Hallo,

ich erhalte über Avira Antivir schon seit einigen Tagen regelmäßig eine Trojanermeldung, die ich aber mit meinem Wissen anscheinen nicht dauerhaft in den Griff bekomme.

Ich habe neben Avira auch schon ESET und FRST laufen lassen. Ich hoffe, dass ihr mir helfen könnt.

Hier meine Logs, die ich bisher gesammelt habe:

FRST:

FRST Logfile:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 01-01-2017
durchgeführt von Jenny (Administrator) auf JENNY-PC (04-01-2017 17:50:59)
Gestartet von C:\Users\Jenny\Downloads
Geladene Profile: Jenny (Verfügbare Profile: Jenny)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser nicht gefunden!)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(DisplayLink Corp.) C:\Program Files\DisplayLink Core Software\DisplayLinkManager.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\WTabletServicePro.exe
(DisplayLink Corp.) C:\Program Files\DisplayLink Core Software\DisplayLinkUserAgent.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(ASUS) C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnSrv.exe
(Chip Digital GmbH) C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(ASUS) C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnWMI.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(DisplayLink Corp.) C:\Program Files\Lenovo Display Adapter\DisplayLinkLenovoSupport.exe
(DisplayLink Corp.) C:\Program Files\DisplayLink Core Software\DisplayLinkUI.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TabletUser.exe
(Wacom Technology) C:\Program Files\Tablet\Wacom\WacomHost.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_Tablet.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TouchUser.exe
(ASUS) C:\Program Files\ASUS\P4G\BatteryLife.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Alcor Micro Corp.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE
(Polar Electro Oy) C:\Program Files (x86)\Polar\Polar FlowSync\flowsync.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
() C:\Program Files (x86)\Lenovo USB-to-DVI Monitor Adapter\lgfxfix.exe
() C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility.exe
(Evernote Corp., 305 Walnut Street, Redwood City, CA 94063) C:\Program Files (x86)\Evernote\Evernote\EvernoteClipper.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x64\QuickGesture64.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(CANON INC.) C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe
(shbox.de) C:\Program Files (x86)\FreePDF_XP\fpassist.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\ink\InputPersonalization.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [AmIcoSinglun64] => C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [361984 2011-03-17] (Alcor Micro Corp.)
HKLM\...\Run: [BCSSync] => C:\Program Files\Microsoft Office\Office14\BCSSync.exe [108144 2012-11-05] (Microsoft Corporation)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2234144 2014-02-05] (NVIDIA Corporation)
HKLM-x32\...\Run: [ATKOSD2] => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [328064 2012-09-14] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [ATKMEDIA] => C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe [205184 2012-10-17] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [HControlUser] => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608 2012-03-27] (Intel Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [917576 2016-12-15] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [60136 2016-11-15] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Nikon Message Center 2] => C:\Program Files (x86)\Nikon\Nikon Message Center 2\NkMC2.exe [559104 2015-08-25] (Nikon Corporation)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [25779624 2016-12-21] (Dropbox, Inc.)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [453736 2013-02-19] (CANON INC.)
HKLM-x32\...\Run: [FreePDF Assistant] => C:\Program Files (x86)\FreePDF_XP\fpassist.exe [373760 2014-03-18] (shbox.de)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-1382245544-1564510605-335997463-1000\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-1382245544-1564510605-335997463-1000\...\Run: [OfficeSyncProcess] => C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE [912480 2015-09-02] (Microsoft Corporation)
HKU\S-1-5-21-1382245544-1564510605-335997463-1000\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
HKU\S-1-5-21-1382245544-1564510605-335997463-1000\...\Run: [ApplePhotoStreams] => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
HKU\S-1-5-21-1382245544-1564510605-335997463-1000\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1407912 2016-11-29] (Garmin Ltd. or its subsidiaries)
HKU\S-1-5-21-1382245544-1564510605-335997463-1000\...\Run: [Polar FlowSync] => C:\Program Files (x86)\Polar\Polar FlowSync\FlowSync.exe [1191936 2015-11-19] (Polar Electro Oy)
HKU\S-1-5-21-1382245544-1564510605-335997463-1000\...\Run: [framer-4] => C:\ProgramData\framer-3\framer-9.exe [675840 2017-01-04] (crazy)
HKU\S-1-5-21-1382245544-1564510605-335997463-1000\...\RunOnce: [benefit-68] => C:\Users\Jenny\AppData\Roaming\benefit-2\benefit-44.exe [483328 2017-01-04] (FedEx Not)
HKU\S-1-5-21-1382245544-1564510605-335997463-1000\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-1382245544-1564510605-335997463-1000\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKU\S-1-5-21-1382245544-1564510605-335997463-1000\...\MountPoints2: {4419ee77-6d85-11e5-a2da-10bf481e23c1} - F:\LaunchU3.exe -a
HKU\S-1-5-18\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1407912 2016-11-29] (Garmin Ltd. or its subsidiaries)
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll [2016-12-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt10] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll [2016-12-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll [2016-12-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll [2016-12-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll [2016-12-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll [2016-12-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll [2016-12-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll [2016-12-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll [2016-12-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt9] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.3.0.dll [2016-12-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll [2016-12-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt10] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll [2016-12-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll [2016-12-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll [2016-12-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll [2016-12-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll [2016-12-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll [2016-12-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll [2016-12-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll [2016-12-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt9] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.3.0.dll [2016-12-21] (Dropbox, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Lenovo Display Adapter Service.lnk [2016-06-25]
ShortcutTarget: Lenovo Display Adapter Service.lnk -> C:\Program Files (x86)\Lenovo USB-to-DVI Monitor Adapter\lgfxfix.exe ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Spyder3Utility.lnk [2016-06-08]
ShortcutTarget: Spyder3Utility.lnk -> C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility.exe ()
Startup: C:\Users\Jenny\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\EvernoteClipper.lnk [2016-12-29]
ShortcutTarget: EvernoteClipper.lnk -> C:\Program Files (x86)\Evernote\Evernote\EvernoteClipper.exe (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)
Startup: C:\Users\Jenny\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\flywheel-04.lnk [2017-01-04]
ShortcutTarget: flywheel-04.lnk -> C:\Users\Jenny\AppData\Roaming\flywheel-73\flywheel-4.exe (crazy)
GroupPolicy\User: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: 127.0.0.1 activate.adobe.com
Tcpip\Parameters: [DhcpNameServer] 192.168.123.1
Tcpip\..\Interfaces\{19AD6955-5643-4B44-8F7A-F37774269F53}: [DhcpNameServer] 192.168.0.1 192.168.0.2
Tcpip\..\Interfaces\{4A1E9ADE-9825-4541-AC43-59DA907C0722}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{9ABFECA0-AB39-4D15-BDC6-6CE26E5B3296}: [DhcpNameServer] 192.168.123.1

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\S-1-5-21-1382245544-1564510605-335997463-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/
HKU\S-1-5-21-1382245544-1564510605-335997463-1000\Software\Microsoft\Internet Explorer\Main,Start Page = 
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1382245544-1564510605-335997463-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-18] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-18] (Microsoft Corporation)
BHO-x32: Evernote extension -> {92EF2EAD-A7CE-4424-B0DB-499CF856608E} -> C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll [2016-10-25] (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll [2015-01-27] (Sun Microsystems, Inc.)

FireFox:
========
FF ProfilePath: C:\Users\Jenny\AppData\Roaming\Mozilla\Firefox\Profiles\qJmjPIGS.default [2016-12-30]
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\qJmjPIGS.default -> Bing®
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\qJmjPIGS.default -> Bing®
FF Homepage: Mozilla\Firefox\Profiles\qJmjPIGS.default -> hxxp://google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_23_0_0_162.dll [2016-09-15] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @wacom.com/wtPlugin,version=2.1.0.3 -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin: @wacom.com/wtPlugin,version=2.1.0.7 -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_23_0_0_162.dll [2016-09-15] ()
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2014-03-04] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2014-03-04] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-19] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-19] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2014-07-23] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2014-07-23] (VideoLAN)
FF Plugin-x32: @wacom.com/wtPlugin,version=2.1.0.3 -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin-x32: @wacom.com/wtPlugin,version=2.1.0.7 -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2016-10-01] (Adobe Systems Inc.)
FF Plugin-x32: wacom.com/WacomTabletPlugin -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin HKU\S-1-5-21-1382245544-1564510605-335997463-1000: @citrixonline.com/appdetectorplugin -> C:\Users\Jenny\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2014-06-13] (Citrix Online)
FF Plugin HKU\S-1-5-21-1382245544-1564510605-335997463-1000: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)

Chrome: 
=======
CHR DefaultProfile: Default
CHR Plugin: (Widevine Content Decryption Module) - C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\WidevineCDM\1.4.5.669\_platform_specific\win_x86\widevinecdmadapter.dll => Keine Datei
CHR Plugin: (Widevine Content Decryption Module) - C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\WidevineCDM\1.4.4.600\_platform_specific\win_x86\widevinecdmadapter.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\PepperFlash\pepflashplayer.dll => Keine Datei
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\ppGoogleNaClPluginChrome.dll => Keine Datei
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\pdf.dll => Keine Datei
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll => Keine Datei
CHR Plugin: (NVIDIA 3D Vision) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
CHR Plugin: (NVIDIA 3D VISION) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
CHR Plugin: (VLC Web Plugin) - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll => Keine Datei
CHR Plugin: (Citrix Online Web Deployment Plugin 1.0.0.104) - C:\Users\Jenny\AppData\Local\Citrix\Plugins\104\npappdetector.dll (Citrix Online)
CHR Profile: C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default [2017-01-04]
CHR Extension: (Google Docs) - C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-05]
CHR Extension: (Google Drive) - C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-11-17]
CHR Extension: (YouTube) - C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-27]
CHR Extension: (Adblock Plus) - C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-11-21]
CHR Extension: (Google-Suche) - C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-17]
CHR Extension: (Avira Browserschutz) - C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-09-20]
CHR Extension: (Google Docs Offline) - C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-06-25]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-06-25]
CHR Extension: (Google Mail) - C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-31]
CHR Extension: (Chrome Media Router) - C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-12-28]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S4 ADExchange; C:\Program Files (x86)\Common Files\ArcSoft\esinter\Bin\eservutil.exe [44736 2013-10-24] (ArcSoft, Inc.)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [1089592 2016-12-15] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [476736 2016-12-15] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [476736 2016-12-15] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1490296 2016-12-15] (Avira Operations GmbH & Co. KG)
R2 ASUS InstantOn; C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnSrv.exe [277120 2012-04-13] (ASUS)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [350528 2016-11-24] (Avira Operations GmbH & Co. KG)
R2 chip1click; C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe [91136 2016-10-27] (Chip Digital GmbH) [Datei ist nicht signiert]
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-02-03] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-02-03] (Dropbox, Inc.)
R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [42096 2016-12-21] (Dropbox, Inc.)
R2 DisplayLinkService; C:\Program Files\DisplayLink Core Software\DisplayLinkManager.exe [9663848 2011-04-10] (DisplayLink Corp.)
S2 Garmin Device Interaction Service; C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe [1029648 2016-11-29] (Garmin Ltd. or its subsidiaries)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1593632 2014-02-05] (NVIDIA Corporation)
S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2014-01-13] (Microsoft Corporation)
R2 WTabletServicePro; C:\Program Files\Tablet\Wacom\WTabletServicePro.exe [730304 2016-01-11] (Wacom Technology, Corp.)
S2 0037521482919107mcinstcleanup; C:\Users\Jenny\AppData\Local\Temp\003752~1.EXE -cleanup -nolog [X]
S2 nlsX86cc; C:\Windows\SysWOW64\nlssrv32.exe [X]
S2 ZAPrivacyService; "C:\Program Files (x86)\CheckPoint\ZoneAlarm\ZAPrivacyService.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ATP; C:\Windows\System32\DRIVERS\AsusTP.sys [61824 2012-10-31] (ASUS Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [176464 2016-12-15] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [148032 2016-12-15] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-02-25] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [79696 2016-05-24] (Avira Operations GmbH & Co. KG)
S3 bsitf; C:\Program Files (x86)\ASUS\WinFlash\bsitf64.sys [13440 2010-01-05] (ASUSTek Computer Inc.)
S3 DisplayLinkUsbPort; C:\Windows\System32\DRIVERS\DisplayLinkUsbPort_5.6.31854.0.sys [17408 2016-06-25] (hxxp://libusb-win32.sourceforge.net)
R1 ISODrive; C:\Program Files (x86)\UltraISO\drivers\ISODrv64.sys [115448 2013-11-21] (EZB Systems, Inc.)
S3 libusb0; C:\Windows\System32\DRIVERS\libusb0.sys [44480 2011-05-17] (hxxp://libusb-win32.sourceforge.net)
R1 nvkflt; C:\Windows\System32\DRIVERS\nvkflt.sys [300320 2014-03-04] (NVIDIA Corporation)
S3 Spyder3; C:\Windows\System32\DRIVERS\Spyder3.sys [15360 2008-09-08] ()
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2014-08-15] (Apple, Inc.) [Datei ist nicht signiert]
S3 WacHidRouterPro; C:\Windows\System32\DRIVERS\wachidrouter.sys [103616 2015-11-30] (Wacom Technology)
S3 dbx; system32\DRIVERS\dbx.sys [X]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S4 nvvad_WaveExtensible; system32\drivers\nvvad64v.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-01-04 17:50 - 2017-01-04 17:52 - 00030040 _____ C:\Users\Jenny\Downloads\FRST.txt
2017-01-04 17:50 - 2017-01-04 17:50 - 02418176 _____ (Farbar) C:\Users\Jenny\Downloads\FRST64.exe
2017-01-04 17:50 - 2017-01-04 17:50 - 00000000 ____D C:\FRST
2017-01-04 16:02 - 2017-01-04 16:02 - 00000000 ____D C:\Users\Jenny\AppData\Roaming\flywheel-73
2017-01-04 16:00 - 2017-01-04 16:00 - 00000000 ____D C:\ProgramData\framer-3
2017-01-04 13:57 - 2017-01-04 13:57 - 00000000 ____D C:\ProgramData\mtimd-52
2017-01-04 13:55 - 2017-01-04 13:55 - 00000000 ____D C:\Users\Jenny\AppData\Roaming\benefit-2
2017-01-03 12:59 - 2017-01-03 12:59 - 00000031 _____ C:\Windows\ŏ壃
2017-01-03 12:59 - 2017-01-03 12:59 - 00000013 _____ C:\Windows\랒鈤
2017-01-03 12:59 - 2017-01-03 12:59 - 00000011 _____ C:\Windows\壂
2016-12-31 15:52 - 2016-12-31 15:52 - 02206655 _____ C:\Users\Jenny\Desktop\Unbenannt-1.jpg
2016-12-31 15:29 - 2016-12-31 15:37 - 14742310 _____ C:\Users\Jenny\Desktop\JE4_3941.jpg
2016-12-31 13:52 - 2016-12-31 13:52 - 02564736 _____ C:\Users\Jenny\Downloads\Samuels Traum (1).mp3
2016-12-31 13:50 - 2016-12-31 13:50 - 02564736 _____ C:\Users\Jenny\Downloads\Samuels Traum.mp3
2016-12-30 13:32 - 2016-12-31 00:40 - 00000000 ____D C:\Users\Jenny\AppData\Roaming\bionics-3
2016-12-30 12:40 - 2016-12-30 12:40 - 00000000 ____D C:\Program Files (x86)\ESET
2016-12-30 12:40 - 2015-05-14 11:54 - 00532168 _____ (ESET) C:\Users\Jenny\Desktop\OnlineScannerApp.exe
2016-12-30 10:51 - 2016-12-30 10:51 - 00722688 _____ C:\Users\Jenny\Desktop\Preiskatalog Hochzeit 2017.pdf
2016-12-30 10:50 - 2016-12-30 12:38 - 12967197 _____ C:\Users\Jenny\Desktop\Preiskatalog Hochzeit 2017.docx
2016-12-30 10:50 - 2016-12-30 10:50 - 12967177 _____ C:\Users\Jenny\Desktop\~WRL1957.tmp
2016-12-30 10:50 - 2016-12-30 10:50 - 00000162 ____H C:\Users\Jenny\Desktop\~$eiskatalog Hochzeit 2017.docx
2016-12-29 22:56 - 2016-12-29 22:56 - 00000932 _____ C:\Users\Jenny\Desktop\Evernote.lnk
2016-12-29 22:56 - 2016-12-29 22:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Evernote
2016-12-29 22:49 - 2016-12-29 22:49 - 00000000 ____D C:\Program Files (x86)\Chip Digital GmbH
2016-12-29 21:13 - 2016-12-29 22:35 - 00000000 ____D C:\Users\Jenny\AppData\Roaming\WTablet
2016-12-29 20:53 - 2016-12-29 20:53 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wacom Tablett
2016-12-29 20:52 - 2016-12-29 20:53 - 00000000 ____D C:\Program Files\Tablet
2016-12-29 20:52 - 2016-01-11 18:30 - 02103488 _____ (Wacom Technology, Corp.) C:\Windows\system32\WacomMT.dll
2016-12-29 20:52 - 2016-01-11 18:30 - 02077888 _____ (Wacom Technology, Corp.) C:\Windows\system32\Wacom_Tablet.dll
2016-12-29 20:52 - 2016-01-11 18:30 - 02071232 _____ (Wacom Technology, Corp.) C:\Windows\system32\Wacom_Touch_Tablet.dll
2016-12-29 20:52 - 2016-01-11 18:30 - 01966272 _____ (Wacom Technology, Corp.) C:\Windows\system32\Wintab32.dll
2016-12-29 20:52 - 2016-01-11 18:30 - 01683648 _____ (Wacom Technology, Corp.) C:\Windows\SysWOW64\WacomMT.dll
2016-12-29 20:52 - 2016-01-11 18:30 - 01681600 _____ (Wacom Technology, Corp.) C:\Windows\SysWOW64\Wacom_Tablet.dll
2016-12-29 20:52 - 2016-01-11 18:30 - 01674432 _____ (Wacom Technology, Corp.) C:\Windows\SysWOW64\Wacom_Touch_Tablet.dll
2016-12-29 20:52 - 2016-01-11 18:30 - 01571520 _____ (Wacom Technology, Corp.) C:\Windows\SysWOW64\Wintab32.dll
2016-12-29 20:52 - 2015-11-30 18:34 - 00103616 _____ (Wacom Technology) C:\Windows\system32\Drivers\wachidrouter.sys
2016-12-29 20:52 - 2015-11-30 18:34 - 00015040 _____ (Wacom Technology) C:\Windows\system32\Drivers\wacomrouterfilter.sys
2016-12-29 20:52 - 2015-11-30 18:34 - 00014016 _____ (Windows (R) Win 7 DDK provider) C:\Windows\system32\Drivers\hidkmdf.sys
2016-12-29 19:00 - 2016-12-29 19:11 - 06160283 _____ C:\Users\Jenny\Desktop\Jenny-Egerer-Family-Pakete-2017.pdf
2016-12-29 18:52 - 2016-12-29 18:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FreePDF
2016-12-29 18:52 - 2012-06-21 07:25 - 00113152 _____ C:\Windows\system32\redmon64.dll
2016-12-29 18:52 - 2012-06-21 07:25 - 00044032 _____ C:\Windows\system32\unredmon64.exe
2016-12-29 18:52 - 2012-06-21 07:25 - 00028435 _____ C:\Windows\system32\redmon.chm
2016-12-29 18:47 - 2016-12-29 18:47 - 33945416 ____T C:\Windows\system32\Jenny-Egerer-Family-Pakete-2017.pdf
2016-12-29 18:43 - 2016-12-29 18:43 - 33945416 ____T C:\Windows\system32\Family-Pakete-2017
2016-12-28 19:57 - 2016-12-28 19:57 - 03977168 _____ C:\Users\Jenny\Desktop\adwcleaner_6.041.exe
2016-12-28 10:40 - 2016-12-28 10:40 - 00000000 ____D C:\ProgramData\TEMP
2016-12-28 10:40 - 2016-12-28 10:40 - 00000000 ____D C:\ProgramData\Licenses
2016-12-28 10:38 - 2016-12-28 10:46 - 00000000 ____D C:\Program Files (x86)\Trojan Remover
2016-12-28 10:38 - 2016-12-28 10:38 - 00000000 ____D C:\ProgramData\Simply Super Software
2016-12-28 10:06 - 2016-12-29 22:35 - 00000000 ____D C:\Users\Jenny\AppData\Local\Wacom
2016-12-23 09:15 - 2016-12-23 09:15 - 00013139 _____ C:\Users\Jenny\Documents\Das Du denkst das wir gegen dich arbeiten.docx
2016-12-22 21:00 - 2016-12-22 21:00 - 00000000 ___HD C:\Windows\system32\CanonIJ Uninstaller Information
2016-12-22 20:59 - 2011-11-03 05:00 - 00385024 _____ (CANON INC.) C:\Windows\system32\CNMLMAZ.DLL
2016-12-22 20:59 - 2011-09-21 05:00 - 00302592 _____ (CANON INC.) C:\Windows\system32\CNCALAZ.DLL
2016-12-22 20:30 - 2016-12-22 20:31 - 00000000 ____D C:\Users\Jenny\AppData\Local\EvernoteNW
2016-12-22 19:29 - 2016-12-22 19:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-12-21 19:15 - 2016-12-21 19:15 - 00075888 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-stable.sys
2016-12-21 19:15 - 2016-12-21 19:15 - 00075888 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-dev.sys
2016-12-21 19:15 - 2016-12-21 19:15 - 00075888 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-canary.sys
2016-12-21 19:15 - 2016-12-21 19:15 - 00042096 _____ (Dropbox, Inc.) C:\Windows\system32\DbxSvc.exe
2016-12-21 09:20 - 2016-12-21 17:09 - 00014839 _____ C:\Users\Jenny\Desktop\Ein Babybauch ist für mich immer wieder ein Wunder.docx
2016-12-19 10:11 - 2016-12-19 10:12 - 00000000 ____D C:\Program Files (x86)\GUM8F35.tmp
2016-12-16 11:43 - 2016-12-16 12:11 - 00000000 ____D C:\Users\Jenny\Desktop\weihnachten
2016-12-15 11:01 - 2016-12-15 11:08 - 00000000 ____D C:\ProgramData\on
2016-12-15 10:59 - 2016-12-20 12:07 - 00000000 ____D C:\Users\Jenny\Downloads\Jenny Egerer 15.12.2016
2016-12-14 17:59 - 2016-11-21 19:16 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-12-14 17:59 - 2016-11-21 19:16 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-12-14 17:59 - 2016-11-21 19:12 - 01462272 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-12-14 17:59 - 2016-11-21 19:12 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-12-14 17:59 - 2016-11-21 19:12 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-12-14 17:59 - 2016-11-21 19:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-12-14 17:59 - 2016-11-21 19:12 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-12-14 17:59 - 2016-11-21 19:12 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-12-14 17:59 - 2016-11-21 19:12 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-12-14 17:59 - 2016-11-21 19:12 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-12-14 17:59 - 2016-11-21 19:12 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-12-14 17:59 - 2016-11-21 19:12 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-12-14 17:59 - 2016-11-21 19:12 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-12-14 17:59 - 2016-11-21 19:12 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-12-14 17:59 - 2016-11-21 19:12 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2016-12-14 17:59 - 2016-11-21 19:12 - 00109568 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll
2016-12-14 17:59 - 2016-11-21 19:12 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-12-14 17:59 - 2016-11-21 19:12 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-12-14 17:59 - 2016-11-21 19:12 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-12-14 17:59 - 2016-11-21 19:12 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-12-14 17:59 - 2016-11-21 19:12 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-12-14 17:59 - 2016-11-21 19:12 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-12-14 17:59 - 2016-11-20 17:20 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-12-14 17:59 - 2016-11-20 17:20 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-12-14 17:59 - 2016-11-20 17:20 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-12-14 17:59 - 2016-11-20 17:20 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2016-12-14 17:59 - 2016-11-20 17:20 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-12-14 17:59 - 2016-11-20 17:19 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-12-14 17:59 - 2016-11-20 17:19 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-12-14 17:59 - 2016-11-20 17:19 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-12-14 17:59 - 2016-11-20 17:19 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-12-14 17:59 - 2016-11-20 17:19 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-12-14 17:59 - 2016-11-20 17:19 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-12-14 17:59 - 2016-11-20 17:19 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-12-14 17:59 - 2016-11-20 17:19 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-12-14 17:59 - 2016-11-20 17:19 - 00084992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll
2016-12-14 17:59 - 2016-11-20 17:19 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-12-14 17:59 - 2016-11-20 17:19 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-12-14 17:59 - 2016-11-20 17:19 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-12-14 17:59 - 2016-11-20 17:04 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-12-14 17:59 - 2016-11-20 16:58 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-12-14 17:59 - 2016-11-20 16:57 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-12-14 17:59 - 2016-11-20 16:57 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-12-14 17:59 - 2016-11-20 16:57 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-12-14 17:59 - 2016-11-20 16:57 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-12-14 17:59 - 2016-11-20 16:52 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-12-14 17:59 - 2016-11-20 15:07 - 00467392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2016-12-14 17:59 - 2016-11-17 17:41 - 00370920 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys
2016-12-14 17:59 - 2016-11-15 00:27 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-12-14 17:59 - 2016-11-14 23:39 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-12-14 17:59 - 2016-11-12 20:48 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-12-14 17:59 - 2016-11-12 20:48 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-12-14 17:59 - 2016-11-12 20:28 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-12-14 17:59 - 2016-11-12 20:26 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-12-14 17:59 - 2016-11-12 20:26 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-12-14 17:59 - 2016-11-12 20:25 - 00576000 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-12-14 17:59 - 2016-11-12 20:25 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-12-14 17:59 - 2016-11-12 20:21 - 02896384 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-12-14 17:59 - 2016-11-12 20:15 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-12-14 17:59 - 2016-11-12 20:14 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-12-14 17:59 - 2016-11-12 20:09 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-12-14 17:59 - 2016-11-12 20:08 - 25759744 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-12-14 17:59 - 2016-11-12 20:08 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-12-14 17:59 - 2016-11-12 20:08 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-12-14 17:59 - 2016-11-12 20:07 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-12-14 17:59 - 2016-11-12 20:07 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-12-14 17:59 - 2016-11-12 19:56 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-12-14 17:59 - 2016-11-12 19:53 - 06049280 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-12-14 17:59 - 2016-11-12 19:52 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-12-14 17:59 - 2016-11-12 19:47 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-12-14 17:59 - 2016-11-12 19:41 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-12-14 17:59 - 2016-11-12 19:40 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-12-14 17:59 - 2016-11-12 19:35 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-12-14 17:59 - 2016-11-12 19:34 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-12-14 17:59 - 2016-11-12 19:31 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-12-14 17:59 - 2016-11-12 19:30 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-12-14 17:59 - 2016-11-12 19:29 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-12-14 17:59 - 2016-11-12 19:29 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-12-14 17:59 - 2016-11-12 19:29 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-12-14 17:59 - 2016-11-12 19:28 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-12-14 17:59 - 2016-11-12 19:27 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-12-14 17:59 - 2016-11-12 19:20 - 02287616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-12-14 17:59 - 2016-11-12 19:20 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-12-14 17:59 - 2016-11-12 19:19 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-12-14 17:59 - 2016-11-12 19:17 - 20302848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-12-14 17:59 - 2016-11-12 19:15 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-12-14 17:59 - 2016-11-12 19:14 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-12-14 17:59 - 2016-11-12 19:14 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-12-14 17:59 - 2016-11-12 19:14 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-12-14 17:59 - 2016-11-12 19:14 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-12-14 17:59 - 2016-11-12 19:11 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-12-14 17:59 - 2016-11-12 19:10 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-12-14 17:59 - 2016-11-12 19:08 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-12-14 17:59 - 2016-11-12 19:08 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-12-14 17:59 - 2016-11-12 19:03 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-12-14 17:59 - 2016-11-12 18:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-12-14 17:59 - 2016-11-12 18:56 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2016-12-14 17:59 - 2016-11-12 18:52 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-12-14 17:59 - 2016-11-12 18:51 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-12-14 17:59 - 2016-11-12 18:49 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-12-14 17:59 - 2016-11-12 18:47 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-12-14 17:59 - 2016-11-12 18:41 - 15257088 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-12-14 17:59 - 2016-11-12 18:40 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-12-14 17:59 - 2016-11-12 18:38 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-12-14 17:59 - 2016-11-12 18:37 - 04608000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-12-14 17:59 - 2016-11-12 18:36 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-12-14 17:59 - 2016-11-12 18:36 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-12-14 17:59 - 2016-11-12 18:35 - 02920960 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-12-14 17:59 - 2016-11-12 18:21 - 13653504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-12-14 17:59 - 2016-11-12 18:20 - 01543680 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-12-14 17:59 - 2016-11-12 18:11 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-12-14 17:59 - 2016-11-12 18:05 - 02444800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-12-14 17:59 - 2016-11-12 18:02 - 01312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-12-14 17:59 - 2016-11-12 18:02 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-12-14 17:59 - 2016-11-10 17:32 - 01009152 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2016-12-14 17:59 - 2016-11-10 17:19 - 00833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2016-12-14 17:59 - 2016-11-09 17:41 - 00114408 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2016-12-14 17:59 - 2016-11-09 17:33 - 03244032 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2016-12-14 17:59 - 2016-11-09 17:33 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-12-14 17:59 - 2016-11-09 17:33 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2016-12-14 17:59 - 2016-11-09 17:33 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2016-12-14 17:59 - 2016-11-09 17:33 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2016-12-14 17:59 - 2016-11-09 17:33 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-12-14 17:59 - 2016-11-09 17:17 - 02365440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2016-12-14 17:59 - 2016-11-09 17:17 - 01806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2016-12-14 17:59 - 2016-11-09 17:17 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2016-12-14 17:59 - 2016-11-09 17:17 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2016-12-14 17:59 - 2016-11-09 17:17 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2016-12-14 17:59 - 2016-11-09 17:02 - 00128512 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2016-12-14 17:59 - 2016-11-09 16:55 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2016-12-14 17:59 - 2016-11-06 17:33 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-12-14 17:59 - 2016-11-06 17:16 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-12-14 17:59 - 2016-11-06 17:01 - 03219456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-12-14 17:59 - 2016-10-27 16:33 - 00802304 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2016-12-14 17:59 - 2016-10-27 16:20 - 00627712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2016-12-14 17:59 - 2016-10-11 16:40 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-12-14 17:59 - 2016-10-11 16:37 - 05547752 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-12-14 17:59 - 2016-10-11 16:37 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-12-14 17:59 - 2016-10-11 16:34 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-12-14 17:59 - 2016-10-11 16:32 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-12-14 17:59 - 2016-10-11 16:32 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-12-14 17:59 - 2016-10-11 16:32 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-12-14 17:59 - 2016-10-11 16:32 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-12-14 17:59 - 2016-10-11 16:32 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll
2016-12-14 17:59 - 2016-10-11 16:32 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2016-12-14 17:59 - 2016-10-11 16:32 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-12-14 17:59 - 2016-10-11 16:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-12-14 17:59 - 2016-10-11 16:32 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:24 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-12-14 17:59 - 2016-10-11 16:24 - 03944680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-12-14 17:59 - 2016-10-11 16:21 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlsbres.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 16:03 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2016-12-14 17:59 - 2016-10-11 16:03 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2016-12-14 17:59 - 2016-10-11 16:03 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2016-12-14 17:59 - 2016-10-11 15:59 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-12-14 17:59 - 2016-10-11 15:59 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-12-14 17:59 - 2016-10-11 15:55 - 00346112 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe
2016-12-14 17:59 - 2016-10-11 15:55 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-12-14 17:59 - 2016-10-11 15:51 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-12-14 17:59 - 2016-10-11 15:51 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-12-14 17:59 - 2016-10-11 15:51 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-12-14 17:59 - 2016-10-11 15:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-12-14 17:59 - 2016-10-11 15:50 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 15:50 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 15:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 15:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-12-14 17:59 - 2016-10-11 14:18 - 00419648 _____ C:\Windows\SysWOW64\locale.nls
2016-12-14 17:59 - 2016-10-11 14:17 - 00419648 _____ C:\Windows\system32\locale.nls
2016-12-14 17:59 - 2016-10-08 14:06 - 00633296 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2016-12-14 17:59 - 2016-10-04 16:31 - 01483264 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2016-12-14 17:59 - 2016-10-04 16:31 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2016-12-14 17:59 - 2016-10-04 16:31 - 00190976 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2016-12-14 17:59 - 2016-10-04 16:31 - 00141824 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2016-12-14 17:59 - 2016-10-04 16:13 - 01176064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2016-12-14 17:59 - 2016-10-04 16:13 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2016-12-14 17:59 - 2016-10-04 16:13 - 00145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2016-12-14 17:59 - 2016-10-04 16:13 - 00106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2016-12-12 11:00 - 2016-12-12 11:00 - 00000659 _____ C:\Users\Public\Desktop\SaalDesignSoftware.lnk
2016-12-12 11:00 - 2016-12-12 11:00 - 00000659 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaalDesignSoftware.lnk
2016-12-09 21:15 - 2016-12-09 21:15 - 00013789 _____ C:\Users\Jenny\Desktop\Baby Homeshooting mit drei ganz bezaubernden Mädels.docx
2016-12-09 16:41 - 2016-12-09 16:41 - 00017560 _____ C:\Users\Jenny\Desktop\Fotoshooting bei uns Zuhause.docx
2016-12-09 16:41 - 2016-12-09 16:41 - 00017328 _____ C:\Users\Jenny\Downloads\Fotoshooting bei uns Zuhause.docx
2016-12-07 18:35 - 2016-12-07 18:35 - 00015567 _____ C:\Users\Jenny\Desktop\Blog.docx
2016-12-06 18:03 - 2016-12-06 18:22 - 00000000 ____D C:\Users\Jenny\Desktop\auswahl
2016-12-06 09:36 - 2016-12-06 09:36 - 01431072 _____ C:\Users\Jenny\Downloads\Vertrag-JEF-20161204.docx
2016-12-06 09:35 - 2016-12-06 09:35 - 00101786 _____ C:\Users\Jenny\Downloads\TfP Vertrag Aurigraphy_aktuell.pdf
2016-12-06 09:03 - 2016-12-06 09:03 - 00000000 ____D C:\Program Files (x86)\Evernote
2016-12-06 08:36 - 2016-12-23 09:48 - 00000000 ____D C:\Users\Jenny\Evernote
2016-12-06 08:35 - 2016-12-06 08:35 - 00000000 ____D C:\Users\Jenny\AppData\LocalLow\Evernote

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-01-04 17:33 - 2014-06-20 08:01 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2017-01-04 17:26 - 2016-02-03 07:04 - 00001212 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2017-01-04 13:58 - 2014-05-07 11:26 - 00000000 ____D C:\Users\Jenny\AppData\Local\Adobe
2017-01-04 13:58 - 2009-07-14 05:45 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-01-04 13:58 - 2009-07-14 05:45 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-01-04 13:50 - 2016-11-14 20:28 - 00000000 ____D C:\Users\Jenny\AppData\Local\FreePDF_XP
2017-01-04 13:49 - 2016-02-03 07:04 - 00001208 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2017-01-04 13:47 - 2016-10-05 22:12 - 00000000 ____D C:\ProgramData\NVIDIA
2017-01-04 13:47 - 2014-08-21 09:21 - 00000266 _____ C:\Windows\Tasks\AutoKMS.job
2017-01-04 13:47 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-01-03 13:23 - 2016-11-14 23:27 - 00000000 ____D C:\Users\Jenny\Desktop\__MACOSX
2017-01-03 13:23 - 2016-10-31 10:37 - 00000000 ____D C:\Users\Jenny\Desktop\Anfragen Beantwortet
2017-01-03 13:21 - 2016-11-07 10:16 - 00000000 ____D C:\Users\Jenny\Desktop\Kunden Anfrage Vorlage
2016-12-31 17:12 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\catroot2
2016-12-31 16:11 - 2014-05-07 13:00 - 00000000 ____D C:\Users\Jenny\Documents\Outlook-Dateien
2016-12-31 13:32 - 2014-01-13 19:45 - 00740164 _____ C:\Windows\system32\perfh00A.dat
2016-12-31 13:32 - 2014-01-13 19:45 - 00159186 _____ C:\Windows\system32\perfc00A.dat
2016-12-31 13:32 - 2014-01-13 19:43 - 00734754 _____ C:\Windows\system32\perfh010.dat
2016-12-31 13:32 - 2014-01-13 19:43 - 00147558 _____ C:\Windows\system32\perfc010.dat
2016-12-31 13:32 - 2014-01-13 19:41 - 00702852 _____ C:\Windows\system32\perfh007.dat
2016-12-31 13:32 - 2014-01-13 19:41 - 00150460 _____ C:\Windows\system32\perfc007.dat
2016-12-31 13:32 - 2014-01-13 19:39 - 00740424 _____ C:\Windows\system32\perfh00C.dat
2016-12-31 13:32 - 2014-01-13 19:39 - 00150292 _____ C:\Windows\system32\perfc00C.dat
2016-12-31 13:32 - 2014-01-13 19:37 - 00708588 _____ C:\Windows\system32\prfh0416.dat
2016-12-31 13:32 - 2014-01-13 19:37 - 00148368 _____ C:\Windows\system32\prfc0416.dat
2016-12-31 13:32 - 2009-07-14 06:13 - 05155516 _____ C:\Windows\system32\PerfStringBackup.INI
2016-12-31 13:32 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\System32
2016-12-31 13:32 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2016-12-31 13:32 - 2009-07-14 03:36 - 00657044 _____ C:\Windows\system32\perfh009.dat
2016-12-31 13:32 - 2009-07-14 03:36 - 00122856 _____ C:\Windows\system32\perfc009.dat
2016-12-30 23:35 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2016-12-30 23:26 - 2014-05-23 12:59 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-12-30 23:26 - 2009-07-14 04:20 - 00000000 ___RD C:\Program Files (x86)
2016-12-30 19:23 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Logs
2016-12-30 17:59 - 2014-05-07 09:51 - 00000000 ____D C:\Users\Jenny
2016-12-30 12:45 - 2009-07-14 04:20 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs
2016-12-29 23:26 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\Tasks
2016-12-29 22:56 - 2014-01-13 20:50 - 00000000 __SHD C:\Windows\Installer
2016-12-29 21:14 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\drivers
2016-12-29 20:54 - 2014-08-23 10:09 - 00000000 ____D C:\AdwCleaner
2016-12-29 20:53 - 2014-05-11 10:20 - 00000000 ____D C:\Program Files\TabletPlugins
2016-12-29 20:53 - 2014-05-11 10:20 - 00000000 ____D C:\Program Files (x86)\TabletPlugins
2016-12-29 20:53 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\DriverStore
2016-12-29 20:52 - 2009-07-14 04:20 - 00000000 ___RD C:\Program Files
2016-12-29 20:52 - 2009-07-14 04:20 - 00000000 ___DO C:\Windows\SysWOW64
2016-12-29 20:51 - 2014-11-10 19:33 - 00005120 ___SH C:\Users\UpdatusUser\ntuser.dat.LOG1
2016-12-29 20:47 - 2014-05-11 10:21 - 00000000 ____D C:\Users\UpdatusUser\AppData\Roaming
2016-12-29 20:47 - 2014-05-11 10:21 - 00000000 ____D C:\Users\Jenny\AppData\Roaming\Wacom
2016-12-29 20:47 - 2014-05-11 10:21 - 00000000 ____D C:\ProgramData\Wacom
2016-12-29 19:28 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\catroot
2016-12-29 18:52 - 2016-11-14 20:27 - 00000000 ____D C:\Program Files (x86)\FreePDF_XP
2016-12-29 18:49 - 2016-11-14 20:27 - 00000000 ____D C:\ProgramData\FreePDF
2016-12-29 18:38 - 2016-10-19 10:46 - 00000000 ____D C:\Users\Jenny\AppData\Roaming\BlogStomp
2016-12-29 11:36 - 2016-11-14 20:18 - 00000000 ____D C:\Users\Jenny\Desktop\Stomped!
2016-12-29 08:17 - 2014-06-29 15:52 - 00000000 ____D C:\Users\Jenny\AppData\Local\ElevatedDiagnostics
2016-12-28 20:16 - 2016-09-12 10:05 - 00000000 ____D C:\Program Files (x86)\Lavasoft
2016-12-28 20:16 - 2016-09-12 10:04 - 00000000 ____D C:\ProgramData\Lavasoft
2016-12-28 20:15 - 2016-09-12 10:05 - 00000000 ____D C:\Users\Jenny\AppData\Roaming\Lavasoft
2016-12-28 20:01 - 2016-09-16 10:20 - 00000000 ____D C:\Program Files\Common Files\McAfee
2016-12-28 20:01 - 2016-09-15 18:00 - 00000000 ____D C:\Program Files\TrueKey
2016-12-28 11:26 - 2014-05-22 16:21 - 00000000 ____D C:\Users\Jenny\AppData\Roaming\Apple Computer
2016-12-28 11:26 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files
2016-12-28 11:15 - 2015-04-29 16:49 - 00000000 ____D C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
2016-12-28 10:58 - 2015-06-22 20:44 - 00000000 ____D C:\ProgramData\McAfee
2016-12-28 10:46 - 2014-05-07 09:51 - 00000000 ___RD C:\Users\Jenny\Documents
2016-12-26 10:10 - 2016-08-23 07:49 - 00179616 _____ C:\Windows\system32\GDIPFONTCACHEV1.DAT
2016-12-23 06:50 - 2016-02-03 07:04 - 00000000 ____D C:\Program Files (x86)\Dropbox
2016-12-20 08:25 - 2016-02-03 07:26 - 00000000 ___RD C:\Users\Jenny\Dropbox
2016-12-19 10:11 - 2014-05-07 10:31 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-12-19 10:11 - 2014-05-07 10:31 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-12-19 10:11 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Tasks
2016-12-15 14:04 - 2014-05-07 11:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-12-15 14:02 - 2016-10-06 12:43 - 00035864 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avusbflt.sys
2016-12-15 14:02 - 2014-05-07 11:06 - 00176464 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2016-12-15 14:02 - 2014-05-07 11:06 - 00148032 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2016-12-15 10:53 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2016-12-15 10:24 - 2014-05-07 10:32 - 00002187 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-12-15 10:17 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Microsoft.NET
2016-12-15 10:15 - 2009-07-14 04:20 - 00000000 __RSD C:\Windows\assembly
2016-12-15 09:55 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\winsxs
2016-12-15 09:54 - 2009-07-14 03:34 - 00189440 ____H C:\Users\Default\NTUSER.DAT.LOG1
2016-12-15 09:52 - 2009-07-14 05:45 - 05200704 _____ C:\Windows\system32\FNTCACHE.DAT
2016-12-15 09:44 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\pt-BR
2016-12-15 09:44 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\it-IT
2016-12-15 09:44 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\fr-FR
2016-12-15 09:44 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\es-ES
2016-12-15 09:44 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\en-US
2016-12-15 09:44 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\de-DE
2016-12-15 09:44 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\pt-BR
2016-12-15 09:44 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\it-IT
2016-12-15 09:44 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\fr-FR
2016-12-15 09:44 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\es-ES
2016-12-15 09:44 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\en-US
2016-12-15 09:44 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\de-DE
2016-12-15 09:44 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\Boot
2016-12-15 09:44 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\AppPatch
2016-12-15 09:44 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Internet Explorer
2016-12-15 09:44 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files (x86)\Internet Explorer
2016-12-14 21:37 - 2014-05-07 10:11 - 00000000 ____D C:\Windows\system32\MRT
2016-12-14 21:33 - 2014-05-07 10:56 - 00000000 ____D C:\ProgramData\Microsoft Help
2016-12-14 21:33 - 2014-05-07 10:11 - 135632432 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-12-14 21:31 - 2014-01-13 20:51 - 05050430 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2016-12-12 11:00 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Public\Desktop
2016-12-12 10:56 - 2014-05-07 12:06 - 00000000 ____D C:\Users\Jenny\Desktop\Programme
2016-12-12 09:48 - 2016-11-11 08:26 - 00000000 ____D C:\Users\Jenny\Desktop\Rechnungen Quartal 4 2016
2016-12-08 12:58 - 2014-05-09 22:42 - 00000000 ____D C:\ProgramData\Package Cache
2016-12-06 08:35 - 2014-05-07 09:51 - 00000000 ____D C:\Users\Jenny\AppData\LocalLow
2016-12-06 08:26 - 2015-12-21 22:26 - 00000000 ____D C:\Users\Jenny\AppData\Local\Downloaded Installations

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-02-10 15:34 - 2015-02-10 09:31 - 0011323 _____ () C:\Program Files\Apache License.txt
2015-02-10 15:34 - 2013-06-04 14:01 - 0048732 _____ () C:\Program Files\Dubiel.ttf
2015-02-10 15:34 - 2013-06-04 14:01 - 0039300 _____ () C:\Program Files\DubielItalic.ttf
2015-02-10 15:34 - 2015-02-10 09:32 - 0000847 _____ () C:\Program Files\Freeware License.txt
2015-02-10 15:35 - 2013-06-04 14:07 - 0061408 _____ () C:\Program Files\LibreBaskerville-Bold.otf
2015-02-10 15:35 - 2013-06-04 14:07 - 0094688 _____ () C:\Program Files\LibreBaskerville-Italic.otf
2015-02-10 15:35 - 2013-06-04 14:07 - 0060016 _____ () C:\Program Files\LibreBaskerville-Regular.otf
2015-02-10 15:34 - 2013-06-04 14:12 - 0224592 _____ () C:\Program Files\OpenSans-Bold.ttf
2015-02-10 15:34 - 2013-06-04 14:12 - 0213292 _____ () C:\Program Files\OpenSans-BoldItalic.ttf
2015-02-10 15:34 - 2013-06-04 14:12 - 0222584 _____ () C:\Program Files\OpenSans-ExtraBold.ttf
2015-02-10 15:34 - 2013-06-04 14:12 - 0213420 _____ () C:\Program Files\OpenSans-ExtraBoldItalic.ttf
2015-02-10 15:34 - 2013-06-04 14:12 - 0212896 _____ () C:\Program Files\OpenSans-Italic.ttf
2015-02-10 15:34 - 2013-06-04 14:11 - 0222412 _____ () C:\Program Files\OpenSans-Light.ttf
2015-02-10 15:34 - 2013-06-04 14:12 - 0213128 _____ () C:\Program Files\OpenSans-LightItalic.ttf
2015-02-10 15:34 - 2013-06-04 14:12 - 0217360 _____ () C:\Program Files\OpenSans-Regular.ttf
2015-02-10 15:34 - 2013-06-04 14:12 - 0221328 _____ () C:\Program Files\OpenSans-Semibold.ttf
2015-02-10 15:34 - 2013-06-04 14:12 - 0212820 _____ () C:\Program Files\OpenSans-SemiboldItalic.ttf
2015-02-10 15:35 - 2015-02-10 09:31 - 0004506 _____ () C:\Program Files\SIL Open Font License.txt
2014-12-18 06:50 - 2016-08-30 09:24 - 0000132 _____ () C:\Users\Jenny\AppData\Roaming\Adobe CS6-AIFF-Format - Voreinstellungen
2014-09-05 12:57 - 2016-09-05 18:47 - 0000132 _____ () C:\Users\Jenny\AppData\Roaming\Adobe CS6-PNG-Format - Voreinstellungen
2015-12-21 22:26 - 2015-12-21 22:26 - 0000268 ___RH () C:\Users\Jenny\AppData\Roaming\Guitars
2015-12-21 22:27 - 2015-12-21 22:27 - 0000268 ___RH () C:\Users\Jenny\AppData\Roaming\HAL
2015-12-21 22:26 - 2015-12-21 22:26 - 0000268 ___RH () C:\Users\Jenny\AppData\Roaming\Halftone
2014-05-19 08:37 - 2016-06-29 18:36 - 0001456 _____ () C:\Users\Jenny\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2014-08-23 10:10 - 2014-08-23 10:10 - 0007608 _____ () C:\Users\Jenny\AppData\Local\Resmon.ResmonCfg
2015-12-21 22:26 - 2015-12-21 22:26 - 0000268 ___RH () C:\ProgramData\Helper Scripts
2015-12-21 22:27 - 2015-12-21 22:27 - 0000268 ___RH () C:\ProgramData\Hip Hop
2015-12-21 22:26 - 2015-12-21 22:26 - 0000268 ___RH () C:\ProgramData\Home
2015-11-17 18:09 - 2015-11-17 18:09 - 0000089 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.400.32.bc
2015-12-21 22:27 - 2015-12-21 22:27 - 0000020 ____H () C:\ProgramData\PKP_DLes.DAT
2015-12-21 22:26 - 2016-05-19 17:11 - 0000020 ____H () C:\ProgramData\PKP_DLet.DAT
2015-12-21 22:26 - 2015-12-21 22:30 - 0000020 ____H () C:\ProgramData\PKP_DLev.DAT

Einige Dateien in TEMP:
====================
C:\Users\Jenny\AppData\Local\Temp\avgnt.exe


Einige mit null Byte Größe Dateien/Ordner:
==========================
C:\Windows\SysWOW64\dlumd10.dll
C:\Windows\SysWOW64\dlumd11.dll
C:\Windows\SysWOW64\dlumd9.dll
C:\Windows\System32\dlumd10.dll
C:\Windows\System32\dlumd11.dll
C:\Windows\System32\dlumd9.dll

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-01-04 14:22

==================== Ende von FRST.txt ============================
         

--- --- ---


FRST-Addition, ESET und Avira Log poste ich im Anschluss, der Beitrag wird sonst zu lang.

Vielen herzlichen Dank schon mal vorab,
Jenny

Hier noch die FRST-Addition

FRST Additions Logfile:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 01-01-2017
durchgeführt von Jenny (04-01-2017 17:53:00)
Gestartet von C:\Users\Jenny\Downloads
Windows 7 Ultimate Service Pack 1 (X64) (2014-05-07 08:32:27)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1382245544-1564510605-335997463-500 - Administrator - Disabled)
Gast (S-1-5-21-1382245544-1564510605-335997463-501 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-1382245544-1564510605-335997463-1003 - Limited - Enabled)
Jenny (S-1-5-21-1382245544-1564510605-335997463-1000 - Administrator - Enabled) => C:\Users\Jenny

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 24.0.0.180 - Adobe Systems Incorporated)
Adobe Flash Player 20 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 20.0.0.286 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Adobe Photoshop CS6 (HKLM-x32\...\{74EB3499-8B95-4B5C-96EB-7B342F3FD0C6}) (Version: 13.0 - Adobe Systems Incorporated)
Adobe Photoshop Lightroom 5.7.1 64-bit (HKLM\...\{BC86B82C-8C0E-4408-9AC1-6B0F2D636963}) (Version: 5.7.1 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.18) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.18 - Adobe Systems Incorporated)
AFPL Ghostscript 8.14 (HKLM-x32\...\AFPL Ghostscript 8.14) (Version:  - )
AFPL Ghostscript Fonts (HKLM-x32\...\AFPL Ghostscript Fonts) (Version:  - )
Alcor Micro USB Card Reader (HKLM-x32\...\AmUStor) (Version: 1.2.0142.68441 - Alcor Micro Corp.)
Alcor Micro USB Card Reader (x32 Version: 1.2.0142.68441 - Alcor Micro Corp.) Hidden
ANT Drivers Installer x64 (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
Apple Application Support (HKLM-x32\...\{83CAF0DE-8D3B-4C37-A631-2B8F16EC3031}) (Version: 3.1 - Apple Inc.)
ArcSoft Portrait+ 3 (HKLM-x32\...\{40BB5B1A-6008-4348-8C24-116B654C7ECD}) (Version: 3.0.0.61 - ArcSoft)
ASUS Power4Gear Hybrid (HKLM\...\{9B6239BF-4E85-4590-8D72-51E30DB1A9AA}) (Version: 1.2.4 - ASUS)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 1.0.35 - ASUS)
ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 2.1.5 - ASUS)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.0.12.13 - Atheros Communications Inc.)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0026 - ASUS)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.24.146 - Avira Operations GmbH & Co. KG)
Avira Connect (HKLM-x32\...\{707e8edf-9482-4417-ae39-c9b5fe605e87}) (Version: 1.2.76.27124 - Avira Operations GmbH & Co. KG)
Avira Connect (x32 Version: 1.2.76.27124 - Avira Operations GmbH & Co. KG) Hidden
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version:  - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.3.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)
Canon MG6400 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG6400_series) (Version: 1.02 - Canon Inc.)
Canon SELPHY CP910 (HKLM\...\Canon SELPHY CP910) (Version:  - )
Capture NX-D (HKLM\...\{794529D3-D489-4CF2-B2ED-CF241809E5EC}) (Version: 1.3.0 - Nikon Corporation)
chip 1-click download service (HKLM-x32\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 3.6.9.0 - Chip Digital GmbH)
Citrix Online Launcher (HKLM-x32\...\{F17C3DC2-2ACA-4B0E-BDBF-ACE61B14E7CD}) (Version: 1.0.183 - Citrix)
DisplayLink Core Software (HKLM\...\{039C24E4-07A1-4A1F-AAB0-78FD9B2DB0E0}) (Version: 5.6.31854.0 - DisplayLink Corp.)
Dropbox (HKLM-x32\...\Dropbox) (Version: 16.4.30 - Dropbox, Inc.)
Dropbox Update Helper (x32 Version: 1.3.59.1 - Dropbox, Inc.) Hidden
dslrBooth 4.11.3.2 (HKLM\...\{19FB8BF8-8E63-4542-8C79-D2B76CEDAB3F}) (Version: 4.11.3.2 - Hope Pictures LLC)
Elevated Installer (x32 Version: 4.5.0.0 - Garmin Ltd or its subsidiaries) Hidden
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
Evernote v. 6.4.2 (HKLM-x32\...\{595ED184-9B28-11E6-B14C-005056950253}) (Version: 6.4.2.3773 - Evernote Corp.)
Fences (HKLM-x32\...\Fences) (Version:  - Stardock Corporation)
Fences (Version: 1.0 - Stardock Corporation) Hidden
FreePDF (Remove only) (HKLM-x32\...\FreePDF_XP) (Version:  - )
Garmin Express (HKLM-x32\...\{00bf033c-5ade-400f-a174-be74932eebc6}) (Version: 4.5.0.0 - Garmin Ltd or its subsidiaries)
Garmin Express (x32 Version: 4.5.0.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express Tray (x32 Version: 4.5.0.0 - Garmin Ltd or its subsidiaries) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 55.0.2883.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
InstantOn for NB (HKLM-x32\...\{749F674B-2674-47E8-879C-5626A06B2A91}) (Version: 2.3.2 - ASUS)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3412 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.4.225 - Intel Corporation)
Java(TM) 6 Update 12 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216012FF}) (Version: 6.0.120 - Sun Microsystems, Inc.)
Lenovo Display Adapter (HKLM\...\{397D0DD9-23A9-4192-8F18-2DE4ABA1DF93}) (Version: 5.6.33760.0 - Lenovo)
Lenovo USB-to-DVI Monitor Adapter (HKLM\...\Lenovo USB-to-DVI Monitor Adapter) (Version: 5.6M1-Lenovo - )
MAGIX Fotos auf DVD 2014 Deluxe (HKLM-x32\...\MX.{D7951A7D-D2B7-494B-BFA8-0EC07C00EBDC}) (Version: 13.0.2.87 - MAGIX AG)
MAGIX Fotos auf DVD 2014 Deluxe (Version: 13.0.2.87 - MAGIX AG) Hidden
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Outlook Hotmail Connector 64-Bit (HKLM\...\{95140000-0081-0407-1000-0000000FF1CE}) (Version: 14.0.6123.5001 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
Nik Collection (HKLM-x32\...\Nik Collection) (Version: 1.2.11 - Google)
Nikon Message Center 2 (HKLM-x32\...\{B014EE44-9197-4513-9613-71E6EB1B514E}) (Version: 2.2.0 - Nikon Corporation)
Nikon Movie Editor (HKLM-x32\...\{5CAD3393-EEC0-44CE-9F93-BCAA365B77FB}) (Version: 2.9.2 - Nikon)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.9 - Notepad++ Team)
NVIDIA 3D Vision Treiber 335.23 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 335.23 - NVIDIA Corporation)
NVIDIA Grafiktreiber 335.23 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 335.23 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)
PDF Settings CS6 (x32 Version: 11.0 - Adobe Systems Incorporated) Hidden
Perfectly Clear Plugin 1.7.2.2 (HKLM-x32\...\Perfectly Clear Plugin) (Version: 1.7.2.2 - Athentech)
Picture Control Utility 2 (HKLM\...\{D4893C47-704F-4B84-8486-9DE4974ACA6F}) (Version: 2.1.1 - Nikon Corporation)
Qualcomm Atheros WiFi Driver Installation (HKLM-x32\...\{7D916FA5-DAE9-4A25-B089-655C70EAF607}) (Version: 3.0 - Qualcomm Atheros)
RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version: 1.90 - Ghostgum Software Pty Ltd)
RICOH THETA (HKLM-x32\...\com.theta360.SphericalViewer) (Version: 2.1.1 - RICOH COMPANY,LTD.)
RICOH THETA (x32 Version: 2.1.1 - RICOH COMPANY,LTD.) Hidden
Saal Design Software (HKLM-x32\...\SaalDesignSoftware) (Version: 4.0 - Saal Digital Fotoservice GmbH)
Saal Design Software (x32 Version: 4.0 - Saal Digital Fotoservice GmbH) Hidden
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (HKLM\...\{90140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUS_{A3364707-2F53-4C83-8F68-C9877A9080C7}) (Version:  - Microsoft)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (Version:  - Microsoft) Hidden
Snapseed (HKLM-x32\...\{D5BEB842-5696-4AE8-A222-03D06384856D}) (Version: 1.2.1 - Nik Software, Inc.)
Spyder3Express (HKLM-x32\...\Spyder3Express) (Version:  - )
Überwachungstool für die Intel® Turbo-Boost-Technik 2.5 (HKLM\...\{6C9365EB-1F9E-4893-9196-3EC77C88D0C5}) (Version: 2.5.1.0 - Intel)
ViewNX 2 (HKLM\...\{635BE602-BB9C-4C59-8CC5-93F9366E8A21}) (Version: 2.10.1 - Nikon)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.1.5 - VideoLAN)
Wacom Tablett (HKLM\...\Wacom Tablet Driver) (Version: 6.3.15-3 - Wacom Technology Corp.)
Web Companion (HKLM-x32\...\{3f35ebe3-653f-487d-adcb-6720ef3a1f19}) (Version: 2.3.1441.2805 - Lavasoft)
WebTablet FB Plugin 32 bit (HKLM-x32\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.7 - Wacom Technology Corp.)
WebTablet FB Plugin 64 bit (HKLM\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.7 - Wacom Technology Corp.)
Windows-Treiberpaket - ASUS (ATP) Mouse  (10/13/2012 1.0.0.146) (HKLM\...\19BB77B03643718D26B01876FD391DC93B189805) (Version: 10/13/2012 1.0.0.146 - ASUS)
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.41.0 - ASUS)
WinRAR 4.01 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.01.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1D831B47-EF71-4CC5-9577-B609BA161D55} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-02-03] (Dropbox, Inc.)
Task: {1E4BC727-07AB-41AE-ABFE-05CAF662D92B} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe
Task: {3214177B-92DF-406B-ACF7-A94D4F8FB945} - System32\Tasks\{9FAD0DBC-7006-4AA4-B7C7-7EDECD143E93} => pcalua.exe -a C:\Users\Jenny\Downloads\jxpiinstall.exe -d C:\Users\Jenny\Downloads
Task: {60B0F3CA-70AD-492C-8F64-CFF1F177689A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {7170DD8A-B429-4791-B212-8D3838B78161} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2012-09-18] (ASUSTek Computer Inc.)
Task: {72CE429A-6773-4669-9238-407C95C55631} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-02-03] (Dropbox, Inc.)
Task: {751BCBA8-782E-46E9-938F-DDA319690201} - System32\Tasks\ASUS P4G => C:\Program Files\ASUS\P4G\BatteryLife.exe [2012-12-20] (ASUS)
Task: {7AA0F5A8-3D13-4705-A42E-724FE8A38406} - System32\Tasks\InstantOnWelcome => C:\Program Files (x86)\ASUS\InstantOn for NB\Welcome.exe [2011-12-16] (ASUS)
Task: {9C95BCBE-BFF1-434D-BB5B-1B8E93342A25} - System32\Tasks\AdobeAAMUpdater-1.0-Jenny-PC-Jenny => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2012-04-04] (Adobe Systems Incorporated)
Task: {B1FFB7B9-818A-4537-8490-746F7788ED3F} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-15] (Adobe Systems Incorporated)
Task: {C0BF6D53-94C8-4804-9CE9-7030D359E963} - System32\Tasks\Microsoft\Windows\MobilePC\DisplayLink TMM Control
Task: {C7F07102-D64E-4F89-9FC3-662623721B94} - System32\Tasks\{F3047B3C-D614-4183-B2D3-66657B40F55B} => msiexec.exe /package "C:\Users\Jenny\Downloads\Live\data\409.msi"
Task: {CBC126BA-9C68-4604-AB93-BE41E30883D5} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {D54E2DA5-9C7A-4435-BC1F-2BBD10F3D847} - System32\Tasks\ASUS Touchpad Launcher (x64) => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2012-10-31] (AsusTek)
Task: {E4B6BC77-D87B-4B47-BC29-CB174B2DB1DF} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-10-21] (Adobe Systems Incorporated)
Task: {EBAD8605-A030-4536-B733-5DC5386DC706} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [2016-11-29] ()
Task: {FB52AD78-F42A-4901-938D-534805B0E7F4} - System32\Tasks\ATKOSD2 => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [2012-09-14] (ASUSTek Computer Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\AutoKMS.job => C:\Windows\AutoKMS\AutoKMS.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\Jenny\Desktop\Programme\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-10-05 22:11 - 2014-03-04 14:05 - 00116056 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-12-29 18:52 - 2012-06-21 07:25 - 00113152 _____ () C:\Windows\System32\redmon64.dll
2013-09-04 23:17 - 2013-09-04 23:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2014-05-13 16:16 - 2011-05-28 21:05 - 00164864 _____ () C:\Program Files\WinRAR\rarext.dll
2016-02-21 22:38 - 2016-02-21 22:38 - 00230064 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll
2016-12-29 20:52 - 2016-01-11 18:30 - 01349824 _____ () C:\Program Files\Tablet\Wacom\libxml2.dll
2010-07-14 15:11 - 2010-07-14 15:11 - 00031360 _____ () C:\Program Files\ASUS\P4G\DevMng.dll
2014-01-25 01:22 - 2014-01-25 01:22 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2011-04-04 19:17 - 2011-04-04 19:17 - 00777267 _____ () C:\Program Files (x86)\Lenovo USB-to-DVI Monitor Adapter\lgfxfix.exe
2009-08-11 10:19 - 2009-08-11 10:19 - 06798714 _____ () C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility.exe
2016-07-27 21:26 - 2015-11-19 14:56 - 01759232 _____ () C:\Program Files (x86)\Polar\Polar FlowSync\polar20.dll
2009-08-11 10:19 - 2009-08-11 10:19 - 00135168 _____ () C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility Libs\Appearance Pak.dll
2009-08-11 10:19 - 2009-08-11 10:19 - 00147456 _____ () C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility Libs\RegEx.dll
2009-08-11 10:19 - 2009-08-11 10:19 - 00897024 _____ () C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility Libs\RBScript.dll
2009-08-11 10:19 - 2009-08-11 10:19 - 00098304 _____ () C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility Libs\Shell.dll
2009-08-11 10:19 - 2009-08-11 10:19 - 00762368 _____ () C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility Libs\XML.dll
2009-08-11 10:19 - 2009-08-11 10:19 - 00335872 _____ () C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility Libs\CGamma.dll
2009-08-11 10:19 - 2009-08-11 10:19 - 00131072 _____ () C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility Libs\CSensor.dll
2009-08-11 10:19 - 2009-08-11 10:19 - 00028672 _____ () C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility Libs\MBSRegistrationPlugin16042.dll
2009-08-11 10:19 - 2009-08-11 10:19 - 00025600 _____ () C:\Program Files (x86)\Datacolor\Spyder3Express\Utility\Spyder3Utility Libs\MBSPluginVersionPlugin16042.dll
2016-10-25 20:23 - 2016-10-25 20:23 - 00321208 _____ () C:\Program Files (x86)\Evernote\Evernote\libtidy.dll
2014-09-11 13:34 - 2012-06-25 09:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2016-12-25 09:56 - 2016-09-06 11:00 - 05197312 _____ () C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\SwiftShader\3.3.0.1\libglesv2.dll
2016-12-25 09:56 - 2016-09-06 11:00 - 00147456 _____ () C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\SwiftShader\3.3.0.1\libegl.dll
2015-12-02 17:58 - 2015-11-16 19:32 - 00919040 _____ () C:\Windows\mod_frst.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Windows:nlsPreferences [386]
AlternateDataStreams: C:\ProgramData\Nalpeiron:user.ns1 [5]
AlternateDataStreams: C:\ProgramData\Nalpeiron:user.ns2 [5]
AlternateDataStreams: C:\ProgramData\Nalpeiron:user.ns3 [5]
AlternateDataStreams: C:\ProgramData\Nalpeiron:user.ns4 [5]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-1382245544-1564510605-335997463-1000\...\localhost -> localhost

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2014-05-22 17:17 - 00000889 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1 activate.adobe.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1382245544-1564510605-335997463-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Jenny\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.123.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\Services: ADExchange => 2
MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: AdobeFlashPlayerUpdateSvc => 3
MSCONFIG\Services: AeLookupSvc => 3
MSCONFIG\Services: Bonjour Service => 2
MSCONFIG\Services: FirebirdServerMAGIXInstance => 3
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: AdobeAAMUpdater-1.0 => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
MSCONFIG\startupreg: AdobeCS6ServiceManager => "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
MSCONFIG\startupreg: ApplePhotoStreams => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
MSCONFIG\startupreg: iCloudServices => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
MSCONFIG\startupreg: SwitchBoard => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{F3DFF06F-58F1-4AEB-8B3B-64C4E3CFC11A}] => C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{22E6F732-62DA-4621-89A4-540A407DA8C7}] => C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{2D17FFB9-65FA-4C70-BF2A-15B16747B1E3}] => C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe
FirewallRules: [{7C02A0B8-2FCA-47FC-983F-C0F1C68695CC}] => C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe
FirewallRules: [{93A4D8AB-C647-4D07-AB92-9B8D2D492B87}] => C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe
FirewallRules: [{10E15BD2-6D69-401C-A882-A366CF0F0C96}] => C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe
FirewallRules: [TCP Query User{D449A0B5-44F5-4851-8289-AE603C893EBE}C:\program files\microsoft office\office14\groove.exe] => C:\program files\microsoft office\office14\groove.exe
FirewallRules: [UDP Query User{55F36DFF-7329-4E50-B2F6-C307A2152A43}C:\program files\microsoft office\office14\groove.exe] => C:\program files\microsoft office\office14\groove.exe
FirewallRules: [TCP Query User{4E6DFF0C-1485-4AFD-9FCE-98E2C4E92A5D}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe
FirewallRules: [UDP Query User{7050EAAD-6CFD-4ED5-81E5-4F46D9ACC63E}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe
FirewallRules: [TCP Query User{5290E2C0-F079-4663-96F7-E49BCB836C71}C:\program files (x86)\dslrbooth\dslrbooth.exe] => C:\Program Files (x86)\dslrBooth\dslrbooth.exe
FirewallRules: [UDP Query User{99918EE5-5F9D-4CA8-AAC2-0055DBA30637}C:\program files (x86)\dslrbooth\dslrbooth.exe] => C:\Program Files (x86)\dslrBooth\dslrbooth.exe
FirewallRules: [TCP Query User{741599D8-8BCD-469D-94C1-5BC3CD0C713A}C:\program files\qdslrdashboard_v0.3.3_windows_x64\qdslrdashboard.exe] => C:\program files\qdslrdashboard_v0.3.3_windows_x64\qdslrdashboard.exe
FirewallRules: [UDP Query User{1C528F0B-C3B0-4A94-81C2-482ED5356126}C:\program files\qdslrdashboard_v0.3.3_windows_x64\qdslrdashboard.exe] => C:\program files\qdslrdashboard_v0.3.3_windows_x64\qdslrdashboard.exe
FirewallRules: [TCP Query User{445212DB-6DFA-4991-A285-3C6F20096D59}C:\program files\qdslrdashboard_v0.3.3_windows_x64\qdslrdashboard.exe] => C:\program files\qdslrdashboard_v0.3.3_windows_x64\qdslrdashboard.exe
FirewallRules: [UDP Query User{D83426DE-C551-49DA-AE42-B54E3D8C4912}C:\program files\qdslrdashboard_v0.3.3_windows_x64\qdslrdashboard.exe] => C:\program files\qdslrdashboard_v0.3.3_windows_x64\qdslrdashboard.exe
FirewallRules: [{CF84AB1A-69C1-4739-99CF-AD968D82206E}] => LPort=5354
FirewallRules: [{7D684F9E-5C09-456A-B7DB-C5EF9896C986}] => LPort=5354
FirewallRules: [{8287DE74-9066-41E5-9BDA-40E9980926E3}] => LPort=5354
FirewallRules: [{043528D4-8CC2-40D2-9F59-7C5DBD49C858}] => LPort=5354
FirewallRules: [{B31BB26A-103F-4F37-9E3F-09546271B681}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{B23C9C9D-8A8C-4B65-AADE-847CAF7FCAE8}] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/04/2017 05:47:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.18538, Zeitstempel: 0x58274b59
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000000000
ID des fehlerhaften Prozesses: 0x1040
Startzeit der fehlerhaften Anwendung: 0x01d266aa401d3bb6
Pfad der fehlerhaften Anwendung: C:\Program Files\Internet Explorer\iexplore.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: 7e47ef85-d29d-11e6-937f-94dbc9afd39e

Error: (01/04/2017 05:47:31 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.18538, Zeitstempel: 0x58274b59
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000000000
ID des fehlerhaften Prozesses: 0x1fbc
Startzeit der fehlerhaften Anwendung: 0x01d266aa3c924f6d
Pfad der fehlerhaften Anwendung: C:\Program Files\Internet Explorer\iexplore.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: 7b34080a-d29d-11e6-937f-94dbc9afd39e

Error: (01/04/2017 05:47:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.18538, Zeitstempel: 0x58274b59
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000000000
ID des fehlerhaften Prozesses: 0x1e20
Startzeit der fehlerhaften Anwendung: 0x01d266aa353e9315
Pfad der fehlerhaften Anwendung: C:\Program Files\Internet Explorer\iexplore.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: 764b3179-d29d-11e6-937f-94dbc9afd39e

Error: (01/04/2017 01:49:15 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (01/04/2017 01:48:14 PM) (Source: DbxSvc) (EventID: 320) (User: )
Description: Failed to connect to the driver: (-2147024894) Das System kann die angegebene Datei nicht finden.

Error: (01/03/2017 01:13:16 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (01/03/2017 01:12:07 PM) (Source: DbxSvc) (EventID: 320) (User: )
Description: Failed to connect to the driver: (-2147024894) Das System kann die angegebene Datei nicht finden.

Error: (01/03/2017 12:51:02 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (01/03/2017 12:49:21 PM) (Source: DbxSvc) (EventID: 320) (User: )
Description: Failed to connect to the driver: (-2147024894) Das System kann die angegebene Datei nicht finden.

Error: (12/30/2016 11:43:34 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.


Systemfehler:
=============
Error: (01/04/2017 05:19:27 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: Der Server "{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (01/04/2017 01:50:17 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID 
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
 und APPID 
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
 gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.

Error: (01/04/2017 01:48:48 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "ZoneAlarm Privacy Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (01/04/2017 01:48:45 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Nalpeiron Licensing Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (01/04/2017 01:48:45 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Garmin Device Interaction Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (01/04/2017 01:48:45 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Garmin Device Interaction Service erreicht.

Error: (01/04/2017 01:48:18 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0

Error: (01/04/2017 01:48:17 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0

Error: (01/03/2017 08:34:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (01/03/2017 08:34:15 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Jenny\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-3610QM CPU @ 2.30GHz
Prozentuale Nutzung des RAM: 35%
Installierter physikalischer RAM: 8077.59 MB
Verfügbarer physikalischer RAM: 5215.03 MB
Summe virtueller Speicher: 16153.36 MB
Verfügbarer virtueller Speicher: 12793.59 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:244.04 GB) (Free:115.32 GB) NTFS
Drive d: () (Fixed) (Total:687.37 GB) (Free:673.86 GB) NTFS
Drive f: (My Passport) (Fixed) (Total:1862.98 GB) (Free:393.86 GB) NTFS
Drive g: (NIKON D7000) (Removable) (Total:14.83 GB) (Free:14.8 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 0005870D)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=244 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=687.4 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 1863 GB) (Disk ID: DF99012F)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (Size: 14.8 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

--- --- ---

und zuetzt ESET und Avira:

# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=90e68c14bebd6d4f9c584a69921c69d4
# end=init
# utc_time=2017-01-04 04:56:32
# local_time=2017-01-04 05:56:32 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 31956
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=90e68c14bebd6d4f9c584a69921c69d4
# end=updated
# utc_time=2017-01-04 04:57:35
# local_time=2017-01-04 05:57:35 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=90e68c14bebd6d4f9c584a69921c69d4
# engine=31956
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2017-01-04 09:07:35
# local_time=2017-01-04 10:07:35 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Avira Antivirus'
# compatibility_mode=1815 16777213 100 97 32878 76084466 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 84107035 235193905 0 0
# scanned=585059
# found=3
# cleaned=1
# scan_time=14999
sh=DE9F5D44E26F71C64689E13553A4091A5081F0EE ft=1 fh=6af66c9ea2ed3a6a vn="Variante von Win32/GenKryptik.QBJ Trojaner" ac=I fn="C:\Users\All Users\mtimd-52\mtimd-49.exe"
sh=A0ED7AE2F3BC229F002AD8449B80097A969BBD9A ft=1 fh=838ca36a2a4661d3 vn="Variante von Win32/GenKryptik.QAZ Trojaner" ac=I fn="C:\Users\Jenny\AppData\Roaming\benefit-2\benefit-44.exe"
sh=DE9F5D44E26F71C64689E13553A4091A5081F0EE ft=1 fh=6af66c9ea2ed3a6a vn="Variante von Win32/GenKryptik.QBJ Trojaner (Gesäubert durch Löschen)" ac=C fn="C:\ProgramData\mtimd-52\mtimd-49.exe"
         

04.01.2017, 14:00:25 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Crypt.Xpack.izblr [trojan]'
	in Datei 'C:\Users\Jenny\AppData\Roaming\scuzzy-5\scuzzy-38.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

04.01.2017, 14:00:25 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Crypt.Xpack.izblr [trojan]'
	in Datei 'C:\Users\Jenny\AppData\Roaming\scuzzy-5\scuzzy-38.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

03.01.2017, 17:15:48 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Crypt.ZPACK.rekjz [trojan]'
	in Datei 'C:\Users\Jenny\AppData\Roaming\chromate-7\chromate-96.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

03.01.2017, 13:10:03 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\Jenny\AppData\Roaming\switch-4\switch-0.exe'
	enthält folgendes Muster 'TR/Crypt.ZPACK.czobx' [trojan]
	Ausgeführte Aktion(en):
	Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
	Die Quelldatei konnte nicht gefunden werden.
	Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
	Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
	Der Bootsektor wurde aufgrund des inkompatiblen Formats nicht gescannt.
	Die Datei wurde zum Löschen nach einem Neustart markiert.
	Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

03.01.2017, 13:09:22 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\Jenny\AppData\Roaming\alkene-2\alkene-4.exe'
	enthält folgendes Muster 'TR/Dropper.xfpdz' [trojan]
	Ausgeführte Aktion(en):
	Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
	Die Quelldatei konnte nicht gefunden werden.
	Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
	Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
	Der Bootsektor wurde aufgrund des inkompatiblen Formats nicht gescannt.
	Die Datei wurde zum Löschen nach einem Neustart markiert.
	Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

30.12.2016, 12:27:49 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Crypt.ZPACK.vkgub [trojan]'
	in Datei 'C:\Users\Jenny\AppData\Roaming\hadron-8\hadron-83.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

30.12.2016, 12:27:49 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Crypt.ZPACK.vkgub [trojan]'
	in Datei 'C:\Users\Jenny\AppData\Roaming\hadron-8\hadron-83.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

30.12.2016, 12:26:06 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Crypt.Xpack.taxaf [trojan]'
	in Datei 'C:\ProgramData\tempco-8\tempco-7.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

30.12.2016, 12:23:20 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Crypt.ZPACK.lgjte [trojan]'
	in Datei 'C:\Users\Jenny\AppData\Roaming\wcdma-95\wcdma-2.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

30.12.2016, 12:23:18 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Crypt.ZPACK.lgjte [trojan]'
	in Datei 'C:\Users\Jenny\AppData\Roaming\wcdma-95\wcdma-2.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

29.12.2016, 22:23:17 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\Jenny\AppData\Local\Temp\C0CE.tmp'
	enthält folgendes Muster 'TR/Crypt.XPACK.Gen7' [trojan]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5b80f0aa.qua' verschoben!

29.12.2016, 21:19:35 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\Jenny\AppData\Roaming\parallel-65\parallel-0.exe'
	enthält folgendes Muster 'TR/Crypt.ZPACK.lkimi' [trojan]
	Ausgeführte Aktion(en):
	Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
	Die Quelldatei konnte nicht gefunden werden.
	Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
	Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
	Der Bootsektor wurde aufgrund des inkompatiblen Formats nicht gescannt.
	Die Datei wurde zum Löschen nach einem Neustart markiert.
	Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

29.12.2016, 20:44:07 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Crypt.ZPACK.wthxt [trojan]'
	in Datei 'C:\Users\Jenny\AppData\Roaming\eeprom-4\eeprom-9.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

28.12.2016, 20:28:23 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Crypt.Xpack.kzkrh [trojan]'
	in Datei 'C:\Users\Jenny\AppData\Roaming\electron-98\electron-1.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

28.12.2016, 13:18:45 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\Jenny\AppData\Roaming\joule-0\joule-0.exe'
	enthält folgendes Muster 'TR/Pennelas.afoqg' [trojan]
	Ausgeführte Aktion(en):
	Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
	Die Quelldatei konnte nicht gefunden werden.
	Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
	Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
	Der Bootsektor wurde aufgrund des inkompatiblen Formats nicht gescannt.
	Die Datei wurde zum Löschen nach einem Neustart markiert.
	Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

28.12.2016, 13:18:02 [System-Scanner] Malware gefunden
	Die Datei 'C:\ProgramData\strain-9\strain-55.exe'
	enthält folgendes Muster 'TR/Dropper.vwofh' [trojan]
	Ausgeführte Aktion(en):
	Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
	Die Quelldatei konnte nicht gefunden werden.
	Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
	Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
	Der Bootsektor wurde aufgrund des inkompatiblen Formats nicht gescannt.
	Die Datei wurde zum Löschen nach einem Neustart markiert.
	Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

28.12.2016, 10:44:55 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Pennelas.afoqg [trojan]'
	in Datei 'C:\Users\Jenny\AppData\Roaming\joule-0\joule-0.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

28.12.2016, 10:06:11 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Crypt.Xpack.vcngg [trojan]'
	in Datei 'C:\Users\Jenny\AppData\Roaming\handover-93\handover-09.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

28.12.2016, 10:06:09 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Crypt.Xpack.vcngg [trojan]'
	in Datei 'C:\Users\Jenny\AppData\Roaming\handover-93\handover-09.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

27.12.2016, 20:37:05 [System-Scanner] Malware gefunden
	Die Datei 'C:\ProgramData\smbus-57\smbus-6.exe'
	enthält folgendes Muster 'TR/Crypt.Xpack.vtyjj' [trojan]
	Ausgeführte Aktion(en):
	Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
	Die Quelldatei konnte nicht gefunden werden.
	Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
	Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
	Der Bootsektor wurde aufgrund des inkompatiblen Formats nicht gescannt.
	Die Datei wurde zum Löschen nach einem Neustart markiert.
	Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

20.12.2016, 14:13:07 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Crypt.Xpack.ddoqp [trojan]'
	in Datei 'C:\Users\Jenny\AppData\Roaming\matter-1\matter-1.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

20.12.2016, 14:13:07 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Crypt.Xpack.ddoqp [trojan]'
	in Datei 'C:\Users\Jenny\AppData\Roaming\matter-1\matter-1.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

20.12.2016, 14:11:07 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Crypt.XPACK.Gen7 [trojan]'
	in Datei 'C:\ProgramData\booster-6\booster-25.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

20.12.2016, 14:09:25 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Crypt.Xpack.vzqwf [trojan]'
	in Datei 'C:\Users\Jenny\AppData\Roaming\ampere-42\ampere-2.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

20.12.2016, 14:09:23 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Crypt.Xpack.vzqwf [trojan]'
	in Datei 'C:\Users\Jenny\AppData\Roaming\ampere-42\ampere-2.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

20.12.2016, 12:29:46 [System-Scanner] Malware gefunden
	Die Datei 'C:\Windows\Temp\999A.tmp'
	enthält folgendes Muster 'Adware/ConvertAd.68012.4' [adware]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49fb8d31.qua' verschoben!

20.12.2016, 12:29:43 [System-Scanner] Malware gefunden
	Die Datei 'C:\Windows\Temp\6EBE.tmp'
	enthält folgendes Muster 'Adware/ConvertAd.51925' [adware]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '11b39457.qua' verschoben!

20.12.2016, 12:07:06 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\Jenny\Downloads\Jenny Egerer 15.12.2016\15.12.2016 Jenny Egerer.zip'
	enthält folgendes Muster 'TR/Kryptik.qxbtr' [trojan]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '18a491df.qua' verschoben!

20.12.2016, 12:00:37 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\Jenny\Downloads\Jenny Egerer 15.12.2016.zip'
	enthält folgendes Muster 'TR/Kryptik.qxbtr' [trojan]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5dcdf348.qua' verschoben!

20.12.2016, 11:30:27 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\Jenny\AppData\Local\Temp\n6121\ViewPassword_1030-8002.exe'
	enthält folgendes Muster 'Adware/AddLyrics.A.850' [adware]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53aecc39.qua' verschoben!

20.12.2016, 11:29:51 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\Jenny\AppData\Local\Temp\Sbr470F.tmp'
	enthält folgendes Muster 'Adware/SpeedBit.hhuh' [adware]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2262f761.qua' verschoben!

20.12.2016, 11:29:48 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\Jenny\AppData\Local\Temp\nsf5124.tmp'
	enthält folgendes Muster 'ADWARE/ConvertAd.Gen7' [adware]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e4adb5f.qua' verschoben!

20.12.2016, 11:28:01 [System-Scanner] Malware gefunden
	Die Datei 'C:\Users\Jenny\AppData\Local\Temp\Bro46DE.tmp'
	enthält folgendes Muster 'Adware/Shopper.341504' [adware]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5755e069.qua' verschoben!

20.12.2016, 10:46:31 [System-Scanner] Malware gefunden
	Die Datei 'C:\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir'
	enthält folgendes Muster 'PUA/Systweak.A.5' [riskware]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7a7d3961.qua' verschoben!

20.12.2016, 10:46:13 [System-Scanner] Malware gefunden
	Die Datei 'C:\AdwCleaner\Quarantine\C\Users\Jenny\AppData\Local\BrowserAir\47.0.0.3\updater.exe.vir'
	enthält folgendes Muster 'Adware/Shopper.341504' [adware]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '06630482.qua' verschoben!

20.12.2016, 10:46:02 [System-Scanner] Malware gefunden
	Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files (x86)\28EFB780-1453843341-81E1-3838-10BF481E23C1\vnsl74AB.tmp.vir'
	enthält folgendes Muster 'ADWARE/ConvertAd.Gen7' [adware]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4aac5555.qua' verschoben!

20.12.2016, 10:46:00 [System-Scanner] Malware gefunden
	Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files (x86)\28EFB780-1453843341-81E1-3838-10BF481E23C1\Uninstall.exe.vir'
	enthält folgendes Muster 'Adware/Vopak.77435' [adware]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '35bd673a.qua' verschoben!

20.12.2016, 10:45:50 [System-Scanner] Malware gefunden
	Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files (x86)\28EFB780-1453843341-81E1-3838-10BF481E23C1\knsc1E3E.tmp.vir'
	enthält folgendes Muster 'ADWARE/ConvertAd.Gen7' [adware]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '70334a7e.qua' verschoben!

20.12.2016, 10:39:55 [System-Scanner] Malware gefunden
	Die Datei 'C:\AdwCleaner\Quarantine\C\task.vbs.vir'
	enthält folgendes Muster 'VBS/Dldr.Agent.63326' [virus]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '16040d0c.qua' verschoben!

20.12.2016, 10:39:12 [System-Scanner] Malware gefunden
	Die Datei 'C:\$Recycle.Bin\S-1-5-21-1382245544-1564510605-335997463-1000\$RGJA00H.zip'
	enthält folgendes Muster 'TR/Kryptik.qxbtr' [trojan]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '440f549a.qua' verschoben!

20.12.2016, 10:39:08 [System-Scanner] Malware gefunden
	Die Datei 'C:\$Recycle.Bin\S-1-5-21-1382245544-1564510605-335997463-1000\$R7HBDCZ.com'
	enthält folgendes Muster 'TR/Kryptik.qxbtr' [trojan]
	Ausgeführte Aktion(en):
	Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5c887b21.qua' verschoben!

20.12.2016, 08:40:40 [System-Scanner] Malware gefunden
	Die Datei 'C:\ProgramData\robotics-96\robotics-9.exe'
	enthält folgendes Muster 'TR/Crypt.XPACK.Gen7' [trojan]
	Ausgeführte Aktion(en):
	Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
	Die Quelldatei konnte nicht gefunden werden.
	Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
	Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
	Der Bootsektor wurde aufgrund des inkompatiblen Formats nicht gescannt.
	Die Datei wurde zum Löschen nach einem Neustart markiert.
	Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

20.12.2016, 08:21:35 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Razy.jiedx [trojan]'
	in Datei 'C:\Users\Jenny\AppData\Roaming\pressure-2\pressure-1.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

15.12.2016, 11:03:03 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Crypt.Xpack.dhvvs [trojan]'
	in Datei 'C:\Users\Jenny\AppData\Roaming\jugfet-3\jugfet-18.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

15.12.2016, 11:03:03 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Crypt.Xpack.dhvvs [trojan]'
	in Datei 'C:\Users\Jenny\AppData\Roaming\jugfet-3\jugfet-18.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

15.12.2016, 11:02:22 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Pennelas.mezeq [trojan]'
	in Datei 'C:\Users\Jenny\AppData\Roaming\baseline-5\baseline-6.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben

15.12.2016, 11:02:21 [Echtzeit-Scanner] Malware gefunden
	Muster 'TR/Pennelas.mezeq [trojan]'
	in Datei 'C:\Users\Jenny\AppData\Roaming\baseline-5\baseline-6.exe gefunden.
	Durchgeführte Aktion: Datei in Quarantäne verschieben
         

Windows 7 Ultimate
Microsoft Office Professional Plus 2010
C:\Windows\Tasks\AutoKMS.job

Das ist leider sehr schlecht. AutoKMS ist ein sehr bekannter Crack/Activator für Microsoft Office und Windows. Und du hast auch die typische Windows-Edition dafür: W7 Ultimate.

Ein gecracktes Windows wird hier nicht bereinigt, Hilfe gibt es bei der Datensicherung und Neuinstallation eines legalen OS. Also Besorg dir ein legales Windows (dann am besten gleich W10) und installiere neu, alternativ kannst du kostenlos auf Linux wie zB Ubuntu MATE umsatteln.