Wir brauchen noch einen weiteren Fix mit FRST, nimm das hier als Fixlist.txt:

CloseProcesses:
C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\intermod-0.lnk
C:\Users\g.\AppData\Roaming\tssop-16
C:\Users\g.\AppData\Roaming\intermod-1
C:\ProgramData\versabus-7
C:\ProgramData\evsys-52
         

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 01-03-2017
durchgeführt von Administrator (07-03-2017 12:31:38) Run:3
Gestartet von C:\Users\Administrator\Downloads
Geladene Profile: Administrator (Verfügbare Profile: G. & J. & Büro & Administrator)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
C:\Users\G.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\intermod-0.lnk
C:\Users\G.\AppData\Roaming\tssop-16
C:\Users\G.\AppData\Roaming\intermod-1
C:\ProgramData\versabus-7
C:\ProgramData\evsys-52
*****************

Prozesse erfolgreich geschlossen.
C:\Users\G.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\intermod-0.lnk => erfolgreich verschoben
C:\Users\G.\AppData\Roaming\tssop-16 => erfolgreich verschoben
C:\Users\G.\AppData\Roaming\intermod-1 => erfolgreich verschoben
C:\ProgramData\versabus-7 => erfolgreich verschoben
C:\ProgramData\evsys-52 => erfolgreich verschoben


Das System musste neu gestartet werden.

==== Ende von Fixlog 12:31:39 ====