Alle Ordner schreibgeschützt
 

Hey,

ich wollte mir gestern ein Programm( Feed the beast ) installieren und bekam die Fehlermeldung: "Check your FTB installation location's write access. Launch button is disabled until installation location is fixed."

Kurze Info: Installationsordner ist der Desktop.

Es gibt zwar schon einen ähnlichen Thread, aber dieser( http://www.trojaner-board.de/151075-...chuetzt-2.html ) ist ein anderer Fall.

Nun habe ich entdeckt, das jeder Ordner mit dem Attribut schreibgeschützt versehen ist. BitDefender hat keine Viren gefunden. Hab auch sachon MalWare Bytes drüberlaufen lassen. Nichts gefunden.

Ich kann Dateien verschieben, doch wenn ich Programmen Adminrechte gebe( "Als Admin ausführen" ) funktioniert es nicht.

Ach ja: Macbook Pro 13" Win 10

Wäre über Hilfe sehr dankbar:zunge:

MfG Felix

:hallo:

Mein Name ist Dennis und ich werde dir bei der Bereinigung helfen.

Bitte beachte, dass es ein paar Regeln gibt:

• Bitte lies meine Posts komplett durch bevor du sie abarbeitest
• Wenn ein Problem auftauchen sollte, unterbreche deine Arbeit, poste die entstandenen Logs und schildere dieses so genau wie möglich.
• Bitte kein Crossposting
• Installiere oder Deinstalliere keine Software ohne Aufforderung
• Bitte verwende nur die Tools welche hier im Thread erwähnt werden
• Antworte innerhalb von 24h um eine sinnvolle Bereinigung zu ermöglichen
• Poste die Logs immer in CODE-Tags (#-Button), zur Not die Logs einfach aufteilen

Sollte ich nicht innerhalb von 48h antworten, schreibe mir eine PM!

Wir checken zuerst auf Malware. Welche Ordner sind denn alle schreibgeschützt?

Schritt # 1: FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Schritt # 2: Bitte Posten

• Die FRST.txt
• Die Addition.txt

Danke für deine Antwort!
ALLE Ordner sind schreibgeschützt und ich kann dieses Attribut nicht entfernen.

Logs:

(#-Button)
FRST Logfile:
--- --- ---
(#-Button)

(#-Button)Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:18-01-2016
durchgeführt von Felix (2016-01-22 13:58:47)
Gestartet von C:\Users\Felix\Downloads
Windows 10 Pro (X64) (2015-11-28 07:27:08)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2852922398-1150064108-2753843024-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2852922398-1150064108-2753843024-503 - Limited - Disabled)
Felix (S-1-5-21-2852922398-1150064108-2753843024-1000 - Administrator - Enabled) => C:\Users\Felix
Gast (S-1-5-21-2852922398-1150064108-2753843024-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2852922398-1150064108-2753843024-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Bitdefender Antivirus (Enabled - Out of date) {9A0813D8-CED6-F86B-072E-28D2AF25A83D}
AV: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Bitdefender Spyware-Schutz (Enabled - Out of date) {2169F23C-E8EC-F7E5-3D9E-13A0D4A2E280}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Bitdefender Firewall (Enabled) {A23392FD-84B9-F933-2C71-81E751F6EF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version: - )
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.286 - Adobe Systems Incorporated)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Application Insights Tools for Visual Studio 2015 (x32 Version: 3.3 - Microsoft Corporation) Hidden
Application Insights Tools for Visual Studio Express 2015 for Web (x32 Version: 3.3 - Microsoft Corporation) Hidden
Azure AD Authentication Connected Service (x32 Version: 14.0.23107 - Microsoft Corporation) Hidden
AzureTools.Notifications.VwdExpress (x32 Version: 2.7.30611.1601 - Microsoft Corporation) Hidden
Bitdefender Agent (HKLM\...\Bitdefender Agent) (Version: 20.0.23.1252 - Bitdefender)
Bitdefender Total Security 2016 (HKLM\...\Bitdefender) (Version: 20.0.24.1290 - Bitdefender)
Blend for Visual Studio SDK for .NET 4.5 (x32 Version: 3.0.40218.0 - Microsoft Corporation) Hidden
Boot Camp-Dienste (HKLM\...\{FA2B2C2A-EA41-495A-9308-60726125D562}) (Version: 5.1.5640 - Apple Inc.)
Call of Duty: Black Ops II - Multiplayer (HKLM-x32\...\Steam App 202990) (Version: - Treyarch)
Call of Duty: Black Ops II (HKLM-x32\...\Steam App 202970) (Version: - Treyarch)
Cheat Engine 6.4 (HKLM-x32\...\Cheat Engine 6.4_is1) (Version: - Cheat Engine)
Chromium (HKU\S-1-5-21-2852922398-1150064108-2753843024-1000\...\Chromium) (Version: 46.0.2472.0 - Chromium)
Devenv-Ressourcen für Microsoft Visual Studio 2015 (x32 Version: 14.0.23107 - Microsoft Corporation) Hidden
Entity Framework 6.1.3 Tools for Visual Studio 2015 Update 1 (HKLM-x32\...\{2A56910C-69C8-495D-8ED8-9080F0A14E58}) (Version: 14.0.41103.0 - Microsoft Corporation)
Erforderliche Komponenten für SSDT (HKLM-x32\...\{2466E484-9D86-416B-9C88-AA533F15AF1C}) (Version: 12.0.2000.8 - Microsoft Corporation)
FileZilla Client 3.14.1 (HKU\S-1-5-21-2852922398-1150064108-2753843024-1000\...\FileZilla Client) (Version: 3.14.1 - Tim Kosse)
Gemeinsam genutzte Microsoft Azure-Komponenten für Visual Studio 2015 Sprachpaket (DEU) - v1.5 (x32 Version: 1.5.30619.1602 - Microsoft Corporation) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 47.0.2526.111 - Google Inc.)
Google Update Helper (x32 Version: 1.3.29.1 - Google Inc.) Hidden
IIS 10.0 Express (HKLM\...\{7A28A2B0-458B-4A58-84AC-C90D2D4B79FB}) (Version: 10.0.1735 - Microsoft Corporation)
IIS Express Application Compatibility Database for x64 (HKLM\...\{08274920-8908-45c2-9258-8ad67ff77b09}.sdb) (Version: - )
IIS Express Application Compatibility Database for x86 (HKLM\...\{ad846bae-d44b-4722-abad-f7420e08bcd9}.sdb) (Version: - )
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.30.1072 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3345 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.0.27 - Intel(R) Corporation) Hidden
Java 8 Update 65 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418065F0}) (Version: 8.0.650.17 - Oracle Corporation)
Java 8 Update 66 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418066F0}) (Version: 8.0.660.17 - Oracle Corporation)
Java SE Development Kit 8 Update 60 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0180600}) (Version: 8.0.600.27 - Oracle Corporation)
Logitech Gaming Software 8.76 (HKLM\...\Logitech Gaming Software) (Version: 8.76.155 - Logitech Inc.)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Microsoft .NET Framework 4.5 Multi-Targeting Pack (HKLM-x32\...\{56E962F0-4FB0-3C67-88DB-9EAA6EEFC493}) (Version: 4.5.50710 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 Multi-Targeting Pack (HKLM-x32\...\{6A0C6700-EA93-372C-8871-DCCF13D160A4}) (Version: 4.5.50932 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 SDK (Deutsch) (HKLM-x32\...\{CBD7095F-7211-43FD-9FE7-FB08D753AF79}) (Version: 4.5.51641 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 SDK (HKLM-x32\...\{19A5926D-66E1-46FC-854D-163AA10A52D3}) (Version: 4.5.51641 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 Multi-Targeting Pack (HKLM-x32\...\{19E8AE59-4D4A-3534-B567-6CC08FA4102E}) (Version: 4.5.51651 - Microsoft Corporation)
Microsoft .NET Framework 4.6 SDK (Deutsch) (HKLM-x32\...\{EE8BD24B-75E1-4BBF-86B9-91FE16ADE71C}) (Version: 4.6.00081 - Microsoft Corporation)
Microsoft .NET Framework 4.6 SDK (HKLM-x32\...\{B5915D37-0637-4A26-A3AA-C5DC9F856370}) (Version: 4.6.00081 - Microsoft Corporation)
Microsoft .NET Framework 4.6 Targeting Pack (HKLM-x32\...\{2CC6A4A7-AAC2-46C9-9DBB-3727B5954F65}) (Version: 4.6.00081 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 SDK (Deutsch) (HKLM-x32\...\{529EFF09-750D-48B9-A47A-34A3B6248C3F}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 SDK (HKLM-x32\...\{2F0ECC80-B9E4-4485-8083-CD32F22ABD92}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 Targeting Pack (ENU) (HKLM-x32\...\{8EEB28EE-5141-411C-9CF0-9952264FE4AF}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 Targeting Pack (HKLM-x32\...\{8BC3EEC9-090F-4C53-A8DA-1BEC913040F9}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Version Manager (x64) 1.0.0-beta5 (HKLM\...\{c5a4aba3-1aba-3ef8-b2d5-c3fa37f59738}) (Version: 1.0.10609.0 - Microsoft Corporation)
Microsoft Help Viewer 2.2 (HKLM-x32\...\Microsoft Help Viewer 2.2) (Version: 2.2.23107 - Microsoft Corporation)
Microsoft Help Viewer 2.2 Sprachpaket - DEU (HKLM-x32\...\Microsoft Help Viewer 2.2 Sprachpaket - DEU) (Version: 2.2.23107 - Microsoft Corporation)
Microsoft SQL Server 2012 Command Line Utilities (HKLM\...\{F09DEB00-9F41-4BC9-BA81-9F131B12B3D5}) (Version: 11.1.3000.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Native Client (HKLM\...\{8E4BA1E5-54E8-41F0-919B-CD875B83CFCE}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft SQL Server Compact 4.0 SP1 x64 DEU (HKLM\...\{98225B15-ECF5-4645-B5AC-F8C5E869A5D5}) (Version: 4.0.8876.1 - Microsoft Corporation)
Microsoft SQL Server Data Tools - DEU (14.0.50616.0) (HKLM-x32\...\{FA604873-01A0-4834-AF87-418534E465BB}) (Version: 14.0.50616.0 - Microsoft Corporation)
Microsoft SQL Server*2014 Express LocalDB (HKLM\...\{CA191120-4CB1-4E3D-89B8-79FDB9017A2E}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server*2014 Management Objects (HKLM-x32\...\{4F4CB3E2-9D2F-465A-854B-8276B02F4E7D}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server*2014 Management Objects (x64) (HKLM\...\{03CB711D-679E-46ED-851B-C568418CF914}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server*2014 Transact-SQL ScriptDom (HKLM\...\{F2A2DB39-2C5A-4764-AA0F-5AB112663FFA}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server*2014 T-SQL Language Service (HKLM-x32\...\{06BE8B71-46C6-434B-869E-85C58EF3120A}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{9634d50a-0c4d-4f52-8a9f-894a2baae370}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{307a22b8-8353-4c5e-b67b-2404c5734558}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{90ffcee5-8608-4e94-8c18-a4feb4f83fb8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23506 (HKLM-x32\...\{23daf363-3020-4059-b3ae-dc4ad39fed19}) (Version: 14.0.23506.0 - Microsoft Corporation)
Microsoft Visual Studio Community 2015 mit Update 1 (HKLM-x32\...\{013c11fd-b596-4e15-a6e6-8373b77f0b5e}) (Version: 14.0.24720.0 - Microsoft Corporation)
Microsoft Visual Studio Express 2015 für Web - DEU (HKLM-x32\...\{0c2136c2-b505-4375-b1b0-850f218a13a3}) (Version: 14.0.23107.10 - Microsoft Corporation)
Microsoft Web Deploy 3.6 (HKLM\...\{ED4CC1E5-043E-4157-8452-B5E533FE2BA1}) (Version: 3.1238.1955 - Microsoft Corporation)
Microsoft-System-CLR-Typen für SQL Server 2014 (HKLM\...\{63967E7E-5D53-42FA-A7B2-DC50FB0F976F}) (Version: 12.0.2402.11 - Microsoft Corporation)
Microsoft-System-CLR-Typen für SQL Server 2014 (HKLM-x32\...\{2ADB6B9D-83C6-494E-B8AE-E815956A4670}) (Version: 12.0.2402.11 - Microsoft Corporation)
Mit C# erstellte geräteübergreifende Hybrid-Apps - Vorlagen - DEU (x32 Version: 14.0.23107 - Microsoft Corporation) Hidden
Mozilla Firefox 43.0.4 (x86 de) (HKLM-x32\...\Mozilla Firefox 43.0.4 (x86 de)) (Version: 43.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.4.5848 - Mozilla)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.8.4 - Notepad++ Team)
Opera Stable 34.0.2036.25 (HKLM-x32\...\Opera 34.0.2036.25) (Version: 34.0.2036.25 - Opera Software)
Paket zur Festlegung von Zielversionen für Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM-x32\...\{D5409B11-EF28-37A1-AE7A-6051A5BAD923}) (Version: 4.5.50932 - Microsoft Corporation)
Paket zur Festlegung von Zielversionen für Microsoft .NET Framework 4.5.1 RC für Windows Store-Apps (Deutsch) (x32 Version: 4.5.21005 - Microsoft Corporation) Hidden
Paket zur Festlegung von Zielversionen für Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM-x32\...\{3F514FDC-F0F2-3B99-86D6-F7B3A2679B39}) (Version: 4.5.51209 - Microsoft Corporation)
Paket zur Festlegung von Zielversionen für Microsoft .NET Framework 4.6 (Deutsch) (HKLM-x32\...\{FACF2669-E25A-428A-9167-5EEDE741F3B9}) (Version: 4.6.00127 - Microsoft Corporation)
Paket zur Festlegung von Zielversionen für Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM-x32\...\{4860C1E5-CE58-4D32-89DE-37951333B4C9}) (Version: 4.6.01055 - Microsoft Corporation)
PPT美化大师 (HKU\S-1-5-21-2852922398-1150064108-2753843024-1000\...\PPTAssist) (Version: 2.0.0.0051 - 珠海金山办公软件有限公司)
RAR Password Unlocker 4.2.0.0 (HKLM-x32\...\{B789FA51-6A71-408F-92DE-EDE4A517B8F9}_is1) (Version: - Password Unlocker Studio)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5936 - Realtek Semiconductor Corp.)
Recover Keys (HKLM-x32\...\Recover Keys_is1) (Version: 9.0.3.168 - Recover Keys)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Roslyn Language Services - x86 (x32 Version: 14.0.23107 - Microsoft Corporation) Hidden
S.K.I.L.L. - Special Force 2 (HKLM-x32\...\Steam App 286940) (Version: - Dragonfly GF Co., LTD)
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.0.0.9103 - Microsoft Corporation)
Skype™ 7.17 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.17.105 - Skype Technologies S.A.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Target 3001! V17 discover (HKLM-x32\...\Target 3001! V17 discover) (Version: - Ing. Buero FRIEDRICH)
Team Explorer for Microsoft Visual Studio 2015 (x32 Version: 14.0.23102 - Microsoft Corporation) Hidden
TeamSpeak 3 Client (HKU\S-1-5-21-2852922398-1150064108-2753843024-1000\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)
Test Tools for Microsoft Visual Studio 2015 (x32 Version: 14.0.23107 - Microsoft Corporation) Hidden
TinyCAD 2.80.06 (HKLM-x32\...\TinyCAD) (Version: 2.80.06 - TinyCAD)
TypeScript Power Tool (x32 Version: 1.6.3.0 - Microsoft Corporation) Hidden
TypeScript Tools for Microsoft Visual Studio 2015 (x32 Version: 1.6.3.0 - Microsoft Corporation) Hidden
TypeScript Tools for Microsoft Visual Studio 2015 1.6.3.0 (HKLM-x32\...\{da31aa25-410a-4c1b-9ec0-114dd8dff786}) (Version: 1.6.23313.0 - Microsoft Corporation)
Unity Web Player (HKU\S-1-5-21-2852922398-1150064108-2753843024-1000\...\UnityWebPlayer) (Version: 5.2.0f3 - Unity Technologies ApS)
Update for (KB2504637) (HKLM-x32\...\{CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE}.KB2504637) (Version: 1 - Microsoft Corporation)
VNC Server 5.2.3 (HKLM\...\{0D2201F0-2E7B-4C89-8C5D-03D3F5BB5042}) (Version: 5.2.3 - RealVNC Ltd)
VNC Viewer 5.2.3 (HKLM\...\{8824CB84-60DF-4CBC-AB3A-7C5AB2A41F31}) (Version: 5.2.3 - RealVNC Ltd)
Warface Launcher (Beta) (HKLM-x32\...\{28D1723C-31C4-4A83-9799-DFFB3739026D}) (Version: 1.0.0 - Crytek GmbH)
WCF Data Services 5.6.4 DEU Language Pack (x32 Version: 5.6.62175.4 - Microsoft Corporation) Hidden
WCF Data Services 5.6.4 Runtime (x32 Version: 5.6.62175.4 - Microsoft Corporation) Hidden
WCF Data Services Tools for Microsoft Visual Studio 2015 (x32 Version: 5.6.62175.4 - Microsoft Corporation) Hidden
WCF Data Services Tools for Microsoft Visual Studio 2015 DEU Language Pack (x32 Version: 5.6.62175.4 - Microsoft Corporation) Hidden
Win32DiskImager version 0.9.5 (HKLM-x32\...\{D074CE74-912A-4AD3-A0BF-3937D9D01F17}_is1) (Version: 0.9.5 - ImageWriter Developers)
Windows-Treiberpaket - Apple Inc. (AppleCamera) Image (11/21/2013 5.0.22.0) (HKLM\...\1FCF3C93707C46D648F0B00E216A55E96DEB5A17) (Version: 11/21/2013 5.0.22.0 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. (AppleSPIDevice) System (02/02/2015 5.1.12.0) (HKLM\...\D59948F3084BF66E63262EC408CE7B915FE1F86C) (Version: 02/02/2015 5.1.12.0 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. (AppleSPIKeyboard) HIDClass (04/08/2015 5.1.6000.0) (HKLM\...\8628974A5DFA6E4B7C1103AD365BE0B09FBBB36F) (Version: 04/08/2015 5.1.6000.0 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. (AppleSPITrackpad) HIDClass (03/30/2015 5.1.5800.0) (HKLM\...\9060F8F607B79E8DFBB207F8A68A76BEE41E343B) (Version: 03/30/2015 5.1.5800.0 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. (AppleUSBEthernet) Net (02/01/2008 3.10.3.10) (HKLM\...\D53CBF2C12DF51DA5E9C1A9DA97FF0DCA0C524C5) (Version: 02/01/2008 3.10.3.10 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple Bluetooth (03/01/2010 3.0.0.5) (HKLM\...\EA3C044F6FD39CEC8F4F596836BF4197E97E1D39) (Version: 03/01/2010 3.0.0.5 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple Broadcom Bluetooth (07/31/2015 6.0.6100.0) (HKLM\...\8F0EDB7FDBC8E1501FC134846F23B8B02EDBC2A0) (Version: 07/31/2015 6.0.6100.0 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple Display (01/23/2009 3.0.0.0) (HKLM\...\E0EAD0CEA9119B77350ED4DE28D9A82E57014D94) (Version: 01/23/2009 3.0.0.0 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple IR Receiver (02/21/2008 2.0.4.0) (HKLM\...\D5BB697E7D0C75712F3AD00AB1B85412CB5C0FD3) (Version: 02/21/2008 2.0.4.0 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple Keyboard (01/10/2014 5.0.8.0) (HKLM\...\ABCCA6C3F97A148D7C69114CB55DFA9D46053BEA) (Version: 01/10/2014 5.0.8.0 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple Keyboard (07/21/2015 5.1.6160.0) (HKLM\...\D2D3AB0DFD6CA4C10F9B608AC1A57D5D55A71596) (Version: 07/21/2015 5.1.6160.0 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple Multi-Touch (03/30/2015 5.1.5900.0) (HKLM\...\85AD59D6F43923644E140D13C9494D0B9E6775F6) (Version: 03/30/2015 5.1.5900.0 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple Multitouch (09/04/2013 5.0.2.0) (HKLM\...\277F15E06E6EEB458048F41BCB8FB843B3241E95) (Version: 09/04/2013 5.0.2.0 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple Multitouch Mouse (09/11/2012 4.0.3.0) (HKLM\...\742CB1BDA52EA9F1BBE482DA6DAA17944652B476) (Version: 09/11/2012 4.0.3.0 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple ODD (05/17/2010 3.1.0.0) (HKLM\...\D6B4CB6AD2F81752C2EF8DCF6AD5EBC567ADD45C) (Version: 05/17/2010 3.1.0.0 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple SD Card Reader (07/22/2013 1.0.0.1) (HKLM\...\D323E2C0C5E4948B07EE346CF62161281B0A8578) (Version: 07/22/2013 1.0.0.1 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple System Device (02/23/2015 5.1.4.0) (HKLM\...\7CCA73822D13048A6F7333D8BC7C76B2B9D4186F) (Version: 02/23/2015 5.1.4.0 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple System Device (05/20/2013 5.0.2.0) (HKLM\...\1A9F109A8ACEE4CA1F898708DBB0FBA6EF0587FC) (Version: 05/20/2013 5.0.2.0 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple Wireless Mouse (06/01/2011 4.0.0.1) (HKLM\...\D088EE4BD2819FBA2B349EF9D55176F223419BE6) (Version: 06/01/2011 4.0.0.1 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple Wireless Trackpad (10/29/2011 5.0.0.0) (HKLM\...\551732BB0872DA97E26385C221B172A5BD4DE93C) (Version: 10/29/2011 5.0.0.0 - Apple Inc.)
Windows-Treiberpaket - Atheros Communications Inc. (athr) Net (11/13/2010 9.2.0.113) (HKLM\...\F0A3F8394866FA91E82C8D5AB92C918FE40FE1DF) (Version: 11/13/2010 9.2.0.113 - Atheros Communications Inc.)
Windows-Treiberpaket - Broadcom (b57nd60a) Net (09/04/2012 15.4.0.17) (HKLM\...\75E64992A03EC5E73D33586790CC506561DCC5DB) (Version: 09/04/2012 15.4.0.17 - Broadcom)
Windows-Treiberpaket - Broadcom (b57nd60a) Net (09/12/2014 16.8.0.4) (HKLM\...\52A3E8A4470A399105E841E06FD7C6347B788285) (Version: 09/12/2014 16.8.0.4 - Broadcom)
Windows-Treiberpaket - Broadcom (B57ports) Net (06/16/2009 1.0.0.1) (HKLM\...\FC2077892425ED71A137B1CB6D99A9CA7475435D) (Version: 06/16/2009 1.0.0.1 - Broadcom)
Windows-Treiberpaket - Broadcom (B57ports) Net (10/15/2012 1.0.0.3) (HKLM\...\01396BB9E2633BC0DF02F4456D00791CEC0386A6) (Version: 10/15/2012 1.0.0.3 - Broadcom)
Windows-Treiberpaket - Broadcom (BCM43XX) Net (07/24/2015 7.35.118.40) (HKLM\...\636525759A12D18B7BB257132F353A1C85A0D8AA) (Version: 07/24/2015 7.35.118.40 - Broadcom)
Windows-Treiberpaket - Broadcom (BCM43XX) Net (11/13/2012 5.106.199.1) (HKLM\...\3D6DDDCF8961C8C866F6660579A59B5B6CFA281F) (Version: 11/13/2012 5.106.199.1 - Broadcom)
Windows-Treiberpaket - Broadcom (BCM43XX) Net (12/13/2013 6.30.223.215) (HKLM\...\A5E73046BA905B7B0235AB40FA98A4E3AB96E00E) (Version: 12/13/2013 6.30.223.215 - Broadcom)
Windows-Treiberpaket - Broadcom Corporation (bScsiSDa) SDHost (08/14/2012 1.0.0.243) (HKLM\...\ADF3AD5C5705E56E7DEA1447D58EFF216BA1223D) (Version: 08/14/2012 1.0.0.243 - Broadcom Corporation)
Windows-Treiberpaket - Broadcom Corporation (bScsiSDa) System (01/10/2014 1.0.0.256) (HKLM\...\35B16C75F55CBB304E72CB9CC504E2846F4006C7) (Version: 01/10/2014 1.0.0.256 - Broadcom Corporation)
Windows-Treiberpaket - Cirrus Logic, Inc. (CirrusFilter) MEDIA (02/19/2013 6.6001.1.40) (HKLM\...\969EFE1D5E95B01D3C42B9D0363FA64AF9E336E7) (Version: 02/19/2013 6.6001.1.40 - Cirrus Logic, Inc.)
Windows-Treiberpaket - Cirrus Logic, Inc. (CirrusLFD) MEDIA (10/03/2013 6.6001.3.13) (HKLM\...\9EBC96DD99F2C854D540FBF6A16A557BADDBC228) (Version: 10/03/2013 6.6001.3.13 - Cirrus Logic, Inc.)
Windows-Treiberpaket - Intel (e1express) Net (03/26/2010 9.13.41.0) (HKLM\...\159439476E3A00F9FAE49DD6C1A78F2F6288A5B9) (Version: 03/26/2010 9.13.41.0 - Intel)
Windows-Treiberpaket - Intel (e1kexpress) Net (04/12/2010 11.6.92.0) (HKLM\...\5BEF08C10896D86DC13394FFA75874564B700368) (Version: 04/12/2010 11.6.92.0 - Intel)
Windows-Treiberpaket - Intel (e1qexpress) Net (12/04/2009 11.4.7.0) (HKLM\...\57AFA39B22ADEC4E383572E9331167546EB3C9C7) (Version: 12/04/2009 11.4.7.0 - Intel)
Windows-Treiberpaket - Intel (e1rexpress) Net (01/07/2010 11.4.16.0) (HKLM\...\F71DB41300D30088C8D3716343D1429488E605C1) (Version: 01/07/2010 11.4.16.0 - Intel)
Windows-Treiberpaket - Intel (e1yexpress) Net (04/07/2010 10.1.9.0) (HKLM\...\CB599752301BCA080D135697FDD05900F5A5CF4C) (Version: 04/07/2010 10.1.9.0 - Intel)
Windows-Treiberpaket - Intel Corporation (iaLPSS_GPIO) System (06/13/2014 1.1.226.2) (HKLM\...\8BC4E9FD6C3043002821AE8637B64D1F49158967) (Version: 06/13/2014 1.1.226.2 - Intel Corporation)
Windows-Treiberpaket - Intel Corporation (iaLPSS_I2C) System (06/13/2014 1.1.226.2) (HKLM\...\12B5BD67769FF25AA5FD3176BB05C144EE57E87E) (Version: 06/13/2014 1.1.226.2 - Intel Corporation)
Windows-Treiberpaket - Intel Corporation (iaLPSS_SPI) System (06/13/2014 1.1.226.2) (HKLM\...\D31B79C75E3A9BF07A6B49DECBE8AF63DD032F4E) (Version: 06/13/2014 1.1.226.2 - Intel Corporation)
Windows-Treiberpaket - Intel Corporation (iaLPSS_UART2) System (01/08/2015 1.1.226.4) (HKLM\...\BBFE1447BB09A9341D77F1B3F64069F9B1FD852C) (Version: 01/08/2015 1.1.226.4 - Intel Corporation)
Windows-Treiberpaket - Intel System (07/20/2007 1.2.76.0) (HKLM\...\E2708073906571A0B56F17FD825EF19281ECE29B) (Version: 07/20/2007 1.2.76.0 - Intel)
Windows-Treiberpaket - Marvell (yukonx64) Net (12/06/2007 10.51.1.3) (HKLM\...\CDD703ED0B390A5643DB748EBFA5BD55FEEC0D8A) (Version: 12/06/2007 10.51.1.3 - Marvell)
WinZip 20.0 (HKLM\...\{CD95F661-A5C4-44F5-A6AA-ECDD91C240EF}) (Version: 20.0.11659 - WinZip Computing, S.L. )
WPS Office (10.1.0.5458) (HKU\S-1-5-21-2852922398-1150064108-2753843024-1000\...\Kingsoft Office) (Version: 10.1.0.5458 - Kingsoft Corp.)
Xming 6.9.0.31 (HKLM-x32\...\Xming_is1) (Version: 6.9.0.31 - Colin Harrison)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2852922398-1150064108-2753843024-1000_Classes\CLSID\{034DF736-A378-4292-ACAE-A561088999F5}\InprocServer32 -> C:\Users\Felix\AppData\Local\PPTAssist\pptassist64.dll (珠海金山办公软件有限公司)
CustomCLSID: HKU\S-1-5-21-2852922398-1150064108-2753843024-1000_Classes\CLSID\{1077138E-896C-445E-BD31-CFCFFA4636C4}\InprocServer32 -> C:\Users\Felix\AppData\Local\PPTAssist\pptassist64.dll (珠海金山办公软件有限公司)
CustomCLSID: HKU\S-1-5-21-2852922398-1150064108-2753843024-1000_Classes\CLSID\{67F4D210-BFC2-4ADD-9A2A-C9B9E1F42C4F}\InprocServer32 -> C:\Users\Felix\AppData\Local\Kingsoft\WPS Office\10.1.0.5458\office6\qingshellext64.dll (Zhuhai Kingsoft Office Software Co.,Ltd)
CustomCLSID: HKU\S-1-5-21-2852922398-1150064108-2753843024-1000_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Felix\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\FileCoAuth.exe (Microsoft Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {041EEAB3-5D3D-47B1-9547-6DE8EBB2546A} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {0AE1102B-0630-4ED6-8F1B-1282E4998EA7} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {0CD2241E-EF10-44B4-A4F7-0869565155A4} - System32\Tasks\WpsExternal_Felix_20160113151232 => C:\Users\Felix\AppData\Local\Kingsoft\WPS Office\ksolaunch.exe [2016-01-13] (Zhuhai Kingsoft Office Software Co.,Ltd)
Task: {0CFE2E40-6A97-48C5-9F38-DE82315CF1B0} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {1A0462B2-8857-4E34-AE5A-8BE2CD50B67A} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {1BBB0A95-0E5D-4842-818C-0A09072C70CD} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-01-19] (Adobe Systems Incorporated)
Task: {1C6F0CD8-B825-480F-8596-6BF575594F09} - System32\Tasks\PPTAssistantNotifyTask_Felix => C:\Users\Felix\AppData\Local\PPTAssist\notify.exe [2016-01-13] (珠海金山办公软件有限公司)
Task: {30B4C83B-59FA-459C-A6C7-30174953E426} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {3AD8C5C8-72B5-44A3-8389-E7CC83529F8F} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {3CEC9C40-CA49-47E1-937F-AFBD393F7AB4} - \Rush Component2 -> Keine Datei <==== ACHTUNG
Task: {4302317C-56E3-4C74-8D6F-89B6F749B16C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {4335EDD8-BA13-469A-9622-0E2F97AFD693} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe
Task: {46933C27-44FE-4D46-842B-2999963BFCF2} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {5D81A24D-312B-4AAB-A25D-D2CD19D2CC20} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe
Task: {6D1A262E-7299-4253-9288-00D23D58DA95} - \Palikan dimo -> Keine Datei <==== ACHTUNG
Task: {7E9978CC-46F5-44AB-970E-DBB6E1BC8E5F} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe
Task: {8288B4DB-8D04-495C-AFFE-125845CCCB65} - System32\Tasks\{0861782D-BA08-434B-861F-57394CC554A5} => pcalua.exe -a C:\Users\Felix\AppData\Local\Temp\2012-2089\pkeyconfigs.exe -d C:\Users\Felix\AppData\Local\Temp\2012-2089
Task: {8586B609-CA6F-408C-B635-97C37A6B6874} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe
Task: {8A34E133-733C-4A41-9020-1DD0C725A91F} - \spw3016 -> Keine Datei <==== ACHTUNG
Task: {8C58B047-710E-42D6-91B5-04808FDE8EF1} - System32\Tasks\Rush Component => Rundll32.exe "C:\Users\Felix\AppData\Local\Rush Component\{5D264D34-715F-A125-3474-4B9D21821758}\RushComponent.dll",#1 <==== ACHTUNG
Task: {918404A5-161B-405D-8FF9-12E43DE7ABB8} - System32\Tasks\updateTask => C:\Users\Felix\AppData\Local\{56546~1\UNINST~1.EXE
Task: {98721141-60EE-41E1-8583-C923607FCF1F} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {9B556428-E0FE-46AF-8653-015E647FA61A} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\Windows\ehome\mcupdate.exe
Task: {A3199614-481F-4D30-A0BE-672FE74B775A} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {A98058D7-5D7A-4E44-B3F0-81F7F6148837} - System32\Tasks\Bitdefender Agent WatchDog_65D6944A0EF74FDAB96E31112AD39864 => C:\Program Files\Bitdefender Agent\WatchDog.exe [2015-11-09] (Bitdefender)
Task: {AB02DEE5-7B0B-459D-986A-BF72A3F7C358} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {AC8AF8E7-022F-4506-80F1-6AC035EB68F4} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe
Task: {B4E827ED-9AF3-460B-B902-776C569BBB6B} - \LaunchPreSignup -> Keine Datei <==== ACHTUNG
Task: {BA6AE93F-BA6D-4762-841E-663F4C8EC099} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe
Task: {BA8CB637-AD03-41DD-807C-0F9C3096A351} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-10-11] (Google Inc.)
Task: {BB1237EE-12DE-484A-A34D-3E25B2D42CE7} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {BB9B5F6E-4228-48CB-B007-462448ABE0F5} - System32\Tasks\WpsNotifyTask_Felix => C:\Users\Felix\AppData\Local\Kingsoft\WPS Office\10.1.0.5458\wtoolex\wpsnotify.exe [2016-01-13] (Zhuhai Kingsoft Office Software Co.,Ltd)
Task: {C33C4C36-D856-4A7D-8621-C37BE6DFA13D} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {C3536915-763E-40AF-969F-77488FCA3C04} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {C58E2307-CD6E-405F-9BC9-E63AEAE19003} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {CDD93E86-4C5E-4FCB-83BC-8B4802F21204} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-01-16] (Microsoft Corporation)
Task: {CFD81C43-056A-41BD-9BDB-6A5F7310BDDB} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe
Task: {CFEE4B21-B240-476D-86C1-D20CD872D913} - System32\Tasks\Opera scheduled Autoupdate 1449477981 => C:\Program Files (x86)\Opera\launcher.exe [2015-12-04] (Opera Software)
Task: {D02FB55D-C8FB-4010-819E-5C2BEF9F230E} - System32\Tasks\SoftUpgrade => C:\Program Files (x86)\SoftUpgrade\softup.exe [2015-12-01] ()
Task: {D0C0EC8C-9399-4476-A11F-93EAA62C2B6B} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe
Task: {D4D713F3-18EA-4AA3-88A4-0A9F14ECB411} - System32\Tasks\runTask => C:\Users\Felix\AppData\Local\Temp/Updater.exe
Task: {D9370376-DCD7-45DE-B367-D7AE6D4DC0E4} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe
Task: {DA10067C-AB1A-4BDE-9C65-AE7E25300090} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {E62069D2-8C18-4BCC-9562-DBE47D9F74B2} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-10-11] (Google Inc.)
Task: {E6AB186A-BEF0-47E0-BC37-18B65DF4B69F} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {E760F003-AA5B-4FC6-863A-48B03C383865} - System32\Tasks\WpsUpdateTask_Felix => C:\Users\Felix\AppData\Local\Kingsoft\WPS Office\10.1.0.5458\wtoolex\wpsupdate.exe [2016-01-13] (Zhuhai Kingsoft Office Software Co.,Ltd)
Task: {E9B670E4-DD01-4BC6-AEF5-2A33CAEE7D0A} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {ECB37F17-B1A7-4FFD-9BF4-7E5F175DF6F2} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {ECFA571D-9A0E-46EA-8F5B-FB60028CF6E0} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {F1813D4D-4CE3-4FF5-963B-22E29620335F} - System32\Tasks\PPTAssistantUpdateTask_Felix => C:\Users\Felix\AppData\Local\PPTAssist\assistupdate.exe [2016-01-13] (Zhuhai Kingsoft Office Software Co.,Ltd)
Task: {F280C496-6A4D-415F-9068-BD501FD49B03} - \AutoKMS -> Keine Datei <==== ACHTUNG
Task: {F501142E-FB93-4A2E-A194-3FC390DA8737} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {F8889A01-14F9-4B84-9C31-4AE4F08DA072} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe
Task: {FEEE3A14-F946-408A-B61B-863041F96076} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\PPTAssistantNotifyTask_Felix.job => C:\Users\Felix\AppData\Local\PPTAssist\notify.exe
Task: C:\WINDOWS\Tasks\PPTAssistantUpdateTask_Felix.job => C:\Users\Felix\AppData\Local\PPTAssist\assistupdate.exe
Task: C:\WINDOWS\Tasks\UpdateTask.job => C:\Users\Felix\AppData\Local\{56546~1\UNINST~1.EXE
Task: C:\WINDOWS\Tasks\WpsExternal_Felix_20160113151232.job => C:\Users\Felix\AppData\Local\Kingsoft\WPS Office\ksolaunch.exe~/wpscloudlaunch /run_plugin /plugin_name=ktaskschdtool /plugin_entry=ktaskschdtool.dll
Task: C:\WINDOWS\Tasks\WpsNotifyTask_Felix.job => C:\Users\Felix\AppData\Local\Kingsoft\WPS Office\10.1.0.5458\wtoolex\wpsnotify.exe
Task: C:\WINDOWS\Tasks\WpsUpdateTask_Felix.job => C:\Users\Felix\AppData\Local\Kingsoft\WPS Office\10.1.0.5458\wtoolex\wpsupdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-10-30 08:18 - 2015-10-30 08:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2015-12-30 19:58 - 2013-09-03 13:29 - 00101328 _____ () C:\Program Files\Bitdefender\Bitdefender 2016\bdmetrics.dll
2016-01-21 17:06 - 2016-01-21 17:06 - 01119064 _____ () C:\Program Files\Bitdefender\Bitdefender 2016\otengines_01751_003\ashttpbr.mdl
2016-01-21 17:06 - 2016-01-21 17:06 - 00794832 _____ () C:\Program Files\Bitdefender\Bitdefender 2016\otengines_01751_003\ashttpdsp.mdl
2016-01-21 17:06 - 2016-01-21 17:06 - 03038112 _____ () C:\Program Files\Bitdefender\Bitdefender 2016\otengines_01751_003\ashttpph.mdl
2016-01-21 17:06 - 2016-01-21 17:06 - 01648408 _____ () C:\Program Files\Bitdefender\Bitdefender 2016\otengines_01751_003\ashttprbl.mdl
2014-02-06 11:36 - 2014-02-06 11:36 - 00226112 _____ () C:\Windows\system32\AppleOSSMgr.exe
2015-12-03 16:20 - 2015-11-22 11:47 - 02653816 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-12-03 16:20 - 2015-11-22 11:47 - 02653816 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-10-16 11:02 - 2015-10-16 11:02 - 00043480 _____ () C:\Program Files\FileZilla FTP Client\fzshellext_64.dll
2015-04-15 21:13 - 2015-04-15 21:13 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll
2015-12-18 19:30 - 2015-12-18 19:30 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.12.15004.0_x86__8wekyb3d8bbwe\SkypeHost.exe
2015-07-18 00:35 - 2015-07-18 00:35 - 00396688 _____ () C:\WINDOWS\system32\igfxTray.exe
2015-12-18 19:32 - 2015-12-07 05:14 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2015-12-18 19:32 - 2015-12-07 05:00 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-01-13 15:10 - 2016-01-05 02:29 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-01-13 15:10 - 2016-01-05 02:23 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-01-13 15:10 - 2016-01-05 02:24 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-01-13 15:09 - 2016-01-05 02:26 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-03-07 01:07 - 2015-03-07 01:07 - 00908568 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll
2015-11-20 22:41 - 2015-11-20 22:41 - 01095448 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll
2015-03-07 01:07 - 2015-03-07 01:07 - 00060184 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll
2015-11-20 22:41 - 2015-11-20 22:41 - 00240408 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll
2016-01-22 10:02 - 2016-01-22 10:02 - 00317440 _____ () C:\Users\Felix\AppData\Roaming\.minecraft\versions\LabyMod\LabyMod-natives-46620172091056\lwjgl64.dll
2016-01-22 10:02 - 2016-01-22 10:02 - 00653832 _____ () C:\Users\Felix\AppData\Roaming\.minecraft\versions\LabyMod\LabyMod-natives-46620172091056\avutil-ttv-51.dll
2016-01-22 10:02 - 2016-01-22 10:02 - 00361103 _____ () C:\Users\Felix\AppData\Roaming\.minecraft\versions\LabyMod\LabyMod-natives-46620172091056\swresample-ttv-0.dll
2016-01-22 10:02 - 2016-01-22 10:02 - 00688161 _____ () C:\Users\Felix\AppData\Roaming\.minecraft\versions\LabyMod\LabyMod-natives-46620172091056\libmp3lame-ttv.dll
2016-01-22 10:02 - 2016-01-22 10:02 - 01384960 _____ () C:\Users\Felix\AppData\Roaming\.minecraft\versions\LabyMod\LabyMod-natives-46620172091056\twitchsdk.dll
2016-01-22 10:02 - 2016-01-22 10:02 - 00382464 _____ () C:\Users\Felix\AppData\Roaming\.minecraft\versions\LabyMod\LabyMod-natives-46620172091056\OpenAL64.dll
2015-12-18 19:30 - 2015-12-18 19:30 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.12.15004.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll
2015-12-18 19:30 - 2015-12-18 19:30 - 21845504 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.12.15004.0_x86__8wekyb3d8bbwe\SkyWrap.dll
2015-12-18 19:30 - 2015-12-18 19:30 - 02940416 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.12.15004.0_x86__8wekyb3d8bbwe\MessagingNativeCore.dll
2015-12-18 19:30 - 2015-12-18 19:30 - 00583168 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.12.15004.0_x86__8wekyb3d8bbwe\MessagingEntityExtractionProxy.dll
2015-12-18 19:30 - 2015-12-18 19:30 - 01300992 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.12.15004.0_x86__8wekyb3d8bbwe\MessagingNativeBase.dll
2015-10-11 19:59 - 2015-11-10 20:55 - 00778752 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2015-10-11 19:59 - 2015-07-03 17:12 - 04962816 _____ () C:\Program Files (x86)\Steam\v8.dll
2015-10-11 19:59 - 2015-12-14 21:01 - 02547280 _____ () C:\Program Files (x86)\Steam\video.dll
2015-10-11 19:59 - 2015-07-03 17:12 - 01556992 _____ () C:\Program Files (x86)\Steam\icui18n.dll
2015-10-11 19:59 - 2015-07-03 17:12 - 01187840 _____ () C:\Program Files (x86)\Steam\icuuc.dll
2015-10-11 19:58 - 2015-09-24 01:33 - 02549248 _____ () C:\Program Files (x86)\Steam\libavcodec-56.dll
2015-10-11 19:58 - 2015-09-24 01:33 - 00491008 _____ () C:\Program Files (x86)\Steam\libavformat-56.dll
2015-10-11 19:58 - 2015-09-24 01:33 - 00332800 _____ () C:\Program Files (x86)\Steam\libavresample-2.dll
2015-10-11 19:58 - 2015-09-24 01:33 - 00442880 _____ () C:\Program Files (x86)\Steam\libavutil-54.dll
2015-10-11 19:58 - 2015-09-24 01:33 - 00485888 _____ () C:\Program Files (x86)\Steam\libswscale-3.dll
2015-10-11 19:59 - 2015-12-14 21:01 - 00804432 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2015-10-11 19:58 - 2015-11-03 23:00 - 00201728 _____ () C:\Program Files (x86)\Steam\bin\openvr_api.dll
2015-12-05 10:21 - 2015-12-05 10:21 - 00933056 ____R () C:\Program Files (x86)\Skype\Phone\ssScreenVVS2.dll
2015-10-11 19:59 - 2015-11-17 01:31 - 47846176 _____ () C:\Program Files (x86)\Steam\bin\libcef.dll
2014-10-10 09:37 - 2014-10-10 09:37 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2016-01-13 15:12 - 2016-01-13 15:11 - 00022376 _____ () C:\Users\Felix\AppData\Local\Kingsoft\WPS Office\10.1.0.5458\office6\krpt.dll
2016-01-13 15:12 - 2016-01-13 15:12 - 00200040 _____ () C:\Users\Felix\AppData\Local\Kingsoft\WPS Office\10.1.0.5458\office6\wpscloudsvrimp.dll
2016-01-13 15:12 - 2016-01-13 15:12 - 09254248 _____ () C:\Users\Felix\AppData\Local\Kingsoft\WPS Office\10.1.0.5458\office6\QtCore4.dll
2016-01-13 15:12 - 2016-01-13 15:12 - 00905064 _____ () C:\Users\Felix\AppData\Local\Kingsoft\WPS Office\10.1.0.5458\office6\QtNetwork4.dll
2016-01-13 15:12 - 2016-01-13 15:12 - 12648296 _____ () C:\Users\Felix\AppData\Local\Kingsoft\WPS Office\10.1.0.5458\office6\QtWebKit4.DLL
2016-01-13 15:12 - 2016-01-13 15:11 - 00256872 _____ () C:\Users\Felix\AppData\Local\Kingsoft\WPS Office\10.1.0.5458\office6\curls.dll
2016-01-13 15:12 - 2016-01-13 15:11 - 00164200 _____ () C:\Users\Felix\AppData\Local\Kingsoft\WPS Office\10.1.0.5458\office6\addons\kpluginrunner\kpluginrunner.dll
2016-01-13 15:13 - 2016-01-13 15:13 - 01660264 _____ () C:\Users\Felix\AppData\Roaming\Kingsoft\wps\addons\pool\win-i386\ruby_1.0.0.25\ruby.dll
2016-01-13 15:13 - 2016-01-13 15:13 - 00244072 _____ () C:\Users\Felix\AppData\Roaming\Kingsoft\wps\addons\pool\win-i386\ruby_1.0.0.25\qtruby4.dll
2016-01-13 15:12 - 2016-01-13 15:12 - 00024936 _____ () C:\Users\Felix\AppData\Local\Kingsoft\WPS Office\10.1.0.5458\office6\smokebase.dll
2016-01-13 15:13 - 2016-01-13 15:13 - 03666280 _____ () C:\Users\Felix\AppData\Roaming\Kingsoft\wps\addons\pool\win-i386\ruby_1.0.0.25\smokeqtcore.dll
2016-01-13 15:13 - 2016-01-13 15:13 - 00841064 _____ () C:\Users\Felix\AppData\Roaming\Kingsoft\wps\addons\pool\win-i386\ruby_1.0.0.25\smokekso.dll
2016-01-13 15:13 - 2016-01-13 15:13 - 01266536 _____ () C:\Users\Felix\AppData\Roaming\Kingsoft\wps\addons\pool\win-i386\ruby_1.0.0.25\QtScript4.dll
2016-01-13 15:13 - 2016-01-13 15:13 - 00031080 _____ () C:\Users\Felix\AppData\Roaming\Kingsoft\wps\addons\pool\win-i386\ruby_1.0.0.25\win32api.dll
2016-01-13 15:13 - 2016-01-13 15:13 - 00070504 _____ () C:\Users\Felix\AppData\Roaming\Kingsoft\wps\addons\pool\win-i386\ruby_1.0.0.25\win32ole.dll
2016-01-13 15:12 - 2016-01-13 15:12 - 00031592 _____ () C:\Users\Felix\AppData\Local\Kingsoft\WPS Office\10.1.0.5458\office6\qt\plugins\imageformats\qgif4.dll
2016-01-13 15:12 - 2016-01-13 15:12 - 00033640 _____ () C:\Users\Felix\AppData\Local\Kingsoft\WPS Office\10.1.0.5458\office6\qt\plugins\imageformats\qico4.dll
2016-01-13 15:12 - 2016-01-13 15:12 - 00032104 _____ () C:\Users\Felix\AppData\Local\Kingsoft\WPS Office\10.1.0.5458\office6\qt\plugins\imageformats\qjpeg4.dll
2016-01-13 15:12 - 2016-01-13 15:12 - 00284520 _____ () C:\Users\Felix\AppData\Local\Kingsoft\WPS Office\10.1.0.5458\office6\qt\plugins\imageformats\qtiff4.dll
2016-01-13 15:12 - 2016-01-13 15:12 - 00194920 _____ () C:\Users\Felix\AppData\Local\Kingsoft\WPS Office\10.1.0.5458\office6\qt\plugins\imageformats\qwdp4.dll
2015-10-16 11:02 - 2015-10-16 11:02 - 00039384 _____ () C:\Program Files\FileZilla FTP Client\fzshellext.dll
2016-01-15 20:03 - 2016-01-12 17:35 - 01590088 _____ () C:\Program Files (x86)\Google\Chrome\Application\47.0.2526.111\libglesv2.dll
2016-01-15 20:03 - 2016-01-12 17:35 - 00087880 _____ () C:\Program Files (x86)\Google\Chrome\Application\47.0.2526.111\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Felix\Desktop\FTB_Launcher.exe:BDU
AlternateDataStreams: C:\Users\Felix\Downloads\eclipse-inst-win64.exe:BDU
AlternateDataStreams: C:\Users\Felix\Downloads\FRST64.exe:BDU
AlternateDataStreams: C:\Users\Felix\Downloads\FTB_Launcher.exe:BDU
AlternateDataStreams: C:\Users\Felix\Downloads\mbam-setup-2.2.0.1024 (1).exe:BDU
AlternateDataStreams: C:\Users\Felix\Downloads\mbam-setup-2.2.0.1024.exe:BDU
AlternateDataStreams: C:\Users\Felix\Downloads\OTL.exe:BDU

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\acwfp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zcwfp => ""="Driver"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2016-01-22 13:53 - 00000828 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2852922398-1150064108-2753843024-1000\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img1.jpg
DNS Servers: 10.0.0.138
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{A7090D6C-AA6F-4BC4-92BE-8F1C20A87DED}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SKILL\Binaries\Win32\sf2.exe
FirewallRules: [{5B5842EA-E170-4E97-8A6B-0FE9DB136608}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SKILL\Binaries\Win32\sf2.exe
FirewallRules: [UDP Query User{DD137C3D-0C24-4CD0-BDFF-EA8FF9D7366C}C:\program files\java\jre1.8.0_66\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_66\bin\java.exe
FirewallRules: [TCP Query User{E743D5CD-0EE1-476A-99AD-9C1FA3F4FAE1}C:\program files\java\jre1.8.0_66\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_66\bin\java.exe
FirewallRules: [{5067DFA1-57CA-4F81-A192-7DEB72A645F0}] => (Allow) C:\Users\Felix\AppData\Local\Chromium\Application\chrome.exe
FirewallRules: [{7507988B-1DDB-402A-B466-F4ECD3ED45ED}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{341A2C8F-67AF-4A0D-9D91-E2AA0F7B7BE6}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [UDP Query User{4AA14235-3689-434E-B133-12E2DF4DDCD5}C:\program files (x86)\xming\xming.exe] => (Allow) C:\program files (x86)\xming\xming.exe
FirewallRules: [TCP Query User{D80C7D76-A6BF-4759-8C17-2AFF343C6200}C:\program files (x86)\xming\xming.exe] => (Allow) C:\program files (x86)\xming\xming.exe
FirewallRules: [{B6A68673-7665-4E3F-8CFD-AD098F013D6A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops II\t6sp.exe
FirewallRules: [{C55EF21D-3C18-423B-A442-BCA157B55714}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops II\t6sp.exe
FirewallRules: [{C7F26546-D3F1-46DA-A049-39A82C779B5E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops II\t6mp.exe
FirewallRules: [{7DED3F15-7D00-4BF5-AE75-170788DC0A42}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops II\t6mp.exe
FirewallRules: [{A875EA9D-3959-47B6-B62C-81255C1A5398}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{AC60CC99-0A36-4732-A636-FD7DAB611A0B}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{8B779193-5ED2-4DB2-9AC7-28D346513786}] => (Allow) C:\Program Files\RealVNC\VNC Server\vncserver.exe
FirewallRules: [{65C447F7-4E39-45E7-A059-C21FF56076AF}] => (Allow) C:\Program Files\RealVNC\VNC Server\vncserver.exe
FirewallRules: [UDP Query User{94BE76BB-C4CD-4DF2-BAE1-B71282A8B186}C:\users\felix\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) C:\users\felix\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [TCP Query User{3D6DA3A1-1F57-4FD1-AD86-639F915F5077}C:\users\felix\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) C:\users\felix\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [{91849250-DF89-4E7C-903E-787CF66F9510}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{FA3885F0-EC9C-4F34-ADFA-437F77B2918A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SKILL\DFUBG.exe
FirewallRules: [{F6BF8EAE-632B-4FEC-BD15-50A0A24DB076}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SKILL\DFUBG.exe
FirewallRules: [{48B86976-A659-4BE7-A15F-5375EFADB553}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{4296D42B-9555-42D3-8BD0-F004A5CDA06A}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{CE3FC1AD-C82F-45A5-92E6-FA0D8AB995BC}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{447C0F96-5FE0-4E62-88F0-8B15E17C5EA7}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [TCP Query User{0EF45F02-237D-4284-BCB8-8AB147036D7C}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [UDP Query User{FB3E01CC-AC97-4F87-A52A-85A0B388E64D}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [{8C41C37A-BBB2-49A5-B356-807DF7CE2A42}] => (Allow) C:\Program Files (x86)\Microsoft Visual Studio 14.0\Common7\IDE\devenv.exe
FirewallRules: [TCP Query User{EB884493-27D0-497F-A5F1-A74A1AB72E64}C:\program files\java\jre1.8.0_60\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_60\bin\javaw.exe
FirewallRules: [UDP Query User{CCDD99D7-71A7-4FDF-ADEE-8BD788C1AC5A}C:\program files\java\jre1.8.0_60\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_60\bin\javaw.exe
FirewallRules: [TCP Query User{2192BE85-9A6D-46E7-A5B9-F721B62D585E}C:\users\felix\eclipse\java-mars\eclipse\eclipse.exe] => (Allow) C:\users\felix\eclipse\java-mars\eclipse\eclipse.exe
FirewallRules: [UDP Query User{037987C2-9184-4D79-89BF-1B9A702D93F4}C:\users\felix\eclipse\java-mars\eclipse\eclipse.exe] => (Allow) C:\users\felix\eclipse\java-mars\eclipse\eclipse.exe
FirewallRules: [{71436BBB-206E-498E-A4BC-4CD75509CD03}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{546D960B-D0EA-4094-A56C-B82F968D6413}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{E96DA21B-E15A-489B-85FC-4986BE0E68F0}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{64ACDA0F-7B43-445D-BECC-28C3FCA73BAE}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [TCP Query User{484156CF-D8BD-407F-9674-94F25998FAEF}C:\users\felix\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) C:\users\felix\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{06CF479A-0902-455A-92F0-4261E659F81C}C:\users\felix\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) C:\users\felix\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [TCP Query User{FBBFE8F5-250A-4A0A-8BD0-6A25B1563271}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [UDP Query User{DF82E36C-4E12-46C6-A66B-924725A0A874}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [{7DCAC4D6-6A2A-447B-8145-003C067E9980}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

31-12-2015 09:12:52 Geplanter Prüfpunkt
10-01-2016 08:43:58 Windows Update
16-01-2016 17:35:01 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Logitech_LGVirHid02
Description: Logitech_LGVirHid02
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Logitech_LGVirHid01
Description: Logitech_LGVirHid01
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/21/2016 07:56:45 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: FELIX-PC)
Description: Bei der Aktivierung der App „Microsoft.Messaging_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2147023174. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (01/21/2016 07:56:45 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: FELIX-PC)
Description: Bei der Aktivierung der App „Microsoft.Messaging_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2147023174. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (01/21/2016 07:41:45 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: FELIX-PC)
Description: Bei der Aktivierung der App „Microsoft.Messaging_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2147023174. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (01/21/2016 07:41:45 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: FELIX-PC)
Description: Bei der Aktivierung der App „Microsoft.Messaging_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2147023174. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (01/21/2016 07:12:40 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: FELIX-PC)
Description: Bei der Aktivierung der App „Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (01/21/2016 07:12:40 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LockApp.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 4cc

Startzeit: 01d1547034b2ba5a

Beendigungszeit: 4294967295

Anwendungspfad: C:\Windows\SystemApps\Microsoft.LockApp_cw5n1h2txyewy\LockApp.exe

Berichts-ID: 8cfd1db6-c06a-11e5-ab59-3c15c2e3ef91

Vollständiger Name des fehlerhaften Pakets: Microsoft.LockApp_10.0.10586.0_neutral__cw5n1h2txyewy

Auf das fehlerhafte Paket bezogene Anwendungs-ID: WindowsDefaultLockScreen

Error: (01/21/2016 07:12:34 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: FELIX-PC)
Description: Die App „Microsoft.LockApp_10.0.10586.0_neutral__cw5n1h2txyewy+WindowsDefaultLockScreen“ wurde nicht innerhalb der vorgesehenen Zeit gestartet.

Error: (01/21/2016 04:37:01 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: BITSC:\Windows\System32\bitsperf.dll4

Error: (01/21/2016 03:06:34 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: rdyboost4

Error: (01/21/2016 02:45:50 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: FELIX-PC)
Description: Bei der Aktivierung der App „Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (01/22/2016 01:53:31 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "NetTcpActivator" ist vom Dienst "NetTcpPortSharing" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058

Error: (01/22/2016 01:53:31 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "BlueOcean" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (01/22/2016 01:52:34 PM) (Source: DCOM) (EventID: 10010) (User: FELIX-PC)
Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}

Error: (01/22/2016 01:52:33 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_540b8" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/22/2016 01:52:33 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _540b8" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/22/2016 01:52:33 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_540b8" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/22/2016 01:52:33 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_540b8" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/21/2016 09:11:21 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (01/21/2016 09:05:22 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "NetTcpActivator" ist vom Dienst "NetTcpPortSharing" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058

Error: (01/21/2016 09:05:22 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "BlueOcean" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2


CodeIntegrity:
===================================
Date: 2016-01-22 13:53:30.262
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\wininit.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\GermanA.dll that did not meet the Windows signing level requirements.

Date: 2016-01-22 13:53:30.214
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\wininit.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\GermanA.dll that did not meet the Windows signing level requirements.

Date: 2016-01-21 21:05:21.486
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\wininit.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\GermanA.dll that did not meet the Windows signing level requirements.

Date: 2016-01-21 21:05:21.440
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\wininit.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\GermanA.dll that did not meet the Windows signing level requirements.

Date: 2016-01-21 20:31:34.584
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\wininit.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\GermanA.dll that did not meet the Windows signing level requirements.

Date: 2016-01-21 20:31:34.534
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\wininit.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\GermanA.dll that did not meet the Windows signing level requirements.

Date: 2016-01-19 19:36:02.613
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

Date: 2016-01-19 19:33:48.511
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\wininit.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\GermanA.dll that did not meet the Windows signing level requirements.

Date: 2016-01-19 19:33:48.464
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\wininit.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\GermanA.dll that did not meet the Windows signing level requirements.

Date: 2016-01-18 15:00:33.808
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\wininit.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\GermanA.dll that did not meet the Windows signing level requirements.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-4308U CPU @ 2.80GHz
Prozentuale Nutzung des RAM: 37%
Installierter physikalischer RAM: 8100.69 MB
Verfügbarer physikalischer RAM: 5065.7 MB
Summe virtueller Speicher: 16804.69 MB
Verfügbarer virtueller Speicher: 13502.25 MB

==================== Laufwerke ================================

Drive c: (BOOTCAMP) (Fixed) (Total:232.39 GB) (Free:141.67 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (Macintosh HD) (Fixed) (Total:232.29 GB) (Free:115.96 GB) HFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.9 GB) (Disk ID: 3F1EE8D2)

Partition: GPT.
Partition 2: (Not Active) - (Size=232.3 GB) - (Type=AF)
Partition 3: (Not Active) - (Size=620 MB) - (Type=AB)
Partition 4: (Active) - (Size=232.8 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================(#-Button)

Hi,

Schritt # 1: AdwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt # 2: FRST

Bitte noch ein frisches FRST-Log.



Schritt # 3: Bitte Posten

• Das Log von AdwCleaner
• Das frische FRST-Log

Adw:

(#-Button)
Benutzername : Felix - FELIX-PC
# Gestartet von : C:\Users\Felix\Downloads\AdwCleaner_5.030.exe
# Option : Löschen
# Unterstützung : Forum - ToolsLib

***** [ Dienste ] *****

[-] Dienst Gelöscht : QMUdisk
[-] Dienst Gelöscht : softaal

***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\Program Files (x86)\Fast-Search
[-] Ordner Gelöscht : C:\Program Files (x86)\tencent
[-] Ordner Gelöscht : C:\Program Files (x86)\45DE5F9F-1449453249-52CA-A8D3-6603358F02FB
[-] Ordner Gelöscht : C:\Program Files (x86)\Common Files\tencent
[-] Ordner Gelöscht : C:\Program Files\Common Files\tencent
[-] Ordner Gelöscht : C:\ProgramData\tencent
[-] Ordner Gelöscht : C:\ProgramData\TXQMPC
[-] Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\腾讯软件
[-] Ordner Gelöscht : C:\Users\Felix\AppData\Roaming\Systweak
[-] Ordner Gelöscht : C:\Users\Felix\AppData\Roaming\tencent
[-] Ordner Gelöscht : C:\Users\Felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\腾讯软件
[-] Ordner Gelöscht : C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Roaming\tencent

***** [ Dateien ] *****

[-] Datei Gelöscht : C:\END
[-] Datei Gelöscht : C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
[-] Datei Gelöscht : C:\WINDOWS\SysNative\drivers\TFsFltX64.sys
[-] Datei Gelöscht : C:\WINDOWS\SysWOW64\drivers\TS888x64.sys

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****

[-] Geplante Aufgabe Gelöscht : runTask
[-] Geplante Aufgabe Gelöscht : updateTask

***** [ Registrierungsdatenbank ] *****

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\DownloadProxy.EXE
[-] Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP
[-] Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\acwfp
[-] Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP
[-] Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zcwfp
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{51BEE30D-EEC8-4BA3-930B-298B8E759EB1}
[-] Schlüssel Gelöscht : HKCU\Software\Classes\CLSID\{A2DF06F9-A21A-44A8-8A99-8B9C84F29160}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{70DE12EA-79F4-46BC-9812-86DB50A2FD64}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{50F4150A-48B2-417A-BE4C-C83F580FB904}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{754DF2CE-51E8-4895-B53C-6381418B84AE}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EC0FA563-E0F2-406F-8659-1E728458A91E}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{88260EA6-BC91-42DF-ABEF-4A683E8A3C23}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4C097DF1-0716-4FA1-84A9-025BC1E7B03F}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7270EC6-0113-4A78-B610-E501D0A9E48E}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{50F4150A-48B2-417A-BE4C-C83F580FB904}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{50F4150A-48B2-417A-BE4C-C83F580FB904}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{50F4150A-48B2-417A-BE4C-C83F580FB904}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E7270EC6-0113-4A78-B610-E501D0A9E48E}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3323765B-5B83-4406-841E-473DBA4B8F29}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{389562C4-59D9-40C4-966E-28DA91725FFE}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3F8D3B31-AEB8-4ED7-8B05-5556068D6B54}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{6ED1EF08-DFF4-4252-8986-691D06C54131}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{83E07061-02D1-41EC-8751-BB176B823C38}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9F0948E7-227A-4F1B-9849-2D8912F185A7}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A471A4AA-5C18-429F-81BF-6C760941DB74}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C0A7C2B3-86D6-42AF-8221-79C9E4AD50BA}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F2FB003D-07C7-4E4D-80E3-00B49468A6F4}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F7971E81-FC71-4659-8CCE-C903576E0924}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{00E3D575-A24C-4BBC-A708-BCDB8BBCA6C7}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{024BF4C8-B53D-45B9-957F-D3BA9655FF39}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{074DCA49-F6A1-417F-B79E-D5E3ADC30330}
[-] Schlüssel Gelöscht : HKCU\Software\OCS
[-] Schlüssel Gelöscht : HKCU\Software\PRODUCTSETUP
[-] Schlüssel Gelöscht : HKCU\Software\Reg\Clean
[-] Schlüssel Gelöscht : HKCU\Software\yahooprovidedsearch
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Reg\Clean
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SU
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tab]
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1b31c9d2-7135-442b-bb93-7c002172adc6}
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Clients\StartMenuInternet\OperaStable\shell\open\command []
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BDShellExt.BDMenu
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BDShellExt.BDMenu.1

***** [ Internetbrowser ] *****

[-] [C:\Users\Felix\AppData\Roaming\Mozilla\Firefox\Profiles\9w2tpnbg.default\prefs.js] [Preference] Gelöscht : user_pref("browser.search.selectedEngine", "yoursearching");
[-] [C:\Users\Felix\AppData\Roaming\Mozilla\Firefox\Profiles\9w2tpnbg.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.quick_start.enable_search1", false);
[-] [C:\Users\Felix\AppData\Roaming\Mozilla\Firefox\Profiles\9w2tpnbg.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
[-] [C:\Users\Felix\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Startup_URLs] Gelöscht : hxxp://www.yoursearching.com/?type=hp&ts=1450979460&z=6e25035a4439e8acad0f66fg4z8wde9t3m6tczfw7t&from=face&uid=APPLEXSSDXSM0512F_S1K5NYBF559161
[-] [C:\Users\Felix\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Default_Search_Provider] Gelöscht : hxxp://yoursearching.com/wefavicon.ico
[-] [C:\Users\Felix\AppData\Local\Chromium\User Data\Default\Web Data] [Search Provider] Gelöscht : palikan
[-] [C:\Users\Felix\AppData\Local\Chromium\User Data\Default\Secure Preferences] [Homepage] Gelöscht : hxxp://www.palikan.com/?f=1&a=plk_frg01_15_47&cd=2XzuyEtN2Y1L1QzutA0CtCyD0CtB0EtA0E0FzytC0EtBzztDtN0D0Tzu0StCyEtCyDtN1L2XzutAtFtCyEtFtDtFtDtN1L1Czu1StN1L1G1B1V1N2Y1L1Qzu2SyC 0B0FyC0E0Fzy0FtGyE0BtByBtGzzyDtB0EtGyBtByD0EtGtByD0D0FyByCyD0EtA0DyD0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzyyCtA0Ezz0ByE0AtG0DyDyB0BtGyEyCtCyBtGzy0F0DzytGyBtAyE tD0Fzy0AyBzz0A0AyC2QtN0A0LzuyE&cr=1194926374&ir=&uref=chmm

*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Chrome Richtlinien gelöscht

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [7600 Bytes] ##########
(#-Button)

FRST:

(#-Button)
FRST Logfile:
--- --- ---
(#-Button)

FRST Addition:

(#-Button)FRST Additions Logfile:
--- --- ---
(#-Button)

sry hier:
Adw:
FRST:
FRST Add:

Hi,

Zukünftig bitte so posten:



Mach mal bitte die Anleitung hier: Windows reparieren - so geht's - Anleitungen