Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Internet Weiterleitung auf Werbeseiten & MbaM reboot = Blackscreen (https://www.trojaner-board.de/183899-internet-weiterleitung-werbeseiten-mbam-reboot-blackscreen.html)

Koraniax 11.01.2017 16:36
Internet Weiterleitung auf Werbeseiten & MbaM reboot = Blackscreen
 
Hi liebe Helfer vom Trojanerboard.

Ich weiß nicht wie es passieren konnte, eigentlich bin ich im Netz immer sehr vorsichtig und klicke nicht sofort alles an was blinkt und mir das heilige vom Himmel verspricht.

Jedoch habe ich es trotz meiner Vorsicht jetzt wohl doch geschafft mir einen Virus oder Trojaner zu holen.

Mein Antiviren Programm (MbaM) fand einige Sachen die ich auch sofort Bereinigen ließ.

Jedoch jedes mal nach dem Reboot um die Bereinigung zu beenden bleibt der Bildschirm nach dem Einloggen schwarz.

Auch habe ich ein paar komische russische Programme auf meinem Desktop.

Beim nutzen vom Internet werde ich manchmal einfach so auf eine russische Suchmaschine umgeleitet und andauernd öffnen sich neue Fenster mit Werbung.

Vielen Dank schonmal

Koraniax


Edit:
FRST Logfile:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 08-01-2017
durchgeführt von Marcel (Administrator) auf MARCELPC (11-01-2017 17:18:51)
Gestartet von C:\Users\Marcel\AppData\Local\Temp\scoped_dir3460_21218
Geladene Profile: Marcel (Verfügbare Profile: Marcel)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Opera)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
() C:\ProgramData\DatacardService\HWDeviceService64.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
() C:\ProgramData\Netman\OnlineUpdate\ouc.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler64.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QASvc.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\RMSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Acer Cloud Technology) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Pokki) C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostAppUpdater.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMEvent.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMLockHandler.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMTray.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAEvent.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAMsg.exe
(Dolby Laboratories Inc.) C:\Program Files\Dolby Digital Plus\ddp.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\CSISYNCCLIENT.EXE
(Atheros Communications) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe
() C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
() C:\Program Files\SW4VL1MGCW\TEAPD98J0.exe
() C:\Program Files\VEZWORHZJ7\VEZWORHZJ.exe
() C:\Program Files\MLNKTULNI1\MLNKTULNI.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerWinMonitor.exe
(Acer) C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe
() C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe
(Pokki) C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe
(Pokki) C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe
(Pokki) C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceStartMenuIndexer.exe
(acer) C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera_crashreporter.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13672304 2014-03-21] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1385840 2014-04-07] (Realtek Semiconductor)
HKLM-x32\...\RunOnce: [Malwarebytes Anti-Malware (cleanup)] => C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\mbamdor.exe [55264 2016-03-10] (Malwarebytes)
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe [134784 2014-04-29] (Atheros Communications)
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8322328 2015-05-08] (Piriform Ltd)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27230168 2016-11-15] (Skype Technologies S.A.)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [DJG6Y5IK6A] => C:\Program Files\SW4VL1MGCW\TEAPD98J0.exe [369664 2017-01-11] ()
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [SYC3ZTODWL] => C:\Program Files\VEZWORHZJ7\VEZWORHZJ.exe [369664 2017-01-11] ()
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [DGNYN4TACD] => C:\Program Files\MLNKTULNI1\MLNKTULNI.exe [369664 2017-01-11] ()
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\RunOnce: [Application Restart #1] => C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe [7873512 2016-11-16] (Pokki)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\RunOnce: [Application Restart #0] => C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe [7873512 2016-11-16] (Pokki)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {7d33509a-07d6-11e6-8271-001e101ff2ee} - "F:\AutoRun.exe"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {7d3350db-07d6-11e6-8271-001e101ff2ee} - "F:\AutoRun.exe"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {ea9a88f8-032d-11e6-8271-5c93a2bf6a11} - "E:\AutoRun.exe"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {ea9a8981-032d-11e6-8271-5c93a2bf6a11} - "E:\AutoRun.exe"
ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)
GroupPolicy: Beschränkung <======= ACHTUNG
GroupPolicy\User: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{94C9AEB2-D7BD-4E64-92CB-4CC48A14739E}: [DhcpNameServer] 192.16.128.24
Tcpip\..\Interfaces\{A4E9D8B2-8A5C-4C2D-BF84-D4839B3909CC}: [DhcpNameServer] 192.168.2.1
ManualProxies:

Internet Explorer:
==================
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=818407
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=ACJB
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B33D1D947-C6BF-4680-9D96-E00661B44BC4%7D&gp=811014
SearchScopes: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001 -> {F5D63614-66DE-4032-A334-8A94AFE7C073} URL =
SearchScopes: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B33D1D947-C6BF-4680-9D96-E00661B44BC4%7D&gp=811014
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2016-12-02] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2016-11-01] (Microsoft Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2016-04-20] (Microsoft Corporation)

FireFox:
========
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-13] ()
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-13] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2016-10-06] (Google)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-12-10] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-12-10] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2015-06-28] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-18] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-18] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

Opera:
=======
OPR Extension: (Kein Name) - C:\Users\Marcel\AppData\Roaming\Opera Software\Opera Stable\Extensions\ahggfmgiidlaceichjfemgbaggnbaloe [2017-01-11]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [319104 2014-04-29] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert]
R2 CCDMonitorService; C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe [2267352 2016-08-30] (Acer Incorporated)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3042032 2016-11-01] (Microsoft Corporation)
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [388968 2016-01-19] (Digital Wave Ltd.)
S3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1268568 2015-06-18] (Disc Soft Ltd)
R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [2573032 2014-06-12] (Acer Incorporated)
R2 Hmingstozuch; C:\Program Files (x86)\Tetottigerk\TqgVrf.dll [179200 2017-01-11] () [Datei ist nicht signiert]
R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [344928 2011-01-28] ()
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [282096 2014-03-18] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-12-10] (Intel Corporation)
R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [466664 2014-06-10] (Acer Incorporate)
S2 Netman. RunOuc; C:\Program Files (x86)\Netman\UpdateDog\ouc.exe [246112 2016-04-22] ()
R3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [458984 2014-06-26] (Acer Incorporate)
R2 QualcommAtherosSkype; C:\Program Files (x86)\Qualcomm Atheros\QualcommAtherosSkype.dll [225280 2017-01-11] () [Datei ist nicht signiert]
R3 RMSvc; C:\Program Files\Acer\Acer Quick Access\RMSvc.exe [449768 2014-06-26] (Acer Incorporate)
R3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [233216 2014-06-23] (acer)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 athr; C:\Windows\system32\DRIVERS\athwbx.sys [3893248 2014-04-02] (Qualcomm Atheros Communications, Inc.)
S3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [8536752 2013-07-01] (Broadcom Corporation)
R3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2014-04-29] (Qualcomm Atheros)
S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2015-09-26] (Disc Soft Ltd)
R3 iaLPSS_I2C; C:\Windows\System32\drivers\iaLPSS_I2C.sys [99320 2013-08-08] (Intel Corporation)
R3 LMDriver; C:\Windows\System32\drivers\LMDriver.sys [21360 2013-07-17] (Acer Incorporated)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [100312 2013-12-10] (Intel Corporation)
U0 qavswe; C:\Windows\System32\drivers\gpkrufb.sys [79064 2017-01-11] (Malwarebytes)
R3 RadioShim; C:\Windows\System32\drivers\RadioShim.sys [14680 2013-07-17] (Acer Incorporated)
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 SynRMIHID; C:\Windows\system32\DRIVERS\SynRMIHID.sys [42736 2014-07-10] (Synaptics Incorporated)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
S3 ewusbnet; \SystemRoot\system32\DRIVERS\ewusbnet.sys [X]
S3 hwusbdev; \SystemRoot\system32\DRIVERS\ewusbdev.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-01-11 17:16 - 2017-01-11 17:18 - 00000000 ____D C:\FRST
2017-01-11 17:16 - 2017-01-11 17:16 - 02419200 _____ (Farbar) C:\Users\Marcel\Downloads\FRST64.exe
2017-01-11 17:11 - 2017-01-11 17:11 - 00079064 _____ (Malwarebytes) C:\Windows\system32\Drivers\gpkrufb.sys
2017-01-11 15:52 - 2017-01-11 15:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2017-01-11 15:51 - 2017-01-11 15:51 - 00001148 _____ C:\Users\Marcel\Desktop\AutoTime.lnk
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Windows\SysWOW64\sstmp
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Windows\system32\sstmp
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Program Files\MLNKTULNI1
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2017-01-11 15:50 - 2017-01-11 15:50 - 00000000 ____H C:\Windows\system32\BITEC05.tmp
2017-01-11 15:50 - 2017-01-11 15:50 - 00000000 ____D C:\ProgramData\Avira
2017-01-11 15:50 - 2017-01-11 15:50 - 00000000 ____D C:\ProgramData\Avg
2017-01-11 15:50 - 2017-01-11 15:50 - 00000000 ____D C:\ProgramData\AVAST Software
2017-01-11 15:49 - 2017-01-11 15:49 - 00002070 _____ C:\Users\Marcel\Desktop\Вoйти в Интeрнет.lnk
2017-01-11 15:49 - 2017-01-11 15:49 - 00000000 ____D C:\Users\Marcel\AppData\Local\Вoйти в Интeрнет
2017-01-11 15:49 - 2017-01-11 15:49 - 00000000 _____ C:\TOSTACK
2017-01-11 15:48 - 2017-01-11 16:07 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Bifulejames
2017-01-11 15:48 - 2017-01-11 16:07 - 00000000 ____D C:\Program Files (x86)\Tetottigerk
2017-01-11 15:48 - 2017-01-11 15:50 - 00000000 ____D C:\Program Files (x86)\Ckertherrepuck Collector
2017-01-11 15:48 - 2017-01-11 15:48 - 00006034 _____ C:\Windows\System32\Tasks\Ckertherrepuck Collector
2017-01-11 15:48 - 2017-01-11 15:48 - 00000000 ____D C:\Users\Marcel\AppData\Local\Tedutainarakage
2017-01-11 15:47 - 2017-01-11 15:47 - 00000000 ____D C:\Program Files\VEZWORHZJ7
2017-01-11 15:46 - 2017-01-11 16:06 - 00000000 ____D C:\Users\Marcel\AppData\Local\fupdate
2017-01-11 15:46 - 2017-01-11 15:47 - 00000000 ____D C:\Program Files\SW4VL1MGCW
2017-01-11 15:46 - 2017-01-11 15:46 - 00003436 _____ C:\Windows\System32\Tasks\fupdate
2017-01-11 15:45 - 2017-01-11 15:45 - 00000192 _____ C:\Users\Marcel\Desktop\Искать в Интернете.url
2017-01-11 15:45 - 2017-01-11 15:45 - 00000000 ____D C:\Users\Marcel\AppData\Local\Mail.Ru
2017-01-11 15:45 - 2017-01-11 15:45 - 00000000 ____D C:\ProgramData\Mail.Ru
2017-01-11 15:43 - 2017-01-11 15:43 - 00001666 _____ C:\Users\Marcel\Desktop\Поиcк в Интeрнете.lnk
2017-01-11 15:43 - 2017-01-11 15:43 - 00000000 ____D C:\Users\Marcel\AppData\Local\Поиcк в Интeрнете
2017-01-03 03:01 - 2017-01-03 03:01 - 00000848 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk
2017-01-03 03:01 - 2017-01-03 03:01 - 00000800 _____ C:\Users\Marcel\Desktop\Start Tor Browser.lnk
2017-01-03 03:00 - 2017-01-03 03:00 - 50706736 _____ C:\Users\Marcel\Downloads\torbrowser-install-6.0.8_en-US.exe
2017-01-03 03:00 - 2017-01-03 03:00 - 00000000 ____D C:\Users\Marcel\Desktop\Tor Browser
2016-12-25 19:14 - 2016-12-25 19:14 - 00000000 ____D C:\Users\Marcel\Documents\420
2016-12-18 17:04 - 2016-12-18 17:04 - 00003174 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task v2
2016-12-15 22:07 - 2016-12-01 16:13 - 00869576 _____ (Microsoft Corporation) C:\Windows\system32\msvcr120_clr0400.dll
2016-12-15 22:07 - 2016-12-01 16:13 - 00678592 _____ (Microsoft Corporation) C:\Windows\system32\msvcp120_clr0400.dll
2016-12-15 22:07 - 2016-12-01 16:11 - 00875720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr120_clr0400.dll
2016-12-15 22:07 - 2016-12-01 16:11 - 00536768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp120_clr0400.dll
2016-12-15 22:07 - 2016-10-20 15:14 - 00029888 _____ (Microsoft Corporation) C:\Windows\system32\aspnet_counters.dll
2016-12-15 22:07 - 2016-10-20 15:10 - 00028352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aspnet_counters.dll
2016-12-15 18:57 - 2016-11-19 23:24 - 00567152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2016-12-15 18:57 - 2016-11-19 23:24 - 00152856 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2016-12-15 18:57 - 2016-11-19 21:29 - 00401408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-12-15 18:57 - 2016-11-19 20:44 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-12-15 18:57 - 2016-11-19 19:53 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-12-15 18:57 - 2016-11-19 19:22 - 00111104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2016-12-15 18:57 - 2016-11-16 23:49 - 00377176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys
2016-12-15 18:57 - 2016-11-12 23:06 - 00738104 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2016-12-15 18:57 - 2016-11-12 21:38 - 00613632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2016-12-15 18:57 - 2016-11-12 21:25 - 00576000 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-12-15 18:57 - 2016-11-12 21:08 - 25759744 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-12-15 18:57 - 2016-11-12 21:07 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-12-15 18:57 - 2016-11-12 20:53 - 06049280 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-12-15 18:57 - 2016-11-12 20:29 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-12-15 18:57 - 2016-11-12 20:23 - 01033216 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2016-12-15 18:57 - 2016-11-12 20:17 - 20302848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-12-15 18:57 - 2016-11-12 20:14 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-12-15 18:57 - 2016-11-12 20:10 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-12-15 18:57 - 2016-11-12 19:45 - 00880640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2016-12-15 18:57 - 2016-11-12 19:41 - 15257088 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-12-15 18:57 - 2016-11-12 19:38 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-12-15 18:57 - 2016-11-12 19:37 - 04608000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-12-15 18:57 - 2016-11-12 19:35 - 02920960 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-12-15 18:57 - 2016-11-12 19:21 - 13653504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-12-15 18:57 - 2016-11-12 19:20 - 01543680 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-12-15 18:57 - 2016-11-12 19:11 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-12-15 18:57 - 2016-11-12 19:05 - 02444800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-12-15 18:57 - 2016-11-12 19:02 - 01312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-12-15 18:57 - 2016-11-12 19:02 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-12-15 18:57 - 2016-11-11 04:33 - 01541240 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2016-12-15 18:57 - 2016-11-09 19:25 - 01376768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2016-12-15 18:57 - 2016-11-05 22:46 - 00422744 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\spaceport.sys
2016-12-15 18:57 - 2016-11-05 20:35 - 04169216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-12-15 18:57 - 2016-11-05 19:57 - 03320320 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2016-12-15 18:57 - 2016-11-05 19:11 - 03606528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2016-12-15 18:57 - 2016-11-05 17:56 - 02778624 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-12-15 18:57 - 2016-11-05 17:46 - 02463744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2016-12-15 18:57 - 2016-10-28 04:56 - 01380048 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-12-15 18:57 - 2016-10-27 16:28 - 01097728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-12-15 18:57 - 2016-10-12 23:49 - 00379224 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2016-12-15 18:57 - 2016-10-12 23:11 - 00922968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refs.sys
2016-12-15 18:57 - 2016-10-11 18:45 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\TpmTasks.dll
2016-12-15 18:57 - 2016-10-11 01:31 - 00990040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2016-12-15 18:57 - 2016-10-10 20:18 - 00069976 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-12-15 18:57 - 2016-10-10 20:18 - 00022360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cmimcext.sys
2016-12-15 18:57 - 2016-10-09 16:17 - 00229888 _____ (Microsoft Corporation) C:\Windows\system32\ActionQueue.dll
2016-12-15 18:57 - 2016-10-09 16:08 - 00116224 _____ (Microsoft Corporation) C:\Windows\system32\shsetup.dll
2016-12-15 18:57 - 2016-10-09 16:08 - 00095232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shsetup.dll
2016-12-15 18:57 - 2016-10-09 00:24 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll
2016-12-15 18:57 - 2016-10-08 23:31 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2016-12-15 18:57 - 2016-10-08 23:10 - 03547648 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2016-12-15 18:57 - 2016-10-05 16:01 - 01200128 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Globalization.dll
2016-12-15 18:57 - 2016-10-05 16:00 - 00868864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Globalization.dll
2016-12-15 18:57 - 2016-10-05 16:00 - 00323072 _____ (Microsoft Corporation) C:\Windows\system32\GlobCollationHost.dll
2016-12-15 18:57 - 2016-10-05 15:52 - 00513456 _____ C:\Windows\SysWOW64\locale.nls
2016-12-15 18:57 - 2016-10-05 15:52 - 00513456 _____ C:\Windows\system32\locale.nls
2016-12-15 18:57 - 2016-10-05 06:15 - 01969944 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2016-12-15 18:57 - 2016-10-05 06:15 - 01613528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2016-12-15 18:57 - 2016-10-05 06:15 - 00324896 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2016-12-15 18:57 - 2016-10-05 06:15 - 00245320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2016-12-15 18:57 - 2016-09-27 22:16 - 00445873 _____ C:\Windows\system32\ApnDatabase.xml
2016-12-15 18:57 - 2016-09-21 00:30 - 02462040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-01-11 17:11 - 2015-09-15 13:17 - 00000000 ____D C:\Windows\%LOCALAPPDATA%
2017-01-11 17:05 - 2015-06-17 18:33 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2017-01-11 16:47 - 2015-06-20 13:28 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-01-11 16:47 - 2015-06-17 15:57 - 00003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3831178369-2460204026-1938906776-1001
2017-01-11 16:44 - 2015-06-17 15:50 - 00000000 ____D C:\Users\Marcel\AppData\Local\SweetLabs App Platform
2017-01-11 16:42 - 2015-06-17 15:57 - 00000000 ___RD C:\Users\Marcel\OneDrive
2017-01-11 16:37 - 2014-09-28 10:24 - 00765582 _____ C:\Windows\system32\perfh007.dat
2017-01-11 16:37 - 2014-09-28 10:24 - 00159366 _____ C:\Windows\system32\perfc007.dat
2017-01-11 16:37 - 2014-03-18 12:03 - 01776918 _____ C:\Windows\system32\PerfStringBackup.INI
2017-01-11 16:37 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\Inf
2017-01-11 16:32 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\IME
2017-01-11 16:32 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-01-11 16:32 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2017-01-11 16:26 - 2016-12-02 16:27 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Skype
2017-01-11 16:08 - 2015-06-17 18:33 - 00000946 _____ C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job
2017-01-11 15:53 - 2015-06-17 18:04 - 00000000 ____D C:\Users\Marcel\AppData\Local\CrashDumps
2017-01-11 15:51 - 2015-06-17 15:52 - 00001658 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-01-11 15:51 - 2014-09-28 01:17 - 00000000 ____D C:\Program Files (x86)\Qualcomm Atheros
2017-01-11 15:50 - 2015-09-26 14:41 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft
2017-01-11 15:50 - 2014-07-14 19:37 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-01-11 15:50 - 2013-08-22 17:36 - 00000000 ____D C:\PerfLogs
2017-01-11 15:47 - 2015-09-27 12:08 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\vlc
2017-01-11 15:45 - 2013-08-22 17:36 - 00000000 ___HD C:\Windows\system32\GroupPolicy
2017-01-11 15:45 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\GroupPolicy
2017-01-11 13:20 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2017-01-11 13:19 - 2015-06-19 23:40 - 00000000 ____D C:\Windows\system32\MRT
2017-01-11 13:14 - 2015-06-19 23:40 - 135657872 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-01-11 12:10 - 2015-06-17 18:05 - 00003934 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{5AB1A37B-38BF-46E2-9FBD-671435B77693}
2017-01-10 22:06 - 2015-06-17 18:33 - 00003912 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-01-10 22:06 - 2015-06-17 18:33 - 00003772 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-01-10 22:06 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-01-10 22:06 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\Macromed
2017-01-09 14:44 - 2013-08-22 16:45 - 00000000 ____D C:\Windows\ServiceProfiles
2017-01-07 23:49 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\AppReadiness
2016-12-30 18:59 - 2016-12-05 19:44 - 00248832 _____ C:\Users\Marcel\Desktop\Tätigkeitsnachweise_2o16.xls
2016-12-28 20:19 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\rescache
2016-12-27 13:35 - 2014-07-14 19:36 - 00524288 ___SH C:\Windows\system32\config\COMPONENTS{42b82173-0b2e-11e3-93f4-90b11c2eb9f2}.TMContainer00000000000000000002.regtrans-ms
2016-12-27 12:45 - 2013-08-22 17:31 - 00000000 ____D C:\Windows\system32\DriverStore
2016-12-26 18:08 - 2015-06-20 13:28 - 00001082 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-12-26 18:08 - 2015-06-20 13:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-12-26 18:08 - 2015-06-20 13:28 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-12-25 20:55 - 2013-08-22 17:36 - 00000000 __RSD C:\Windows\assembly
2016-12-24 17:16 - 2013-08-22 16:44 - 00381448 _____ C:\Windows\system32\FNTCACHE.DAT
2016-12-24 17:14 - 2014-07-14 19:35 - 00524288 ___SH C:\Windows\system32\config\DRIVERS{e1793794-0b3d-11e3-9dfe-80de722c933b}.TMContainer00000000000000000001.regtrans-ms
2016-12-24 17:14 - 2014-07-14 19:35 - 00065536 ___SH C:\Windows\system32\config\DRIVERS{e1793794-0b3d-11e3-9dfe-80de722c933b}.TM.blf
2016-12-24 17:14 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\de-DE
2016-12-24 17:14 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\de-DE
2016-12-24 17:14 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\system32\wbem
2016-12-24 17:14 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\system32\oobe
2016-12-23 00:42 - 2016-12-07 18:43 - 00835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-12-23 00:42 - 2016-12-07 18:43 - 00177656 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-12-22 22:15 - 2015-06-28 21:19 - 00000000 ____D C:\Program Files\Microsoft Office 15
2016-12-22 22:15 - 2013-08-22 17:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-12-22 22:06 - 2015-07-25 11:15 - 00001027 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-12-22 22:06 - 2015-06-17 18:07 - 00003868 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1434557213
2016-12-22 22:06 - 2015-06-17 18:06 - 00000000 ____D C:\Program Files (x86)\Opera
2016-12-18 18:44 - 2015-12-08 12:53 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-12-18 18:44 - 2015-12-08 12:53 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-12-18 17:04 - 2016-06-26 17:11 - 00002367 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive for Business.lnk
2016-12-18 17:04 - 2015-06-28 23:28 - 00003182 _____ C:\Windows\System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-3831178369-2460204026-1938906776-1001
2016-12-15 18:54 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\catroot2

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-09-28 01:30 - 2014-09-28 01:30 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
C:\Users\Marcel\AppData\Local\Temp\08sI4N6GJe82.exe
C:\Users\Marcel\AppData\Local\Temp\1lAch77l3ZH7.exe
C:\Users\Marcel\AppData\Local\Temp\20Nd1TguYFEe.exe
C:\Users\Marcel\AppData\Local\Temp\3pWOFrdskDH8.exe
C:\Users\Marcel\AppData\Local\Temp\40ean6tvLPWA.exe
C:\Users\Marcel\AppData\Local\Temp\49tWlfnJ3NyR.exe
C:\Users\Marcel\AppData\Local\Temp\4S6W67rwjsNn.exe
C:\Users\Marcel\AppData\Local\Temp\5Z2gK9cwLdKw.exe
C:\Users\Marcel\AppData\Local\Temp\98UC7DYGSPEj.exe
C:\Users\Marcel\AppData\Local\Temp\9x0FroYMnYQj.exe
C:\Users\Marcel\AppData\Local\Temp\A6ASWPnV6Mmq.exe
C:\Users\Marcel\AppData\Local\Temp\aboj6QyLjgzI.exe
C:\Users\Marcel\AppData\Local\Temp\AkHawQqD9UTj.exe
C:\Users\Marcel\AppData\Local\Temp\b0JeRFXlVn64.exe
C:\Users\Marcel\AppData\Local\Temp\bDxwNyyw1llZ.exe
C:\Users\Marcel\AppData\Local\Temp\bUkYh1RCwgLD.exe
C:\Users\Marcel\AppData\Local\Temp\BUrqwMoB2ih3.exe
C:\Users\Marcel\AppData\Local\Temp\CBYw2BkSgANg.exe
C:\Users\Marcel\AppData\Local\Temp\ceIbtMaSsjg4.exe
C:\Users\Marcel\AppData\Local\Temp\CLg6BLDYsfOh.exe
C:\Users\Marcel\AppData\Local\Temp\CtkFKZ5GtOe3.exe
C:\Users\Marcel\AppData\Local\Temp\DataCard_Setup64.exe
C:\Users\Marcel\AppData\Local\Temp\Dqm0ihb58WXd.exe
C:\Users\Marcel\AppData\Local\Temp\ds7IxRSKRGTg.exe
C:\Users\Marcel\AppData\Local\Temp\ezrlOXe1YJqX.exe
C:\Users\Marcel\AppData\Local\Temp\fEBOQxFhXpkk.exe
C:\Users\Marcel\AppData\Local\Temp\FNR3iYnhI32R.exe
C:\Users\Marcel\AppData\Local\Temp\g9ZxJvVPgqP4.exe
C:\Users\Marcel\AppData\Local\Temp\ga4VQSYR2bzM.exe
C:\Users\Marcel\AppData\Local\Temp\gHHFHUYk6rZK.exe
C:\Users\Marcel\AppData\Local\Temp\hmk8e2ofljpm.exe
C:\Users\Marcel\AppData\Local\Temp\ibHJ9Zz6yeBX.exe
C:\Users\Marcel\AppData\Local\Temp\iilb3pN4V0RV.exe
C:\Users\Marcel\AppData\Local\Temp\IUxCQoUQ3A1j.exe
C:\Users\Marcel\AppData\Local\Temp\J0x880evysec.exe
C:\Users\Marcel\AppData\Local\Temp\jPEJ9NxWZ5X1.exe
C:\Users\Marcel\AppData\Local\Temp\k6FSj6nFs3Oq.exe
C:\Users\Marcel\AppData\Local\Temp\kXFwG31THMF7.exe
C:\Users\Marcel\AppData\Local\Temp\ll63CPUiURUu.exe
C:\Users\Marcel\AppData\Local\Temp\MaFewvhMw1Jv.exe
C:\Users\Marcel\AppData\Local\Temp\mccspuninstall.exe
C:\Users\Marcel\AppData\Local\Temp\mV7EhDtDorHI.exe
C:\Users\Marcel\AppData\Local\Temp\N0nhfkxl3s1r.exe
C:\Users\Marcel\AppData\Local\Temp\o2MHFKLYJeMc.exe
C:\Users\Marcel\AppData\Local\Temp\oct1782.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\oct1A91.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\oct4406.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\oct705F.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\oct8D5D.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\octC588.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\octDCE3.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\octE33C.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\octFEB0.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\P7REBX77dTXq.exe
C:\Users\Marcel\AppData\Local\Temp\peDzHhmMsUo1.exe
C:\Users\Marcel\AppData\Local\Temp\QLgTmIgyT48m.exe
C:\Users\Marcel\AppData\Local\Temp\RbI8cmza5EsG.exe
C:\Users\Marcel\AppData\Local\Temp\rdS7VwBqr3Se.exe
C:\Users\Marcel\AppData\Local\Temp\ResetDevice.exe
C:\Users\Marcel\AppData\Local\Temp\rUyLHnWakzUT.exe
C:\Users\Marcel\AppData\Local\Temp\SaglunTyPY8v.exe
C:\Users\Marcel\AppData\Local\Temp\SHyKOIT2YK57.exe
C:\Users\Marcel\AppData\Local\Temp\ssKemu0q8HIZ.exe
C:\Users\Marcel\AppData\Local\Temp\TBmHIoMIv3rO.exe
C:\Users\Marcel\AppData\Local\Temp\ul2PAimThj0I.exe
C:\Users\Marcel\AppData\Local\Temp\umyehKuehTZI.exe
C:\Users\Marcel\AppData\Local\Temp\UQP7M00K1Cr2.exe
C:\Users\Marcel\AppData\Local\Temp\UT1uiKxlMZEH.exe
C:\Users\Marcel\AppData\Local\Temp\VoHLOH4aQe33.exe
C:\Users\Marcel\AppData\Local\Temp\vOHssj0gljq1.exe
C:\Users\Marcel\AppData\Local\Temp\vvt4906hkvQD.exe
C:\Users\Marcel\AppData\Local\Temp\vxoxfvObVDX9.exe
C:\Users\Marcel\AppData\Local\Temp\WcljLOdVTj5B.exe
C:\Users\Marcel\AppData\Local\Temp\xpfN9vZa97w8.exe
C:\Users\Marcel\AppData\Local\Temp\XpsIqCgtZam9.exe
C:\Users\Marcel\AppData\Local\Temp\xXgHd9qwW0rZ.exe
C:\Users\Marcel\AppData\Local\Temp\YJSd6qIJ4fSh.exe
C:\Users\Marcel\AppData\Local\Temp\yQ7EUCBANyoT.exe
C:\Users\Marcel\AppData\Local\Temp\ysMpWDMyIWQH.exe
C:\Users\Marcel\AppData\Local\Temp\z1sUZ1RM9T5u.exe
C:\Users\Marcel\AppData\Local\Temp\zUE1jncZOGAO.exe


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-01-05 15:59

==================== Ende von FRST.txt ============================
--- --- ---FRST Additions Logfile:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 08-01-2017
durchgeführt von Marcel (11-01-2017 17:19:39)
Gestartet von C:\Users\Marcel\AppData\Local\Temp\scoped_dir3460_21218
Windows 8.1 (Update) (X64) (2015-06-17 13:51:53)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3831178369-2460204026-1938906776-500 - Administrator - Disabled)
Gast (S-1-5-21-3831178369-2460204026-1938906776-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3831178369-2460204026-1938906776-1003 - Limited - Enabled)
Marcel (S-1-5-21-3831178369-2460204026-1938906776-1001 - Administrator - Enabled) => C:\Users\Marcel

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

3MobileWiFi (HKLM-x32\...\3MobileWiFi) (Version: 15.001.06.02.156 - Huawei Technologies Co.,Ltd)
abDocs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.10.2001 - Acer Incorporated)
abDocs Office AddIn (HKLM-x32\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.02.2001 - Acer Incorporated)
abFiles (HKLM-x32\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 2.00.3002 - Acer Incorporated)
abMusic (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 3.01.2002.1 - Acer Incorporated)
abPhoto (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 3.08.2003.3 - Acer Incorporated)
Acer Care Center (HKLM\...\{A424844F-CDB3-45E2-BB77-1DDE4A091E76}) (Version: 1.00.3013 - Acer Incorporated)
Acer Explorer Agent (HKLM\...\{4D0F42CF-1693-43D9-BDC8-19141D023EE0}) (Version: 2.00.3000 - Acer Incorporated)
Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8107 - Acer Incorporated)
Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.12.2004 - Acer Incorporated)
Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.8105 - Acer Incorporated)
Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.01.3016.0 - Acer Incorporated)
Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.8108 - Acer Incorporated)
Acer User Experience Improvement Program App Monitor Plugin (HKLM\...\{978724F6-1863-4DD5-9E66-FB77F5AB5613}) (Version: 1.02.3004 - Acer Incorporated)
Acer User Experience Improvement Program Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 1.02.3004 - Acer Incorporated)
Acer Video Player (HKLM-x32\...\{B6846F20-4821-11E3-8F96-0800200C9A66}) (Version: 1.00.2005.0 - Acer Incorporated)
Adobe Flash Player 24 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
AOP Framework (HKLM-x32\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.22.2001.0 - Acer Incorporated)
CCleaner (HKLM\...\CCleaner) (Version: 5.06 - Piriform)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.1.0.0074 - Disc Soft Ltd)
Dolby Digital Plus Home Theater (HKLM\...\{7E3D8FA1-6092-469A-955B-68FC4A2C67CA}) (Version: 7.5.1.1 - Dolby Laboratories Inc)
Foxit PhantomPDF (HKLM-x32\...\{F74C595C-BEF2-4AF9-9C4E-68F3CD509C4D}) (Version: 6.0.120.609 - Foxit Corporation)
Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.1.119 - DVDVideoSoft Ltd.)
Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.0.1229 - DVDVideoSoft Ltd.)
Google Earth (HKLM-x32\...\{A0C18B96-AB79-46BD-8321-6FA83E6D25B9}) (Version: 7.1.7.2606 - Google)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Host App Service (HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\SweetLabs_AP) (Version: 0.269.8.114 - Pokki)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.23.1766 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3496 - Intel Corporation)
Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 1.1.165.0 - Intel Corporation)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Office Home and Student 2013 - en-us (HKLM\...\HomeStudentRetail - en-us) (Version: 15.0.4885.1001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\OneDriveSetup.exe) (Version: 17.3.6720.1207 - Microsoft Corporation)
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{d491dd9d-2eda-4d75-b504-1a201436e7fd}) (Version: 11.0.61030.0 - Microsoft Corporation)
Netman (HKLM-x32\...\Netman) (Version: 21.005.15.01.131 - Huawei Technologies Co.,Ltd)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Opera Stable 42.0.2393.94 (HKLM-x32\...\Opera 42.0.2393.94) (Version: 42.0.2393.94 - Opera Software)
Pokki Start Menu (HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\SweetLabs_Start_Menu) (Version: 0.269.8.114 - Pokki)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.322 - Qualcomm Atheros Communications)
Qualcomm Atheros WLAN and Bluetooth Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 12.33 - Qualcomm Atheros)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9600.39054 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.24.1218.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7218 - Realtek Semiconductor Corp.)
SketchUp 2016 (HKLM\...\{F40C8253-11C9-4D11-A392-B335E22D1C52}) (Version: 16.0.19912 - Trimble Navigation Limited)
Skype™ 7.30 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Marcel\AppData\Local\Microsoft\OneDrive\17.3.6720.1207\amd64\FileCoAuthLib64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1E5AF01B-C24C-46F4-AD72-0A9D1CAA3E17} - System32\Tasks\Opera scheduled Autoupdate 1434557213 => C:\Program Files (x86)\Opera\launcher.exe [2016-12-19] (Opera Software)
Task: {237DB86B-D5D7-4D5E-9DC6-6334FD06A56D} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_24_0_0_194_pepper.exe [2017-01-10] (Adobe Systems Incorporated)
Task: {2EA5E48F-B2C4-4366-B5D1-5200285B0AE2} - System32\Tasks\SweetLabs App Platform => C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostAppUpdater.exe [2016-11-16] (Pokki)
Task: {35B84950-3401-45AB-8D0A-98956F74B30A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-08] (Google Inc.)
Task: {3B424F13-664B-4687-B237-1F6C1CF4F9B3} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-08] (Google Inc.)
Task: {3D64DC21-A9BD-49A5-834B-28C420FDA44B} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTrayLauncher.exe [2014-06-12] (Acer Incorporated)
Task: {48B17A61-EB27-4322-977F-220A40583112} - System32\Tasks\Ckertherrepuck Collector => C:\Program Files (x86)\Tetottigerk\luzdom.exe [2017-01-11] (Glarysoft Ltd)
Task: {497A5CB3-9F02-4C2A-AC6F-BCEBE19BE3A7} - System32\Tasks\BacKGroundAgent => C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe [2016-08-30] (Acer Incorporated)
Task: {4D7CFA14-C149-4A83-B6CE-C7BAD855A7CB} - System32\Tasks\AcerCloud => C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe [2016-09-09] (Acer)
Task: {5A957571-3372-4650-A04D-CF67FAF83BF0} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-11-01] (Microsoft Corporation)
Task: {6C4B5759-4873-46BC-89DD-57CE1741567C} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [2014-03-12] (TODO: <Company name>)
Task: {7AAB8E18-3608-4A6E-98F1-752E93BF1DF1} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [2014-06-08] (Acer Incorporated)
Task: {84B02DE7-9D7E-4245-856D-57E0B1514448} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (Acer Incorporate)
Task: {940EAA52-F04A-4B2C-A468-837A706E6362} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-06-10] (Acer Incorporate)
Task: {9D4EFAA5-410C-408E-89C3-4DF28F3FAF70} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [2014-08-29] ()
Task: {B810ABFB-6CA6-4700-8A02-4858EB2AAE5E} - System32\Tasks\abDocsDllLoader => C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe [2016-08-15] ()
Task: {BB9113AA-5161-44F3-B240-130F67BB244F} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-01-10] (Adobe Systems Incorporated)
Task: {BE67E404-D60E-425F-BC08-63DFC9B11E63} - System32\Tasks\Recovery Management\Notification => C:\Program Files\Acer\Acer Recovery Management\Notification\Notification.exe [2014-06-17] (Acer Incorporated)
Task: {DA79D521-2F80-4A7F-94A9-6208543D543F} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-05-08] (Piriform Ltd)
Task: {DFAF6BC3-0D05-44CB-9290-6AA75A761D25} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-11-01] (Microsoft Corporation)
Task: {E65E8DDA-3924-4844-BF62-29E31DFC3DD3} - System32\Tasks\DolbySelectorTask => C:\Program Files\Dolby Digital Plus\ddp.exe [2013-10-03] (Dolby Laboratories Inc.)
Task: {EA88BBCD-3FAB-4F3A-A2A6-DBE230EC25B5} - System32\Tasks\Quick Access Quick Launcher => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (Acer Incorporate)
Task: {EEC257E9-7F09-450F-96B6-A9FD8BB454E5} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2014-08-29] ()

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_24_0_0_194_pepper.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\Marcel\Desktop\Вoйти в Интeрнет.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://imatiro.ru/?utm_source=desktop03&utm_content=6ac7408278bf483402647c4fde29c433&utm_term=01a5315d6b44205f830f939fdbf61abb&utm_d=20170111"
ShortcutWithArgument: C:\Users\Marcel\Desktop\Поиcк в Интeрнете.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://go-search.ru/?utm_source=desktop"
ShortcutWithArgument: C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epc&s=H1Bztrmbl10BU,121538cc-eeaa-41df-9543-ffe0a8e91027,
ShortcutWithArgument: C:\Users\Marcel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> url,FileProtocolHandler "hxxp://www.mail.ru/cnt/20775012?gp=811008"
ShortcutWithArgument: C:\Users\Marcel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> url,FileProtocolHandler "hxxp://www.mail.ru/cnt/20775012?gp=811008"
ShortcutWithArgument: C:\Users\Marcel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Поиcк в Интeрнете.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://go-search.ru/?utm_source=quicklaunch"

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-06-28 21:19 - 2016-05-24 08:51 - 00116416 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2011-01-28 06:03 - 2011-01-28 06:03 - 00344928 _____ () C:\ProgramData\DatacardService\HWDeviceService64.exe
2016-04-22 11:23 - 2016-04-22 11:22 - 00246112 _____ () C:\ProgramData\Netman\OnlineUpdate\ouc.exe
2016-12-02 16:34 - 2016-12-02 16:34 - 08909504 _____ () C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\1033\GrooveIntlResource.dll
2013-10-03 19:41 - 2013-10-03 19:41 - 00052096 _____ () C:\Program Files\Dolby Digital Plus\Dolby.DDP.Controls_Desktop.dll
2014-04-29 02:38 - 2014-04-29 02:38 - 00011264 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\ActivateDesktopDebugger\ActivateDesktopDebugger.dll
2014-04-29 02:35 - 2014-04-29 02:35 - 00086016 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\Map\MAP.dll
2014-04-29 02:42 - 2014-04-29 02:42 - 00012928 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
2017-01-11 15:47 - 2017-01-11 15:47 - 00369664 _____ () C:\Program Files\SW4VL1MGCW\TEAPD98J0.exe
2017-01-11 15:47 - 2017-01-11 15:47 - 00369664 _____ () C:\Program Files\VEZWORHZJ7\VEZWORHZJ.exe
2017-01-11 15:51 - 2017-01-11 15:51 - 00369664 _____ () C:\Program Files\MLNKTULNI1\MLNKTULNI.exe
2015-05-08 20:50 - 2015-05-08 20:50 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2014-04-18 10:59 - 2014-03-07 03:21 - 00080312 _____ () C:\Windows\system32\igfxexps.dll
2016-08-15 15:24 - 2016-08-15 15:24 - 01769312 _____ () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe
2015-09-26 14:41 - 2016-01-19 05:02 - 00110952 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00253800 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\collector.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00295272 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\stat.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00104296 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00020328 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00044392 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll
2017-01-11 15:48 - 2017-01-11 15:48 - 00179200 _____ () c:\program files (x86)\tetottigerk\tqgvrf.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00011362 _____ () C:\ProgramData\Netman\OnlineUpdate\mingwm10.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00043008 _____ () C:\ProgramData\Netman\OnlineUpdate\libgcc_s_dw2-1.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 02415104 _____ () C:\ProgramData\Netman\OnlineUpdate\QtCore4.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 01148416 _____ () C:\ProgramData\Netman\OnlineUpdate\QtNetwork4.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00384512 _____ () C:\ProgramData\Netman\OnlineUpdate\QueryStrategy.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00398336 _____ () C:\ProgramData\Netman\OnlineUpdate\QtXml4.dll
2014-09-28 01:25 - 2013-12-10 01:27 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2017-01-11 15:51 - 2017-01-11 15:51 - 00225280 ____H () C:\Program Files (x86)\Qualcomm Atheros\QualcommAtherosSkype.dll
2016-12-02 16:34 - 2016-12-02 16:34 - 00325824 _____ () C:\Program Files\Microsoft Office 15\Root\VFS\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\AppVIsvStream32.dll
2016-09-09 10:51 - 2016-09-09 10:51 - 00202456 _____ () C:\Program Files (x86)\Acer\Acer Portal\curllib.dll
2016-09-09 10:51 - 2016-09-09 10:51 - 00119000 _____ () C:\Program Files (x86)\Acer\Acer Portal\OpenLDAP.dll
2016-08-15 18:03 - 2016-08-15 18:03 - 00202456 _____ () C:\Program Files (x86)\Acer\abPhoto\curllib.dll
2016-08-15 18:05 - 2016-08-15 18:05 - 00654000 _____ () C:\Program Files (x86)\Acer\abPhoto\sqlite3.dll
2016-08-15 18:05 - 2016-08-15 18:05 - 00641240 _____ () C:\Program Files (x86)\Acer\abPhoto\tag.dll
2016-08-15 18:04 - 2016-08-15 18:04 - 00119000 _____ () C:\Program Files (x86)\Acer\abPhoto\OpenLDAP.dll
2016-12-03 16:18 - 2016-12-03 16:18 - 00015064 _____ () C:\Windows\assembly\GAC_MSIL\MyService\1.0.0.1__2dfa3f50f0bed57d\MyService.dll
2016-08-30 15:09 - 2016-08-30 15:09 - 00013016 _____ () C:\Program Files (x86)\Acer\AOP Framework\ServiceInterface.dll
2016-08-30 15:05 - 2016-08-30 15:05 - 00277856 _____ () C:\Program Files (x86)\Acer\AOP Framework\libcurl.dll
2016-11-16 01:02 - 2016-11-16 01:02 - 00569856 _____ () C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ppGoogleNaClPluginChrome.dll
2016-11-16 01:02 - 2016-11-16 01:02 - 01400846 _____ () C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\avcodec-54.dll
2016-11-16 01:02 - 2016-11-16 01:02 - 00151054 _____ () C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\avutil-51.dll
2016-11-16 01:02 - 2016-11-16 01:02 - 00222734 _____ () C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\avformat-54.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 68763736 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\opera.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 01893976 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\libglesv2.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 00086616 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2017-01-11 15:51 - 00003722 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1      down.baidu2016.com
127.0.0.1      123.sogou.com
127.0.0.1      www.czzsyzgm.com
127.0.0.1      www.czzsyzxl.com
127.0.0.1      union.baidu2019.com
127.0.0.1      down.baidu2016.com
127.0.0.1      123.sogou.com
127.0.0.1      www.czzsyzgm.com
127.0.0.1      www.czzsyzxl.com
127.0.0.1      union.baidu2019.com
34.195.153.94 www.google-analytics.com
34.195.153.94 google-analytics.com
34.195.153.94 mc.yandex.ru
34.195.153.94 top-fwz1.mail.ru
34.195.153.94 site.yandex.net
34.195.153.94 pagead2.googlesyndication.com
34.195.153.94 ad.mail.ru
34.195.153.94 ads.adfox.ru
34.195.153.94 ads.pubmatic.com
34.195.153.94 apis.google.com
34.195.153.94 autocontext.begun.ru
34.195.153.94 b.scorecardresearch.com
34.195.153.94 c.amazon-adsystem.com
34.195.153.94 cdn.admixer.net
34.195.153.94 cdn.cxense.com
34.195.153.94 cdn.livefyre.com
34.195.153.94 cdn.onthe.io
34.195.153.94 cdn.optimizely.com
34.195.153.94 cdn.prom.st
34.195.153.94 cdn.pushwoosh.com

Da befinden sich 55 zusätzliche Einträge.


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Marcel\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\hintergrundbild der windows-fotoanzeige.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\StartupApproved\Run: => "Spotify Web Helper"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\StartupApproved\Run: => "Skype"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => LPort=139
FirewallRules: [{2966FB4D-C583-476B-89B4-A4AFEAC95935}] => C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
FirewallRules: [{47DAA1C7-3E94-4C6B-83A3-49C956B81D19}] => C:\Program Files (x86)\Spotify\spotify.exe
FirewallRules: [{98E37910-7623-450F-B569-37760CEC9608}] => C:\Program Files (x86)\Spotify\spotify.exe
FirewallRules: [{373163F7-EB18-4196-BE3E-8EEB469F2AE4}] => C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{A9BAD726-EDA8-49D1-B94F-94D09B0E215B}] => C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{377C9EF2-E8E4-40AE-908F-1E8595ADD91F}] => C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{6BBD8E0F-0ECF-4178-B030-1C4DD1895C5A}] => C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{0DE57BBD-AC3E-401E-B141-860FECD96F16}] => C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{C32B473E-0A88-47C9-BC28-3C17FA7F943D}] => C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{04DAAC87-DC65-40E6-B35B-E1209BC98E2A}] => C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{E8468E30-8375-4D01-BA7A-7BCCB9CE0C50}] => C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{4A0F797C-4996-4499-9B7F-406598F406D5}] => C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{A3A14595-8041-4A20-B3AC-B6243EBD63DA}] => C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{C7ADB311-2759-4A57-BBD2-2A5A98BB5A01}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{B548E410-9CA3-4326-B66D-45B046E6C5E0}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{53FB72D6-C087-414C-8B53-7D26BC321F18}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{0F47724D-EDA0-460C-9CE7-78BA07E943C2}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{2829436E-4B31-47F5-B6A2-F43D60501953}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{2DA25FEF-1E27-488E-8F84-35E39F7A67EF}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{8E190487-CDFC-4007-BF1A-A7A4C0F66A76}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{1247CE9D-09EA-4FB8-B928-55F56D08F393}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{EF173B9A-124F-41E7-BC26-B1A4CF4516C3}] => C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe
FirewallRules: [{E3431064-3A79-462C-925B-CA8917D16AF2}] => C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe
FirewallRules: [{62920847-72F2-499C-8684-09F7F387A690}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{4F33A5D9-0758-4D9D-9E5C-DCDCCCD9A244}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{35B26A5A-D2CD-430E-AC8C-7E0E921CADF4}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{6734A28E-01BD-4469-93F0-891BF1DF0036}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{7FF6100E-EDA0-453A-9AE2-166B0D9FE876}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{07324800-EF1D-41CE-AB29-639E5F89D389}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{B16E0335-685E-49C3-ABEB-3192CB8B6B24}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{7E467DE0-8F29-48B6-A7B8-542FEC647CAB}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{9DF2AB4C-5B9D-494F-9AD3-46E97C5102BA}] => C:\Users\Marcel\AppData\Local\Microsoft\OneDrive\OneDrive.exe
FirewallRules: [{05BA8460-56EC-42B3-8E1C-CF1FA8AB65B3}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{ED4442A9-58CE-43EF-B9BD-366A39EFDC6C}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{306D82C3-D89B-4B8D-BB4C-6931E88C6449}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{1BF3D668-4F6F-4B26-81DD-E14927686AB0}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{E6845A42-415A-477E-A832-933010444DD7}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{8F8B1755-9912-478F-BD28-FBB39152E61A}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{DE702721-D6E8-46E2-8ABF-524ABE11D518}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{BE60BAB1-8654-4C91-9C61-402967E5FE67}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{7D8217E4-993D-408D-8F8C-F712F9C12041}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{1BD56FD0-E452-435A-A6A1-98072BACAB07}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{16406E47-FFEF-4F65-BA21-BB628CFE9E78}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{A905845E-E684-438B-ACDE-9D37B6569D2E}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{1949444A-9CE7-4760-9EF3-4CDEF3AE5424}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{4F763174-4C1D-4EF2-8411-226AF2E77CF8}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{7A48AFF9-BFC0-46F4-B962-8E7287A2E0C2}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{93A2CC2A-37E0-416F-955D-C94B05767319}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{A1587A2D-84A9-4BF9-811B-E087AE4148A2}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{C1F91E18-034E-411A-AF65-1D195E1646BB}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{92B83940-1B79-4073-90E8-E5F3C7DD857D}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{937AEE36-5537-4648-82B2-0B99DA7E4637}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{8C79FF18-BA5A-48C2-9B85-8F86BC963000}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{5034BE09-4612-4D9A-A743-0C4FACE12281}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{194BB13C-6179-4FFE-B705-3C51BB8BD744}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{B528E253-A16D-46AD-B521-EEE4FE5C05F1}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{43998B40-B8CD-4EB6-AB48-8016C7205697}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{38B050DE-9EBE-46E2-A2A3-E7F42D01801B}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{A9212424-45AB-4115-8A77-A0A1B48C59EE}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{F9CEEDDF-601A-473E-89F1-D9F2B8F082CB}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{2FB5A873-ADB2-4F1D-A03C-BE4F88206D6F}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{CF7DC3DB-EEC4-4AC3-B45E-D6209795B5CE}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{85BF3F7B-901F-44DC-A732-57F53B1D271D}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{1129C97B-9339-4F49-87A2-0E471D05435A}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [TCP Query User{95E88EF0-C752-4C41-A3AD-8ECB44A222B8}C:\program files (x86)\skype\phone\skype.exe] => C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{EF87D546-1378-4DCA-A037-43C7AFDDC744}C:\program files (x86)\skype\phone\skype.exe] => C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [TCP Query User{93E0B705-E3FE-4E95-907B-39CAED878F32}C:\windows\system32\settingsynchost.exe] => C:\windows\system32\settingsynchost.exe
FirewallRules: [UDP Query User{9ED4128E-BD94-4C2B-85CD-687AF5BD8741}C:\windows\system32\settingsynchost.exe] => C:\windows\system32\settingsynchost.exe

==================== Wiederherstellungspunkte =========================

15-12-2016 22:06:23 Windows Update
23-12-2016 17:22:37 Geplanter Prüfpunkt
02-01-2017 22:05:04 Geplanter Prüfpunkt
11-01-2017 13:14:25 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/11/2017 03:53:06 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: sllauncher.exe, Version: 5.1.30514.0, Zeitstempel: 0x537302ce
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.3.9600.18233, Zeitstempel: 0x56bb4e1d
Ausnahmecode: 0xc0000374
Fehleroffset: 0x000e6054
ID des fehlerhaften Prozesses: 0x2b1c
Startzeit der fehlerhaften Anwendung: 0x01d26c11f2838704
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Silverlight\sllauncher.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll
Berichtskennung: 468d79a1-d805-11e6-8279-5c93a2bf9121
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (01/10/2017 10:29:19 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (01/09/2017 01:30:06 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (01/09/2017 01:19:45 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 9f30

Startzeit: 01d269f44cd68bda

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe

Berichts-ID: 73c2b877-d65d-11e6-8278-5c93a2bf9121

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (01/08/2017 12:34:54 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (01/06/2017 05:41:22 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (01/03/2017 11:43:50 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (12/28/2016 08:07:39 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: MARCELPC)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2147220995. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/26/2016 09:16:38 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (12/26/2016 02:06:35 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).


Systemfehler:
=============
Error: (01/11/2017 04:32:24 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Netman. OUC" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (01/11/2017 04:32:24 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst Netman. OUC erreicht.

Error: (01/11/2017 04:08:11 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Netman. OUC" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (01/11/2017 04:08:11 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst Netman. OUC erreicht.

Error: (01/11/2017 04:08:06 PM) (Source: Microsoft-Windows-TaskScheduler) (EventID: 413) (User: NT-AUTORITÄT)
Description: Beim Start des Aufgabenplanungsdiensts konnten Aufgaben nicht geladen werden. Zusätzliche Daten: Fehlerwert: 2147942402.

Error: (01/11/2017 04:08:06 PM) (Source: Microsoft-Windows-TaskScheduler) (EventID: 413) (User: NT-AUTORITÄT)
Description: Beim Start des Aufgabenplanungsdiensts konnten Aufgaben nicht geladen werden. Zusätzliche Daten: Fehlerwert: 2147942402.

Error: (01/11/2017 04:07:43 PM) (Source: volmgr) (EventID: 49) (User: )
Description: Die Konfiguration der Auslagerungsdatei für das Absturzbild ist fehlgeschlagen. Stellen
Sie sicher, dass eine Auslagerungsdatei auf der Startpartition vorhanden ist und dass diese
groß genug ist, um den gesamten physischen Speicher abbilden zu können.

Error: (01/11/2017 03:51:06 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "QualcommAtherosSkype" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (01/11/2017 03:50:49 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "Hmingstozuch" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (01/09/2017 02:45:14 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Netman. OUC" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i3-4158U CPU @ 2.00GHz
Prozentuale Nutzung des RAM: 48%
Installierter physikalischer RAM: 4019.27 MB
Verfügbarer physikalischer RAM: 2055.77 MB
Summe virtueller Speicher: 8371.27 MB
Verfügbarer virtueller Speicher: 6170.94 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:449.57 GB) (Free:168.95 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 23EFC341)

Partition: GPT.

==================== Ende von Addition.txt ============================
--- --- ---

M-K-D-B 11.01.2017 16:55
:hallo:


Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:
  • Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
  • Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
  • Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
  • Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
  • Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
  • Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort als Administrator zu starten!
  • Einige Programme, die wir hier verwenden, können unter Umständen von deinem Antiviren- oder Anti-Malwareprogramm fälschlicherweise als Bedrohung eingestuft werden. Die Sicherheitsprogramme können aufgrund eines bestimmten Programmverhaltens nicht zwischen "gut" oder "böse" unterscheiden und schlagen Alarm. Dabei handelt es sich um Fehlalarme, welche du getrost ignorieren kannst. Gegebenenfalls musst du deine Sicherheitssoftware vor der Ausführung eines Programms deaktivieren, damit unsere Bereinigungsvorgänge nicht beeinträchtigt werden.



Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:
So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Danke für deine Mitarbeit!







bitte beachten:
Zitat:
Gestartet von C:\Users\Marcel\AppData\Local\Temp\scoped_dir3460_21218
Leider hast du unsere Anleitung nicht richtig befolgt:
Bitte alle Tools direkt auf den Desktop downloaden bzw. dorthin verschieben und vom Desktop starten, da unsere Anleitungen daraufhin ausgelegt sind.
Zudem lassen sich dann am Ende der Bereinigung alle verwendeten Tools sehr einfach entfernen.
Alle Tools bis zum Ende der Bereinigung auf dem Desktop lassen, evtl. benötigen wir manche öfter.


  • Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.

Koraniax 11.01.2017 17:08
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 08-01-2017
durchgeführt von Marcel (Administrator) auf MARCELPC (11-01-2017 18:07:16)
Gestartet von C:\Users\Marcel\Desktop
Geladene Profile: Marcel (Verfügbare Profile: Marcel)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Opera)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
() C:\ProgramData\DatacardService\HWDeviceService64.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
() C:\ProgramData\Netman\OnlineUpdate\ouc.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler64.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QASvc.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\RMSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Acer Cloud Technology) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Pokki) C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostAppUpdater.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMEvent.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMLockHandler.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMTray.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAEvent.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAMsg.exe
(Dolby Laboratories Inc.) C:\Program Files\Dolby Digital Plus\ddp.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\CSISYNCCLIENT.EXE
(Atheros Communications) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe
() C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
() C:\Program Files\SW4VL1MGCW\TEAPD98J0.exe
() C:\Program Files\VEZWORHZJ7\VEZWORHZJ.exe
() C:\Program Files\MLNKTULNI1\MLNKTULNI.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerWinMonitor.exe
(Acer) C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe
() C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe
(Pokki) C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe
(Pokki) C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe
(Pokki) C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceStartMenuIndexer.exe
(acer) C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera_crashreporter.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
() C:\Program Files\Realtek\Audio\HDA\FMAPP.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13672304 2014-03-21] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1385840 2014-04-07] (Realtek Semiconductor)
HKLM-x32\...\RunOnce: [Malwarebytes Anti-Malware (cleanup)] => C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\mbamdor.exe [55264 2016-03-10] (Malwarebytes)
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe [134784 2014-04-29] (Atheros Communications)
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8322328 2015-05-08] (Piriform Ltd)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27230168 2016-11-15] (Skype Technologies S.A.)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [DJG6Y5IK6A] => C:\Program Files\SW4VL1MGCW\TEAPD98J0.exe [369664 2017-01-11] ()
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [SYC3ZTODWL] => C:\Program Files\VEZWORHZJ7\VEZWORHZJ.exe [369664 2017-01-11] ()
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [DGNYN4TACD] => C:\Program Files\MLNKTULNI1\MLNKTULNI.exe [369664 2017-01-11] ()
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\RunOnce: [Application Restart #1] => C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe [7873512 2016-11-16] (Pokki)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\RunOnce: [Application Restart #0] => C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe [7873512 2016-11-16] (Pokki)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {7d33509a-07d6-11e6-8271-001e101ff2ee} - "F:\AutoRun.exe"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {7d3350db-07d6-11e6-8271-001e101ff2ee} - "F:\AutoRun.exe"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {ea9a88f8-032d-11e6-8271-5c93a2bf6a11} - "E:\AutoRun.exe"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {ea9a8981-032d-11e6-8271-5c93a2bf6a11} - "E:\AutoRun.exe"
ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)
GroupPolicy: Beschränkung <======= ACHTUNG
GroupPolicy\User: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{94C9AEB2-D7BD-4E64-92CB-4CC48A14739E}: [DhcpNameServer] 192.16.128.24
Tcpip\..\Interfaces\{A4E9D8B2-8A5C-4C2D-BF84-D4839B3909CC}: [DhcpNameServer] 192.168.2.1
ManualProxies:

Internet Explorer:
==================
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=818407
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=ACJB
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B33D1D947-C6BF-4680-9D96-E00661B44BC4%7D&gp=811014
SearchScopes: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001 -> {F5D63614-66DE-4032-A334-8A94AFE7C073} URL =
SearchScopes: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B33D1D947-C6BF-4680-9D96-E00661B44BC4%7D&gp=811014
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2016-12-02] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2016-11-01] (Microsoft Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2016-04-20] (Microsoft Corporation)

FireFox:
========
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-13] ()
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-13] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2016-10-06] (Google)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-12-10] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-12-10] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2015-06-28] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-18] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-18] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

Opera:
=======
OPR Extension: (Kein Name) - C:\Users\Marcel\AppData\Roaming\Opera Software\Opera Stable\Extensions\ahggfmgiidlaceichjfemgbaggnbaloe [2017-01-11]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [319104 2014-04-29] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert]
R2 CCDMonitorService; C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe [2267352 2016-08-30] (Acer Incorporated)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3042032 2016-11-01] (Microsoft Corporation)
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [388968 2016-01-19] (Digital Wave Ltd.)
S3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1268568 2015-06-18] (Disc Soft Ltd)
R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [2573032 2014-06-12] (Acer Incorporated)
R2 Hmingstozuch; C:\Program Files (x86)\Tetottigerk\TqgVrf.dll [179200 2017-01-11] () [Datei ist nicht signiert]
R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [344928 2011-01-28] ()
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [282096 2014-03-18] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-12-10] (Intel Corporation)
R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [466664 2014-06-10] (Acer Incorporate)
S2 Netman. RunOuc; C:\Program Files (x86)\Netman\UpdateDog\ouc.exe [246112 2016-04-22] ()
R3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [458984 2014-06-26] (Acer Incorporate)
R2 QualcommAtherosSkype; C:\Program Files (x86)\Qualcomm Atheros\QualcommAtherosSkype.dll [225280 2017-01-11] () [Datei ist nicht signiert]
R3 RMSvc; C:\Program Files\Acer\Acer Quick Access\RMSvc.exe [449768 2014-06-26] (Acer Incorporate)
R3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [233216 2014-06-23] (acer)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 athr; C:\Windows\system32\DRIVERS\athwbx.sys [3893248 2014-04-02] (Qualcomm Atheros Communications, Inc.)
S3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [8536752 2013-07-01] (Broadcom Corporation)
R3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2014-04-29] (Qualcomm Atheros)
S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2015-09-26] (Disc Soft Ltd)
R3 iaLPSS_I2C; C:\Windows\System32\drivers\iaLPSS_I2C.sys [99320 2013-08-08] (Intel Corporation)
R3 LMDriver; C:\Windows\System32\drivers\LMDriver.sys [21360 2013-07-17] (Acer Incorporated)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [100312 2013-12-10] (Intel Corporation)
U0 qavswe; C:\Windows\System32\drivers\gpkrufb.sys [79064 2017-01-11] (Malwarebytes)
R3 RadioShim; C:\Windows\System32\drivers\RadioShim.sys [14680 2013-07-17] (Acer Incorporated)
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 SynRMIHID; C:\Windows\system32\DRIVERS\SynRMIHID.sys [42736 2014-07-10] (Synaptics Incorporated)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
S3 ewusbnet; \SystemRoot\system32\DRIVERS\ewusbnet.sys [X]
S3 hwusbdev; \SystemRoot\system32\DRIVERS\ewusbdev.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-01-11 18:07 - 2017-01-11 18:07 - 00018844 _____ C:\Users\Marcel\Desktop\FRST.txt
2017-01-11 18:06 - 2017-01-11 18:07 - 02419200 _____ (Farbar) C:\Users\Marcel\Desktop\FRST64.exe
2017-01-11 17:25 - 2017-01-11 17:40 - 00038159 _____ C:\mbamlog.txt
2017-01-11 17:16 - 2017-01-11 18:07 - 00000000 ____D C:\FRST
2017-01-11 17:11 - 2017-01-11 17:11 - 00079064 _____ (Malwarebytes) C:\Windows\system32\Drivers\gpkrufb.sys
2017-01-11 15:52 - 2017-01-11 15:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2017-01-11 15:51 - 2017-01-11 15:51 - 00001148 _____ C:\Users\Marcel\Desktop\AutoTime.lnk
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Windows\SysWOW64\sstmp
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Windows\system32\sstmp
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Program Files\MLNKTULNI1
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2017-01-11 15:50 - 2017-01-11 15:50 - 00000000 ____H C:\Windows\system32\BITEC05.tmp
2017-01-11 15:50 - 2017-01-11 15:50 - 00000000 ____D C:\ProgramData\Avira
2017-01-11 15:50 - 2017-01-11 15:50 - 00000000 ____D C:\ProgramData\Avg
2017-01-11 15:50 - 2017-01-11 15:50 - 00000000 ____D C:\ProgramData\AVAST Software
2017-01-11 15:49 - 2017-01-11 15:49 - 00002070 _____ C:\Users\Marcel\Desktop\Вoйти в Интeрнет.lnk
2017-01-11 15:49 - 2017-01-11 15:49 - 00000000 ____D C:\Users\Marcel\AppData\Local\Вoйти в Интeрнет
2017-01-11 15:49 - 2017-01-11 15:49 - 00000000 _____ C:\TOSTACK
2017-01-11 15:48 - 2017-01-11 16:07 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Bifulejames
2017-01-11 15:48 - 2017-01-11 16:07 - 00000000 ____D C:\Program Files (x86)\Tetottigerk
2017-01-11 15:48 - 2017-01-11 15:50 - 00000000 ____D C:\Program Files (x86)\Ckertherrepuck Collector
2017-01-11 15:48 - 2017-01-11 15:48 - 00006034 _____ C:\Windows\System32\Tasks\Ckertherrepuck Collector
2017-01-11 15:48 - 2017-01-11 15:48 - 00000000 ____D C:\Users\Marcel\AppData\Local\Tedutainarakage
2017-01-11 15:47 - 2017-01-11 15:47 - 00000000 ____D C:\Program Files\VEZWORHZJ7
2017-01-11 15:46 - 2017-01-11 16:06 - 00000000 ____D C:\Users\Marcel\AppData\Local\fupdate
2017-01-11 15:46 - 2017-01-11 15:47 - 00000000 ____D C:\Program Files\SW4VL1MGCW
2017-01-11 15:46 - 2017-01-11 15:46 - 00003436 _____ C:\Windows\System32\Tasks\fupdate
2017-01-11 15:45 - 2017-01-11 15:45 - 00000192 _____ C:\Users\Marcel\Desktop\Искать в Интернете.url
2017-01-11 15:45 - 2017-01-11 15:45 - 00000000 ____D C:\Users\Marcel\AppData\Local\Mail.Ru
2017-01-11 15:45 - 2017-01-11 15:45 - 00000000 ____D C:\ProgramData\Mail.Ru
2017-01-11 15:43 - 2017-01-11 15:43 - 00001666 _____ C:\Users\Marcel\Desktop\Поиcк в Интeрнете.lnk
2017-01-11 15:43 - 2017-01-11 15:43 - 00000000 ____D C:\Users\Marcel\AppData\Local\Поиcк в Интeрнете
2017-01-03 03:01 - 2017-01-03 03:01 - 00000848 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk
2017-01-03 03:01 - 2017-01-03 03:01 - 00000800 _____ C:\Users\Marcel\Desktop\Start Tor Browser.lnk
2017-01-03 03:00 - 2017-01-03 03:00 - 50706736 _____ C:\Users\Marcel\Downloads\torbrowser-install-6.0.8_en-US.exe
2017-01-03 03:00 - 2017-01-03 03:00 - 00000000 ____D C:\Users\Marcel\Desktop\Tor Browser
2016-12-25 19:14 - 2016-12-25 19:14 - 00000000 ____D C:\Users\Marcel\Documents\420
2016-12-18 17:04 - 2016-12-18 17:04 - 00003174 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task v2
2016-12-15 22:07 - 2016-12-01 16:13 - 00869576 _____ (Microsoft Corporation) C:\Windows\system32\msvcr120_clr0400.dll
2016-12-15 22:07 - 2016-12-01 16:13 - 00678592 _____ (Microsoft Corporation) C:\Windows\system32\msvcp120_clr0400.dll
2016-12-15 22:07 - 2016-12-01 16:11 - 00875720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr120_clr0400.dll
2016-12-15 22:07 - 2016-12-01 16:11 - 00536768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp120_clr0400.dll
2016-12-15 22:07 - 2016-10-20 15:14 - 00029888 _____ (Microsoft Corporation) C:\Windows\system32\aspnet_counters.dll
2016-12-15 22:07 - 2016-10-20 15:10 - 00028352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aspnet_counters.dll
2016-12-15 18:57 - 2016-11-19 23:24 - 00567152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2016-12-15 18:57 - 2016-11-19 23:24 - 00152856 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2016-12-15 18:57 - 2016-11-19 21:29 - 00401408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-12-15 18:57 - 2016-11-19 20:44 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-12-15 18:57 - 2016-11-19 19:53 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-12-15 18:57 - 2016-11-19 19:22 - 00111104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2016-12-15 18:57 - 2016-11-16 23:49 - 00377176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys
2016-12-15 18:57 - 2016-11-12 23:06 - 00738104 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2016-12-15 18:57 - 2016-11-12 21:38 - 00613632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2016-12-15 18:57 - 2016-11-12 21:25 - 00576000 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-12-15 18:57 - 2016-11-12 21:08 - 25759744 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-12-15 18:57 - 2016-11-12 21:07 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-12-15 18:57 - 2016-11-12 20:53 - 06049280 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-12-15 18:57 - 2016-11-12 20:29 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-12-15 18:57 - 2016-11-12 20:23 - 01033216 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2016-12-15 18:57 - 2016-11-12 20:17 - 20302848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-12-15 18:57 - 2016-11-12 20:14 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-12-15 18:57 - 2016-11-12 20:10 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-12-15 18:57 - 2016-11-12 19:45 - 00880640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2016-12-15 18:57 - 2016-11-12 19:41 - 15257088 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-12-15 18:57 - 2016-11-12 19:38 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-12-15 18:57 - 2016-11-12 19:37 - 04608000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-12-15 18:57 - 2016-11-12 19:35 - 02920960 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-12-15 18:57 - 2016-11-12 19:21 - 13653504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-12-15 18:57 - 2016-11-12 19:20 - 01543680 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-12-15 18:57 - 2016-11-12 19:11 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-12-15 18:57 - 2016-11-12 19:05 - 02444800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-12-15 18:57 - 2016-11-12 19:02 - 01312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-12-15 18:57 - 2016-11-12 19:02 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-12-15 18:57 - 2016-11-11 04:33 - 01541240 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2016-12-15 18:57 - 2016-11-09 19:25 - 01376768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2016-12-15 18:57 - 2016-11-05 22:46 - 00422744 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\spaceport.sys
2016-12-15 18:57 - 2016-11-05 20:35 - 04169216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-12-15 18:57 - 2016-11-05 19:57 - 03320320 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2016-12-15 18:57 - 2016-11-05 19:11 - 03606528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2016-12-15 18:57 - 2016-11-05 17:56 - 02778624 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-12-15 18:57 - 2016-11-05 17:46 - 02463744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2016-12-15 18:57 - 2016-10-28 04:56 - 01380048 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-12-15 18:57 - 2016-10-27 16:28 - 01097728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-12-15 18:57 - 2016-10-12 23:49 - 00379224 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2016-12-15 18:57 - 2016-10-12 23:11 - 00922968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refs.sys
2016-12-15 18:57 - 2016-10-11 18:45 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\TpmTasks.dll
2016-12-15 18:57 - 2016-10-11 01:31 - 00990040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2016-12-15 18:57 - 2016-10-10 20:18 - 00069976 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-12-15 18:57 - 2016-10-10 20:18 - 00022360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cmimcext.sys
2016-12-15 18:57 - 2016-10-09 16:17 - 00229888 _____ (Microsoft Corporation) C:\Windows\system32\ActionQueue.dll
2016-12-15 18:57 - 2016-10-09 16:08 - 00116224 _____ (Microsoft Corporation) C:\Windows\system32\shsetup.dll
2016-12-15 18:57 - 2016-10-09 16:08 - 00095232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shsetup.dll
2016-12-15 18:57 - 2016-10-09 00:24 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll
2016-12-15 18:57 - 2016-10-08 23:31 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2016-12-15 18:57 - 2016-10-08 23:10 - 03547648 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2016-12-15 18:57 - 2016-10-05 16:01 - 01200128 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Globalization.dll
2016-12-15 18:57 - 2016-10-05 16:00 - 00868864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Globalization.dll
2016-12-15 18:57 - 2016-10-05 16:00 - 00323072 _____ (Microsoft Corporation) C:\Windows\system32\GlobCollationHost.dll
2016-12-15 18:57 - 2016-10-05 15:52 - 00513456 _____ C:\Windows\SysWOW64\locale.nls
2016-12-15 18:57 - 2016-10-05 15:52 - 00513456 _____ C:\Windows\system32\locale.nls
2016-12-15 18:57 - 2016-10-05 06:15 - 01969944 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2016-12-15 18:57 - 2016-10-05 06:15 - 01613528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2016-12-15 18:57 - 2016-10-05 06:15 - 00324896 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2016-12-15 18:57 - 2016-10-05 06:15 - 00245320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2016-12-15 18:57 - 2016-09-27 22:16 - 00445873 _____ C:\Windows\system32\ApnDatabase.xml
2016-12-15 18:57 - 2016-09-21 00:30 - 02462040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-01-11 18:05 - 2015-06-17 18:33 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2017-01-11 17:23 - 2015-06-20 13:28 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-01-11 17:11 - 2015-09-15 13:17 - 00000000 ____D C:\Windows\%LOCALAPPDATA%
2017-01-11 16:47 - 2015-06-17 15:57 - 00003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3831178369-2460204026-1938906776-1001
2017-01-11 16:44 - 2015-06-17 15:50 - 00000000 ____D C:\Users\Marcel\AppData\Local\SweetLabs App Platform
2017-01-11 16:42 - 2015-06-17 15:57 - 00000000 ___RD C:\Users\Marcel\OneDrive
2017-01-11 16:37 - 2014-09-28 10:24 - 00765582 _____ C:\Windows\system32\perfh007.dat
2017-01-11 16:37 - 2014-09-28 10:24 - 00159366 _____ C:\Windows\system32\perfc007.dat
2017-01-11 16:37 - 2014-03-18 12:03 - 01776918 _____ C:\Windows\system32\PerfStringBackup.INI
2017-01-11 16:37 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\Inf
2017-01-11 16:32 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\IME
2017-01-11 16:32 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-01-11 16:32 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2017-01-11 16:26 - 2016-12-02 16:27 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Skype
2017-01-11 16:08 - 2015-06-17 18:33 - 00000946 _____ C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job
2017-01-11 15:53 - 2015-06-17 18:04 - 00000000 ____D C:\Users\Marcel\AppData\Local\CrashDumps
2017-01-11 15:51 - 2015-06-17 15:52 - 00001658 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-01-11 15:51 - 2014-09-28 01:17 - 00000000 ____D C:\Program Files (x86)\Qualcomm Atheros
2017-01-11 15:50 - 2015-09-26 14:41 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft
2017-01-11 15:50 - 2014-07-14 19:37 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-01-11 15:50 - 2013-08-22 17:36 - 00000000 ____D C:\PerfLogs
2017-01-11 15:47 - 2015-09-27 12:08 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\vlc
2017-01-11 15:45 - 2013-08-22 17:36 - 00000000 ___HD C:\Windows\system32\GroupPolicy
2017-01-11 15:45 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\GroupPolicy
2017-01-11 13:20 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2017-01-11 13:19 - 2015-06-19 23:40 - 00000000 ____D C:\Windows\system32\MRT
2017-01-11 13:14 - 2015-06-19 23:40 - 135657872 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-01-11 12:10 - 2015-06-17 18:05 - 00003934 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{5AB1A37B-38BF-46E2-9FBD-671435B77693}
2017-01-10 22:06 - 2015-06-17 18:33 - 00003912 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-01-10 22:06 - 2015-06-17 18:33 - 00003772 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-01-10 22:06 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-01-10 22:06 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\Macromed
2017-01-09 14:44 - 2013-08-22 16:45 - 00000000 ____D C:\Windows\ServiceProfiles
2017-01-07 23:49 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\AppReadiness
2016-12-30 18:59 - 2016-12-05 19:44 - 00248832 _____ C:\Users\Marcel\Desktop\Tätigkeitsnachweise_2o16.xls
2016-12-28 20:19 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\rescache
2016-12-27 13:35 - 2014-07-14 19:36 - 00524288 ___SH C:\Windows\system32\config\COMPONENTS{42b82173-0b2e-11e3-93f4-90b11c2eb9f2}.TMContainer00000000000000000002.regtrans-ms
2016-12-27 12:45 - 2013-08-22 17:31 - 00000000 ____D C:\Windows\system32\DriverStore
2016-12-26 18:08 - 2015-06-20 13:28 - 00001082 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-12-26 18:08 - 2015-06-20 13:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-12-26 18:08 - 2015-06-20 13:28 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-12-25 20:55 - 2013-08-22 17:36 - 00000000 __RSD C:\Windows\assembly
2016-12-24 17:16 - 2013-08-22 16:44 - 00381448 _____ C:\Windows\system32\FNTCACHE.DAT
2016-12-24 17:14 - 2014-07-14 19:35 - 00524288 ___SH C:\Windows\system32\config\DRIVERS{e1793794-0b3d-11e3-9dfe-80de722c933b}.TMContainer00000000000000000001.regtrans-ms
2016-12-24 17:14 - 2014-07-14 19:35 - 00065536 ___SH C:\Windows\system32\config\DRIVERS{e1793794-0b3d-11e3-9dfe-80de722c933b}.TM.blf
2016-12-24 17:14 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\de-DE
2016-12-24 17:14 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\de-DE
2016-12-24 17:14 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\system32\wbem
2016-12-24 17:14 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\system32\oobe
2016-12-23 00:42 - 2016-12-07 18:43 - 00835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-12-23 00:42 - 2016-12-07 18:43 - 00177656 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-12-22 22:15 - 2015-06-28 21:19 - 00000000 ____D C:\Program Files\Microsoft Office 15
2016-12-22 22:15 - 2013-08-22 17:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-12-22 22:06 - 2015-07-25 11:15 - 00001027 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-12-22 22:06 - 2015-06-17 18:07 - 00003868 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1434557213
2016-12-22 22:06 - 2015-06-17 18:06 - 00000000 ____D C:\Program Files (x86)\Opera
2016-12-18 18:44 - 2015-12-08 12:53 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-12-18 18:44 - 2015-12-08 12:53 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-12-18 17:04 - 2016-06-26 17:11 - 00002367 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive for Business.lnk
2016-12-18 17:04 - 2015-06-28 23:28 - 00003182 _____ C:\Windows\System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-3831178369-2460204026-1938906776-1001
2016-12-15 18:54 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\catroot2

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-09-28 01:30 - 2014-09-28 01:30 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
C:\Users\Marcel\AppData\Local\Temp\08sI4N6GJe82.exe
C:\Users\Marcel\AppData\Local\Temp\1lAch77l3ZH7.exe
C:\Users\Marcel\AppData\Local\Temp\20Nd1TguYFEe.exe
C:\Users\Marcel\AppData\Local\Temp\3pWOFrdskDH8.exe
C:\Users\Marcel\AppData\Local\Temp\40ean6tvLPWA.exe
C:\Users\Marcel\AppData\Local\Temp\49tWlfnJ3NyR.exe
C:\Users\Marcel\AppData\Local\Temp\4S6W67rwjsNn.exe
C:\Users\Marcel\AppData\Local\Temp\5Z2gK9cwLdKw.exe
C:\Users\Marcel\AppData\Local\Temp\98UC7DYGSPEj.exe
C:\Users\Marcel\AppData\Local\Temp\9x0FroYMnYQj.exe
C:\Users\Marcel\AppData\Local\Temp\A6ASWPnV6Mmq.exe
C:\Users\Marcel\AppData\Local\Temp\aboj6QyLjgzI.exe
C:\Users\Marcel\AppData\Local\Temp\AkHawQqD9UTj.exe
C:\Users\Marcel\AppData\Local\Temp\b0JeRFXlVn64.exe
C:\Users\Marcel\AppData\Local\Temp\bDxwNyyw1llZ.exe
C:\Users\Marcel\AppData\Local\Temp\bUkYh1RCwgLD.exe
C:\Users\Marcel\AppData\Local\Temp\BUrqwMoB2ih3.exe
C:\Users\Marcel\AppData\Local\Temp\CBYw2BkSgANg.exe
C:\Users\Marcel\AppData\Local\Temp\ceIbtMaSsjg4.exe
C:\Users\Marcel\AppData\Local\Temp\CLg6BLDYsfOh.exe
C:\Users\Marcel\AppData\Local\Temp\CtkFKZ5GtOe3.exe
C:\Users\Marcel\AppData\Local\Temp\DataCard_Setup64.exe
C:\Users\Marcel\AppData\Local\Temp\Dqm0ihb58WXd.exe
C:\Users\Marcel\AppData\Local\Temp\ds7IxRSKRGTg.exe
C:\Users\Marcel\AppData\Local\Temp\ezrlOXe1YJqX.exe
C:\Users\Marcel\AppData\Local\Temp\fEBOQxFhXpkk.exe
C:\Users\Marcel\AppData\Local\Temp\FNR3iYnhI32R.exe
C:\Users\Marcel\AppData\Local\Temp\g9ZxJvVPgqP4.exe
C:\Users\Marcel\AppData\Local\Temp\ga4VQSYR2bzM.exe
C:\Users\Marcel\AppData\Local\Temp\gHHFHUYk6rZK.exe
C:\Users\Marcel\AppData\Local\Temp\hmk8e2ofljpm.exe
C:\Users\Marcel\AppData\Local\Temp\ibHJ9Zz6yeBX.exe
C:\Users\Marcel\AppData\Local\Temp\iilb3pN4V0RV.exe
C:\Users\Marcel\AppData\Local\Temp\IUxCQoUQ3A1j.exe
C:\Users\Marcel\AppData\Local\Temp\J0x880evysec.exe
C:\Users\Marcel\AppData\Local\Temp\jPEJ9NxWZ5X1.exe
C:\Users\Marcel\AppData\Local\Temp\k6FSj6nFs3Oq.exe
C:\Users\Marcel\AppData\Local\Temp\kXFwG31THMF7.exe
C:\Users\Marcel\AppData\Local\Temp\ll63CPUiURUu.exe
C:\Users\Marcel\AppData\Local\Temp\MaFewvhMw1Jv.exe
C:\Users\Marcel\AppData\Local\Temp\mccspuninstall.exe
C:\Users\Marcel\AppData\Local\Temp\mV7EhDtDorHI.exe
C:\Users\Marcel\AppData\Local\Temp\N0nhfkxl3s1r.exe
C:\Users\Marcel\AppData\Local\Temp\o2MHFKLYJeMc.exe
C:\Users\Marcel\AppData\Local\Temp\oct1782.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\oct1A91.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\oct4406.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\oct705F.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\oct8D5D.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\octC588.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\octDCE3.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\octE33C.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\octFEB0.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\P7REBX77dTXq.exe
C:\Users\Marcel\AppData\Local\Temp\peDzHhmMsUo1.exe
C:\Users\Marcel\AppData\Local\Temp\QLgTmIgyT48m.exe
C:\Users\Marcel\AppData\Local\Temp\RbI8cmza5EsG.exe
C:\Users\Marcel\AppData\Local\Temp\rdS7VwBqr3Se.exe
C:\Users\Marcel\AppData\Local\Temp\ResetDevice.exe
C:\Users\Marcel\AppData\Local\Temp\rUyLHnWakzUT.exe
C:\Users\Marcel\AppData\Local\Temp\SaglunTyPY8v.exe
C:\Users\Marcel\AppData\Local\Temp\SHyKOIT2YK57.exe
C:\Users\Marcel\AppData\Local\Temp\ssKemu0q8HIZ.exe
C:\Users\Marcel\AppData\Local\Temp\TBmHIoMIv3rO.exe
C:\Users\Marcel\AppData\Local\Temp\ul2PAimThj0I.exe
C:\Users\Marcel\AppData\Local\Temp\umyehKuehTZI.exe
C:\Users\Marcel\AppData\Local\Temp\UQP7M00K1Cr2.exe
C:\Users\Marcel\AppData\Local\Temp\UT1uiKxlMZEH.exe
C:\Users\Marcel\AppData\Local\Temp\VoHLOH4aQe33.exe
C:\Users\Marcel\AppData\Local\Temp\vOHssj0gljq1.exe
C:\Users\Marcel\AppData\Local\Temp\vvt4906hkvQD.exe
C:\Users\Marcel\AppData\Local\Temp\vxoxfvObVDX9.exe
C:\Users\Marcel\AppData\Local\Temp\WcljLOdVTj5B.exe
C:\Users\Marcel\AppData\Local\Temp\xpfN9vZa97w8.exe
C:\Users\Marcel\AppData\Local\Temp\XpsIqCgtZam9.exe
C:\Users\Marcel\AppData\Local\Temp\xXgHd9qwW0rZ.exe
C:\Users\Marcel\AppData\Local\Temp\YJSd6qIJ4fSh.exe
C:\Users\Marcel\AppData\Local\Temp\yQ7EUCBANyoT.exe
C:\Users\Marcel\AppData\Local\Temp\ysMpWDMyIWQH.exe
C:\Users\Marcel\AppData\Local\Temp\z1sUZ1RM9T5u.exe
C:\Users\Marcel\AppData\Local\Temp\zUE1jncZOGAO.exe


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-01-05 15:59

==================== Ende von FRST.txt ============================
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 08-01-2017
durchgeführt von Marcel (11-01-2017 18:07:43)
Gestartet von C:\Users\Marcel\Desktop
Windows 8.1 (Update) (X64) (2015-06-17 13:51:53)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3831178369-2460204026-1938906776-500 - Administrator - Disabled)
Gast (S-1-5-21-3831178369-2460204026-1938906776-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3831178369-2460204026-1938906776-1003 - Limited - Enabled)
Marcel (S-1-5-21-3831178369-2460204026-1938906776-1001 - Administrator - Enabled) => C:\Users\Marcel

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

3MobileWiFi (HKLM-x32\...\3MobileWiFi) (Version: 15.001.06.02.156 - Huawei Technologies Co.,Ltd)
abDocs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.10.2001 - Acer Incorporated)
abDocs Office AddIn (HKLM-x32\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.02.2001 - Acer Incorporated)
abFiles (HKLM-x32\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 2.00.3002 - Acer Incorporated)
abMusic (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 3.01.2002.1 - Acer Incorporated)
abPhoto (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 3.08.2003.3 - Acer Incorporated)
Acer Care Center (HKLM\...\{A424844F-CDB3-45E2-BB77-1DDE4A091E76}) (Version: 1.00.3013 - Acer Incorporated)
Acer Explorer Agent (HKLM\...\{4D0F42CF-1693-43D9-BDC8-19141D023EE0}) (Version: 2.00.3000 - Acer Incorporated)
Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8107 - Acer Incorporated)
Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.12.2004 - Acer Incorporated)
Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.8105 - Acer Incorporated)
Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.01.3016.0 - Acer Incorporated)
Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.8108 - Acer Incorporated)
Acer User Experience Improvement Program App Monitor Plugin (HKLM\...\{978724F6-1863-4DD5-9E66-FB77F5AB5613}) (Version: 1.02.3004 - Acer Incorporated)
Acer User Experience Improvement Program Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 1.02.3004 - Acer Incorporated)
Acer Video Player (HKLM-x32\...\{B6846F20-4821-11E3-8F96-0800200C9A66}) (Version: 1.00.2005.0 - Acer Incorporated)
Adobe Flash Player 24 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
AOP Framework (HKLM-x32\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.22.2001.0 - Acer Incorporated)
CCleaner (HKLM\...\CCleaner) (Version: 5.06 - Piriform)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.1.0.0074 - Disc Soft Ltd)
Dolby Digital Plus Home Theater (HKLM\...\{7E3D8FA1-6092-469A-955B-68FC4A2C67CA}) (Version: 7.5.1.1 - Dolby Laboratories Inc)
Foxit PhantomPDF (HKLM-x32\...\{F74C595C-BEF2-4AF9-9C4E-68F3CD509C4D}) (Version: 6.0.120.609 - Foxit Corporation)
Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.1.119 - DVDVideoSoft Ltd.)
Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.0.1229 - DVDVideoSoft Ltd.)
Google Earth (HKLM-x32\...\{A0C18B96-AB79-46BD-8321-6FA83E6D25B9}) (Version: 7.1.7.2606 - Google)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Host App Service (HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\SweetLabs_AP) (Version: 0.269.8.114 - Pokki)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.23.1766 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3496 - Intel Corporation)
Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 1.1.165.0 - Intel Corporation)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Office Home and Student 2013 - en-us (HKLM\...\HomeStudentRetail - en-us) (Version: 15.0.4885.1001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\OneDriveSetup.exe) (Version: 17.3.6720.1207 - Microsoft Corporation)
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{d491dd9d-2eda-4d75-b504-1a201436e7fd}) (Version: 11.0.61030.0 - Microsoft Corporation)
Netman (HKLM-x32\...\Netman) (Version: 21.005.15.01.131 - Huawei Technologies Co.,Ltd)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Opera Stable 42.0.2393.94 (HKLM-x32\...\Opera 42.0.2393.94) (Version: 42.0.2393.94 - Opera Software)
Pokki Start Menu (HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\SweetLabs_Start_Menu) (Version: 0.269.8.114 - Pokki)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.322 - Qualcomm Atheros Communications)
Qualcomm Atheros WLAN and Bluetooth Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 12.33 - Qualcomm Atheros)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9600.39054 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.24.1218.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7218 - Realtek Semiconductor Corp.)
SketchUp 2016 (HKLM\...\{F40C8253-11C9-4D11-A392-B335E22D1C52}) (Version: 16.0.19912 - Trimble Navigation Limited)
Skype™ 7.30 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Marcel\AppData\Local\Microsoft\OneDrive\17.3.6720.1207\amd64\FileCoAuthLib64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1E5AF01B-C24C-46F4-AD72-0A9D1CAA3E17} - System32\Tasks\Opera scheduled Autoupdate 1434557213 => C:\Program Files (x86)\Opera\launcher.exe [2016-12-19] (Opera Software)
Task: {237DB86B-D5D7-4D5E-9DC6-6334FD06A56D} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_24_0_0_194_pepper.exe [2017-01-10] (Adobe Systems Incorporated)
Task: {2EA5E48F-B2C4-4366-B5D1-5200285B0AE2} - System32\Tasks\SweetLabs App Platform => C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostAppUpdater.exe [2016-11-16] (Pokki)
Task: {35B84950-3401-45AB-8D0A-98956F74B30A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-08] (Google Inc.)
Task: {3B424F13-664B-4687-B237-1F6C1CF4F9B3} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-08] (Google Inc.)
Task: {3D64DC21-A9BD-49A5-834B-28C420FDA44B} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTrayLauncher.exe [2014-06-12] (Acer Incorporated)
Task: {48B17A61-EB27-4322-977F-220A40583112} - System32\Tasks\Ckertherrepuck Collector => C:\Program Files (x86)\Tetottigerk\luzdom.exe [2017-01-11] (Glarysoft Ltd)
Task: {497A5CB3-9F02-4C2A-AC6F-BCEBE19BE3A7} - System32\Tasks\BacKGroundAgent => C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe [2016-08-30] (Acer Incorporated)
Task: {4D7CFA14-C149-4A83-B6CE-C7BAD855A7CB} - System32\Tasks\AcerCloud => C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe [2016-09-09] (Acer)
Task: {5A957571-3372-4650-A04D-CF67FAF83BF0} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-11-01] (Microsoft Corporation)
Task: {6C4B5759-4873-46BC-89DD-57CE1741567C} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [2014-03-12] (TODO: <Company name>)
Task: {7AAB8E18-3608-4A6E-98F1-752E93BF1DF1} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [2014-06-08] (Acer Incorporated)
Task: {84B02DE7-9D7E-4245-856D-57E0B1514448} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (Acer Incorporate)
Task: {940EAA52-F04A-4B2C-A468-837A706E6362} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-06-10] (Acer Incorporate)
Task: {9D4EFAA5-410C-408E-89C3-4DF28F3FAF70} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [2014-08-29] ()
Task: {B810ABFB-6CA6-4700-8A02-4858EB2AAE5E} - System32\Tasks\abDocsDllLoader => C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe [2016-08-15] ()
Task: {BB9113AA-5161-44F3-B240-130F67BB244F} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-01-10] (Adobe Systems Incorporated)
Task: {BE67E404-D60E-425F-BC08-63DFC9B11E63} - System32\Tasks\Recovery Management\Notification => C:\Program Files\Acer\Acer Recovery Management\Notification\Notification.exe [2014-06-17] (Acer Incorporated)
Task: {DA79D521-2F80-4A7F-94A9-6208543D543F} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-05-08] (Piriform Ltd)
Task: {DFAF6BC3-0D05-44CB-9290-6AA75A761D25} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-11-01] (Microsoft Corporation)
Task: {E65E8DDA-3924-4844-BF62-29E31DFC3DD3} - System32\Tasks\DolbySelectorTask => C:\Program Files\Dolby Digital Plus\ddp.exe [2013-10-03] (Dolby Laboratories Inc.)
Task: {EA88BBCD-3FAB-4F3A-A2A6-DBE230EC25B5} - System32\Tasks\Quick Access Quick Launcher => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (Acer Incorporate)
Task: {EEC257E9-7F09-450F-96B6-A9FD8BB454E5} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2014-08-29] ()

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_24_0_0_194_pepper.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\Marcel\Desktop\Вoйти в Интeрнет.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://imatiro.ru/?utm_source=desktop03&utm_content=6ac7408278bf483402647c4fde29c433&utm_term=01a5315d6b44205f830f939fdbf61abb&utm_d=20170111"
ShortcutWithArgument: C:\Users\Marcel\Desktop\Поиcк в Интeрнете.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://go-search.ru/?utm_source=desktop"
ShortcutWithArgument: C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epc&s=H1Bztrmbl10BU,121538cc-eeaa-41df-9543-ffe0a8e91027,
ShortcutWithArgument: C:\Users\Marcel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> url,FileProtocolHandler "hxxp://www.mail.ru/cnt/20775012?gp=811008"
ShortcutWithArgument: C:\Users\Marcel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> url,FileProtocolHandler "hxxp://www.mail.ru/cnt/20775012?gp=811008"
ShortcutWithArgument: C:\Users\Marcel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Поиcк в Интeрнете.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://go-search.ru/?utm_source=quicklaunch"

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-06-28 21:19 - 2016-05-24 08:51 - 00116416 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2011-01-28 06:03 - 2011-01-28 06:03 - 00344928 _____ () C:\ProgramData\DatacardService\HWDeviceService64.exe
2016-04-22 11:23 - 2016-04-22 11:22 - 00246112 _____ () C:\ProgramData\Netman\OnlineUpdate\ouc.exe
2016-12-02 16:34 - 2016-12-02 16:34 - 08909504 _____ () C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\1033\GrooveIntlResource.dll
2013-10-03 19:41 - 2013-10-03 19:41 - 00052096 _____ () C:\Program Files\Dolby Digital Plus\Dolby.DDP.Controls_Desktop.dll
2014-04-29 02:38 - 2014-04-29 02:38 - 00011264 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\ActivateDesktopDebugger\ActivateDesktopDebugger.dll
2014-04-29 02:35 - 2014-04-29 02:35 - 00086016 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\Map\MAP.dll
2014-04-29 02:42 - 2014-04-29 02:42 - 00012928 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
2017-01-11 15:47 - 2017-01-11 15:47 - 00369664 _____ () C:\Program Files\SW4VL1MGCW\TEAPD98J0.exe
2017-01-11 15:47 - 2017-01-11 15:47 - 00369664 _____ () C:\Program Files\VEZWORHZJ7\VEZWORHZJ.exe
2017-01-11 15:51 - 2017-01-11 15:51 - 00369664 _____ () C:\Program Files\MLNKTULNI1\MLNKTULNI.exe
2015-05-08 20:50 - 2015-05-08 20:50 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2014-04-18 10:59 - 2014-03-07 03:21 - 00080312 _____ () C:\Windows\system32\igfxexps.dll
2016-08-15 15:24 - 2016-08-15 15:24 - 01769312 _____ () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe
2014-09-28 01:29 - 2013-10-01 11:09 - 00078880 _____ () C:\Program Files\Realtek\Audio\HDA\FMAPP.exe
2015-09-26 14:41 - 2016-01-19 05:02 - 00110952 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00253800 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\collector.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00295272 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\stat.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00104296 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00020328 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00044392 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll
2017-01-11 15:48 - 2017-01-11 15:48 - 00179200 _____ () c:\program files (x86)\tetottigerk\tqgvrf.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00011362 _____ () C:\ProgramData\Netman\OnlineUpdate\mingwm10.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00043008 _____ () C:\ProgramData\Netman\OnlineUpdate\libgcc_s_dw2-1.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 02415104 _____ () C:\ProgramData\Netman\OnlineUpdate\QtCore4.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 01148416 _____ () C:\ProgramData\Netman\OnlineUpdate\QtNetwork4.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00384512 _____ () C:\ProgramData\Netman\OnlineUpdate\QueryStrategy.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00398336 _____ () C:\ProgramData\Netman\OnlineUpdate\QtXml4.dll
2014-09-28 01:25 - 2013-12-10 01:27 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2017-01-11 15:51 - 2017-01-11 15:51 - 00225280 ____H () C:\Program Files (x86)\Qualcomm Atheros\QualcommAtherosSkype.dll
2016-12-02 16:34 - 2016-12-02 16:34 - 00325824 _____ () C:\Program Files\Microsoft Office 15\Root\VFS\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\AppVIsvStream32.dll
2016-09-09 10:51 - 2016-09-09 10:51 - 00202456 _____ () C:\Program Files (x86)\Acer\Acer Portal\curllib.dll
2016-09-09 10:51 - 2016-09-09 10:51 - 00119000 _____ () C:\Program Files (x86)\Acer\Acer Portal\OpenLDAP.dll
2016-08-15 18:03 - 2016-08-15 18:03 - 00202456 _____ () C:\Program Files (x86)\Acer\abPhoto\curllib.dll
2016-08-15 18:05 - 2016-08-15 18:05 - 00654000 _____ () C:\Program Files (x86)\Acer\abPhoto\sqlite3.dll
2016-08-15 18:05 - 2016-08-15 18:05 - 00641240 _____ () C:\Program Files (x86)\Acer\abPhoto\tag.dll
2016-08-15 18:04 - 2016-08-15 18:04 - 00119000 _____ () C:\Program Files (x86)\Acer\abPhoto\OpenLDAP.dll
2016-12-03 16:18 - 2016-12-03 16:18 - 00015064 _____ () C:\Windows\assembly\GAC_MSIL\MyService\1.0.0.1__2dfa3f50f0bed57d\MyService.dll
2016-08-30 15:09 - 2016-08-30 15:09 - 00013016 _____ () C:\Program Files (x86)\Acer\AOP Framework\ServiceInterface.dll
2016-08-30 15:05 - 2016-08-30 15:05 - 00277856 _____ () C:\Program Files (x86)\Acer\AOP Framework\libcurl.dll
2016-11-16 01:02 - 2016-11-16 01:02 - 00569856 _____ () C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ppGoogleNaClPluginChrome.dll
2016-11-16 01:02 - 2016-11-16 01:02 - 01400846 _____ () C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\avcodec-54.dll
2016-11-16 01:02 - 2016-11-16 01:02 - 00151054 _____ () C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\avutil-51.dll
2016-11-16 01:02 - 2016-11-16 01:02 - 00222734 _____ () C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\avformat-54.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 68763736 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\opera.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 01893976 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\libglesv2.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 00086616 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2017-01-11 15:51 - 00003722 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1      down.baidu2016.com
127.0.0.1      123.sogou.com
127.0.0.1      www.czzsyzgm.com
127.0.0.1      www.czzsyzxl.com
127.0.0.1      union.baidu2019.com
127.0.0.1      down.baidu2016.com
127.0.0.1      123.sogou.com
127.0.0.1      www.czzsyzgm.com
127.0.0.1      www.czzsyzxl.com
127.0.0.1      union.baidu2019.com
34.195.153.94 www.google-analytics.com
34.195.153.94 google-analytics.com
34.195.153.94 mc.yandex.ru
34.195.153.94 top-fwz1.mail.ru
34.195.153.94 site.yandex.net
34.195.153.94 pagead2.googlesyndication.com
34.195.153.94 ad.mail.ru
34.195.153.94 ads.adfox.ru
34.195.153.94 ads.pubmatic.com
34.195.153.94 apis.google.com
34.195.153.94 autocontext.begun.ru
34.195.153.94 b.scorecardresearch.com
34.195.153.94 c.amazon-adsystem.com
34.195.153.94 cdn.admixer.net
34.195.153.94 cdn.cxense.com
34.195.153.94 cdn.livefyre.com
34.195.153.94 cdn.onthe.io
34.195.153.94 cdn.optimizely.com
34.195.153.94 cdn.prom.st
34.195.153.94 cdn.pushwoosh.com

Da befinden sich 55 zusätzliche Einträge.


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Marcel\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\hintergrundbild der windows-fotoanzeige.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\StartupApproved\Run: => "Spotify Web Helper"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\StartupApproved\Run: => "Skype"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => LPort=139
FirewallRules: [{2966FB4D-C583-476B-89B4-A4AFEAC95935}] => C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
FirewallRules: [{47DAA1C7-3E94-4C6B-83A3-49C956B81D19}] => C:\Program Files (x86)\Spotify\spotify.exe
FirewallRules: [{98E37910-7623-450F-B569-37760CEC9608}] => C:\Program Files (x86)\Spotify\spotify.exe
FirewallRules: [{373163F7-EB18-4196-BE3E-8EEB469F2AE4}] => C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{A9BAD726-EDA8-49D1-B94F-94D09B0E215B}] => C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{377C9EF2-E8E4-40AE-908F-1E8595ADD91F}] => C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{6BBD8E0F-0ECF-4178-B030-1C4DD1895C5A}] => C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{0DE57BBD-AC3E-401E-B141-860FECD96F16}] => C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{C32B473E-0A88-47C9-BC28-3C17FA7F943D}] => C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{04DAAC87-DC65-40E6-B35B-E1209BC98E2A}] => C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{E8468E30-8375-4D01-BA7A-7BCCB9CE0C50}] => C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{4A0F797C-4996-4499-9B7F-406598F406D5}] => C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{A3A14595-8041-4A20-B3AC-B6243EBD63DA}] => C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{C7ADB311-2759-4A57-BBD2-2A5A98BB5A01}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{B548E410-9CA3-4326-B66D-45B046E6C5E0}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{53FB72D6-C087-414C-8B53-7D26BC321F18}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{0F47724D-EDA0-460C-9CE7-78BA07E943C2}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{2829436E-4B31-47F5-B6A2-F43D60501953}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{2DA25FEF-1E27-488E-8F84-35E39F7A67EF}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{8E190487-CDFC-4007-BF1A-A7A4C0F66A76}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{1247CE9D-09EA-4FB8-B928-55F56D08F393}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{EF173B9A-124F-41E7-BC26-B1A4CF4516C3}] => C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe
FirewallRules: [{E3431064-3A79-462C-925B-CA8917D16AF2}] => C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe
FirewallRules: [{62920847-72F2-499C-8684-09F7F387A690}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{4F33A5D9-0758-4D9D-9E5C-DCDCCCD9A244}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{35B26A5A-D2CD-430E-AC8C-7E0E921CADF4}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{6734A28E-01BD-4469-93F0-891BF1DF0036}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{7FF6100E-EDA0-453A-9AE2-166B0D9FE876}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{07324800-EF1D-41CE-AB29-639E5F89D389}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{B16E0335-685E-49C3-ABEB-3192CB8B6B24}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{7E467DE0-8F29-48B6-A7B8-542FEC647CAB}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{9DF2AB4C-5B9D-494F-9AD3-46E97C5102BA}] => C:\Users\Marcel\AppData\Local\Microsoft\OneDrive\OneDrive.exe
FirewallRules: [{05BA8460-56EC-42B3-8E1C-CF1FA8AB65B3}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{ED4442A9-58CE-43EF-B9BD-366A39EFDC6C}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{306D82C3-D89B-4B8D-BB4C-6931E88C6449}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{1BF3D668-4F6F-4B26-81DD-E14927686AB0}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{E6845A42-415A-477E-A832-933010444DD7}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{8F8B1755-9912-478F-BD28-FBB39152E61A}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{DE702721-D6E8-46E2-8ABF-524ABE11D518}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{BE60BAB1-8654-4C91-9C61-402967E5FE67}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{7D8217E4-993D-408D-8F8C-F712F9C12041}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{1BD56FD0-E452-435A-A6A1-98072BACAB07}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{16406E47-FFEF-4F65-BA21-BB628CFE9E78}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{A905845E-E684-438B-ACDE-9D37B6569D2E}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{1949444A-9CE7-4760-9EF3-4CDEF3AE5424}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{4F763174-4C1D-4EF2-8411-226AF2E77CF8}] => C:\Program Files (x86)\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{7A48AFF9-BFC0-46F4-B962-8E7287A2E0C2}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{93A2CC2A-37E0-416F-955D-C94B05767319}] => C:\Program Files (x86)\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{A1587A2D-84A9-4BF9-811B-E087AE4148A2}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{C1F91E18-034E-411A-AF65-1D195E1646BB}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{92B83940-1B79-4073-90E8-E5F3C7DD857D}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{937AEE36-5537-4648-82B2-0B99DA7E4637}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{8C79FF18-BA5A-48C2-9B85-8F86BC963000}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{5034BE09-4612-4D9A-A743-0C4FACE12281}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{194BB13C-6179-4FFE-B705-3C51BB8BD744}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{B528E253-A16D-46AD-B521-EEE4FE5C05F1}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{43998B40-B8CD-4EB6-AB48-8016C7205697}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{38B050DE-9EBE-46E2-A2A3-E7F42D01801B}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{A9212424-45AB-4115-8A77-A0A1B48C59EE}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{F9CEEDDF-601A-473E-89F1-D9F2B8F082CB}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{2FB5A873-ADB2-4F1D-A03C-BE4F88206D6F}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{CF7DC3DB-EEC4-4AC3-B45E-D6209795B5CE}] => C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{85BF3F7B-901F-44DC-A732-57F53B1D271D}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{1129C97B-9339-4F49-87A2-0E471D05435A}] => C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [TCP Query User{95E88EF0-C752-4C41-A3AD-8ECB44A222B8}C:\program files (x86)\skype\phone\skype.exe] => C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{EF87D546-1378-4DCA-A037-43C7AFDDC744}C:\program files (x86)\skype\phone\skype.exe] => C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [TCP Query User{93E0B705-E3FE-4E95-907B-39CAED878F32}C:\windows\system32\settingsynchost.exe] => C:\windows\system32\settingsynchost.exe
FirewallRules: [UDP Query User{9ED4128E-BD94-4C2B-85CD-687AF5BD8741}C:\windows\system32\settingsynchost.exe] => C:\windows\system32\settingsynchost.exe

==================== Wiederherstellungspunkte =========================

15-12-2016 22:06:23 Windows Update
23-12-2016 17:22:37 Geplanter Prüfpunkt
02-01-2017 22:05:04 Geplanter Prüfpunkt
11-01-2017 13:14:25 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/11/2017 05:52:00 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (01/11/2017 03:53:06 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: sllauncher.exe, Version: 5.1.30514.0, Zeitstempel: 0x537302ce
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.3.9600.18233, Zeitstempel: 0x56bb4e1d
Ausnahmecode: 0xc0000374
Fehleroffset: 0x000e6054
ID des fehlerhaften Prozesses: 0x2b1c
Startzeit der fehlerhaften Anwendung: 0x01d26c11f2838704
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Silverlight\sllauncher.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll
Berichtskennung: 468d79a1-d805-11e6-8279-5c93a2bf9121
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (01/10/2017 10:29:19 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (01/09/2017 01:30:06 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (01/09/2017 01:19:45 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 9f30

Startzeit: 01d269f44cd68bda

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe

Berichts-ID: 73c2b877-d65d-11e6-8278-5c93a2bf9121

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (01/08/2017 12:34:54 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (01/06/2017 05:41:22 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (01/03/2017 11:43:50 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (12/28/2016 08:07:39 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: MARCELPC)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2147220995. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/26/2016 09:16:38 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).


Systemfehler:
=============
Error: (01/11/2017 04:32:24 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Netman. OUC" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (01/11/2017 04:32:24 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst Netman. OUC erreicht.

Error: (01/11/2017 04:08:11 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Netman. OUC" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (01/11/2017 04:08:11 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst Netman. OUC erreicht.

Error: (01/11/2017 04:08:06 PM) (Source: Microsoft-Windows-TaskScheduler) (EventID: 413) (User: NT-AUTORITÄT)
Description: Beim Start des Aufgabenplanungsdiensts konnten Aufgaben nicht geladen werden. Zusätzliche Daten: Fehlerwert: 2147942402.

Error: (01/11/2017 04:08:06 PM) (Source: Microsoft-Windows-TaskScheduler) (EventID: 413) (User: NT-AUTORITÄT)
Description: Beim Start des Aufgabenplanungsdiensts konnten Aufgaben nicht geladen werden. Zusätzliche Daten: Fehlerwert: 2147942402.

Error: (01/11/2017 04:07:43 PM) (Source: volmgr) (EventID: 49) (User: )
Description: Die Konfiguration der Auslagerungsdatei für das Absturzbild ist fehlgeschlagen. Stellen
Sie sicher, dass eine Auslagerungsdatei auf der Startpartition vorhanden ist und dass diese
groß genug ist, um den gesamten physischen Speicher abbilden zu können.

Error: (01/11/2017 03:51:06 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "QualcommAtherosSkype" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (01/11/2017 03:50:49 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "Hmingstozuch" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (01/09/2017 02:45:14 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Netman. OUC" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i3-4158U CPU @ 2.00GHz
Prozentuale Nutzung des RAM: 49%
Installierter physikalischer RAM: 4019.27 MB
Verfügbarer physikalischer RAM: 2039.95 MB
Summe virtueller Speicher: 8371.27 MB
Verfügbarer virtueller Speicher: 6052.86 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:449.57 GB) (Free:169.06 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 23EFC341)

Partition: GPT.

==================== Ende von Addition.txt ============================

M-K-D-B 11.01.2017 20:25
Servus,



na dann wollen wir mal starten :)




Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • Image File Execution Options Schlüssel
    • "Tracing" Schlüssel
    • "Prefetch" Dateien
    • Proxy
    • Winsock
    • Firewall
    • Internet Explorer Richtlinien
    • Chrome Richtlinien
    • Chrome Einstellungen
    • Hosts-Datei
  • Bestätige die Auswahl mit Ok.
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).





Schritt 2
  • Deinstalliere Malwarebytes' Anti-Malware 2 über die Systemsteuerung. (Bebilderte Anleitung)
  • Starte den Rechner im Anschluss neu auf.
  • Downloade dir den MBAM Uninstaller auf deinen Desktop.
  • Schließe alle offenen Programme und führe den Uninstaller aus. Der Rechner muss zum Abschluss neu gestartet werden.





Schritt 3
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad.
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM nach dem Neustart, klicke auf Berichte.
  • Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
  • Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.





Schritt 4

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.







Schritt 5
  • Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
  • FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei von AdwCleaner,
  • die neue Logdatei von MBAM,
  • die Logdatei von JRT,
  • die beiden neuen Logdateien von FRST.

Koraniax 11.01.2017 21:43
Code:
# AdwCleaner v6.042 - Bericht erstellt am 11/01/2017 um 21:48:16
# Aktualisiert am 06/01/2017 von Malwarebytes
# Datenbank : 2017-01-11.1 [Server]
# Betriebssystem : Windows 8.1  (X64)
# Benutzername : Marcel - MARCELPC
# Gestartet von : C:\Users\Marcel\AppData\Local\Temp\scoped_dir7124_31018\AdwCleaner_6.042.exe
# Modus: Löschen
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****



***** [ Ordner ] *****

[-] Ordner gelöscht: C:\Users\Marcel\AppData\Local\Mail.Ru
[#] Ordner mit Neustart gelöscht: C:\Users\Marcel\AppData\Local\SweetLabs App Platform
[-] Ordner gelöscht: C:\Users\Marcel\AppData\Local\fupdate
[-] Ordner gelöscht: C:\Users\Marcel\AppData\Local\Вoйти в Интeрнет
[-] Ordner gelöscht: C:\Users\Marcel\AppData\Local\Поиcк в Интeрнете
[-] Ordner gelöscht: C:\ProgramData\Mail.Ru
[-] Ordner gelöscht: C:\ProgramData\pokki
[#] Ordner mit Neustart gelöscht: C:\ProgramData\Pokki
[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\Mail.Ru
[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\pokki
[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\Pokki
[-] Ordner gelöscht: C:\Users\Default User\AppData\Local\Pokki
[#] Ordner mit Neustart gelöscht: C:\Users\Default\AppData\Local\Pokki
[-] Ordner gelöscht: C:\Users\Public\Pokki


***** [ Dateien ] *****

[-] Datei gelöscht: C:\Users\Marcel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk
[-] Datei gelöscht: C:\Users\Marcel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Pokki Start Menu.lnk
[-] Datei gelöscht: C:\Users\Marcel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Поиcк в Интeрнете.lnk
[-] Datei gelöscht: C:\Users\Marcel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru.lnk
[-] Datei gelöscht: C:\Users\Marcel\Favorites\Mail.Ru.url
[-] Datei gelöscht: C:\Users\Marcel\Favorites\Mail.Ru Агент - используй для общения!.url
[-] Datei gelöscht: C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pokki Start Menu.lnk
[-] Datei gelöscht: C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PC App Store.lnk
[-] Datei gelöscht: C:\Users\Marcel\Desktop\Вoйти в Интeрнет.lnk
[-] Datei gelöscht: C:\Users\Marcel\Desktop\Поиcк в Интeрнете.lnk
[-] Datei gelöscht: C:\Users\Marcel\Desktop\Искать в Интернете.url
[-] Datei gelöscht: C:\Users\Marcel\Desktop\AutoTime.lnk


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****

[!] Verknüpfung nicht gelöscht: C:\Users\Marcel\Desktop\Поиcк в Интeрнете.lnk
[-] Verknüpfung desinfiziert: C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
[!] Verknüpfung nicht gelöscht: C:\Users\Marcel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk
[!] Verknüpfung nicht gelöscht: C:\Users\Marcel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru.lnk
[!] Verknüpfung nicht gelöscht: C:\Users\Marcel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Поиcк в Интeрнете.lnk


***** [ Aufgabenplanung ] *****

[-] Aufgabe gelöscht: SweetLabs App Platform
[-] Aufgabe gelöscht: fupdate
[-] Aufgabe gelöscht: Software Update Application


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\SCService
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\SCService
[-] Schlüssel gelöscht: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Classes\pokki
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Classes\pokki
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\PCSU.SysUtils
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\PCSU.SysUtils.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Classes\pokki
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\PCSU.SysUtils
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\PCSU.SysUtils.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{B89F5C49-51DB-4974-AB5A-E25901AA339C}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{E9B5B0D2-D08A-49FC-8B5C-159B60BAA268}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{6C42038D-817A-472C-8C2A-EF46F1DA576D}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{873C7DA8-195D-4D5A-B830-C5E2831901EA}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{7BCA6879-A9F8-47DE-AE05-F5CE7EA3A474}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{3157E247-2784-4028-BF0F-52D6DDC70E1B}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{ADF1FA2A-6EAA-4A97-A55F-3C8B92843EF5}
[-] Schlüssel gelöscht: HKU\.DEFAULT\Software\b`nl{y
[-] Schlüssel gelöscht: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Installer
[-] Schlüssel gelöscht: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\SweetLabs App Platform
[-] Schlüssel gelöscht: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Mail.Ru
[-] Schlüssel gelöscht: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\AutoTime
[-] Schlüssel gelöscht: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\AppDataLow\Software\Mail.Ru
[-] Schlüssel gelöscht: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\SweetLabs_AP
[-] Schlüssel gelöscht: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\SweetLabs_Start_Menu
[#] Schlüssel mit Neustart gelöscht: HKU\S-1-5-18\Software\b`nl{y
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Installer
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\SweetLabs App Platform
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Mail.Ru
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AutoTime
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AppDataLow\Software\Mail.Ru
[-] Schlüssel gelöscht: HKLM\SOFTWARE\b`nl{y
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SweetLabs_AP
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SweetLabs_Start_Menu
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Installer
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\SweetLabs App Platform
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Mail.Ru
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\AutoTime
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\AppDataLow\Software\Mail.Ru
[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\SearchModule
[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\b`nl{y
[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\HDWallpaper
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SweetLabs_AP
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SweetLabs_Start_Menu
[-] Daten  wiederhergestellt: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Schlüssel gelöscht: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
[-] Schlüssel gelöscht: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
[-] Daten  wiederhergestellt: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
[-] Wert gelöscht: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Application Restart #1]
[#] Wert mit Neustart gelöscht: [x64] HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Application Restart #1]
[-] Schlüssel gelöscht: HKCU\Software\Classes\AllFileSystemObjects\shell\pokki
[-] Schlüssel gelöscht: HKCU\Software\Classes\Directory\shell\pokki
[-] Schlüssel gelöscht: HKCU\Software\Classes\Drive\shell\pokki
[-] Schlüssel gelöscht: HKCU\Software\Classes\lnkfile\shell\pokki
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\OverlayIcon.DLL


***** [ Browser ] *****



*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: "Image File Execution Options" Schlüssel gelöscht
:: "Prefetch" Dateien gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Firewall Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht
:: Hosts-Datei wiederhergestellt

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [10247 Bytes] - [11/01/2017 21:48:16]
C:\AdwCleaner\AdwCleaner[S0].txt - [9716 Bytes] - [11/01/2017 21:44:46]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [10394 Bytes] ##########
Code:
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 11.01.17
Scan-Zeit: 22:22
Protokolldatei: mbam.txt
Administrator: Ja

-Softwaredaten-
Version: 3.0.5.1299
Komponentenversion: 1.0.43
Version des Aktualisierungspakets: 1.0.980
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: MARCELPC\Marcel

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 361729
Abgelaufene Zeit: 4 Min., 10 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 1
PUP.Optional.TradeAdExchange, C:\USERS\MARCEL\APPDATA\ROAMING\OPERA SOFTWARE\OPERA STABLE\LOCAL STORAGE\HTTP_WWW.TRADEADEXCHANGE.COM_0.LOCALSTORAGE, In Quarantäne, [14849], [185113],1.0.980

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.0 (12.05.2016)
Operating System: Windows 8.1 x64
Ran by Marcel (Administrator) on 11.01.2017 at 22:34:52,29
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 0




Registry: 3

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{F5D63614-66DE-4032-A334-8A94AFE7C073} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 11.01.2017 at 22:35:55,54
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 11-01-2017
durchgeführt von Marcel (Administrator) auf MARCELPC (11-01-2017 22:40:54)
Gestartet von C:\Users\Marcel\Desktop
Geladene Profile: Marcel (Verfügbare Profile: Marcel)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Opera)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
() C:\ProgramData\Netman\OnlineUpdate\ouc.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler64.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QASvc.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\RMSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Acer Cloud Technology) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe
(acer) C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera_crashreporter.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13672304 2014-03-21] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1385840 2014-04-07] (Realtek Semiconductor)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2776528 2016-12-14] (Malwarebytes)
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe [134784 2014-04-29] (Atheros Communications)
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8322328 2015-05-08] (Piriform Ltd)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27230168 2016-11-15] (Skype Technologies S.A.)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [DJG6Y5IK6A] => C:\Program Files\SW4VL1MGCW\TEAPD98J0.exe [369664 2017-01-11] ()
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [SYC3ZTODWL] => C:\Program Files\VEZWORHZJ7\VEZWORHZJ.exe [369664 2017-01-11] ()
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [DGNYN4TACD] => C:\Program Files\MLNKTULNI1\MLNKTULNI.exe [369664 2017-01-11] ()
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\RunOnce: [Application Restart #0] => C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe  --disable-internal-flash --noerrdialogs --no-message-box --disable-extensions --disable-web-security --disable-web-resou (Der Dateneintrag hat 585 mehr Zeichen).
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {7d33509a-07d6-11e6-8271-001e101ff2ee} - "F:\AutoRun.exe"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {7d3350db-07d6-11e6-8271-001e101ff2ee} - "F:\AutoRun.exe"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {ea9a88f8-032d-11e6-8271-5c93a2bf6a11} - "E:\AutoRun.exe"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {ea9a8981-032d-11e6-8271-5c93a2bf6a11} - "E:\AutoRun.exe"
ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{94C9AEB2-D7BD-4E64-92CB-4CC48A14739E}: [DhcpNameServer] 192.16.128.24
Tcpip\..\Interfaces\{A4E9D8B2-8A5C-4C2D-BF84-D4839B3909CC}: [DhcpNameServer] 192.168.2.1
ManualProxies:

Internet Explorer:
==================
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Internet Explorer\Main,Start Page =
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=ACJB
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2016-12-02] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2016-11-01] (Microsoft Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2016-04-20] (Microsoft Corporation)

FireFox:
========
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-13] ()
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-13] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2016-10-06] (Google)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-12-10] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-12-10] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2015-06-28] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-18] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-18] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

Opera:
=======
OPR Extension: (Kein Name) - C:\Users\Marcel\AppData\Roaming\Opera Software\Opera Stable\Extensions\ahggfmgiidlaceichjfemgbaggnbaloe [2017-01-11]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [319104 2014-04-29] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert]
R2 CCDMonitorService; C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe [2267352 2016-08-30] (Acer Incorporated)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3042032 2016-11-01] (Microsoft Corporation)
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [388968 2016-01-19] (Digital Wave Ltd.)
S3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1268568 2015-06-18] (Disc Soft Ltd)
R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [2573032 2014-06-12] (Acer Incorporated)
R2 Hmingstozuch; C:\Program Files (x86)\Tetottigerk\TqgVrf.dll [179200 2017-01-11] () [Datei ist nicht signiert]
S2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [344928 2011-01-28] ()
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [282096 2014-03-18] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-12-10] (Intel Corporation)
R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [466664 2014-06-10] (Acer Incorporate)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4317648 2016-12-14] (Malwarebytes)
S2 Netman. RunOuc; C:\Program Files (x86)\Netman\UpdateDog\ouc.exe [246112 2016-04-22] ()
R3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [458984 2014-06-26] (Acer Incorporate)
R2 QualcommAtherosSkype; C:\Program Files (x86)\Qualcomm Atheros\QualcommAtherosSkype.dll [225280 2017-01-11] () [Datei ist nicht signiert]
R3 RMSvc; C:\Program Files\Acer\Acer Quick Access\RMSvc.exe [449768 2014-06-26] (Acer Incorporate)
R3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [233216 2014-06-23] (acer)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 athr; C:\Windows\system32\DRIVERS\athwbx.sys [3893248 2014-04-02] (Qualcomm Atheros Communications, Inc.)
S3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [8536752 2013-07-01] (Broadcom Corporation)
R3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2014-04-29] (Qualcomm Atheros)
S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2015-09-26] (Disc Soft Ltd)
R3 iaLPSS_I2C; C:\Windows\System32\drivers\iaLPSS_I2C.sys [99320 2013-08-08] (Intel Corporation)
R3 LMDriver; C:\Windows\System32\drivers\LMDriver.sys [21360 2013-07-17] (Acer Incorporated)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [250816 2017-01-11] (Malwarebytes)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [100312 2013-12-10] (Intel Corporation)
R3 RadioShim; C:\Windows\System32\drivers\RadioShim.sys [14680 2013-07-17] (Acer Incorporated)
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 SynRMIHID; C:\Windows\system32\DRIVERS\SynRMIHID.sys [42736 2014-07-10] (Synaptics Incorporated)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
S3 ewusbnet; \SystemRoot\system32\DRIVERS\ewusbnet.sys [X]
S3 hwusbdev; \SystemRoot\system32\DRIVERS\ewusbdev.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-01-11 22:40 - 2017-01-11 22:40 - 00000000 ____D C:\Users\Marcel\Desktop\FRST-OlderVersion
2017-01-11 22:35 - 2017-01-11 22:35 - 00000952 _____ C:\Users\Marcel\Desktop\JRT.txt
2017-01-11 22:34 - 2017-01-11 22:34 - 01663040 _____ (Malwarebytes) C:\Users\Marcel\Desktop\JRT.exe
2017-01-11 22:33 - 2017-01-11 22:33 - 00001325 _____ C:\Users\Marcel\Desktop\mbam.txt
2017-01-11 22:20 - 2017-01-11 22:22 - 00091584 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2017-01-11 22:20 - 2017-01-11 22:20 - 00250816 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-01-11 22:20 - 2017-01-11 22:20 - 00176064 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys
2017-01-11 22:20 - 2017-01-11 22:20 - 00102856 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2017-01-11 22:20 - 2017-01-11 22:20 - 00043968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2017-01-11 22:19 - 2017-01-11 22:19 - 00001887 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-01-11 22:19 - 2017-01-11 22:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-01-11 22:19 - 2017-01-11 22:19 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-01-11 22:19 - 2017-01-11 22:19 - 00000000 ____D C:\Program Files\Malwarebytes
2017-01-11 22:19 - 2016-12-14 12:55 - 00077416 _____ C:\Windows\system32\Drivers\mbae64.sys
2017-01-11 22:14 - 2017-01-11 22:18 - 54199488 _____ (Malwarebytes ) C:\Users\Marcel\Desktop\mb3-setup-consumer-3.0.5.1299.exe
2017-01-11 22:04 - 2017-01-11 22:04 - 00566128 _____ (Malwarebytes) C:\Users\Marcel\Desktop\mbam-clean-2.3.0.1001.exe
2017-01-11 21:54 - 2017-01-11 21:54 - 00010557 _____ C:\Users\Marcel\Desktop\AdwCleaner[C0].txt
2017-01-11 21:41 - 2017-01-11 21:48 - 00000000 ____D C:\AdwCleaner
2017-01-11 21:41 - 2017-01-11 21:41 - 03988944 _____ C:\Users\Marcel\Desktop\AdwCleaner_6.042.exe
2017-01-11 18:07 - 2017-01-11 22:41 - 00015342 _____ C:\Users\Marcel\Desktop\FRST.txt
2017-01-11 18:07 - 2017-01-11 18:08 - 00039816 _____ C:\Users\Marcel\Desktop\Addition.txt
2017-01-11 18:06 - 2017-01-11 22:40 - 02419200 _____ (Farbar) C:\Users\Marcel\Desktop\FRST64.exe
2017-01-11 17:25 - 2017-01-11 17:40 - 00038159 _____ C:\mbamlog.txt
2017-01-11 17:16 - 2017-01-11 22:40 - 00000000 ____D C:\FRST
2017-01-11 15:52 - 2017-01-11 15:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Windows\SysWOW64\sstmp
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Windows\system32\sstmp
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Program Files\MLNKTULNI1
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2017-01-11 15:50 - 2017-01-11 15:50 - 00000000 ____H C:\Windows\system32\BITEC05.tmp
2017-01-11 15:50 - 2017-01-11 15:50 - 00000000 ____D C:\ProgramData\Avira
2017-01-11 15:50 - 2017-01-11 15:50 - 00000000 ____D C:\ProgramData\Avg
2017-01-11 15:50 - 2017-01-11 15:50 - 00000000 ____D C:\ProgramData\AVAST Software
2017-01-11 15:49 - 2017-01-11 15:49 - 00000000 _____ C:\TOSTACK
2017-01-11 15:48 - 2017-01-11 16:07 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Bifulejames
2017-01-11 15:48 - 2017-01-11 16:07 - 00000000 ____D C:\Program Files (x86)\Tetottigerk
2017-01-11 15:48 - 2017-01-11 15:50 - 00000000 ____D C:\Program Files (x86)\Ckertherrepuck Collector
2017-01-11 15:48 - 2017-01-11 15:48 - 00006034 _____ C:\Windows\System32\Tasks\Ckertherrepuck Collector
2017-01-11 15:48 - 2017-01-11 15:48 - 00000000 ____D C:\Users\Marcel\AppData\Local\Tedutainarakage
2017-01-11 15:47 - 2017-01-11 15:47 - 00000000 ____D C:\Program Files\VEZWORHZJ7
2017-01-11 15:46 - 2017-01-11 15:47 - 00000000 ____D C:\Program Files\SW4VL1MGCW
2017-01-03 03:01 - 2017-01-03 03:01 - 00000848 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk
2017-01-03 03:01 - 2017-01-03 03:01 - 00000800 _____ C:\Users\Marcel\Desktop\Start Tor Browser.lnk
2017-01-03 03:00 - 2017-01-03 03:00 - 50706736 _____ C:\Users\Marcel\Downloads\torbrowser-install-6.0.8_en-US.exe
2017-01-03 03:00 - 2017-01-03 03:00 - 00000000 ____D C:\Users\Marcel\Desktop\Tor Browser
2016-12-25 19:14 - 2016-12-25 19:14 - 00000000 ____D C:\Users\Marcel\Documents\420
2016-12-18 17:04 - 2016-12-18 17:04 - 00003174 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task v2
2016-12-15 22:07 - 2016-12-01 16:13 - 00869576 _____ (Microsoft Corporation) C:\Windows\system32\msvcr120_clr0400.dll
2016-12-15 22:07 - 2016-12-01 16:13 - 00678592 _____ (Microsoft Corporation) C:\Windows\system32\msvcp120_clr0400.dll
2016-12-15 22:07 - 2016-12-01 16:11 - 00875720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr120_clr0400.dll
2016-12-15 22:07 - 2016-12-01 16:11 - 00536768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp120_clr0400.dll
2016-12-15 22:07 - 2016-10-20 15:14 - 00029888 _____ (Microsoft Corporation) C:\Windows\system32\aspnet_counters.dll
2016-12-15 22:07 - 2016-10-20 15:10 - 00028352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aspnet_counters.dll
2016-12-15 18:57 - 2016-11-19 23:24 - 00567152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2016-12-15 18:57 - 2016-11-19 23:24 - 00152856 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2016-12-15 18:57 - 2016-11-19 21:29 - 00401408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-12-15 18:57 - 2016-11-19 20:44 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-12-15 18:57 - 2016-11-19 19:53 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-12-15 18:57 - 2016-11-19 19:22 - 00111104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2016-12-15 18:57 - 2016-11-16 23:49 - 00377176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys
2016-12-15 18:57 - 2016-11-12 23:06 - 00738104 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2016-12-15 18:57 - 2016-11-12 21:38 - 00613632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2016-12-15 18:57 - 2016-11-12 21:25 - 00576000 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-12-15 18:57 - 2016-11-12 21:08 - 25759744 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-12-15 18:57 - 2016-11-12 21:07 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-12-15 18:57 - 2016-11-12 20:53 - 06049280 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-12-15 18:57 - 2016-11-12 20:29 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-12-15 18:57 - 2016-11-12 20:23 - 01033216 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2016-12-15 18:57 - 2016-11-12 20:17 - 20302848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-12-15 18:57 - 2016-11-12 20:14 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-12-15 18:57 - 2016-11-12 20:10 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-12-15 18:57 - 2016-11-12 19:45 - 00880640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2016-12-15 18:57 - 2016-11-12 19:41 - 15257088 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-12-15 18:57 - 2016-11-12 19:38 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-12-15 18:57 - 2016-11-12 19:37 - 04608000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-12-15 18:57 - 2016-11-12 19:35 - 02920960 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-12-15 18:57 - 2016-11-12 19:21 - 13653504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-12-15 18:57 - 2016-11-12 19:20 - 01543680 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-12-15 18:57 - 2016-11-12 19:11 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-12-15 18:57 - 2016-11-12 19:05 - 02444800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-12-15 18:57 - 2016-11-12 19:02 - 01312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-12-15 18:57 - 2016-11-12 19:02 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-12-15 18:57 - 2016-11-11 04:33 - 01541240 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2016-12-15 18:57 - 2016-11-09 19:25 - 01376768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2016-12-15 18:57 - 2016-11-05 22:46 - 00422744 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\spaceport.sys
2016-12-15 18:57 - 2016-11-05 20:35 - 04169216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-12-15 18:57 - 2016-11-05 19:57 - 03320320 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2016-12-15 18:57 - 2016-11-05 19:11 - 03606528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2016-12-15 18:57 - 2016-11-05 17:56 - 02778624 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-12-15 18:57 - 2016-11-05 17:46 - 02463744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2016-12-15 18:57 - 2016-10-28 04:56 - 01380048 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-12-15 18:57 - 2016-10-27 16:28 - 01097728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-12-15 18:57 - 2016-10-12 23:49 - 00379224 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2016-12-15 18:57 - 2016-10-12 23:11 - 00922968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refs.sys
2016-12-15 18:57 - 2016-10-11 18:45 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\TpmTasks.dll
2016-12-15 18:57 - 2016-10-11 01:31 - 00990040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2016-12-15 18:57 - 2016-10-10 20:18 - 00069976 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-12-15 18:57 - 2016-10-10 20:18 - 00022360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cmimcext.sys
2016-12-15 18:57 - 2016-10-09 16:17 - 00229888 _____ (Microsoft Corporation) C:\Windows\system32\ActionQueue.dll
2016-12-15 18:57 - 2016-10-09 16:08 - 00116224 _____ (Microsoft Corporation) C:\Windows\system32\shsetup.dll
2016-12-15 18:57 - 2016-10-09 16:08 - 00095232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shsetup.dll
2016-12-15 18:57 - 2016-10-09 00:24 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll
2016-12-15 18:57 - 2016-10-08 23:31 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2016-12-15 18:57 - 2016-10-08 23:10 - 03547648 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2016-12-15 18:57 - 2016-10-05 16:01 - 01200128 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Globalization.dll
2016-12-15 18:57 - 2016-10-05 16:00 - 00868864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Globalization.dll
2016-12-15 18:57 - 2016-10-05 16:00 - 00323072 _____ (Microsoft Corporation) C:\Windows\system32\GlobCollationHost.dll
2016-12-15 18:57 - 2016-10-05 15:52 - 00513456 _____ C:\Windows\SysWOW64\locale.nls
2016-12-15 18:57 - 2016-10-05 15:52 - 00513456 _____ C:\Windows\system32\locale.nls
2016-12-15 18:57 - 2016-10-05 06:15 - 01969944 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2016-12-15 18:57 - 2016-10-05 06:15 - 01613528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2016-12-15 18:57 - 2016-10-05 06:15 - 00324896 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2016-12-15 18:57 - 2016-10-05 06:15 - 00245320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2016-12-15 18:57 - 2016-09-27 22:16 - 00445873 _____ C:\Windows\system32\ApnDatabase.xml
2016-12-15 18:57 - 2016-09-21 00:30 - 02462040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-01-11 22:25 - 2015-06-17 15:57 - 00003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3831178369-2460204026-1938906776-1001
2017-01-11 22:09 - 2014-09-28 10:24 - 00765582 _____ C:\Windows\system32\perfh007.dat
2017-01-11 22:09 - 2014-09-28 10:24 - 00159366 _____ C:\Windows\system32\perfc007.dat
2017-01-11 22:09 - 2014-03-18 12:03 - 01776918 _____ C:\Windows\system32\PerfStringBackup.INI
2017-01-11 22:09 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\Inf
2017-01-11 22:06 - 2015-06-17 15:57 - 00000000 ___RD C:\Users\Marcel\OneDrive
2017-01-11 22:05 - 2015-06-17 18:33 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2017-01-11 22:05 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-01-11 22:05 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2017-01-11 21:47 - 2015-06-17 15:52 - 00001013 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-01-11 21:47 - 2015-06-17 15:50 - 00000000 ____D C:\Users\Marcel\AppData\Local\SweetLabs App Platform
2017-01-11 19:32 - 2015-09-15 13:17 - 00000000 ____D C:\Windows\%LOCALAPPDATA%
2017-01-11 18:40 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\Web
2017-01-11 18:20 - 2015-06-17 18:05 - 00003934 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{5AB1A37B-38BF-46E2-9FBD-671435B77693}
2017-01-11 16:32 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\IME
2017-01-11 16:26 - 2016-12-02 16:27 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Skype
2017-01-11 16:08 - 2015-06-17 18:33 - 00000946 _____ C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job
2017-01-11 15:53 - 2015-06-17 18:04 - 00000000 ____D C:\Users\Marcel\AppData\Local\CrashDumps
2017-01-11 15:51 - 2014-09-28 01:17 - 00000000 ____D C:\Program Files (x86)\Qualcomm Atheros
2017-01-11 15:50 - 2015-09-26 14:41 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft
2017-01-11 15:50 - 2014-07-14 19:37 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-01-11 15:50 - 2013-08-22 17:36 - 00000000 ____D C:\PerfLogs
2017-01-11 15:47 - 2015-09-27 12:08 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\vlc
2017-01-11 13:20 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2017-01-11 13:19 - 2015-06-19 23:40 - 00000000 ____D C:\Windows\system32\MRT
2017-01-11 13:14 - 2015-06-19 23:40 - 135657872 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-01-10 22:06 - 2015-06-17 18:33 - 00003912 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-01-10 22:06 - 2015-06-17 18:33 - 00003772 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-01-10 22:06 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-01-10 22:06 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\Macromed
2017-01-09 14:44 - 2013-08-22 16:45 - 00000000 ____D C:\Windows\ServiceProfiles
2017-01-07 23:49 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\AppReadiness
2016-12-30 18:59 - 2016-12-05 19:44 - 00248832 _____ C:\Users\Marcel\Desktop\Tätigkeitsnachweise_2o16.xls
2016-12-28 20:19 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\rescache
2016-12-27 13:35 - 2014-07-14 19:36 - 00524288 ___SH C:\Windows\system32\config\COMPONENTS{42b82173-0b2e-11e3-93f4-90b11c2eb9f2}.TMContainer00000000000000000002.regtrans-ms
2016-12-27 12:45 - 2013-08-22 17:31 - 00000000 ____D C:\Windows\system32\DriverStore
2016-12-25 20:55 - 2013-08-22 17:36 - 00000000 __RSD C:\Windows\assembly
2016-12-24 17:16 - 2013-08-22 16:44 - 00381448 _____ C:\Windows\system32\FNTCACHE.DAT
2016-12-24 17:14 - 2014-07-14 19:35 - 00524288 ___SH C:\Windows\system32\config\DRIVERS{e1793794-0b3d-11e3-9dfe-80de722c933b}.TMContainer00000000000000000001.regtrans-ms
2016-12-24 17:14 - 2014-07-14 19:35 - 00065536 ___SH C:\Windows\system32\config\DRIVERS{e1793794-0b3d-11e3-9dfe-80de722c933b}.TM.blf
2016-12-24 17:14 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\de-DE
2016-12-24 17:14 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\de-DE
2016-12-24 17:14 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\system32\wbem
2016-12-24 17:14 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\system32\oobe
2016-12-23 00:42 - 2016-12-07 18:43 - 00835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-12-23 00:42 - 2016-12-07 18:43 - 00177656 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-12-22 22:15 - 2015-06-28 21:19 - 00000000 ____D C:\Program Files\Microsoft Office 15
2016-12-22 22:15 - 2013-08-22 17:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-12-22 22:06 - 2015-07-25 11:15 - 00001027 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-12-22 22:06 - 2015-06-17 18:07 - 00003868 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1434557213
2016-12-22 22:06 - 2015-06-17 18:06 - 00000000 ____D C:\Program Files (x86)\Opera
2016-12-18 18:44 - 2015-12-08 12:53 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-12-18 18:44 - 2015-12-08 12:53 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-12-18 17:04 - 2016-06-26 17:11 - 00002367 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive for Business.lnk
2016-12-18 17:04 - 2015-06-28 23:28 - 00003182 _____ C:\Windows\System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-3831178369-2460204026-1938906776-1001
2016-12-15 18:54 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\catroot2

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-09-28 01:30 - 2014-09-28 01:30 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
C:\Users\Marcel\AppData\Local\Temp\08sI4N6GJe82.exe
C:\Users\Marcel\AppData\Local\Temp\1lAch77l3ZH7.exe
C:\Users\Marcel\AppData\Local\Temp\20Nd1TguYFEe.exe
C:\Users\Marcel\AppData\Local\Temp\3pWOFrdskDH8.exe
C:\Users\Marcel\AppData\Local\Temp\40ean6tvLPWA.exe
C:\Users\Marcel\AppData\Local\Temp\49tWlfnJ3NyR.exe
C:\Users\Marcel\AppData\Local\Temp\4S6W67rwjsNn.exe
C:\Users\Marcel\AppData\Local\Temp\5Z2gK9cwLdKw.exe
C:\Users\Marcel\AppData\Local\Temp\98UC7DYGSPEj.exe
C:\Users\Marcel\AppData\Local\Temp\9x0FroYMnYQj.exe
C:\Users\Marcel\AppData\Local\Temp\A6ASWPnV6Mmq.exe
C:\Users\Marcel\AppData\Local\Temp\aboj6QyLjgzI.exe
C:\Users\Marcel\AppData\Local\Temp\AkHawQqD9UTj.exe
C:\Users\Marcel\AppData\Local\Temp\b0JeRFXlVn64.exe
C:\Users\Marcel\AppData\Local\Temp\bDxwNyyw1llZ.exe
C:\Users\Marcel\AppData\Local\Temp\bUkYh1RCwgLD.exe
C:\Users\Marcel\AppData\Local\Temp\BUrqwMoB2ih3.exe
C:\Users\Marcel\AppData\Local\Temp\CBYw2BkSgANg.exe
C:\Users\Marcel\AppData\Local\Temp\ceIbtMaSsjg4.exe
C:\Users\Marcel\AppData\Local\Temp\CLg6BLDYsfOh.exe
C:\Users\Marcel\AppData\Local\Temp\CtkFKZ5GtOe3.exe
C:\Users\Marcel\AppData\Local\Temp\DataCard_Setup64.exe
C:\Users\Marcel\AppData\Local\Temp\Dqm0ihb58WXd.exe
C:\Users\Marcel\AppData\Local\Temp\ds7IxRSKRGTg.exe
C:\Users\Marcel\AppData\Local\Temp\ezrlOXe1YJqX.exe
C:\Users\Marcel\AppData\Local\Temp\fEBOQxFhXpkk.exe
C:\Users\Marcel\AppData\Local\Temp\FNR3iYnhI32R.exe
C:\Users\Marcel\AppData\Local\Temp\g9ZxJvVPgqP4.exe
C:\Users\Marcel\AppData\Local\Temp\ga4VQSYR2bzM.exe
C:\Users\Marcel\AppData\Local\Temp\gHHFHUYk6rZK.exe
C:\Users\Marcel\AppData\Local\Temp\hmk8e2ofljpm.exe
C:\Users\Marcel\AppData\Local\Temp\ibHJ9Zz6yeBX.exe
C:\Users\Marcel\AppData\Local\Temp\iilb3pN4V0RV.exe
C:\Users\Marcel\AppData\Local\Temp\IUxCQoUQ3A1j.exe
C:\Users\Marcel\AppData\Local\Temp\J0x880evysec.exe
C:\Users\Marcel\AppData\Local\Temp\jPEJ9NxWZ5X1.exe
C:\Users\Marcel\AppData\Local\Temp\k6FSj6nFs3Oq.exe
C:\Users\Marcel\AppData\Local\Temp\kXFwG31THMF7.exe
C:\Users\Marcel\AppData\Local\Temp\ll63CPUiURUu.exe
C:\Users\Marcel\AppData\Local\Temp\MaFewvhMw1Jv.exe
C:\Users\Marcel\AppData\Local\Temp\mccspuninstall.exe
C:\Users\Marcel\AppData\Local\Temp\mV7EhDtDorHI.exe
C:\Users\Marcel\AppData\Local\Temp\N0nhfkxl3s1r.exe
C:\Users\Marcel\AppData\Local\Temp\o2MHFKLYJeMc.exe
C:\Users\Marcel\AppData\Local\Temp\oct1782.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\oct1A91.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\oct4406.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\oct705F.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\oct8D5D.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\octC588.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\octDCE3.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\octE33C.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\octFEB0.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\P7REBX77dTXq.exe
C:\Users\Marcel\AppData\Local\Temp\peDzHhmMsUo1.exe
C:\Users\Marcel\AppData\Local\Temp\QLgTmIgyT48m.exe
C:\Users\Marcel\AppData\Local\Temp\RbI8cmza5EsG.exe
C:\Users\Marcel\AppData\Local\Temp\rdS7VwBqr3Se.exe
C:\Users\Marcel\AppData\Local\Temp\ResetDevice.exe
C:\Users\Marcel\AppData\Local\Temp\rUyLHnWakzUT.exe
C:\Users\Marcel\AppData\Local\Temp\SaglunTyPY8v.exe
C:\Users\Marcel\AppData\Local\Temp\SHyKOIT2YK57.exe
C:\Users\Marcel\AppData\Local\Temp\ssKemu0q8HIZ.exe
C:\Users\Marcel\AppData\Local\Temp\TBmHIoMIv3rO.exe
C:\Users\Marcel\AppData\Local\Temp\ul2PAimThj0I.exe
C:\Users\Marcel\AppData\Local\Temp\umyehKuehTZI.exe
C:\Users\Marcel\AppData\Local\Temp\UQP7M00K1Cr2.exe
C:\Users\Marcel\AppData\Local\Temp\UT1uiKxlMZEH.exe
C:\Users\Marcel\AppData\Local\Temp\VoHLOH4aQe33.exe
C:\Users\Marcel\AppData\Local\Temp\vOHssj0gljq1.exe
C:\Users\Marcel\AppData\Local\Temp\vvt4906hkvQD.exe
C:\Users\Marcel\AppData\Local\Temp\vxoxfvObVDX9.exe
C:\Users\Marcel\AppData\Local\Temp\WcljLOdVTj5B.exe
C:\Users\Marcel\AppData\Local\Temp\xpfN9vZa97w8.exe
C:\Users\Marcel\AppData\Local\Temp\XpsIqCgtZam9.exe
C:\Users\Marcel\AppData\Local\Temp\xXgHd9qwW0rZ.exe
C:\Users\Marcel\AppData\Local\Temp\YJSd6qIJ4fSh.exe
C:\Users\Marcel\AppData\Local\Temp\yQ7EUCBANyoT.exe
C:\Users\Marcel\AppData\Local\Temp\ysMpWDMyIWQH.exe
C:\Users\Marcel\AppData\Local\Temp\z1sUZ1RM9T5u.exe
C:\Users\Marcel\AppData\Local\Temp\zUE1jncZOGAO.exe


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-01-05 15:59

==================== Ende von FRST.txt ============================
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 11-01-2017
durchgeführt von Marcel (11-01-2017 22:41:37)
Gestartet von C:\Users\Marcel\Desktop
Windows 8.1 (Update) (X64) (2015-06-17 13:51:53)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3831178369-2460204026-1938906776-500 - Administrator - Disabled)
Gast (S-1-5-21-3831178369-2460204026-1938906776-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3831178369-2460204026-1938906776-1003 - Limited - Enabled)
Marcel (S-1-5-21-3831178369-2460204026-1938906776-1001 - Administrator - Enabled) => C:\Users\Marcel

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

3MobileWiFi (HKLM-x32\...\3MobileWiFi) (Version: 15.001.06.02.156 - Huawei Technologies Co.,Ltd)
abDocs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.10.2001 - Acer Incorporated)
abDocs Office AddIn (HKLM-x32\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.02.2001 - Acer Incorporated)
abFiles (HKLM-x32\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 2.00.3002 - Acer Incorporated)
abMusic (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 3.01.2002.1 - Acer Incorporated)
abPhoto (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 3.08.2003.3 - Acer Incorporated)
Acer Care Center (HKLM\...\{A424844F-CDB3-45E2-BB77-1DDE4A091E76}) (Version: 1.00.3013 - Acer Incorporated)
Acer Explorer Agent (HKLM\...\{4D0F42CF-1693-43D9-BDC8-19141D023EE0}) (Version: 2.00.3000 - Acer Incorporated)
Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8107 - Acer Incorporated)
Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.12.2004 - Acer Incorporated)
Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.8105 - Acer Incorporated)
Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.01.3016.0 - Acer Incorporated)
Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.8108 - Acer Incorporated)
Acer User Experience Improvement Program App Monitor Plugin (HKLM\...\{978724F6-1863-4DD5-9E66-FB77F5AB5613}) (Version: 1.02.3004 - Acer Incorporated)
Acer User Experience Improvement Program Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 1.02.3004 - Acer Incorporated)
Acer Video Player (HKLM-x32\...\{B6846F20-4821-11E3-8F96-0800200C9A66}) (Version: 1.00.2005.0 - Acer Incorporated)
Adobe Flash Player 24 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
AOP Framework (HKLM-x32\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.22.2001.0 - Acer Incorporated)
CCleaner (HKLM\...\CCleaner) (Version: 5.06 - Piriform)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.1.0.0074 - Disc Soft Ltd)
Dolby Digital Plus Home Theater (HKLM\...\{7E3D8FA1-6092-469A-955B-68FC4A2C67CA}) (Version: 7.5.1.1 - Dolby Laboratories Inc)
Foxit PhantomPDF (HKLM-x32\...\{F74C595C-BEF2-4AF9-9C4E-68F3CD509C4D}) (Version: 6.0.120.609 - Foxit Corporation)
Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.1.119 - DVDVideoSoft Ltd.)
Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.0.1229 - DVDVideoSoft Ltd.)
Google Earth (HKLM-x32\...\{A0C18B96-AB79-46BD-8321-6FA83E6D25B9}) (Version: 7.1.7.2606 - Google)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.23.1766 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3496 - Intel Corporation)
Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 1.1.165.0 - Intel Corporation)
Malwarebytes Version 3.0.5.1299 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.5.1299 - Malwarebytes)
Microsoft Office Home and Student 2013 - en-us (HKLM\...\HomeStudentRetail - en-us) (Version: 15.0.4885.1001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\OneDriveSetup.exe) (Version: 17.3.6720.1207 - Microsoft Corporation)
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{d491dd9d-2eda-4d75-b504-1a201436e7fd}) (Version: 11.0.61030.0 - Microsoft Corporation)
Netman (HKLM-x32\...\Netman) (Version: 21.005.15.01.131 - Huawei Technologies Co.,Ltd)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Opera Stable 42.0.2393.94 (HKLM-x32\...\Opera 42.0.2393.94) (Version: 42.0.2393.94 - Opera Software)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.322 - Qualcomm Atheros Communications)
Qualcomm Atheros WLAN and Bluetooth Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 12.33 - Qualcomm Atheros)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9600.39054 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.24.1218.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7218 - Realtek Semiconductor Corp.)
SketchUp 2016 (HKLM\...\{F40C8253-11C9-4D11-A392-B335E22D1C52}) (Version: 16.0.19912 - Trimble Navigation Limited)
Skype™ 7.30 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Marcel\AppData\Local\Microsoft\OneDrive\17.3.6720.1207\amd64\FileCoAuthLib64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1E5AF01B-C24C-46F4-AD72-0A9D1CAA3E17} - System32\Tasks\Opera scheduled Autoupdate 1434557213 => C:\Program Files (x86)\Opera\launcher.exe [2016-12-19] (Opera Software)
Task: {237DB86B-D5D7-4D5E-9DC6-6334FD06A56D} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_24_0_0_194_pepper.exe [2017-01-10] (Adobe Systems Incorporated)
Task: {35B84950-3401-45AB-8D0A-98956F74B30A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-08] (Google Inc.)
Task: {3B424F13-664B-4687-B237-1F6C1CF4F9B3} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-08] (Google Inc.)
Task: {3D64DC21-A9BD-49A5-834B-28C420FDA44B} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTrayLauncher.exe [2014-06-12] (Acer Incorporated)
Task: {48B17A61-EB27-4322-977F-220A40583112} - System32\Tasks\Ckertherrepuck Collector => C:\Program Files (x86)\Tetottigerk\luzdom.exe [2017-01-11] (Glarysoft Ltd)
Task: {497A5CB3-9F02-4C2A-AC6F-BCEBE19BE3A7} - System32\Tasks\BacKGroundAgent => C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe [2016-08-30] (Acer Incorporated)
Task: {4D7CFA14-C149-4A83-B6CE-C7BAD855A7CB} - System32\Tasks\AcerCloud => C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe [2016-09-09] (Acer)
Task: {5A957571-3372-4650-A04D-CF67FAF83BF0} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-11-01] (Microsoft Corporation)
Task: {6C4B5759-4873-46BC-89DD-57CE1741567C} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [2014-03-12] (TODO: <Company name>)
Task: {84B02DE7-9D7E-4245-856D-57E0B1514448} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (Acer Incorporate)
Task: {940EAA52-F04A-4B2C-A468-837A706E6362} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-06-10] (Acer Incorporate)
Task: {9D4EFAA5-410C-408E-89C3-4DF28F3FAF70} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [2014-08-29] ()
Task: {B810ABFB-6CA6-4700-8A02-4858EB2AAE5E} - System32\Tasks\abDocsDllLoader => C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe [2016-08-15] ()
Task: {BB9113AA-5161-44F3-B240-130F67BB244F} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-01-10] (Adobe Systems Incorporated)
Task: {BE67E404-D60E-425F-BC08-63DFC9B11E63} - System32\Tasks\Recovery Management\Notification => C:\Program Files\Acer\Acer Recovery Management\Notification\Notification.exe [2014-06-17] (Acer Incorporated)
Task: {DA79D521-2F80-4A7F-94A9-6208543D543F} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-05-08] (Piriform Ltd)
Task: {DFAF6BC3-0D05-44CB-9290-6AA75A761D25} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-11-01] (Microsoft Corporation)
Task: {E65E8DDA-3924-4844-BF62-29E31DFC3DD3} - System32\Tasks\DolbySelectorTask => C:\Program Files\Dolby Digital Plus\ddp.exe [2013-10-03] (Dolby Laboratories Inc.)
Task: {EA88BBCD-3FAB-4F3A-A2A6-DBE230EC25B5} - System32\Tasks\Quick Access Quick Launcher => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (Acer Incorporate)
Task: {EEC257E9-7F09-450F-96B6-A9FD8BB454E5} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2014-08-29] ()

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_24_0_0_194_pepper.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-06-28 21:19 - 2016-05-24 08:51 - 00116416 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00246112 _____ () C:\ProgramData\Netman\OnlineUpdate\ouc.exe
2016-12-02 16:34 - 2016-12-02 16:34 - 08909504 _____ () C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\1033\GrooveIntlResource.dll
2015-05-08 20:50 - 2015-05-08 20:50 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2017-01-11 22:19 - 2016-12-14 12:55 - 02259232 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2017-01-11 22:19 - 2016-12-14 12:55 - 02813904 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\arwlib.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00110952 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00253800 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\collector.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00295272 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\stat.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00104296 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00020328 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00044392 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll
2017-01-11 15:48 - 2017-01-11 15:48 - 00179200 _____ () c:\program files (x86)\tetottigerk\tqgvrf.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00011362 _____ () C:\ProgramData\Netman\OnlineUpdate\mingwm10.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00043008 _____ () C:\ProgramData\Netman\OnlineUpdate\libgcc_s_dw2-1.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 02415104 _____ () C:\ProgramData\Netman\OnlineUpdate\QtCore4.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 01148416 _____ () C:\ProgramData\Netman\OnlineUpdate\QtNetwork4.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00384512 _____ () C:\ProgramData\Netman\OnlineUpdate\QueryStrategy.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00398336 _____ () C:\ProgramData\Netman\OnlineUpdate\QtXml4.dll
2014-09-28 01:25 - 2013-12-10 01:27 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2017-01-11 15:51 - 2017-01-11 15:51 - 00225280 ____H () C:\Program Files (x86)\Qualcomm Atheros\QualcommAtherosSkype.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 68763736 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\opera.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 01893976 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\libglesv2.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 00086616 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2017-01-11 21:48 - 00000832 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Marcel\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\hintergrundbild der windows-fotoanzeige.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\StartupApproved\Run: => "Spotify Web Helper"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\StartupApproved\Run: => "Skype"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

23-12-2016 17:22:37 Geplanter Prüfpunkt
02-01-2017 22:05:04 Geplanter Prüfpunkt
11-01-2017 13:14:25 Windows Update
11-01-2017 22:34:56 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/11/2017 05:52:00 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (01/11/2017 03:53:06 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: sllauncher.exe, Version: 5.1.30514.0, Zeitstempel: 0x537302ce
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.3.9600.18233, Zeitstempel: 0x56bb4e1d
Ausnahmecode: 0xc0000374
Fehleroffset: 0x000e6054
ID des fehlerhaften Prozesses: 0x2b1c
Startzeit der fehlerhaften Anwendung: 0x01d26c11f2838704
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Silverlight\sllauncher.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll
Berichtskennung: 468d79a1-d805-11e6-8279-5c93a2bf9121
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (01/10/2017 10:29:19 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (01/09/2017 01:30:06 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (01/09/2017 01:19:45 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 9f30

Startzeit: 01d269f44cd68bda

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe

Berichts-ID: 73c2b877-d65d-11e6-8278-5c93a2bf9121

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (01/08/2017 12:34:54 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (01/06/2017 05:41:22 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (01/03/2017 11:43:50 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (12/28/2016 08:07:39 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: MARCELPC)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2147220995. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/26/2016 09:16:38 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).


Systemfehler:
=============
Error: (01/11/2017 10:20:22 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "HWDeviceService64.exe" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/11/2017 10:05:36 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Netman. OUC" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (01/11/2017 10:05:36 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst Netman. OUC erreicht.

Error: (01/11/2017 09:57:40 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Netman. OUC" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (01/11/2017 09:57:40 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst Netman. OUC erreicht.

Error: (01/11/2017 09:49:53 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Netman. OUC" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (01/11/2017 09:49:53 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst Netman. OUC erreicht.

Error: (01/11/2017 09:46:27 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
Es wird bereits eine Instanz des Dienstes ausgeführt.

Error: (01/11/2017 09:45:58 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "User Experience Improvement Program" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/11/2017 09:45:58 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i3-4158U CPU @ 2.00GHz
Prozentuale Nutzung des RAM: 41%
Installierter physikalischer RAM: 4019.27 MB
Verfügbarer physikalischer RAM: 2360.94 MB
Summe virtueller Speicher: 8371.27 MB
Verfügbarer virtueller Speicher: 6666.91 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:449.57 GB) (Free:169.99 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 23EFC341)

Partition: GPT.

==================== Ende von Addition.txt ============================

M-K-D-B 12.01.2017 17:14
Servus,


gut gemacht. :abklatsch::abklatsch:

So geht es weiter... :kloppen::kloppen::kloppen:




Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
start
CloseProcesses:
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [DJG6Y5IK6A] => C:\Program Files\SW4VL1MGCW\TEAPD98J0.exe [369664 2017-01-11] ()
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [SYC3ZTODWL] => C:\Program Files\VEZWORHZJ7\VEZWORHZJ.exe [369664 2017-01-11] ()
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [DGNYN4TACD] => C:\Program Files\MLNKTULNI1\MLNKTULNI.exe [369664 2017-01-11] ()
C:\Program Files\SW4VL1MGCW
C:\Program Files\VEZWORHZJ7
C:\Program Files\MLNKTULNI1
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\RunOnce: [Application Restart #0] => C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe  --disable-internal-flash --noerrdialogs --no-message-box --disable-extensions --disable-web-security --disable-web-resou (Der Dateneintrag hat 585 mehr Zeichen).
R2 Hmingstozuch; C:\Program Files (x86)\Tetottigerk\TqgVrf.dll [179200 2017-01-11] () [Datei ist nicht signiert]
C:\Program Files (x86)\Tetottigerk
C:\ProgramData\Avira
C:\ProgramData\Avg
C:\ProgramData\AVAST Software
C:\TOSTACK
C:\Users\Marcel\AppData\Roaming\Bifulejames
C:\Program Files (x86)\Ckertherrepuck Collector
C:\Users\Marcel\AppData\Local\Tedutainarakage
Task: {48B17A61-EB27-4322-977F-220A40583112} - System32\Tasks\Ckertherrepuck Collector => C:\Program Files (x86)\Tetottigerk\luzdom.exe [2017-01-11] (Glarysoft Ltd)
Folder: C:\Windows\SysWOW64\sstmp
Folder: C:\Windows\system32\sstmp
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.







Schritt 2
Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)
  • Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

    Code:
    :filefind
    *Mail.Ru*
    *SweetLabs*
    *pokki*

    :folderfind
    *Mail.Ru*
    *SweetLabs*
    *pokki*

    :regfind
    Mail.Ru
    SweetLabs
    pokki
  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Der Suchlauf kann einige Zeit dauern.
  • Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
  • Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.







Schritt 3
  • Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei des FRST-Fix,
  • die Logdatei von SystemLook,
  • die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Koraniax 12.01.2017 17:43
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 11-01-2017
durchgeführt von Marcel (12-01-2017 18:21:48) Run:1
Gestartet von C:\Users\Marcel\Desktop
Geladene Profile: Marcel (Verfügbare Profile: Marcel)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
CloseProcesses:
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [DJG6Y5IK6A] => C:\Program Files\SW4VL1MGCW\TEAPD98J0.exe [369664 2017-01-11] ()
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [SYC3ZTODWL] => C:\Program Files\VEZWORHZJ7\VEZWORHZJ.exe [369664 2017-01-11] ()
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [DGNYN4TACD] => C:\Program Files\MLNKTULNI1\MLNKTULNI.exe [369664 2017-01-11] ()
C:\Program Files\SW4VL1MGCW
C:\Program Files\VEZWORHZJ7
C:\Program Files\MLNKTULNI1
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\RunOnce: [Application Restart #0] => C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe  --disable-internal-flash --noerrdialogs --no-message-box --disable-extensions --disable-web-security --disable-web-resou (Der Dateneintrag hat 585 mehr Zeichen).
R2 Hmingstozuch; C:\Program Files (x86)\Tetottigerk\TqgVrf.dll [179200 2017-01-11] () [Datei ist nicht signiert]
C:\Program Files (x86)\Tetottigerk
C:\ProgramData\Avira
C:\ProgramData\Avg
C:\ProgramData\AVAST Software
C:\TOSTACK
C:\Users\Marcel\AppData\Roaming\Bifulejames
C:\Program Files (x86)\Ckertherrepuck Collector
C:\Users\Marcel\AppData\Local\Tedutainarakage
Task: {48B17A61-EB27-4322-977F-220A40583112} - System32\Tasks\Ckertherrepuck Collector => C:\Program Files (x86)\Tetottigerk\luzdom.exe [2017-01-11] (Glarysoft Ltd)
Folder: C:\Windows\SysWOW64\sstmp
Folder: C:\Windows\system32\sstmp
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
*****************

Prozess erfolgreich geschlossen.
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\EnableShellExecuteHooks => Wert erfolgreich entfernt
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Windows\CurrentVersion\Run\\DJG6Y5IK6A => Wert erfolgreich entfernt
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Windows\CurrentVersion\Run\\SYC3ZTODWL => Wert erfolgreich entfernt
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Windows\CurrentVersion\Run\\DGNYN4TACD => Wert erfolgreich entfernt
C:\Program Files\SW4VL1MGCW => erfolgreich verschoben
C:\Program Files\VEZWORHZJ7 => erfolgreich verschoben
C:\Program Files\MLNKTULNI1 => erfolgreich verschoben
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Application Restart #0 => Wert erfolgreich entfernt
Hmingstozuch => Dienst erfolgreich gestoppt.
HKLM\System\CurrentControlSet\Services\Hmingstozuch => Schlüssel erfolgreich entfernt
Hmingstozuch => Dienst erfolgreich entfernt
C:\Program Files (x86)\Tetottigerk => erfolgreich verschoben
C:\ProgramData\Avira => erfolgreich verschoben
C:\ProgramData\Avg => erfolgreich verschoben
C:\ProgramData\AVAST Software => erfolgreich verschoben
C:\TOSTACK => erfolgreich verschoben
C:\Users\Marcel\AppData\Roaming\Bifulejames => erfolgreich verschoben
C:\Program Files (x86)\Ckertherrepuck Collector => erfolgreich verschoben
C:\Users\Marcel\AppData\Local\Tedutainarakage => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{48B17A61-EB27-4322-977F-220A40583112} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{48B17A61-EB27-4322-977F-220A40583112} => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\Ckertherrepuck Collector => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Ckertherrepuck Collector => Schlüssel erfolgreich entfernt

========================= Folder: C:\Windows\SysWOW64\sstmp ========================


====== Ende von Folder: ======


========================= Folder: C:\Windows\system32\sstmp ========================


====== Ende von Folder: ======


========= dir "%ProgramFiles%" =========

 Datentr„ger in Laufwerk C: ist Acer
 Volumeseriennummer: 6A58-2F42

 Verzeichnis von C:\Program Files

12.01.2017  18:21    <DIR>          .
12.01.2017  18:21    <DIR>          ..
17.06.2015  15:52    <DIR>          Accessory Store
28.09.2014  01:49    <DIR>          Acer
17.06.2015  18:32    <DIR>          CCleaner
12.01.2017  02:09    <DIR>          Common Files
26.09.2015  14:55    <DIR>          DAEMON Tools Lite
28.09.2014  01:30    <DIR>          Dolby Digital Plus
28.09.2014  01:43    <DIR>          Dropbox
28.09.2014  01:27    <DIR>          Intel
07.12.2016  18:38    <DIR>          Internet Explorer
28.09.2014  01:34    <DIR>          LoveFilm
11.01.2017  22:19    <DIR>          Malwarebytes
14.04.2016  18:10    <DIR>          McAfee
22.12.2016  22:15    <DIR>          Microsoft Office 15
14.07.2014  19:37    <DIR>          MSBuild
28.09.2014  01:29    <DIR>          Realtek
14.07.2014  19:37    <DIR>          Reference Assemblies
02.12.2015  12:34    <DIR>          SketchUp
25.11.2015  08:05    <DIR>          Windows Defender
21.06.2015  17:29    <DIR>          Windows Mail
21.06.2015  17:29    <DIR>          Windows Media Player
21.06.2015  17:29    <DIR>          Windows Multimedia Platform
22.08.2013  17:36    <DIR>          Windows NT
21.06.2015  17:29    <DIR>          Windows Photo Viewer
21.06.2015  17:29    <DIR>          Windows Portable Devices
21.06.2015  17:27    <DIR>          WindowsPowerShell
              0 Datei(en),              0 Bytes
              27 Verzeichnis(se), 180.430.598.144 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramFiles(x86)%" =========

 Datentr„ger in Laufwerk C: ist Acer
 Volumeseriennummer: 6A58-2F42

 Verzeichnis von C:\Program Files (x86)

12.01.2017  18:21    <DIR>          .
12.01.2017  18:21    <DIR>          ..
16.04.2016  22:24    <DIR>          3MobileWiFi
12.01.2017  14:31    <DIR>          8fn0bhgv
03.12.2016  16:18    <DIR>          Acer
04.12.2016  23:22    <DIR>          Common Files
26.09.2015  14:55    <DIR>          Disc Soft
11.01.2017  15:50    <DIR>          DVDVideoSoft
28.09.2014  01:51    <DIR>          Foxit PhantomPDF
06.01.2016  14:12    <DIR>          FreeCodecPack
02.12.2016  16:44    <DIR>          Google
12.01.2017  14:35    <DIR>          Gubed
28.09.2014  01:25    <DIR>          Intel
07.12.2016  18:38    <DIR>          Internet Explorer
28.09.2014  01:47    <DIR>          Microsoft Office
11.01.2017  15:51    <DIR>          Microsoft Silverlight
28.06.2015  23:27    <DIR>          Microsoft.NET
14.07.2014  19:37    <DIR>          MSBuild
22.04.2016  11:23    <DIR>          Netman
22.12.2016  22:06    <DIR>          Opera
11.01.2017  15:51    <DIR>          Qualcomm Atheros
28.09.2014  01:29    <DIR>          Realtek
11.01.2017  15:50    <DIR>          Reference Assemblies
04.12.2016  23:22    <DIR>          Skype
26.09.2015  16:24    <DIR>          VideoLAN
12.01.2017  14:35    <DIR>          WinArcher
25.11.2015  08:05    <DIR>          Windows Defender
21.06.2015  17:27    <DIR>          Windows Mail
21.06.2015  17:27    <DIR>          Windows Media Player
21.06.2015  17:27    <DIR>          Windows Multimedia Platform
22.08.2013  17:36    <DIR>          Windows NT
21.06.2015  17:27    <DIR>          Windows Photo Viewer
21.06.2015  17:27    <DIR>          Windows Portable Devices
22.08.2013  17:36    <DIR>          WindowsPowerShell
12.01.2017  14:35    <DIR>          WinSnare(4.0.4)
              0 Datei(en),              0 Bytes
              35 Verzeichnis(se), 180.430.594.048 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramData%" =========

 Datentr„ger in Laufwerk C: ist Acer
 Volumeseriennummer: 6A58-2F42

 Verzeichnis von C:\ProgramData

26.09.2015  14:06    <DIR>          Acer
28.09.2014  01:34    <DIR>          Atheros
28.09.2014  01:41    <DIR>          CyberLink
26.09.2015  14:53    <DIR>          DAEMON Tools Lite
22.04.2016  11:24    <DIR>          DatacardService
28.09.2014  01:40    <DIR>          install_clap
28.09.2014  01:25    <DIR>          Intel
11.01.2017  22:19    <DIR>          Malwarebytes
29.06.2016  10:48    <DIR>          McAfee
28.06.2015  23:28    <DIR>          Microsoft OneDrive
22.04.2016  11:23    <DIR>          Netman
25.11.2015  09:15    <DIR>          OEM
17.06.2015  15:52    <DIR>          OEM_YAHOO
28.09.2014  01:51    <DIR>          Package Cache
28.09.2014  01:17    <DIR>          Qualcomm Atheros
22.12.2016  22:15    <DIR>          regid.1991-06.com.microsoft
02.12.2015  12:34    <DIR>          Reprise
12.01.2017  02:09    <DIR>          SearchModule
02.12.2015  12:34    <DIR>          SketchUp
04.12.2016  23:22    <DIR>          Skype
12.01.2017  02:08          439.808 smp2.exe
08.12.2015  10:25    <DIR>          Synaptics
28.09.2014  01:41    <DIR>          Temp
29.11.2015  12:41    <DIR>          WildTangent
12.01.2017  14:35    <DIR>          WinSAPSvc
12.01.2017  14:37    <DIR>          wintools
28.09.2014  01:18    <DIR>          {69533018-33A8-4C46-869A-11AA2CDF4EDC}
              1 Datei(en),        439.808 Bytes
              26 Verzeichnis(se), 180.430.589.952 Bytes frei

========= Ende von CMD: =========


========= dir "%Appdata%" =========

 Datentr„ger in Laufwerk C: ist Acer
 Volumeseriennummer: 6A58-2F42

 Verzeichnis von C:\Users\Marcel\AppData\Roaming

12.01.2017  18:21    <DIR>          .
12.01.2017  18:21    <DIR>          ..
17.06.2015  15:52    <DIR>          Adobe
17.06.2015  15:52    <DIR>          Atheros
08.07.2015  09:20    <DIR>          CareCenter
22.04.2016  16:16    <DIR>          DAEMON Tools Lite
22.11.2016  21:52    <DIR>          dvdcss
24.04.2016  14:40    <DIR>          DVDVideoSoft
29.06.2016  10:55    <DIR>          Foxit Software
21.06.2015  19:02    <DIR>          Identities
17.06.2015  15:53    <DIR>          Macromedia
17.06.2015  18:07    <DIR>          Opera Software
11.01.2017  15:48    <DIR>          Profiles
02.12.2015  13:11    <DIR>          SketchUp
11.01.2017  16:26    <DIR>          Skype
02.12.2015  18:21    <DIR>          Trimble Connect for SketchUp
11.01.2017  15:47    <DIR>          vlc
29.11.2015  12:41    <DIR>          WildTangent
12.01.2017  14:35    <DIR>          WinSnare
              0 Datei(en),              0 Bytes
              19 Verzeichnis(se), 180.430.557.184 Bytes frei

========= Ende von CMD: =========


========= dir "%LocalAppdata%" =========

 Datentr„ger in Laufwerk C: ist Acer
 Volumeseriennummer: 6A58-2F42

 Verzeichnis von C:\Users\Marcel\AppData\Local

12.01.2017  18:21    <DIR>          .
12.01.2017  18:21    <DIR>          ..
19.06.2015  22:09    <DIR>          Acer Aspire R7 Tutorial
22.04.2016  15:55    <DIR>          Adobe
17.06.2015  16:02    <DIR>          AOP SDK
16.05.2016  08:49    <DIR>          BMExplorer
12.01.2017  02:19    <DIR>          BrowserAir
08.07.2015  09:20    <DIR>          CareCenter
03.12.2016  16:18    <DIR>          clear.fi
11.01.2017  15:53    <DIR>          CrashDumps
04.04.2016  17:07    <DIR>          Diagnostics
26.09.2015  15:01    <DIR>          Disc_Soft_Ltd
08.12.2015  12:52    <DIR>          Google
17.06.2015  18:04    <DIR>          GWX
17.06.2015  15:52    <DIR>          iGware
11.01.2017  15:52    <DIR>          Microsoft
17.06.2015  15:52    <DIR>          OEM
17.06.2015  18:07    <DIR>          Opera Software
04.04.2016  15:23    <DIR>          Packages
17.06.2015  15:53    <DIR>          PackageStaging
20.06.2015  13:27    <DIR>          Programs
11.01.2017  21:47    <DIR>          SweetLabs App Platform
12.01.2017  18:21    <DIR>          Temp
12.01.2017  15:55    <DIR>          VirtualStore
              0 Datei(en),              0 Bytes
              24 Verzeichnis(se), 180.430.557.184 Bytes frei

========= Ende von CMD: =========


========= RemoveProxy: =========

HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 34764759 B
Java, Flash, Steam htmlcache => 506 B
Windows/system/drivers => 813954185 B
Edge => 0 B
Chrome => 0 B
Firefox => 0 B
Opera => 34767494 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 335812 B
systemprofile32 => 128 B
LocalService => 20464 B
NetworkService => 1508642 B
Marcel => 1468783029 B

RecycleBin => 0 B
EmptyTemp: => 2.2 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 18:22:02 ====
Code:
SystemLook 30.07.11 by jpshortstuff
Log created at 18:29 on 12/01/2017 by Marcel
Administrator - Elevation successful

========== filefind ==========

Searching for "*Mail.Ru*"
No files found.

Searching for "*SweetLabs*"
No files found.

Searching for "*pokki*"
C:\AdwCleaner\quarantine\files\pkufgrumtxxbcbhxnjswyweawmxqoapn\Pokki Start Menu.lnk        --a---- 2166 bytes        [19:47 11/01/2017]        [16:06 17/01/2014] 429B98F9B8CD93423C2C639E3BF12560
C:\AdwCleaner\quarantine\files\zmoodiykjintczndtjewostpcwsrztcl\Engine\libPokki.dll        --a---- 49324544 bytes        [19:47 11/01/2017]        [19:10 29/04/2014] 99EBD057BADEAF5F4A2A3573B7190DEA
C:\AdwCleaner\quarantine\files\zmoodiykjintczndtjewostpcwsrztcl\Engine\sysapps\notifications\assets\scripts\platform\templates\pokkiApp.handlebars        --a---- 511 bytes        [19:47 11/01/2017]        [16:06 17/01/2014] 9FBCA64AA76DF50BE494A33C3EBC8E18
C:\AdwCleaner\quarantine\files\zmoodiykjintczndtjewostpcwsrztcl\Engine\sysapps\notifications\assets\scripts\platform\views\pokkiApp.js        --a---- 4908 bytes        [19:47 11/01/2017]        [18:21 24/02/2014] D382AE873AB82AE575910EF79F8EF018
C:\AdwCleaner\quarantine\files\zmoodiykjintczndtjewostpcwsrztcl\Pokkies\f22abfeae27a67446927d078890381efc546d3e1\js\pokkistore.js        --a---- 594 bytes        [19:47 11/01/2017]        [16:07 17/01/2014] 16FCB9D66D5E7D25F0A59D7AF809A306
C:\AdwCleaner\quarantine\files\zmoodiykjintczndtjewostpcwsrztcl\Pokkies\f22abfeae27a67446927d078890381efc546d3e1\js\lib\pokkiHelper.js        --a---- 6470 bytes        [19:47 11/01/2017]        [16:07 17/01/2014] 82C56D3875D29FAF35867873F0761526
C:\AdwCleaner\quarantine\files\zmoodiykjintczndtjewostpcwsrztcl\Pokkies\f22abfeae27a67446927d078890381efc546d3e1\js\lib\pokkiHostedFramework-2.1.1.js        --a---- 19835 bytes        [19:47 11/01/2017]        [16:07 17/01/2014] 7D60EFD1316202268585B90D28845883
C:\AdwCleaner\quarantine\files\zmoodiykjintczndtjewostpcwsrztcl\Pokkies\f22abfeae27a67446927d078890381efc546d3e1\js\lib\pokkiHostedFramework-2.1.1.min.js        --a---- 9448 bytes        [19:47 11/01/2017]        [16:06 17/01/2014] 80A4C29A34DA7768DDFC978E0777E53C
C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\sysapps\notifications\assets\scripts\platform\templates\pokkiApp.handlebars        ------- 521 bytes        [23:03 15/11/2016]        [23:03 15/11/2016] 0D4B0E9649D137842B8DCAAF6195DC94
C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Engine\sysapps\notifications\assets\scripts\platform\views\pokkiApp.js        ------- 5048 bytes        [23:03 15/11/2016]        [23:03 15/11/2016] A94B2C45F902A8AAEED9771475E6BA48
C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Pokkies\installed_pokkies.db        ------- 7168 bytes        [13:54 17/06/2015]        [17:40 11/01/2017] ABF895C2A5A05B5B45B5E12A38E33657
C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Pokkies\f22abfeae27a67446927d078890381efc546d3e1\4d484f720bb6153028337ec6ae059939f411a383\js\pokkistore.js        ------- 594 bytes        [14:35 02/12/2016]        [14:35 02/12/2016] 16FCB9D66D5E7D25F0A59D7AF809A306
C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Pokkies\f22abfeae27a67446927d078890381efc546d3e1\4d484f720bb6153028337ec6ae059939f411a383\js\lib\pokkiHelper.js        ------- 6470 bytes        [14:35 02/12/2016]        [14:35 02/12/2016] 82C56D3875D29FAF35867873F0761526
C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Pokkies\f22abfeae27a67446927d078890381efc546d3e1\4d484f720bb6153028337ec6ae059939f411a383\js\lib\pokkiHostedFramework-2.1.1.js        ------- 19835 bytes        [14:35 02/12/2016]        [14:35 02/12/2016] 7D60EFD1316202268585B90D28845883
C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Pokkies\f22abfeae27a67446927d078890381efc546d3e1\4d484f720bb6153028337ec6ae059939f411a383\js\lib\pokkiHostedFramework-2.1.1.min.js        ------- 9448 bytes        [14:35 02/12/2016]        [14:35 02/12/2016] 80A4C29A34DA7768DDFC978E0777E53C

========== folderfind ==========

Searching for "*Mail.Ru*"
No folders found.

Searching for "*SweetLabs*"
C:\Users\Marcel\AppData\Local\SweetLabs App Platform        d------        [13:50 17/06/2015]

Searching for "*pokki*"
C:\AdwCleaner\quarantine\files\zmoodiykjintczndtjewostpcwsrztcl\Pokkies        d------        [19:47 11/01/2017]
C:\Users\Marcel\AppData\Local\SweetLabs App Platform\Pokkies        d------        [13:50 17/06/2015]

========== regfind ==========

Searching for "Mail.Ru"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AE298D-7E8A-4F53-BE55-15D2B065F6C0}]
"AppPath"="C:\Users\Marcel\AppData\Local\Mail.Ru"

Searching for "SweetLabs"
No data found.

Searching for "pokki"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\TBDEn]
"SBOEM2"="%ALLUSERSPROFILE%\Pokki\Pokki Start Menu.lnk"

-= EOF =-
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 11-01-2017
durchgeführt von Marcel (Administrator) auf MARCELPC (12-01-2017 18:41:27)
Gestartet von C:\Users\Marcel\Desktop
Geladene Profile: Marcel (Verfügbare Profile: Marcel)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: "C:\Users\Marcel\AppData\Local\BrowserAir\Application\BrowserairExec.exe" -- "%1")
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
() C:\ProgramData\DatacardService\HWDeviceService64.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
() C:\ProgramData\Netman\OnlineUpdate\ouc.exe
(Search Module Ltd.) C:\Program Files\Common Files\Noobzo\GNUpdate\smu.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\livecomm.exe
(Dolby Laboratories Inc.) C:\Program Files\Dolby Digital Plus\ddp.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QASvc.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMEvent.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMLockHandler.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMTray.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAEvent.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAMsg.exe
(Atheros Communications) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe
() C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler64.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\CSISYNCCLIENT.EXE
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\office15\MSOSYNC.EXE
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerWinMonitor.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\RMSvc.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera_crashreporter.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe
(Acer) C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe
() C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe
(Acer Cloud Technology) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(acer) C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13672304 2014-03-21] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1385840 2014-04-07] (Realtek Semiconductor)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2776528 2016-12-14] (Malwarebytes)
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe [134784 2014-04-29] (Atheros Communications)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8322328 2015-05-08] (Piriform Ltd)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27230168 2016-11-15] (Skype Technologies S.A.)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {7d33509a-07d6-11e6-8271-001e101ff2ee} - "F:\AutoRun.exe"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {7d3350db-07d6-11e6-8271-001e101ff2ee} - "F:\AutoRun.exe"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {ea9a88f8-032d-11e6-8271-5c93a2bf6a11} - "E:\AutoRun.exe"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {ea9a8981-032d-11e6-8271-5c93a2bf6a11} - "E:\AutoRun.exe"
ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{94C9AEB2-D7BD-4E64-92CB-4CC48A14739E}: [DhcpNameServer] 192.16.128.24
Tcpip\..\Interfaces\{A4E9D8B2-8A5C-4C2D-BF84-D4839B3909CC}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Internet Explorer\Main,Start Page =
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=ACJB
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2016-12-02] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2016-11-01] (Microsoft Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2016-04-20] (Microsoft Corporation)

FireFox:
========
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-13] ()
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-13] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2016-10-06] (Google)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-12-10] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-12-10] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2015-06-28] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-18] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-18] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

Chrome:
=======
CHR HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [jlcgehabolcakkjhgmgpkagpolbjlhfa] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Archer; C:\Program Files (x86)\WinArcher\Archer.dll [390656 2017-01-12] () [Datei ist nicht signiert]
R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [319104 2014-04-29] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert]
R2 CCDMonitorService; C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe [2267352 2016-08-30] (Acer Incorporated)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3042032 2016-11-01] (Microsoft Corporation)
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [388968 2016-01-19] (Digital Wave Ltd.)
S3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1268568 2015-06-18] (Disc Soft Ltd)
R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [2573032 2014-06-12] (Acer Incorporated)
R2 GubedZL; C:\Program Files (x86)\Gubed\GubedZL.dll [120832 2017-01-12] () [Datei ist nicht signiert]
R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [344928 2011-01-28] ()
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [282096 2014-03-18] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R3 iThemes5; C:\Program Files (x86)\Common Files\Services\iThemes.dll [521216 2017-01-12] () [Datei ist nicht signiert] <==== ACHTUNG
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-12-10] (Intel Corporation)
R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [466664 2014-06-10] (Acer Incorporate)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4317648 2016-12-14] (Malwarebytes)
S2 Netman. RunOuc; C:\Program Files (x86)\Netman\UpdateDog\ouc.exe [246112 2016-04-22] ()
R3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [458984 2014-06-26] (Acer Incorporate)
R2 QualcommAtherosSkype; C:\Program Files (x86)\Qualcomm Atheros\QualcommAtherosSkype.dll [225280 2017-01-11] () [Datei ist nicht signiert]
R3 RMSvc; C:\Program Files\Acer\Acer Quick Access\RMSvc.exe [449768 2014-06-26] (Acer Incorporate)
R2 SMUpd; C:\Program Files\Common Files\Noobzo\GNUpdate\smu.exe [3109888 2017-01-12] (Search Module Ltd.) [Datei ist nicht signiert]
R2 Themes; C:\Windows\system32\themeservice.dll [59392 2014-10-29] (Microsoft Corporation) [DependOnService: iThemes5]<==== ACHTUNG
R3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [233216 2014-06-23] (acer)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)
R2 WinSAPSvc; C:\ProgramData\WinSAPSvc\WinSAP.dll [508928 2017-01-12] () [Datei ist nicht signiert]
S2 WinSnare; C:\Users\Marcel\AppData\Roaming\WinSnare\WinSnare.dll [775168 2017-01-10] (InterSect Alliance Pty Ltd) [Datei ist nicht signiert]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 athr; C:\Windows\system32\DRIVERS\athwbx.sys [3893248 2014-04-02] (Qualcomm Atheros Communications, Inc.)
S3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [8536752 2013-07-01] (Broadcom Corporation)
R3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2014-04-29] (Qualcomm Atheros)
S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2015-09-26] (Disc Soft Ltd)
R3 iaLPSS_I2C; C:\Windows\System32\drivers\iaLPSS_I2C.sys [99320 2013-08-08] (Intel Corporation)
R3 LMDriver; C:\Windows\System32\drivers\LMDriver.sys [21360 2013-07-17] (Acer Incorporated)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [250816 2017-01-12] (Malwarebytes)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [100312 2013-12-10] (Intel Corporation)
R3 RadioShim; C:\Windows\System32\drivers\RadioShim.sys [14680 2013-07-17] (Acer Incorporated)
R3 SMUpdd; C:\Program Files\Common Files\Noobzo\GNUpdate\smw.sys [52992 2017-01-12] ()
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 SynRMIHID; C:\Windows\system32\DRIVERS\SynRMIHID.sys [42736 2014-07-10] (Synaptics Incorporated)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
S3 ewusbnet; \SystemRoot\system32\DRIVERS\ewusbnet.sys [X]
S3 hwusbdev; \SystemRoot\system32\DRIVERS\ewusbdev.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-01-12 18:29 - 2017-01-12 18:29 - 00165376 _____ C:\Users\Marcel\Desktop\SystemLook_x64.exe
2017-01-12 18:21 - 2017-01-12 18:22 - 00014368 _____ C:\Users\Marcel\Desktop\Fixlog.txt
2017-01-12 14:37 - 2017-01-12 14:37 - 00003642 _____ C:\Windows\System32\Tasks\WinTOOL
2017-01-12 14:37 - 2017-01-12 14:37 - 00000000 ____D C:\ProgramData\wintools
2017-01-12 14:35 - 2017-01-12 14:35 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\WinSnare
2017-01-12 14:35 - 2017-01-12 14:35 - 00000000 ____D C:\ProgramData\WinSAPSvc
2017-01-12 14:35 - 2017-01-12 14:35 - 00000000 ____D C:\Program Files (x86)\WinSnare(4.0.4)
2017-01-12 14:35 - 2017-01-12 14:35 - 00000000 ____D C:\Program Files (x86)\WinArcher
2017-01-12 14:35 - 2017-01-12 14:35 - 00000000 ____D C:\Program Files (x86)\Gubed
2017-01-12 14:31 - 2017-01-12 14:31 - 00000000 ____D C:\Program Files (x86)\8fn0bhgv
2017-01-12 02:19 - 2017-01-12 02:19 - 00003512 _____ C:\Windows\System32\Tasks\IBUpd
2017-01-12 02:19 - 2017-01-12 02:19 - 00003256 _____ C:\Windows\System32\Tasks\IBUpd2
2017-01-12 02:19 - 2017-01-12 02:19 - 00002392 _____ C:\Users\Marcel\Desktop\BrowserAir.lnk
2017-01-12 02:19 - 2017-01-12 02:19 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserAir
2017-01-12 02:19 - 2017-01-12 02:19 - 00000000 ____D C:\Users\Marcel\AppData\Local\BrowserAir
2017-01-12 02:09 - 2017-01-12 02:09 - 00004244 _____ C:\Windows\System32\Tasks\SMW_UpdateTask_Time_343032393532343334322d785b233457414a45415a506c
2017-01-12 02:09 - 2017-01-12 02:09 - 00000000 ____D C:\ProgramData\SearchModule
2017-01-12 02:09 - 2017-01-12 02:09 - 00000000 ____D C:\Program Files\Common Files\Noobzo
2017-01-12 02:08 - 2017-01-12 02:08 - 00439808 _____ C:\ProgramData\smp2.exe
2017-01-12 02:08 - 2017-01-12 02:08 - 00004154 _____ C:\Windows\System32\Tasks\SMW_P
2017-01-11 22:40 - 2017-01-11 22:40 - 00000000 ____D C:\Users\Marcel\Desktop\FRST-OlderVersion
2017-01-11 22:35 - 2017-01-11 22:35 - 00000952 _____ C:\Users\Marcel\Desktop\JRT.txt
2017-01-11 22:34 - 2017-01-11 22:34 - 01663040 _____ (Malwarebytes) C:\Users\Marcel\Desktop\JRT.exe
2017-01-11 22:33 - 2017-01-11 22:33 - 00001325 _____ C:\Users\Marcel\Desktop\mbam.txt
2017-01-11 22:20 - 2017-01-12 18:23 - 00250816 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-01-11 22:20 - 2017-01-11 22:22 - 00091584 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2017-01-11 22:20 - 2017-01-11 22:20 - 00176064 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys
2017-01-11 22:20 - 2017-01-11 22:20 - 00102856 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2017-01-11 22:20 - 2017-01-11 22:20 - 00043968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2017-01-11 22:19 - 2017-01-11 22:19 - 00001887 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-01-11 22:19 - 2017-01-11 22:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-01-11 22:19 - 2017-01-11 22:19 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-01-11 22:19 - 2017-01-11 22:19 - 00000000 ____D C:\Program Files\Malwarebytes
2017-01-11 22:19 - 2016-12-14 12:55 - 00077416 _____ C:\Windows\system32\Drivers\mbae64.sys
2017-01-11 22:14 - 2017-01-11 22:18 - 54199488 _____ (Malwarebytes ) C:\Users\Marcel\Desktop\mb3-setup-consumer-3.0.5.1299.exe
2017-01-11 22:04 - 2017-01-11 22:04 - 00566128 _____ (Malwarebytes) C:\Users\Marcel\Desktop\mbam-clean-2.3.0.1001.exe
2017-01-11 21:54 - 2017-01-11 21:54 - 00010557 _____ C:\Users\Marcel\Desktop\AdwCleaner[C0].txt
2017-01-11 21:41 - 2017-01-11 21:48 - 00000000 ____D C:\AdwCleaner
2017-01-11 21:41 - 2017-01-11 21:41 - 03988944 _____ C:\Users\Marcel\Desktop\AdwCleaner_6.042.exe
2017-01-11 18:07 - 2017-01-12 18:41 - 00017640 _____ C:\Users\Marcel\Desktop\FRST.txt
2017-01-11 18:07 - 2017-01-11 22:42 - 00025988 _____ C:\Users\Marcel\Desktop\Addition.txt
2017-01-11 18:06 - 2017-01-11 22:40 - 02419200 _____ (Farbar) C:\Users\Marcel\Desktop\FRST64.exe
2017-01-11 17:25 - 2017-01-11 17:40 - 00038159 _____ C:\mbamlog.txt
2017-01-11 17:16 - 2017-01-12 18:41 - 00000000 ____D C:\FRST
2017-01-11 15:52 - 2017-01-11 15:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Windows\SysWOW64\sstmp
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Windows\system32\sstmp
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2017-01-11 14:18 - 2017-01-11 14:18 - 00288256 _____ C:\Windows\system32\bi3.exe
2017-01-03 03:01 - 2017-01-03 03:01 - 00000848 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk
2017-01-03 03:01 - 2017-01-03 03:01 - 00000800 _____ C:\Users\Marcel\Desktop\Start Tor Browser.lnk
2017-01-03 03:00 - 2017-01-03 03:00 - 50706736 _____ C:\Users\Marcel\Downloads\torbrowser-install-6.0.8_en-US.exe
2017-01-03 03:00 - 2017-01-03 03:00 - 00000000 ____D C:\Users\Marcel\Desktop\Tor Browser
2016-12-25 19:14 - 2016-12-25 19:14 - 00000000 ____D C:\Users\Marcel\Documents\420
2016-12-18 17:04 - 2016-12-18 17:04 - 00003174 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task v2
2016-12-15 22:07 - 2016-12-01 16:13 - 00869576 _____ (Microsoft Corporation) C:\Windows\system32\msvcr120_clr0400.dll
2016-12-15 22:07 - 2016-12-01 16:13 - 00678592 _____ (Microsoft Corporation) C:\Windows\system32\msvcp120_clr0400.dll
2016-12-15 22:07 - 2016-12-01 16:11 - 00875720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr120_clr0400.dll
2016-12-15 22:07 - 2016-12-01 16:11 - 00536768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp120_clr0400.dll
2016-12-15 22:07 - 2016-10-20 15:14 - 00029888 _____ (Microsoft Corporation) C:\Windows\system32\aspnet_counters.dll
2016-12-15 22:07 - 2016-10-20 15:10 - 00028352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aspnet_counters.dll
2016-12-15 18:57 - 2016-11-19 23:24 - 00567152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2016-12-15 18:57 - 2016-11-19 23:24 - 00152856 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2016-12-15 18:57 - 2016-11-19 21:29 - 00401408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-12-15 18:57 - 2016-11-19 20:44 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-12-15 18:57 - 2016-11-19 19:53 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-12-15 18:57 - 2016-11-19 19:22 - 00111104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2016-12-15 18:57 - 2016-11-16 23:49 - 00377176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys
2016-12-15 18:57 - 2016-11-12 23:06 - 00738104 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2016-12-15 18:57 - 2016-11-12 21:38 - 00613632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2016-12-15 18:57 - 2016-11-12 21:25 - 00576000 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-12-15 18:57 - 2016-11-12 21:08 - 25759744 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-12-15 18:57 - 2016-11-12 21:07 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-12-15 18:57 - 2016-11-12 20:53 - 06049280 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-12-15 18:57 - 2016-11-12 20:29 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-12-15 18:57 - 2016-11-12 20:23 - 01033216 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2016-12-15 18:57 - 2016-11-12 20:17 - 20302848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-12-15 18:57 - 2016-11-12 20:14 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-12-15 18:57 - 2016-11-12 20:10 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-12-15 18:57 - 2016-11-12 19:45 - 00880640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2016-12-15 18:57 - 2016-11-12 19:41 - 15257088 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-12-15 18:57 - 2016-11-12 19:38 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-12-15 18:57 - 2016-11-12 19:37 - 04608000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-12-15 18:57 - 2016-11-12 19:35 - 02920960 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-12-15 18:57 - 2016-11-12 19:21 - 13653504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-12-15 18:57 - 2016-11-12 19:20 - 01543680 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-12-15 18:57 - 2016-11-12 19:11 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-12-15 18:57 - 2016-11-12 19:05 - 02444800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-12-15 18:57 - 2016-11-12 19:02 - 01312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-12-15 18:57 - 2016-11-12 19:02 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-12-15 18:57 - 2016-11-11 04:33 - 01541240 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2016-12-15 18:57 - 2016-11-09 19:25 - 01376768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2016-12-15 18:57 - 2016-11-05 22:46 - 00422744 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\spaceport.sys
2016-12-15 18:57 - 2016-11-05 20:35 - 04169216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-12-15 18:57 - 2016-11-05 19:57 - 03320320 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2016-12-15 18:57 - 2016-11-05 19:11 - 03606528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2016-12-15 18:57 - 2016-11-05 17:56 - 02778624 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-12-15 18:57 - 2016-11-05 17:46 - 02463744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2016-12-15 18:57 - 2016-10-28 04:56 - 01380048 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-12-15 18:57 - 2016-10-27 16:28 - 01097728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-12-15 18:57 - 2016-10-12 23:49 - 00379224 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2016-12-15 18:57 - 2016-10-12 23:11 - 00922968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refs.sys
2016-12-15 18:57 - 2016-10-11 18:45 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\TpmTasks.dll
2016-12-15 18:57 - 2016-10-11 01:31 - 00990040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2016-12-15 18:57 - 2016-10-10 20:18 - 00069976 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-12-15 18:57 - 2016-10-10 20:18 - 00022360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cmimcext.sys
2016-12-15 18:57 - 2016-10-09 16:17 - 00229888 _____ (Microsoft Corporation) C:\Windows\system32\ActionQueue.dll
2016-12-15 18:57 - 2016-10-09 16:08 - 00116224 _____ (Microsoft Corporation) C:\Windows\system32\shsetup.dll
2016-12-15 18:57 - 2016-10-09 16:08 - 00095232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shsetup.dll
2016-12-15 18:57 - 2016-10-09 00:24 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll
2016-12-15 18:57 - 2016-10-08 23:31 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2016-12-15 18:57 - 2016-10-08 23:10 - 03547648 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2016-12-15 18:57 - 2016-10-05 16:01 - 01200128 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Globalization.dll
2016-12-15 18:57 - 2016-10-05 16:00 - 00868864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Globalization.dll
2016-12-15 18:57 - 2016-10-05 16:00 - 00323072 _____ (Microsoft Corporation) C:\Windows\system32\GlobCollationHost.dll
2016-12-15 18:57 - 2016-10-05 15:52 - 00513456 _____ C:\Windows\SysWOW64\locale.nls
2016-12-15 18:57 - 2016-10-05 15:52 - 00513456 _____ C:\Windows\system32\locale.nls
2016-12-15 18:57 - 2016-10-05 06:15 - 01969944 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2016-12-15 18:57 - 2016-10-05 06:15 - 01613528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2016-12-15 18:57 - 2016-10-05 06:15 - 00324896 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2016-12-15 18:57 - 2016-10-05 06:15 - 00245320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2016-12-15 18:57 - 2016-09-27 22:16 - 00445873 _____ C:\Windows\system32\ApnDatabase.xml
2016-12-15 18:57 - 2016-09-21 00:30 - 02462040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-01-12 18:37 - 2015-06-17 15:57 - 00003600 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3831178369-2460204026-1938906776-1001
2017-01-12 18:29 - 2014-09-28 10:24 - 00765582 _____ C:\Windows\system32\perfh007.dat
2017-01-12 18:29 - 2014-09-28 10:24 - 00159366 _____ C:\Windows\system32\perfc007.dat
2017-01-12 18:29 - 2014-03-18 12:03 - 01776918 _____ C:\Windows\system32\PerfStringBackup.INI
2017-01-12 18:29 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\Inf
2017-01-12 18:28 - 2015-06-17 15:52 - 00001201 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-01-12 18:23 - 2015-06-17 15:57 - 00000000 ____D C:\Users\Marcel\OneDrive
2017-01-12 18:22 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-01-12 18:22 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2017-01-12 16:05 - 2015-06-17 18:33 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2017-01-12 15:55 - 2015-06-17 15:52 - 00000000 ____D C:\Users\Marcel\AppData\Local\VirtualStore
2017-01-12 12:48 - 2015-06-17 18:05 - 00003934 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{5AB1A37B-38BF-46E2-9FBD-671435B77693}
2017-01-11 21:47 - 2015-06-17 15:50 - 00000000 ____D C:\Users\Marcel\AppData\Local\SweetLabs App Platform
2017-01-11 19:32 - 2015-09-15 13:17 - 00000000 ____D C:\Windows\%LOCALAPPDATA%
2017-01-11 18:40 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\Web
2017-01-11 16:32 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\IME
2017-01-11 16:26 - 2016-12-02 16:27 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Skype
2017-01-11 16:08 - 2015-06-17 18:33 - 00000946 _____ C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job
2017-01-11 15:53 - 2015-06-17 18:04 - 00000000 ____D C:\Users\Marcel\AppData\Local\CrashDumps
2017-01-11 15:51 - 2014-09-28 01:17 - 00000000 ____D C:\Program Files (x86)\Qualcomm Atheros
2017-01-11 15:50 - 2015-09-26 14:41 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft
2017-01-11 15:50 - 2014-07-14 19:37 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-01-11 15:50 - 2013-08-22 17:36 - 00000000 ____D C:\PerfLogs
2017-01-11 15:47 - 2015-09-27 12:08 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\vlc
2017-01-11 13:20 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2017-01-11 13:19 - 2015-06-19 23:40 - 00000000 ____D C:\Windows\system32\MRT
2017-01-11 13:14 - 2015-06-19 23:40 - 135657872 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-01-10 22:06 - 2015-06-17 18:33 - 00003912 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-01-10 22:06 - 2015-06-17 18:33 - 00003772 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-01-10 22:06 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-01-10 22:06 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\Macromed
2017-01-09 14:44 - 2013-08-22 16:45 - 00000000 ____D C:\Windows\ServiceProfiles
2017-01-07 23:49 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\AppReadiness
2016-12-30 18:59 - 2016-12-05 19:44 - 00248832 _____ C:\Users\Marcel\Desktop\Tätigkeitsnachweise_2o16.xls
2016-12-28 20:19 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\rescache
2016-12-25 20:55 - 2013-08-22 17:36 - 00000000 __RSD C:\Windows\assembly
2016-12-24 17:16 - 2013-08-22 16:44 - 00381448 _____ C:\Windows\system32\FNTCACHE.DAT
2016-12-24 17:14 - 2014-07-14 19:35 - 00524288 ___SH C:\Windows\system32\config\DRIVERS{e1793794-0b3d-11e3-9dfe-80de722c933b}.TMContainer00000000000000000001.regtrans-ms
2016-12-24 17:14 - 2014-07-14 19:35 - 00065536 ___SH C:\Windows\system32\config\DRIVERS{e1793794-0b3d-11e3-9dfe-80de722c933b}.TM.blf
2016-12-24 17:14 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\de-DE
2016-12-24 17:14 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\de-DE
2016-12-24 17:14 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\system32\wbem
2016-12-24 17:14 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\system32\oobe
2016-12-23 00:42 - 2016-12-07 18:43 - 00835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-12-23 00:42 - 2016-12-07 18:43 - 00177656 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-12-22 22:15 - 2015-06-28 21:19 - 00000000 ____D C:\Program Files\Microsoft Office 15
2016-12-22 22:15 - 2013-08-22 17:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-12-22 22:06 - 2015-07-25 11:15 - 00001027 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-12-22 22:06 - 2015-06-17 18:07 - 00003868 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1434557213
2016-12-22 22:06 - 2015-06-17 18:06 - 00000000 ____D C:\Program Files (x86)\Opera
2016-12-18 18:44 - 2015-12-08 12:53 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-12-18 18:44 - 2015-12-08 12:53 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-12-18 17:04 - 2016-06-26 17:11 - 00002367 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive for Business.lnk
2016-12-18 17:04 - 2015-06-28 23:28 - 00003182 _____ C:\Windows\System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-3831178369-2460204026-1938906776-1001

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-09-28 01:30 - 2014-09-28 01:30 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2017-01-12 02:08 - 2017-01-12 02:08 - 0439808 _____ () C:\ProgramData\smp2.exe

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\ProgramData\smp2.exe


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-01-05 15:59

==================== Ende von FRST.txt ============================
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 11-01-2017
durchgeführt von Marcel (12-01-2017 18:42:03)
Gestartet von C:\Users\Marcel\Desktop
Windows 8.1 (Update) (X64) (2015-06-17 13:51:53)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3831178369-2460204026-1938906776-500 - Administrator - Disabled)
Gast (S-1-5-21-3831178369-2460204026-1938906776-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3831178369-2460204026-1938906776-1003 - Limited - Enabled)
Marcel (S-1-5-21-3831178369-2460204026-1938906776-1001 - Administrator - Enabled) => C:\Users\Marcel

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

3MobileWiFi (HKLM-x32\...\3MobileWiFi) (Version: 15.001.06.02.156 - Huawei Technologies Co.,Ltd)
abDocs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.10.2001 - Acer Incorporated)
abDocs Office AddIn (HKLM-x32\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.02.2001 - Acer Incorporated)
abFiles (HKLM-x32\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 2.00.3002 - Acer Incorporated)
abMusic (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 3.01.2002.1 - Acer Incorporated)
abPhoto (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 3.08.2003.3 - Acer Incorporated)
Acer Care Center (HKLM\...\{A424844F-CDB3-45E2-BB77-1DDE4A091E76}) (Version: 1.00.3013 - Acer Incorporated)
Acer Explorer Agent (HKLM\...\{4D0F42CF-1693-43D9-BDC8-19141D023EE0}) (Version: 2.00.3000 - Acer Incorporated)
Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8107 - Acer Incorporated)
Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.12.2004 - Acer Incorporated)
Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.8105 - Acer Incorporated)
Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.01.3016.0 - Acer Incorporated)
Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.8108 - Acer Incorporated)
Acer User Experience Improvement Program App Monitor Plugin (HKLM\...\{978724F6-1863-4DD5-9E66-FB77F5AB5613}) (Version: 1.02.3004 - Acer Incorporated)
Acer User Experience Improvement Program Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 1.02.3004 - Acer Incorporated)
Acer Video Player (HKLM-x32\...\{B6846F20-4821-11E3-8F96-0800200C9A66}) (Version: 1.00.2005.0 - Acer Incorporated)
Adobe Flash Player 24 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
AOP Framework (HKLM-x32\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.22.2001.0 - Acer Incorporated)
BrowserAir (HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\BrowserAir) (Version: 48.0.0.0 - BrowserAir) <==== ACHTUNG
CCleaner (HKLM\...\CCleaner) (Version: 5.06 - Piriform)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.1.0.0074 - Disc Soft Ltd)
Dolby Digital Plus Home Theater (HKLM\...\{7E3D8FA1-6092-469A-955B-68FC4A2C67CA}) (Version: 7.5.1.1 - Dolby Laboratories Inc)
Foxit PhantomPDF (HKLM-x32\...\{F74C595C-BEF2-4AF9-9C4E-68F3CD509C4D}) (Version: 6.0.120.609 - Foxit Corporation)
Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.1.119 - DVDVideoSoft Ltd.)
Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.0.1229 - DVDVideoSoft Ltd.)
Google Earth (HKLM-x32\...\{A0C18B96-AB79-46BD-8321-6FA83E6D25B9}) (Version: 7.1.7.2606 - Google)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.23.1766 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3496 - Intel Corporation)
Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 1.1.165.0 - Intel Corporation)
Malwarebytes Version 3.0.5.1299 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.5.1299 - Malwarebytes)
Microsoft Office Home and Student 2013 - en-us (HKLM\...\HomeStudentRetail - en-us) (Version: 15.0.4885.1001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\OneDriveSetup.exe) (Version: 17.3.6720.1207 - Microsoft Corporation)
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{d491dd9d-2eda-4d75-b504-1a201436e7fd}) (Version: 11.0.61030.0 - Microsoft Corporation)
Netman (HKLM-x32\...\Netman) (Version: 21.005.15.01.131 - Huawei Technologies Co.,Ltd)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Opera Stable 42.0.2393.94 (HKLM-x32\...\Opera 42.0.2393.94) (Version: 42.0.2393.94 - Opera Software)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.322 - Qualcomm Atheros Communications)
Qualcomm Atheros WLAN and Bluetooth Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 12.33 - Qualcomm Atheros)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9600.39054 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.24.1218.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7218 - Realtek Semiconductor Corp.)
Search module (HKLM-x32\...\Search module) (Version:  - Goobzo) <==== ACHTUNG
SketchUp 2016 (HKLM\...\{F40C8253-11C9-4D11-A392-B335E22D1C52}) (Version: 16.0.19912 - Trimble Navigation Limited)
Skype™ 7.30 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WinSnare (HKLM-x32\...\{2D7A9DE0-A61B-4555-9E44-8485AE3DB8A8}) (Version: 4.0.4 - WinSnare)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Marcel\AppData\Local\Microsoft\OneDrive\17.3.6720.1207\amd64\FileCoAuthLib64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0AA0B508-B871-4433-B34A-E87B32D4A9D3} - System32\Tasks\IBUpd2 => C:\Users\Marcel\AppData\Local\BrowserAir\48.0.0.0\updater.exe [2016-06-30] () <==== ACHTUNG
Task: {1E5AF01B-C24C-46F4-AD72-0A9D1CAA3E17} - System32\Tasks\Opera scheduled Autoupdate 1434557213 => C:\Program Files (x86)\Opera\launcher.exe [2016-12-19] (Opera Software)
Task: {237DB86B-D5D7-4D5E-9DC6-6334FD06A56D} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_24_0_0_194_pepper.exe [2017-01-10] (Adobe Systems Incorporated)
Task: {2C08B7A5-06C5-4515-B85D-E746D532C995} - System32\Tasks\IBUpd => C:\Users\Marcel\AppData\Local\BrowserAir\48.0.0.0\updater.exe [2016-06-30] () <==== ACHTUNG
Task: {35B84950-3401-45AB-8D0A-98956F74B30A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-08] (Google Inc.)
Task: {3B2161AA-3894-4C8A-BF6B-6EEE833DA4A1} - System32\Tasks\SMW_UpdateTask_Time_343032393532343334322d785b233457414a45415a506c => Wscript.exe //B "C:\ProgramData\SearchModule\smhe.js" smu.exe /invoke /f:check_services /l:0 <==== ACHTUNG
Task: {3B424F13-664B-4687-B237-1F6C1CF4F9B3} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-08] (Google Inc.)
Task: {3D64DC21-A9BD-49A5-834B-28C420FDA44B} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTrayLauncher.exe [2014-06-12] (Acer Incorporated)
Task: {497A5CB3-9F02-4C2A-AC6F-BCEBE19BE3A7} - System32\Tasks\BacKGroundAgent => C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe [2016-08-30] (Acer Incorporated)
Task: {4D1B9B89-7F8E-4C83-BA59-6034D6244551} - System32\Tasks\WinTOOL => C:\ProgramData\wintools\WintoolUprI.exe [2017-01-12] ()
Task: {4D7CFA14-C149-4A83-B6CE-C7BAD855A7CB} - System32\Tasks\AcerCloud => C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe [2016-09-09] (Acer)
Task: {5A957571-3372-4650-A04D-CF67FAF83BF0} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-11-01] (Microsoft Corporation)
Task: {5CC1616E-AC81-4361-9E0A-F74001773410} - System32\Tasks\SMW_P => C:\ProgramData\smp2.exe [2017-01-12] () <==== ACHTUNG
Task: {6C4B5759-4873-46BC-89DD-57CE1741567C} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [2014-03-12] (TODO: <Company name>)
Task: {84B02DE7-9D7E-4245-856D-57E0B1514448} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (Acer Incorporate)
Task: {940EAA52-F04A-4B2C-A468-837A706E6362} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-06-10] (Acer Incorporate)
Task: {9D4EFAA5-410C-408E-89C3-4DF28F3FAF70} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [2014-08-29] ()
Task: {B810ABFB-6CA6-4700-8A02-4858EB2AAE5E} - System32\Tasks\abDocsDllLoader => C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe [2016-08-15] ()
Task: {BB9113AA-5161-44F3-B240-130F67BB244F} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-01-10] (Adobe Systems Incorporated)
Task: {BE67E404-D60E-425F-BC08-63DFC9B11E63} - System32\Tasks\Recovery Management\Notification => C:\Program Files\Acer\Acer Recovery Management\Notification\Notification.exe [2014-06-17] (Acer Incorporated)
Task: {DA79D521-2F80-4A7F-94A9-6208543D543F} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-05-08] (Piriform Ltd)
Task: {DFAF6BC3-0D05-44CB-9290-6AA75A761D25} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-11-01] (Microsoft Corporation)
Task: {E65E8DDA-3924-4844-BF62-29E31DFC3DD3} - System32\Tasks\DolbySelectorTask => C:\Program Files\Dolby Digital Plus\ddp.exe [2013-10-03] (Dolby Laboratories Inc.)
Task: {EA88BBCD-3FAB-4F3A-A2A6-DBE230EC25B5} - System32\Tasks\Quick Access Quick Launcher => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (Acer Incorporate)
Task: {EEC257E9-7F09-450F-96B6-A9FD8BB454E5} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2014-08-29] ()

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_24_0_0_194_pepper.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epf&s=h1bztrmbl10bu,121538cc-eeaa-41df-9543-ffe0a8e91027,

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-06-28 21:19 - 2016-05-24 08:51 - 00116416 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2011-01-28 06:03 - 2011-01-28 06:03 - 00344928 _____ () C:\ProgramData\DatacardService\HWDeviceService64.exe
2016-04-22 11:23 - 2016-04-22 11:22 - 00246112 _____ () C:\ProgramData\Netman\OnlineUpdate\ouc.exe
2017-01-11 22:19 - 2016-12-14 12:55 - 02259232 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2016-12-02 16:34 - 2016-12-02 16:34 - 08909504 _____ () C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\1033\GrooveIntlResource.dll
2013-10-03 19:41 - 2013-10-03 19:41 - 00052096 _____ () C:\Program Files\Dolby Digital Plus\Dolby.DDP.Controls_Desktop.dll
2014-04-29 02:38 - 2014-04-29 02:38 - 00011264 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\ActivateDesktopDebugger\ActivateDesktopDebugger.dll
2014-04-29 02:35 - 2014-04-29 02:35 - 00086016 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\Map\MAP.dll
2014-04-29 02:42 - 2014-04-29 02:42 - 00012928 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
2015-05-08 20:50 - 2015-05-08 20:50 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2014-04-18 10:59 - 2014-03-07 03:21 - 00080312 _____ () C:\Windows\system32\igfxexps.dll
2016-08-15 15:24 - 2016-08-15 15:24 - 01769312 _____ () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe
2017-01-12 14:35 - 2017-01-12 14:35 - 00521216 _____ () C:\Program Files (x86)\Common Files\Services\iThemes.dll
2017-01-12 14:35 - 2017-01-12 14:35 - 00390656 _____ () c:\program files (x86)\winarcher\archer.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00110952 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00253800 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\collector.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00295272 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\stat.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00104296 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00020328 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00044392 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll
2017-01-12 14:35 - 2017-01-12 14:35 - 00120832 _____ () c:\program files (x86)\gubed\gubedzl.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00011362 _____ () C:\ProgramData\Netman\OnlineUpdate\mingwm10.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00043008 _____ () C:\ProgramData\Netman\OnlineUpdate\libgcc_s_dw2-1.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 02415104 _____ () C:\ProgramData\Netman\OnlineUpdate\QtCore4.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 01148416 _____ () C:\ProgramData\Netman\OnlineUpdate\QtNetwork4.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00384512 _____ () C:\ProgramData\Netman\OnlineUpdate\QueryStrategy.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00398336 _____ () C:\ProgramData\Netman\OnlineUpdate\QtXml4.dll
2017-01-12 14:35 - 2017-01-12 14:35 - 00508928 _____ () c:\programdata\winsapsvc\winsap.dll
2016-12-02 16:34 - 2016-12-02 16:34 - 00325824 _____ () C:\Program Files\Microsoft Office 15\Root\VFS\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\AppVIsvStream32.dll
2016-12-02 16:31 - 2016-12-02 16:31 - 00325824 _____ () C:\Program Files\Microsoft Office 15\Root\Office15\AppVIsvStream32.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 68763736 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\opera.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 01893976 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\libglesv2.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 00086616 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\libegl.dll
2014-09-28 01:25 - 2013-12-10 01:27 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2017-01-11 15:51 - 2017-01-11 15:51 - 00225280 ____H () C:\Program Files (x86)\Qualcomm Atheros\QualcommAtherosSkype.dll
2016-08-15 18:03 - 2016-08-15 18:03 - 00202456 _____ () C:\Program Files (x86)\Acer\abPhoto\curllib.dll
2016-08-15 18:05 - 2016-08-15 18:05 - 00654000 _____ () C:\Program Files (x86)\Acer\abPhoto\sqlite3.dll
2016-08-15 18:05 - 2016-08-15 18:05 - 00641240 _____ () C:\Program Files (x86)\Acer\abPhoto\tag.dll
2016-08-15 18:04 - 2016-08-15 18:04 - 00119000 _____ () C:\Program Files (x86)\Acer\abPhoto\OpenLDAP.dll
2016-12-03 16:18 - 2016-12-03 16:18 - 00015064 _____ () C:\Windows\assembly\GAC_MSIL\MyService\1.0.0.1__2dfa3f50f0bed57d\MyService.dll
2016-08-30 15:09 - 2016-08-30 15:09 - 00013016 _____ () C:\Program Files (x86)\Acer\AOP Framework\ServiceInterface.dll
2016-08-30 15:05 - 2016-08-30 15:05 - 00277856 _____ () C:\Program Files (x86)\Acer\AOP Framework\libcurl.dll
2016-09-09 10:51 - 2016-09-09 10:51 - 00202456 _____ () C:\Program Files (x86)\Acer\Acer Portal\curllib.dll
2016-09-09 10:51 - 2016-09-09 10:51 - 00119000 _____ () C:\Program Files (x86)\Acer\Acer Portal\OpenLDAP.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2017-01-11 21:48 - 00000832 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Marcel\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\hintergrundbild der windows-fotoanzeige.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\StartupApproved\Run: => "Spotify Web Helper"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\StartupApproved\Run: => "Skype"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{E63663AF-49F1-442A-89BF-A3775EA0F1F4}] => C:\Users\Marcel\AppData\Local\BrowserAir\Application\BrowserairExec.exe

==================== Wiederherstellungspunkte =========================

23-12-2016 17:22:37 Geplanter Prüfpunkt
02-01-2017 22:05:04 Geplanter Prüfpunkt
11-01-2017 13:14:25 Windows Update
11-01-2017 22:34:56 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/12/2017 06:23:19 PM) (Source: WinSnare) (EventID: 104) (User: )
Description: The initialization process failed.

Error: (01/12/2017 06:21:50 PM) (Source: Windows Search Service) (EventID: 7010) (User: )
Description: Der Index kann nicht initialisiert werden.

Details:
        Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)

Error: (01/12/2017 06:21:50 PM) (Source: Windows Search Service) (EventID: 3058) (User: )
Description: Die Anwendung kann nicht initialisiert werden.

Kontext: Windows Anwendung

Details:
        Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)

Error: (01/12/2017 06:21:50 PM) (Source: Windows Search Service) (EventID: 3028) (User: )
Description: Das Gatherer-Objekt kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
        Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)

Error: (01/12/2017 06:21:50 PM) (Source: Windows Search Service) (EventID: 3029) (User: )
Description: Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
        Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)

Error: (01/12/2017 06:21:50 PM) (Source: Windows Search Service) (EventID: 3057) (User: )
Description: Der Plug-In-Manager <Search.TripoliIndexer> kann nicht initialisiert werden.

Kontext: Windows Anwendung

Details:
        (HRESULT : 0x8e5e0210) (0x8e5e0210)

Error: (01/12/2017 06:21:50 PM) (Source: Windows Search Service) (EventID: 7042) (User: )
Description: Windows Search wird aufgrund eines Problems bei der Indizierung The catalog is corrupt beendet.

Details:
        Der Inhaltsindexkatalog ist fehlerhaft.  0xc0041801 (0xc0041801)

Error: (01/12/2017 06:21:50 PM) (Source: Windows Search Service) (EventID: 7040) (User: )
Description: Vom Suchdienst wurden beschädigte Datendateien im Index {id=4810 - enduser\mssearch2\search\ytrip\common\util\jetutil.cpp (167)} erkannt. Vom Dienst wird versucht, dieses Problem durch Neuerstellung des Indexes automatisch zu beheben.

Details:
        0x8e5e0210 (0x8e5e0210)

Error: (01/12/2017 06:21:50 PM) (Source: ESENT) (EventID: 455) (User: )
Description: SearchIndexer (11408) Windows: Fehler -1811 (0xfffff8ed) beim Öffnen von Protokolldatei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\edb0004C.log.

Error: (01/11/2017 05:52:00 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).


Systemfehler:
=============
Error: (01/12/2017 06:23:05 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Netman. OUC" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (01/12/2017 06:23:05 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst Netman. OUC erreicht.

Error: (01/12/2017 06:22:21 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.

Error: (01/12/2017 06:22:21 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "WSearch" konnte sich nicht als "NT AUTHORITY\SYSTEM" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
Die Anforderung wird nicht unterstützt.


Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (01/12/2017 06:22:20 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.

Error: (01/12/2017 06:22:20 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "WSearch" konnte sich nicht als "NT AUTHORITY\SYSTEM" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
Die Anforderung wird nicht unterstützt.


Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (01/12/2017 06:22:20 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" ist vom Dienst "Windows Search" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.

Error: (01/12/2017 06:22:20 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.

Error: (01/12/2017 06:22:20 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "WSearch" konnte sich nicht als "NT AUTHORITY\SYSTEM" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
Die Anforderung wird nicht unterstützt.


Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (01/12/2017 06:21:51 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i3-4158U CPU @ 2.00GHz
Prozentuale Nutzung des RAM: 43%
Installierter physikalischer RAM: 4019.27 MB
Verfügbarer physikalischer RAM: 2275.74 MB
Summe virtueller Speicher: 8371.27 MB
Verfügbarer virtueller Speicher: 6546.39 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:449.57 GB) (Free:169.65 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 23EFC341)

Partition: GPT.

==================== Ende von Addition.txt ============================

M-K-D-B 12.01.2017 21:01
Servus,



heute hast du dich schon wieder infiziert.... wenn das so weiter geht, werden wir nie fertig... :rolleyes:

Könntest du bitte damit aufhören (was auch immer du machst) ???

Ich habe nämlich keine Lust, alles 5 mal zu posten, nur weil du dich immer wieder neu infizierst :balla:








Schritt 1
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel
    • "Prefetch" Dateien
    • Proxy
    • Winsock
    • Internet Explorer Richtlinien
    • Chrome Richtlinien
  • Bestätige die Auswahl mit Ok.
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).





Schritt 2
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM nach dem Neustart, klicke auf Berichte.
  • Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
  • Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.





Schritt 3

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.







Schritt 4
  • Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
  • FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei von AdwCleaner,
  • die Logdatei von MBAM,
  • die Logdatei von JRT,
  • die beiden neuen Logdateien von FRST.

Koraniax 12.01.2017 23:30
Sorry, kein Plan wie das passieren konnte.

Code:
# AdwCleaner v6.042 - Bericht erstellt am 13/01/2017 um 00:07:38
# Aktualisiert am 06/01/2017 von Malwarebytes
# Datenbank : 2017-01-11.1 [Lokal]
# Betriebssystem : Windows 8.1  (X64)
# Benutzername : Marcel - MARCELPC
# Gestartet von : C:\Users\Marcel\Desktop\AdwCleaner_6.042.exe
# Modus: Löschen
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****

[-] Dienst gelöscht: SMUpd
[-] Dienst gelöscht: Archer
[-] Dienst gelöscht: iThemes5
[-] Dienst gelöscht: GubedZL


***** [ Ordner ] *****

[-] Ordner gelöscht: C:\Users\Marcel\AppData\Local\BrowserAir
[-] Ordner gelöscht: C:\Users\Marcel\AppData\Local\SweetLabs App Platform
[-] Ordner gelöscht: C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserAir
[-] Ordner gelöscht: C:\Program Files\Common Files\Noobzo
[-] Ordner gelöscht: C:\ProgramData\SearchModule
[-] Ordner gelöscht: C:\ProgramData\WinSAPSvc
[#] Ordner mit Neustart gelöscht: C:\ProgramData\winsapsvc
[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\SearchModule
[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\WinSAPSvc
[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\winsapsvc
[-] Ordner gelöscht: C:\Program Files (x86)\WinArcher
[#] Ordner mit Neustart gelöscht: C:\Program Files (x86)\winarcher
[-] Ordner gelöscht: C:\Program Files (x86)\Gubed
[-] Ordner gelöscht: C:\Program Files (x86)\WinSnare(4.0.4)


***** [ Dateien ] *****

[-] Datei gelöscht: C:\Users\Marcel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\BrowserAir.lnk
[-] Datei gelöscht: C:\Users\Marcel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\BrowserAir.lnk
[-] Datei gelöscht: C:\Users\Marcel\Desktop\BrowserAir.lnk
[-] Datei gelöscht: C:\Windows\SysNative\bi3.exe
[-] Datei gelöscht: C:\ProgramData\smp2.exe
[#] Datei gelöscht: C:\ProgramData\smp2.exe
[#] Datei gelöscht: C:\ProgramData\Application Data\smp2.exe


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****

[-] Verknüpfung desinfiziert: C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk


***** [ Aufgabenplanung ] *****

[-] Aufgabe gelöscht: IBUpd
[-] Aufgabe gelöscht: IBUpd2
[-] Aufgabe gelöscht: SMW_P
[-] Aufgabe gelöscht: WinTOOL


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Classes\BrowserAir.ER2NH4FEUJVF3GTBC37EW6MUFU
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Classes\BrowserAir.ER2NH4FEUJVF3GTBC37EW6MUFU
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Classes\BrowserAir.ER2NH4FEUJVF3GTBC37EW6MUFU
[-] Schlüssel gelöscht: HKU\.DEFAULT\Software\b`nl{y
[-] Schlüssel gelöscht: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\BrowserAir
[-] Schlüssel gelöscht: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\WinSnare
[-] Schlüssel gelöscht: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\BrowserAir
[#] Schlüssel mit Neustart gelöscht: HKU\S-1-5-18\Software\b`nl{y
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\BrowserAir
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\WinSnare
[-] Schlüssel gelöscht: HKLM\SOFTWARE\BrowserAir
[-] Schlüssel gelöscht: HKLM\SOFTWARE\SearchModule
[-] Schlüssel gelöscht: HKLM\SOFTWARE\ScreenShot
[-] Schlüssel gelöscht: HKLM\SOFTWARE\b`nl{y
[-] Schlüssel gelöscht: HKLM\SOFTWARE\WinArcher
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\BrowserAir
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search module
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2D7A9DE0-A61B-4555-9E44-8485AE3DB8A8}
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\BrowserAir
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\WinSnare
[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\BrowserAir
[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\SearchModule
[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\b`nl{y
[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\InterSect Alliance
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\BrowserAir
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\smu.exe
[-] Schlüssel gelöscht: HKLM\SYSTEM\CurrentControlSet\Control\Class\{0C95ABFE-4FB6-49DB-B22F-0E1F5FC4BEEC}
[-] Schlüssel gelöscht: HKLM\SYSTEM\CurrentControlSet\Control\Class\{EEEFACB3-729F-4484-B66D-E7A7917BBFC1}
[-] Wert gelöscht: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [WinSAPSvc]
[-] Wert gelöscht: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [ArcherGroupEx]
[-] Schlüssel gelöscht: HKCU\Software\Google\Chrome\Extensions\jlcgehabolcakkjhgmgpkagpolbjlhfa
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Google\Chrome\Extensions\jlcgehabolcakkjhgmgpkagpolbjlhfa


***** [ Browser ] *****



*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: "Prefetch" Dateien gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [10554 Bytes] - [11/01/2017 21:48:16]
C:\AdwCleaner\AdwCleaner[C2].txt - [5530 Bytes] - [13/01/2017 00:07:38]
C:\AdwCleaner\AdwCleaner[S0].txt - [9716 Bytes] - [11/01/2017 21:44:46]
C:\AdwCleaner\AdwCleaner[S1].txt - [5397 Bytes] - [13/01/2017 00:00:30]
C:\AdwCleaner\AdwCleaner[S2].txt - [5417 Bytes] - [13/01/2017 00:05:57]

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [5822 Bytes] ##########
Code:
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 13.01.17
Scan-Zeit: 00:11
Protokolldatei: mbam.txt
Administrator: Ja

-Softwaredaten-
Version: 3.0.5.1299
Komponentenversion: 1.0.43
Version des Aktualisierungspakets: 1.0.993
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: MARCELPC\Marcel

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 356353
Abgelaufene Zeit: 4 Min., 45 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 5
PUP.Optional.Goobzo, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{3B2161AA-3894-4C8A-BF6B-6EEE833DA4A1}, In Quarantäne, [436], [258228],1.0.993
PUP.Optional.BrowserAir, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\MEDIAPLAYER\SHIMINCLUSIONLIST\BrowserairExec.exe, In Quarantäne, [1853], [335431],1.0.993
PUP.Optional.Goobzo, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\SMW_UpdateTask_Time_343032393532343334322d785b233457414a45415a506c, In Quarantäne, [436], [186804],1.0.993
PUP.Optional.BrowserAir, HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\SOFTWARE\CLIENTS\STARTMENUINTERNET\BrowserAir.ER2NH4FEUJVF3GTBC37EW6MUFU, In Quarantäne, [1853], [246846],1.0.993
PUP.Optional.BrowserAir, HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\APP PATHS\BrowserairExec.exe, In Quarantäne, [1853], [335429],1.0.993

Registrierungswert: 3
PUP.Optional.Goobzo, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{3B2161AA-3894-4C8A-BF6B-6EEE833DA4A1}|PATH, In Quarantäne, [436], [258228],1.0.993
PUP.Optional.BrowserAir, HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\SOFTWARE\REGISTEREDAPPLICATIONS|BROWSERAIR.ER2NH4FEUJVF3GTBC37EW6MUFU, In Quarantäne, [1853], [258424],1.0.993
Trojan.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\THEMES|DEPENDONSERVICE, In Quarantäne, [3099], [352344],1.0.993

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 2
PUP.Optional.Goobzo.Gen, C:\Program Files\Common Files\Noobzo\GNUpdate, In Quarantäne, [14747], [182252],1.0.993
PUP.Optional.Goobzo.Gen, C:\PROGRAM FILES\COMMON FILES\Noobzo, In Quarantäne, [14747], [182252],1.0.993

Datei: 2
PUP.Optional.Goobzo, C:\WINDOWS\SYSTEM32\TASKS\SMW_UpdateTask_Time_343032393532343334322d785b233457414a45415a506c, In Quarantäne, [436], [189916],1.0.993
Adware.Elex, C:\PROGRAM FILES (X86)\COMMON FILES\SERVICES\ITHEMES.DLL, In Quarantäne, [1624], [346230],1.0.993

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.0 (12.05.2016)
Operating System: Windows 8.1 x64
Ran by Marcel (Administrator) on 13.01.2017 at  0:25:51,04
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 0




Registry: 0





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 13.01.2017 at  0:26:48,62
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.0 (12.05.2016)
Operating System: Windows 8.1 x64
Ran by Marcel (Administrator) on 13.01.2017 at  0:25:51,04
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 0




Registry: 0





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 13.01.2017 at  0:26:48,62
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-01-2017
durchgeführt von Marcel (13-01-2017 00:30:24)
Gestartet von C:\Users\Marcel\Desktop
Windows 8.1 (Update) (X64) (2015-06-17 13:51:53)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3831178369-2460204026-1938906776-500 - Administrator - Disabled)
Gast (S-1-5-21-3831178369-2460204026-1938906776-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3831178369-2460204026-1938906776-1003 - Limited - Enabled)
Marcel (S-1-5-21-3831178369-2460204026-1938906776-1001 - Administrator - Enabled) => C:\Users\Marcel

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

3MobileWiFi (HKLM-x32\...\3MobileWiFi) (Version: 15.001.06.02.156 - Huawei Technologies Co.,Ltd)
abDocs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.10.2001 - Acer Incorporated)
abDocs Office AddIn (HKLM-x32\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.02.2001 - Acer Incorporated)
abFiles (HKLM-x32\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 2.00.3002 - Acer Incorporated)
abMusic (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 3.01.2002.1 - Acer Incorporated)
abPhoto (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 3.08.2003.3 - Acer Incorporated)
Acer Care Center (HKLM\...\{A424844F-CDB3-45E2-BB77-1DDE4A091E76}) (Version: 1.00.3013 - Acer Incorporated)
Acer Explorer Agent (HKLM\...\{4D0F42CF-1693-43D9-BDC8-19141D023EE0}) (Version: 2.00.3000 - Acer Incorporated)
Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8107 - Acer Incorporated)
Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.12.2004 - Acer Incorporated)
Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.8105 - Acer Incorporated)
Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.01.3016.0 - Acer Incorporated)
Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.8108 - Acer Incorporated)
Acer User Experience Improvement Program App Monitor Plugin (HKLM\...\{978724F6-1863-4DD5-9E66-FB77F5AB5613}) (Version: 1.02.3004 - Acer Incorporated)
Acer User Experience Improvement Program Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 1.02.3004 - Acer Incorporated)
Acer Video Player (HKLM-x32\...\{B6846F20-4821-11E3-8F96-0800200C9A66}) (Version: 1.00.2005.0 - Acer Incorporated)
Adobe Flash Player 24 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
AOP Framework (HKLM-x32\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.22.2001.0 - Acer Incorporated)
CCleaner (HKLM\...\CCleaner) (Version: 5.06 - Piriform)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.1.0.0074 - Disc Soft Ltd)
Dolby Digital Plus Home Theater (HKLM\...\{7E3D8FA1-6092-469A-955B-68FC4A2C67CA}) (Version: 7.5.1.1 - Dolby Laboratories Inc)
Foxit PhantomPDF (HKLM-x32\...\{F74C595C-BEF2-4AF9-9C4E-68F3CD509C4D}) (Version: 6.0.120.609 - Foxit Corporation)
Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.1.119 - DVDVideoSoft Ltd.)
Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.0.1229 - DVDVideoSoft Ltd.)
Google Earth (HKLM-x32\...\{A0C18B96-AB79-46BD-8321-6FA83E6D25B9}) (Version: 7.1.7.2606 - Google)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.23.1766 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3496 - Intel Corporation)
Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 1.1.165.0 - Intel Corporation)
Malwarebytes Version 3.0.5.1299 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.5.1299 - Malwarebytes)
Microsoft Office Home and Student 2013 - en-us (HKLM\...\HomeStudentRetail - en-us) (Version: 15.0.4885.1001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\OneDriveSetup.exe) (Version: 17.3.6720.1207 - Microsoft Corporation)
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{d491dd9d-2eda-4d75-b504-1a201436e7fd}) (Version: 11.0.61030.0 - Microsoft Corporation)
Netman (HKLM-x32\...\Netman) (Version: 21.005.15.01.131 - Huawei Technologies Co.,Ltd)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Opera Stable 42.0.2393.94 (HKLM-x32\...\Opera 42.0.2393.94) (Version: 42.0.2393.94 - Opera Software)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.322 - Qualcomm Atheros Communications)
Qualcomm Atheros WLAN and Bluetooth Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 12.33 - Qualcomm Atheros)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9600.39054 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.24.1218.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7218 - Realtek Semiconductor Corp.)
SketchUp 2016 (HKLM\...\{F40C8253-11C9-4D11-A392-B335E22D1C52}) (Version: 16.0.19912 - Trimble Navigation Limited)
Skype™ 7.30 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Marcel\AppData\Local\Microsoft\OneDrive\17.3.6720.1207\amd64\FileCoAuthLib64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1E5AF01B-C24C-46F4-AD72-0A9D1CAA3E17} - System32\Tasks\Opera scheduled Autoupdate 1434557213 => C:\Program Files (x86)\Opera\launcher.exe [2016-12-19] (Opera Software)
Task: {237DB86B-D5D7-4D5E-9DC6-6334FD06A56D} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_24_0_0_194_pepper.exe [2017-01-10] (Adobe Systems Incorporated)
Task: {35B84950-3401-45AB-8D0A-98956F74B30A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-08] (Google Inc.)
Task: {3B424F13-664B-4687-B237-1F6C1CF4F9B3} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-08] (Google Inc.)
Task: {3D64DC21-A9BD-49A5-834B-28C420FDA44B} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTrayLauncher.exe [2014-06-12] (Acer Incorporated)
Task: {497A5CB3-9F02-4C2A-AC6F-BCEBE19BE3A7} - System32\Tasks\BacKGroundAgent => C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe [2016-08-30] (Acer Incorporated)
Task: {4D7CFA14-C149-4A83-B6CE-C7BAD855A7CB} - System32\Tasks\AcerCloud => C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe [2016-09-09] (Acer)
Task: {5A957571-3372-4650-A04D-CF67FAF83BF0} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-11-01] (Microsoft Corporation)
Task: {6C4B5759-4873-46BC-89DD-57CE1741567C} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [2014-03-12] (TODO: <Company name>)
Task: {84B02DE7-9D7E-4245-856D-57E0B1514448} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (Acer Incorporate)
Task: {940EAA52-F04A-4B2C-A468-837A706E6362} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-06-10] (Acer Incorporate)
Task: {9D4EFAA5-410C-408E-89C3-4DF28F3FAF70} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [2014-08-29] ()
Task: {B810ABFB-6CA6-4700-8A02-4858EB2AAE5E} - System32\Tasks\abDocsDllLoader => C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe [2016-08-15] ()
Task: {BB9113AA-5161-44F3-B240-130F67BB244F} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-01-10] (Adobe Systems Incorporated)
Task: {BE67E404-D60E-425F-BC08-63DFC9B11E63} - System32\Tasks\Recovery Management\Notification => C:\Program Files\Acer\Acer Recovery Management\Notification\Notification.exe [2014-06-17] (Acer Incorporated)
Task: {DA79D521-2F80-4A7F-94A9-6208543D543F} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-05-08] (Piriform Ltd)
Task: {DFAF6BC3-0D05-44CB-9290-6AA75A761D25} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-11-01] (Microsoft Corporation)
Task: {E65E8DDA-3924-4844-BF62-29E31DFC3DD3} - System32\Tasks\DolbySelectorTask => C:\Program Files\Dolby Digital Plus\ddp.exe [2013-10-03] (Dolby Laboratories Inc.)
Task: {EA88BBCD-3FAB-4F3A-A2A6-DBE230EC25B5} - System32\Tasks\Quick Access Quick Launcher => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (Acer Incorporate)
Task: {EEC257E9-7F09-450F-96B6-A9FD8BB454E5} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2014-08-29] ()

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_24_0_0_194_pepper.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-06-28 21:19 - 2016-05-24 08:51 - 00116416 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2011-01-28 06:03 - 2011-01-28 06:03 - 00344928 _____ () C:\ProgramData\DatacardService\HWDeviceService64.exe
2016-04-22 11:23 - 2016-04-22 11:22 - 00246112 _____ () C:\ProgramData\Netman\OnlineUpdate\ouc.exe
2017-01-11 22:19 - 2016-12-14 12:55 - 02259232 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2016-12-02 16:34 - 2016-12-02 16:34 - 08909504 _____ () C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\1033\GrooveIntlResource.dll
2016-12-18 17:03 - 2016-12-18 17:03 - 01678560 _____ () C:\Users\Marcel\AppData\Local\Microsoft\OneDrive\17.3.6720.1207\amd64\ClientTelemetry.dll
2015-05-08 20:50 - 2015-05-08 20:50 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00110952 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00253800 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\collector.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00295272 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\stat.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00104296 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00020328 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00044392 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00011362 _____ () C:\ProgramData\Netman\OnlineUpdate\mingwm10.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00043008 _____ () C:\ProgramData\Netman\OnlineUpdate\libgcc_s_dw2-1.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 02415104 _____ () C:\ProgramData\Netman\OnlineUpdate\QtCore4.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 01148416 _____ () C:\ProgramData\Netman\OnlineUpdate\QtNetwork4.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00384512 _____ () C:\ProgramData\Netman\OnlineUpdate\QueryStrategy.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00398336 _____ () C:\ProgramData\Netman\OnlineUpdate\QtXml4.dll
2014-09-28 01:25 - 2013-12-10 01:27 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2017-01-11 15:51 - 2017-01-11 15:51 - 00225280 ____H () C:\Program Files (x86)\Qualcomm Atheros\QualcommAtherosSkype.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 68763736 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\opera.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 01893976 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\libglesv2.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 00086616 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2017-01-11 21:48 - 00000832 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Marcel\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\hintergrundbild der windows-fotoanzeige.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\StartupApproved\Run: => "Spotify Web Helper"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\StartupApproved\Run: => "Skype"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{E63663AF-49F1-442A-89BF-A3775EA0F1F4}] => C:\Users\Marcel\AppData\Local\BrowserAir\Application\BrowserairExec.exe

==================== Wiederherstellungspunkte =========================

23-12-2016 17:22:37 Geplanter Prüfpunkt
02-01-2017 22:05:04 Geplanter Prüfpunkt
11-01-2017 13:14:25 Windows Update
11-01-2017 22:34:56 JRT Pre-Junkware Removal
13-01-2017 00:25:54 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/13/2017 12:17:43 AM) (Source: WinSnare) (EventID: 104) (User: )
Description: The initialization process failed.

Error: (01/13/2017 12:08:20 AM) (Source: WinSnare) (EventID: 104) (User: )
Description: The initialization process failed.

Error: (01/13/2017 12:04:41 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Notification.exe, Version: 6.0.3012.0, Zeitstempel: 0x53281d82
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.3.9600.18340, Zeitstempel: 0x57366075
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000000000008a5c
ID des fehlerhaften Prozesses: 0x111c
Startzeit der fehlerhaften Anwendung: 0x01d26d1fdfb6bbf1
Pfad der fehlerhaften Anwendung: C:\Program Files\Acer\Acer Recovery Management\Notification\Notification.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\KERNELBASE.dll
Berichtskennung: 1dcc2f92-d913-11e6-8281-5c93a2bf9121
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (01/13/2017 12:04:41 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Notification.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.ComponentModel.Win32Exception
Stapel:
  bei System.Diagnostics.ProcessManager.OpenProcess(Int32, Int32, Boolean)
  bei System.Diagnostics.NtProcessManager.GetModuleInfos(Int32, Boolean)
  bei System.Diagnostics.Process.get_MainModule()
  bei Notification.Form1.CheckResolution()
  bei Notification.Form1..ctor()
  bei Notification.Program.Main()

Error: (01/13/2017 12:00:47 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: AdwCleaner_6.042.exe, Version: 6.0.4.2, Zeitstempel: 0x586fa8b5
Name des fehlerhaften Moduls: AdwCleaner_6.042.exe, Version: 6.0.4.2, Zeitstempel: 0x586fa8b5
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00022d82
ID des fehlerhaften Prozesses: 0x12c
Startzeit der fehlerhaften Anwendung: 0x01d26d1ef6405423
Pfad der fehlerhaften Anwendung: C:\Users\Marcel\Desktop\AdwCleaner_6.042.exe
Pfad des fehlerhaften Moduls: C:\Users\Marcel\Desktop\AdwCleaner_6.042.exe
Berichtskennung: 9258ed75-d912-11e6-8281-5c93a2bf9121
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (01/12/2017 06:23:19 PM) (Source: WinSnare) (EventID: 104) (User: )
Description: The initialization process failed.

Error: (01/12/2017 06:21:50 PM) (Source: Windows Search Service) (EventID: 7010) (User: )
Description: Der Index kann nicht initialisiert werden.

Details:
        Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)

Error: (01/12/2017 06:21:50 PM) (Source: Windows Search Service) (EventID: 3058) (User: )
Description: Die Anwendung kann nicht initialisiert werden.

Kontext: Windows Anwendung

Details:
        Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)

Error: (01/12/2017 06:21:50 PM) (Source: Windows Search Service) (EventID: 3028) (User: )
Description: Das Gatherer-Objekt kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
        Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)

Error: (01/12/2017 06:21:50 PM) (Source: Windows Search Service) (EventID: 3029) (User: )
Description: Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
        Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)


Systemfehler:
=============
Error: (01/13/2017 12:17:42 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Netman. OUC" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (01/13/2017 12:17:42 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst Netman. OUC erreicht.

Error: (01/13/2017 12:08:20 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Netman. OUC" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (01/13/2017 12:08:20 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst Netman. OUC erreicht.

Error: (01/13/2017 12:08:13 AM) (Source: Service Control Manager) (EventID: 7003) (User: )
Description: Der Dienst "Designs" ist von folgendem Dienst abhängig: iThemes5. Dieser Dienst ist möglicherweise nicht installiert.

Error: (01/13/2017 12:06:36 AM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
Es wird bereits eine Instanz des Dienstes ausgeführt.

Error: (01/13/2017 12:06:06 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/13/2017 12:06:05 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/13/2017 12:06:05 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/13/2017 12:06:05 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde unerwartet beendet. Dies ist bereits 2 Mal passiert.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i3-4158U CPU @ 2.00GHz
Prozentuale Nutzung des RAM: 39%
Installierter physikalischer RAM: 4019.27 MB
Verfügbarer physikalischer RAM: 2439.11 MB
Summe virtueller Speicher: 8371.27 MB
Verfügbarer virtueller Speicher: 6382.7 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:449.57 GB) (Free:169.58 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 23EFC341)

Partition: GPT.

==================== Ende von Addition.txt ============================

M-K-D-B 13.01.2017 21:07
Servus,


FRST.txt des neuesten Scans fehlt, addition.txt hast du schon gepostet.

Koraniax 13.01.2017 21:14
Boah man, sorry keine Ahnung wie ich das verpeilt hab, ich kopier die eigentlich immer sofort rüber.

tut mir leid das ich dich aufhalte...

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 12-01-2017
durchgeführt von Marcel (Administrator) auf MARCELPC (13-01-2017 00:29:37)
Gestartet von C:\Users\Marcel\Desktop
Geladene Profile: Marcel (Verfügbare Profile: Marcel)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: "C:\Users\Marcel\AppData\Local\BrowserAir\Application\BrowserairExec.exe" -- "%1")
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
() C:\ProgramData\DatacardService\HWDeviceService64.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
() C:\ProgramData\Netman\OnlineUpdate\ouc.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler64.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QASvc.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\RMSvc.exe
(Acer Cloud Technology) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe
(acer) C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera_crashreporter.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13672304 2014-03-21] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1385840 2014-04-07] (Realtek Semiconductor)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2776528 2016-12-14] (Malwarebytes)
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe [134784 2014-04-29] (Atheros Communications)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8322328 2015-05-08] (Piriform Ltd)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27230168 2016-11-15] (Skype Technologies S.A.)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {7d33509a-07d6-11e6-8271-001e101ff2ee} - "F:\AutoRun.exe"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {7d3350db-07d6-11e6-8271-001e101ff2ee} - "F:\AutoRun.exe"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {ea9a88f8-032d-11e6-8271-5c93a2bf6a11} - "E:\AutoRun.exe"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {ea9a8981-032d-11e6-8271-5c93a2bf6a11} - "E:\AutoRun.exe"
ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{94C9AEB2-D7BD-4E64-92CB-4CC48A14739E}: [DhcpNameServer] 192.16.128.24
Tcpip\..\Interfaces\{A4E9D8B2-8A5C-4C2D-BF84-D4839B3909CC}: [DhcpNameServer] 192.168.2.1
ManualProxies:

Internet Explorer:
==================
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Internet Explorer\Main,Start Page =
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=ACJB
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2016-12-02] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2016-11-01] (Microsoft Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2016-04-20] (Microsoft Corporation)

FireFox:
========
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-13] ()
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-13] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2016-10-06] (Google)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-12-10] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-12-10] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2015-06-28] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-18] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-18] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [319104 2014-04-29] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert]
R2 CCDMonitorService; C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe [2267352 2016-08-30] (Acer Incorporated)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3042032 2016-11-01] (Microsoft Corporation)
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [388968 2016-01-19] (Digital Wave Ltd.)
S3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1268568 2015-06-18] (Disc Soft Ltd)
R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [2573032 2014-06-12] (Acer Incorporated)
R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [344928 2011-01-28] ()
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [282096 2014-03-18] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-12-10] (Intel Corporation)
R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [466664 2014-06-10] (Acer Incorporate)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4317648 2016-12-14] (Malwarebytes)
S2 Netman. RunOuc; C:\Program Files (x86)\Netman\UpdateDog\ouc.exe [246112 2016-04-22] ()
R3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [458984 2014-06-26] (Acer Incorporate)
R2 QualcommAtherosSkype; C:\Program Files (x86)\Qualcomm Atheros\QualcommAtherosSkype.dll [225280 2017-01-11] () [Datei ist nicht signiert]
R3 RMSvc; C:\Program Files\Acer\Acer Quick Access\RMSvc.exe [449768 2014-06-26] (Acer Incorporate)
R3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [233216 2014-06-23] (acer)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)
S2 WinSnare; C:\Users\Marcel\AppData\Roaming\WinSnare\WinSnare.dll [775168 2017-01-10] (InterSect Alliance Pty Ltd) [Datei ist nicht signiert]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 athr; C:\Windows\system32\DRIVERS\athwbx.sys [3893248 2014-04-02] (Qualcomm Atheros Communications, Inc.)
S3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [8536752 2013-07-01] (Broadcom Corporation)
R3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2014-04-29] (Qualcomm Atheros)
S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2015-09-26] (Disc Soft Ltd)
R3 iaLPSS_I2C; C:\Windows\System32\drivers\iaLPSS_I2C.sys [99320 2013-08-08] (Intel Corporation)
R3 LMDriver; C:\Windows\System32\drivers\LMDriver.sys [21360 2013-07-17] (Acer Incorporated)
R0 MBAMSwissArmy; C:\Windows\System32\drivers\MBAMSwissArmy.sys [250816 2017-01-13] (Malwarebytes)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [100312 2013-12-10] (Intel Corporation)
R3 RadioShim; C:\Windows\System32\drivers\RadioShim.sys [14680 2013-07-17] (Acer Incorporated)
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 SynRMIHID; C:\Windows\system32\DRIVERS\SynRMIHID.sys [42736 2014-07-10] (Synaptics Incorporated)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
S3 ewusbnet; \SystemRoot\system32\DRIVERS\ewusbnet.sys [X]
S3 hwusbdev; \SystemRoot\system32\DRIVERS\ewusbdev.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-01-13 00:24 - 2017-01-13 00:24 - 00002912 _____ C:\Users\Marcel\Desktop\mbam.txt
2017-01-12 18:29 - 2017-01-12 18:29 - 00165376 _____ C:\Users\Marcel\Desktop\SystemLook_x64.exe
2017-01-12 18:21 - 2017-01-12 18:22 - 00014368 _____ C:\Users\Marcel\Desktop\Fixlog.txt
2017-01-12 14:37 - 2017-01-12 14:37 - 00000000 ____D C:\ProgramData\wintools
2017-01-12 14:35 - 2017-01-12 14:35 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\WinSnare
2017-01-12 14:31 - 2017-01-12 14:31 - 00000000 ____D C:\Program Files (x86)\8fn0bhgv
2017-01-11 22:40 - 2017-01-13 00:29 - 00000000 ____D C:\Users\Marcel\Desktop\FRST-OlderVersion
2017-01-11 22:35 - 2017-01-13 00:26 - 00000544 _____ C:\Users\Marcel\Desktop\JRT.txt
2017-01-11 22:34 - 2017-01-11 22:34 - 01663040 _____ (Malwarebytes) C:\Users\Marcel\Desktop\JRT.exe
2017-01-11 22:33 - 2017-01-11 22:33 - 00001325 _____ C:\Users\Marcel\Desktop\mbam alt.txt
2017-01-11 22:20 - 2017-01-13 00:17 - 00250816 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-01-11 22:20 - 2017-01-11 22:22 - 00091584 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2017-01-11 22:20 - 2017-01-11 22:20 - 00176064 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys
2017-01-11 22:20 - 2017-01-11 22:20 - 00102856 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2017-01-11 22:20 - 2017-01-11 22:20 - 00043968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2017-01-11 22:19 - 2017-01-11 22:19 - 00001887 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-01-11 22:19 - 2017-01-11 22:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-01-11 22:19 - 2017-01-11 22:19 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-01-11 22:19 - 2017-01-11 22:19 - 00000000 ____D C:\Program Files\Malwarebytes
2017-01-11 22:19 - 2016-12-14 12:55 - 00077416 _____ C:\Windows\system32\Drivers\mbae64.sys
2017-01-11 22:14 - 2017-01-11 22:18 - 54199488 _____ (Malwarebytes ) C:\Users\Marcel\Desktop\mb3-setup-consumer-3.0.5.1299.exe
2017-01-11 22:04 - 2017-01-11 22:04 - 00566128 _____ (Malwarebytes) C:\Users\Marcel\Desktop\mbam-clean-2.3.0.1001.exe
2017-01-11 21:54 - 2017-01-11 21:54 - 00010557 _____ C:\Users\Marcel\Desktop\AdwCleaner[C0].txt
2017-01-11 21:41 - 2017-01-13 00:07 - 00000000 ____D C:\AdwCleaner
2017-01-11 21:41 - 2017-01-11 21:41 - 03988944 _____ C:\Users\Marcel\Desktop\AdwCleaner_6.042.exe
2017-01-11 18:07 - 2017-01-13 00:30 - 00014474 _____ C:\Users\Marcel\Desktop\FRST.txt
2017-01-11 18:07 - 2017-01-12 18:42 - 00029478 _____ C:\Users\Marcel\Desktop\Addition.txt
2017-01-11 18:06 - 2017-01-13 00:29 - 02419200 _____ (Farbar) C:\Users\Marcel\Desktop\FRST64.exe
2017-01-11 17:25 - 2017-01-11 17:40 - 00038159 _____ C:\mbamlog.txt
2017-01-11 17:16 - 2017-01-13 00:29 - 00000000 ____D C:\FRST
2017-01-11 15:52 - 2017-01-11 15:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Windows\SysWOW64\sstmp
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Windows\system32\sstmp
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2017-01-03 03:01 - 2017-01-03 03:01 - 00000848 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk
2017-01-03 03:01 - 2017-01-03 03:01 - 00000800 _____ C:\Users\Marcel\Desktop\Start Tor Browser.lnk
2017-01-03 03:00 - 2017-01-03 03:00 - 50706736 _____ C:\Users\Marcel\Downloads\torbrowser-install-6.0.8_en-US.exe
2017-01-03 03:00 - 2017-01-03 03:00 - 00000000 ____D C:\Users\Marcel\Desktop\Tor Browser
2016-12-25 19:14 - 2016-12-25 19:14 - 00000000 ____D C:\Users\Marcel\Documents\420
2016-12-18 17:04 - 2016-12-18 17:04 - 00003174 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task v2
2016-12-15 22:07 - 2016-12-01 16:13 - 00869576 _____ (Microsoft Corporation) C:\Windows\system32\msvcr120_clr0400.dll
2016-12-15 22:07 - 2016-12-01 16:13 - 00678592 _____ (Microsoft Corporation) C:\Windows\system32\msvcp120_clr0400.dll
2016-12-15 22:07 - 2016-12-01 16:11 - 00875720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr120_clr0400.dll
2016-12-15 22:07 - 2016-12-01 16:11 - 00536768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp120_clr0400.dll
2016-12-15 22:07 - 2016-10-20 15:14 - 00029888 _____ (Microsoft Corporation) C:\Windows\system32\aspnet_counters.dll
2016-12-15 22:07 - 2016-10-20 15:10 - 00028352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aspnet_counters.dll
2016-12-15 18:57 - 2016-11-19 23:24 - 00567152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2016-12-15 18:57 - 2016-11-19 23:24 - 00152856 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2016-12-15 18:57 - 2016-11-19 21:29 - 00401408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-12-15 18:57 - 2016-11-19 20:44 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-12-15 18:57 - 2016-11-19 19:53 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-12-15 18:57 - 2016-11-19 19:22 - 00111104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2016-12-15 18:57 - 2016-11-16 23:49 - 00377176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys
2016-12-15 18:57 - 2016-11-12 23:06 - 00738104 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2016-12-15 18:57 - 2016-11-12 21:38 - 00613632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2016-12-15 18:57 - 2016-11-12 21:25 - 00576000 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-12-15 18:57 - 2016-11-12 21:08 - 25759744 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-12-15 18:57 - 2016-11-12 21:07 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-12-15 18:57 - 2016-11-12 20:53 - 06049280 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-12-15 18:57 - 2016-11-12 20:29 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-12-15 18:57 - 2016-11-12 20:23 - 01033216 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2016-12-15 18:57 - 2016-11-12 20:17 - 20302848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-12-15 18:57 - 2016-11-12 20:14 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-12-15 18:57 - 2016-11-12 20:10 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-12-15 18:57 - 2016-11-12 19:45 - 00880640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2016-12-15 18:57 - 2016-11-12 19:41 - 15257088 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-12-15 18:57 - 2016-11-12 19:38 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-12-15 18:57 - 2016-11-12 19:37 - 04608000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-12-15 18:57 - 2016-11-12 19:35 - 02920960 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-12-15 18:57 - 2016-11-12 19:21 - 13653504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-12-15 18:57 - 2016-11-12 19:20 - 01543680 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-12-15 18:57 - 2016-11-12 19:11 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-12-15 18:57 - 2016-11-12 19:05 - 02444800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-12-15 18:57 - 2016-11-12 19:02 - 01312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-12-15 18:57 - 2016-11-12 19:02 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-12-15 18:57 - 2016-11-11 04:33 - 01541240 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2016-12-15 18:57 - 2016-11-09 19:25 - 01376768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2016-12-15 18:57 - 2016-11-05 22:46 - 00422744 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\spaceport.sys
2016-12-15 18:57 - 2016-11-05 20:35 - 04169216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-12-15 18:57 - 2016-11-05 19:57 - 03320320 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2016-12-15 18:57 - 2016-11-05 19:11 - 03606528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2016-12-15 18:57 - 2016-11-05 17:56 - 02778624 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-12-15 18:57 - 2016-11-05 17:46 - 02463744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2016-12-15 18:57 - 2016-10-28 04:56 - 01380048 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-12-15 18:57 - 2016-10-27 16:28 - 01097728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-12-15 18:57 - 2016-10-12 23:49 - 00379224 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2016-12-15 18:57 - 2016-10-12 23:11 - 00922968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refs.sys
2016-12-15 18:57 - 2016-10-11 18:45 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\TpmTasks.dll
2016-12-15 18:57 - 2016-10-11 01:31 - 00990040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2016-12-15 18:57 - 2016-10-10 20:18 - 00069976 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-12-15 18:57 - 2016-10-10 20:18 - 00022360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cmimcext.sys
2016-12-15 18:57 - 2016-10-09 16:17 - 00229888 _____ (Microsoft Corporation) C:\Windows\system32\ActionQueue.dll
2016-12-15 18:57 - 2016-10-09 16:08 - 00116224 _____ (Microsoft Corporation) C:\Windows\system32\shsetup.dll
2016-12-15 18:57 - 2016-10-09 16:08 - 00095232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shsetup.dll
2016-12-15 18:57 - 2016-10-09 00:24 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll
2016-12-15 18:57 - 2016-10-08 23:31 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2016-12-15 18:57 - 2016-10-08 23:10 - 03547648 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2016-12-15 18:57 - 2016-10-05 16:01 - 01200128 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Globalization.dll
2016-12-15 18:57 - 2016-10-05 16:00 - 00868864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Globalization.dll
2016-12-15 18:57 - 2016-10-05 16:00 - 00323072 _____ (Microsoft Corporation) C:\Windows\system32\GlobCollationHost.dll
2016-12-15 18:57 - 2016-10-05 15:52 - 00513456 _____ C:\Windows\SysWOW64\locale.nls
2016-12-15 18:57 - 2016-10-05 15:52 - 00513456 _____ C:\Windows\system32\locale.nls
2016-12-15 18:57 - 2016-10-05 06:15 - 01969944 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2016-12-15 18:57 - 2016-10-05 06:15 - 01613528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2016-12-15 18:57 - 2016-10-05 06:15 - 00324896 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2016-12-15 18:57 - 2016-10-05 06:15 - 00245320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2016-12-15 18:57 - 2016-09-27 22:16 - 00445873 _____ C:\Windows\system32\ApnDatabase.xml
2016-12-15 18:57 - 2016-09-21 00:30 - 02462040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-01-13 00:30 - 2015-06-17 18:05 - 00003934 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{5AB1A37B-38BF-46E2-9FBD-671435B77693}
2017-01-13 00:24 - 2015-06-17 15:57 - 00003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3831178369-2460204026-1938906776-1001
2017-01-13 00:21 - 2014-09-28 10:24 - 00765582 _____ C:\Windows\system32\perfh007.dat
2017-01-13 00:21 - 2014-09-28 10:24 - 00159366 _____ C:\Windows\system32\perfc007.dat
2017-01-13 00:21 - 2014-03-18 12:03 - 01776918 _____ C:\Windows\system32\PerfStringBackup.INI
2017-01-13 00:21 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\Inf
2017-01-13 00:19 - 2015-06-17 15:57 - 00000000 ___RD C:\Users\Marcel\OneDrive
2017-01-13 00:17 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-01-13 00:17 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2017-01-13 00:07 - 2015-06-17 15:52 - 00001013 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-01-13 00:05 - 2015-06-17 18:33 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2017-01-13 00:04 - 2015-06-17 18:04 - 00000000 ____D C:\Users\Marcel\AppData\Local\CrashDumps
2017-01-12 15:55 - 2015-06-17 15:52 - 00000000 ____D C:\Users\Marcel\AppData\Local\VirtualStore
2017-01-11 19:32 - 2015-09-15 13:17 - 00000000 ____D C:\Windows\%LOCALAPPDATA%
2017-01-11 18:40 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\Web
2017-01-11 16:32 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\IME
2017-01-11 16:26 - 2016-12-02 16:27 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Skype
2017-01-11 16:08 - 2015-06-17 18:33 - 00000946 _____ C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job
2017-01-11 15:51 - 2014-09-28 01:17 - 00000000 ____D C:\Program Files (x86)\Qualcomm Atheros
2017-01-11 15:50 - 2015-09-26 14:41 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft
2017-01-11 15:50 - 2014-07-14 19:37 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-01-11 15:50 - 2013-08-22 17:36 - 00000000 ____D C:\PerfLogs
2017-01-11 15:47 - 2015-09-27 12:08 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\vlc
2017-01-11 13:20 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2017-01-11 13:19 - 2015-06-19 23:40 - 00000000 ____D C:\Windows\system32\MRT
2017-01-11 13:14 - 2015-06-19 23:40 - 135657872 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-01-10 22:06 - 2015-06-17 18:33 - 00003912 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-01-10 22:06 - 2015-06-17 18:33 - 00003772 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-01-10 22:06 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-01-10 22:06 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\Macromed
2017-01-09 14:44 - 2013-08-22 16:45 - 00000000 ____D C:\Windows\ServiceProfiles
2017-01-07 23:49 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\AppReadiness
2016-12-30 18:59 - 2016-12-05 19:44 - 00248832 _____ C:\Users\Marcel\Desktop\Tätigkeitsnachweise_2o16.xls
2016-12-28 20:19 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\rescache
2016-12-25 20:55 - 2013-08-22 17:36 - 00000000 __RSD C:\Windows\assembly
2016-12-24 17:16 - 2013-08-22 16:44 - 00381448 _____ C:\Windows\system32\FNTCACHE.DAT
2016-12-24 17:14 - 2014-07-14 19:35 - 00524288 ___SH C:\Windows\system32\config\DRIVERS{e1793794-0b3d-11e3-9dfe-80de722c933b}.TMContainer00000000000000000001.regtrans-ms
2016-12-24 17:14 - 2014-07-14 19:35 - 00065536 ___SH C:\Windows\system32\config\DRIVERS{e1793794-0b3d-11e3-9dfe-80de722c933b}.TM.blf
2016-12-24 17:14 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\de-DE
2016-12-24 17:14 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\de-DE
2016-12-24 17:14 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\system32\wbem
2016-12-24 17:14 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\system32\oobe
2016-12-23 00:42 - 2016-12-07 18:43 - 00835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-12-23 00:42 - 2016-12-07 18:43 - 00177656 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-12-22 22:15 - 2015-06-28 21:19 - 00000000 ____D C:\Program Files\Microsoft Office 15
2016-12-22 22:15 - 2013-08-22 17:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-12-22 22:06 - 2015-07-25 11:15 - 00001027 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-12-22 22:06 - 2015-06-17 18:07 - 00003868 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1434557213
2016-12-22 22:06 - 2015-06-17 18:06 - 00000000 ____D C:\Program Files (x86)\Opera
2016-12-18 18:44 - 2015-12-08 12:53 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-12-18 18:44 - 2015-12-08 12:53 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-12-18 17:04 - 2016-06-26 17:11 - 00002367 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive for Business.lnk
2016-12-18 17:04 - 2015-06-28 23:28 - 00003182 _____ C:\Windows\System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-3831178369-2460204026-1938906776-1001

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-09-28 01:30 - 2014-09-28 01:30 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-01-05 15:59

==================== Ende von FRST.txt ============================

M-K-D-B 13.01.2017 21:47
Servus,





Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
start
CloseProcesses:
S2 WinSnare; C:\Users\Marcel\AppData\Roaming\WinSnare\WinSnare.dll [775168 2017-01-10] (InterSect Alliance Pty Ltd) [Datei ist nicht signiert]
C:\Users\Marcel\AppData\Roaming\WinSnare
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
FirewallRules: [{E63663AF-49F1-442A-89BF-A3775EA0F1F4}] => C:\Users\Marcel\AppData\Local\BrowserAir\Application\BrowserairExec.exe
C:\ProgramData\wintools
C:\Program Files (x86)\8fn0bhgv
C:\Windows\SysWOW64\sstmp
C:\Windows\system32\sstmp
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AE298D-7E8A-4F53-BE55-15D2B065F6C0}
CMD: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\TBDEn" /v SBOEM2 /f
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
Reboot:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.







Schritt 2
Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)
  • Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

    Code:
    :filefind
    *WinSnare*
    *SweetLabs*

    :folderfind
    *WinSnare*
    *SweetLabs*

    :regfind
    WinSnare
    SweetLabs
  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Der Suchlauf kann einige Zeit dauern.
  • Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
  • Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.







Schritt 3
  • Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei des FRST-Fix,
  • die Logdatei von SystemLook,
  • die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Koraniax 13.01.2017 23:21
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-01-2017
durchgeführt von Marcel (13-01-2017 23:57:14) Run:2
Gestartet von C:\Users\Marcel\Desktop
Geladene Profile: Marcel (Verfügbare Profile: Marcel)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
CloseProcesses:
S2 WinSnare; C:\Users\Marcel\AppData\Roaming\WinSnare\WinSnare.dll [775168 2017-01-10] (InterSect Alliance Pty Ltd) [Datei ist nicht signiert]
C:\Users\Marcel\AppData\Roaming\WinSnare
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
FirewallRules: [{E63663AF-49F1-442A-89BF-A3775EA0F1F4}] => C:\Users\Marcel\AppData\Local\BrowserAir\Application\BrowserairExec.exe
C:\ProgramData\wintools
C:\Program Files (x86)\8fn0bhgv
C:\Windows\SysWOW64\sstmp
C:\Windows\system32\sstmp
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AE298D-7E8A-4F53-BE55-15D2B065F6C0}
CMD: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\TBDEn" /v SBOEM2 /f
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
Reboot:
end
*****************

Prozess erfolgreich geschlossen.
HKLM\System\CurrentControlSet\Services\WinSnare => Schlüssel erfolgreich entfernt
WinSnare => Dienst erfolgreich entfernt
C:\Users\Marcel\AppData\Roaming\WinSnare => erfolgreich verschoben
C:\ProgramData\Reprise => ":wupeogjxldtlfudivq`qsp`27hfm" ADS erfolgreich entfernt.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{E63663AF-49F1-442A-89BF-A3775EA0F1F4} => Wert erfolgreich entfernt
C:\ProgramData\wintools => erfolgreich verschoben
C:\Program Files (x86)\8fn0bhgv => erfolgreich verschoben
C:\Windows\SysWOW64\sstmp => erfolgreich verschoben
C:\Windows\system32\sstmp => erfolgreich verschoben
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AE298D-7E8A-4F53-BE55-15D2B065F6C0} => Schlüssel erfolgreich entfernt

========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\TBDEn" /v SBOEM2 /f =========

Der Vorgang wurde erfolgreich beendet.


========= Ende von CMD: =========


========= dir "%ProgramFiles%" =========

 Datentr„ger in Laufwerk C: ist Acer
 Volumeseriennummer: 6A58-2F42

 Verzeichnis von C:\Program Files

12.01.2017  18:21    <DIR>          .
12.01.2017  18:21    <DIR>          ..
17.06.2015  15:52    <DIR>          Accessory Store
28.09.2014  01:49    <DIR>          Acer
17.06.2015  18:32    <DIR>          CCleaner
13.01.2017  00:17    <DIR>          Common Files
26.09.2015  14:55    <DIR>          DAEMON Tools Lite
28.09.2014  01:30    <DIR>          Dolby Digital Plus
28.09.2014  01:43    <DIR>          Dropbox
28.09.2014  01:27    <DIR>          Intel
07.12.2016  18:38    <DIR>          Internet Explorer
28.09.2014  01:34    <DIR>          LoveFilm
11.01.2017  22:19    <DIR>          Malwarebytes
14.04.2016  18:10    <DIR>          McAfee
22.12.2016  22:15    <DIR>          Microsoft Office 15
14.07.2014  19:37    <DIR>          MSBuild
28.09.2014  01:29    <DIR>          Realtek
14.07.2014  19:37    <DIR>          Reference Assemblies
02.12.2015  12:34    <DIR>          SketchUp
25.11.2015  08:05    <DIR>          Windows Defender
21.06.2015  17:29    <DIR>          Windows Mail
21.06.2015  17:29    <DIR>          Windows Media Player
21.06.2015  17:29    <DIR>          Windows Multimedia Platform
22.08.2013  17:36    <DIR>          Windows NT
21.06.2015  17:29    <DIR>          Windows Photo Viewer
21.06.2015  17:29    <DIR>          Windows Portable Devices
21.06.2015  17:27    <DIR>          WindowsPowerShell
              0 Datei(en),              0 Bytes
              27 Verzeichnis(se), 180.949.569.536 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramFiles(x86)%" =========

 Datentr„ger in Laufwerk C: ist Acer
 Volumeseriennummer: 6A58-2F42

 Verzeichnis von C:\Program Files (x86)

13.01.2017  23:57    <DIR>          .
13.01.2017  23:57    <DIR>          ..
16.04.2016  22:24    <DIR>          3MobileWiFi
03.12.2016  16:18    <DIR>          Acer
04.12.2016  23:22    <DIR>          Common Files
26.09.2015  14:55    <DIR>          Disc Soft
11.01.2017  15:50    <DIR>          DVDVideoSoft
28.09.2014  01:51    <DIR>          Foxit PhantomPDF
06.01.2016  14:12    <DIR>          FreeCodecPack
02.12.2016  16:44    <DIR>          Google
28.09.2014  01:25    <DIR>          Intel
07.12.2016  18:38    <DIR>          Internet Explorer
28.09.2014  01:47    <DIR>          Microsoft Office
11.01.2017  15:51    <DIR>          Microsoft Silverlight
28.06.2015  23:27    <DIR>          Microsoft.NET
14.07.2014  19:37    <DIR>          MSBuild
22.04.2016  11:23    <DIR>          Netman
22.12.2016  22:06    <DIR>          Opera
11.01.2017  15:51    <DIR>          Qualcomm Atheros
28.09.2014  01:29    <DIR>          Realtek
11.01.2017  15:50    <DIR>          Reference Assemblies
04.12.2016  23:22    <DIR>          Skype
26.09.2015  16:24    <DIR>          VideoLAN
25.11.2015  08:05    <DIR>          Windows Defender
21.06.2015  17:27    <DIR>          Windows Mail
21.06.2015  17:27    <DIR>          Windows Media Player
21.06.2015  17:27    <DIR>          Windows Multimedia Platform
22.08.2013  17:36    <DIR>          Windows NT
21.06.2015  17:27    <DIR>          Windows Photo Viewer
21.06.2015  17:27    <DIR>          Windows Portable Devices
22.08.2013  17:36    <DIR>          WindowsPowerShell
              0 Datei(en),              0 Bytes
              31 Verzeichnis(se), 180.949.569.536 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramData%" =========

 Datentr„ger in Laufwerk C: ist Acer
 Volumeseriennummer: 6A58-2F42

 Verzeichnis von C:\ProgramData

26.09.2015  14:06    <DIR>          Acer
28.09.2014  01:34    <DIR>          Atheros
28.09.2014  01:41    <DIR>          CyberLink
26.09.2015  14:53    <DIR>          DAEMON Tools Lite
22.04.2016  11:24    <DIR>          DatacardService
28.09.2014  01:40    <DIR>          install_clap
28.09.2014  01:25    <DIR>          Intel
11.01.2017  22:19    <DIR>          Malwarebytes
29.06.2016  10:48    <DIR>          McAfee
28.06.2015  23:28    <DIR>          Microsoft OneDrive
22.04.2016  11:23    <DIR>          Netman
25.11.2015  09:15    <DIR>          OEM
17.06.2015  15:52    <DIR>          OEM_YAHOO
28.09.2014  01:51    <DIR>          Package Cache
28.09.2014  01:17    <DIR>          Qualcomm Atheros
22.12.2016  22:15    <DIR>          regid.1991-06.com.microsoft
02.12.2015  12:34    <DIR>          Reprise
02.12.2015  12:34    <DIR>          SketchUp
04.12.2016  23:22    <DIR>          Skype
08.12.2015  10:25    <DIR>          Synaptics
28.09.2014  01:41    <DIR>          Temp
29.11.2015  12:41    <DIR>          WildTangent
28.09.2014  01:18    <DIR>          {69533018-33A8-4C46-869A-11AA2CDF4EDC}
              0 Datei(en),              0 Bytes
              23 Verzeichnis(se), 180.949.565.440 Bytes frei

========= Ende von CMD: =========


========= dir "%Appdata%" =========

 Datentr„ger in Laufwerk C: ist Acer
 Volumeseriennummer: 6A58-2F42

 Verzeichnis von C:\Users\Marcel\AppData\Roaming

13.01.2017  23:57    <DIR>          .
13.01.2017  23:57    <DIR>          ..
17.06.2015  15:52    <DIR>          Adobe
17.06.2015  15:52    <DIR>          Atheros
08.07.2015  09:20    <DIR>          CareCenter
22.04.2016  16:16    <DIR>          DAEMON Tools Lite
22.11.2016  21:52    <DIR>          dvdcss
24.04.2016  14:40    <DIR>          DVDVideoSoft
29.06.2016  10:55    <DIR>          Foxit Software
21.06.2015  19:02    <DIR>          Identities
17.06.2015  15:53    <DIR>          Macromedia
17.06.2015  18:07    <DIR>          Opera Software
11.01.2017  15:48    <DIR>          Profiles
02.12.2015  13:11    <DIR>          SketchUp
11.01.2017  16:26    <DIR>          Skype
02.12.2015  18:21    <DIR>          Trimble Connect for SketchUp
11.01.2017  15:47    <DIR>          vlc
29.11.2015  12:41    <DIR>          WildTangent
              0 Datei(en),              0 Bytes
              18 Verzeichnis(se), 180.949.565.440 Bytes frei

========= Ende von CMD: =========


========= dir "%LocalAppdata%" =========

 Datentr„ger in Laufwerk C: ist Acer
 Volumeseriennummer: 6A58-2F42

 Verzeichnis von C:\Users\Marcel\AppData\Local

13.01.2017  00:07    <DIR>          .
13.01.2017  00:07    <DIR>          ..
19.06.2015  22:09    <DIR>          Acer Aspire R7 Tutorial
22.04.2016  15:55    <DIR>          Adobe
17.06.2015  16:02    <DIR>          AOP SDK
16.05.2016  08:49    <DIR>          BMExplorer
08.07.2015  09:20    <DIR>          CareCenter
03.12.2016  16:18    <DIR>          clear.fi
13.01.2017  00:04    <DIR>          CrashDumps
04.04.2016  17:07    <DIR>          Diagnostics
26.09.2015  15:01    <DIR>          Disc_Soft_Ltd
08.12.2015  12:52    <DIR>          Google
17.06.2015  18:04    <DIR>          GWX
17.06.2015  15:52    <DIR>          iGware
11.01.2017  15:52    <DIR>          Microsoft
17.06.2015  15:52    <DIR>          OEM
17.06.2015  18:07    <DIR>          Opera Software
04.04.2016  15:23    <DIR>          Packages
17.06.2015  15:53    <DIR>          PackageStaging
20.06.2015  13:27    <DIR>          Programs
13.01.2017  23:57    <DIR>          Temp
12.01.2017  15:55    <DIR>          VirtualStore
              0 Datei(en),              0 Bytes
              22 Verzeichnis(se), 180.949.561.344 Bytes frei

========= Ende von CMD: =========



Das System musste neu gestartet werden.

==== Ende von Fixlog 23:57:16 ====
Code:
SystemLook 30.07.11 by jpshortstuff
Log created at 00:13 on 14/01/2017 by Marcel
Administrator - Elevation successful

========== filefind ==========

Searching for "*WinSnare*"
C:\AdwCleaner\quarantine\files\jsdgxzlzrmxjcyjztkzexqgjjlqramai\WinSnare.dll        --a---- 647680 bytes        [22:07 12/01/2017]        [13:33 10/01/2017] 963B346A9D46DF52595F03561E68455F
C:\FRST\Quarantine\C\Program Files (x86)\Tetottigerk\_ALLOWDEL_387bdc9\WinSnareINS.msi        --a---- 1169408 bytes        [12:32 12/01/2017]        [12:35 12/01/2017] D4A90A4A65B02618EA88E92D81E75747
C:\FRST\Quarantine\C\Users\Marcel\AppData\Roaming\WinSnare\WinSnare.dll        --a---- 775168 bytes        [13:33 10/01/2017]        [13:33 10/01/2017] 9635AB177BC71BEB55DE96C2316D81CB

Searching for "*SweetLabs*"
No files found.

========== folderfind ==========

Searching for "*WinSnare*"
C:\FRST\Quarantine\C\Users\Marcel\AppData\Roaming\WinSnare        d------        [12:35 12/01/2017]

Searching for "*SweetLabs*"
No folders found.

========== regfind ==========

Searching for "WinSnare"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\0ED9A7D2B16A5554E9444858EAD38B8A]
"ProductName"="WinSnare"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\0ED9A7D2B16A5554E9444858EAD38B8A\SourceList]
"PackageName"="WinSnareINS.msi"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files (x86)\WinSnare(4.0.4)\"="1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Users\Marcel\AppData\Roaming\WinSnare\"=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0B31938905766FBB2DA3F5EA3B69C083]
"0ED9A7D2B16A5554E9444858EAD38B8A"="C:\Program Files (x86)\WinSnare(4.0.4)\SnareWindowsInstallSupport.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0ED9A7D2B16A5554E9444858EAD38B8A]
"0ED9A7D2B16A5554E9444858EAD38B8A"="C:\Program Files (x86)\WinSnare(4.0.4)\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1BC64F759BDE557E19484E32ABE06E54]
"0ED9A7D2B16A5554E9444858EAD38B8A"="C:\Program Files (x86)\WinSnare(4.0.4)\WinSnare.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EA66D60FDAB001EF1360A0BAF86204F]
"0ED9A7D2B16A5554E9444858EAD38B8A"="C:\Program Files (x86)\WinSnare(4.0.4)\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43703D3EA4136911E813F1496D1AA8D8]
"0ED9A7D2B16A5554E9444858EAD38B8A"="01:\Software\WinSnare\WinSnare\{E3D30734-314A-1196-8E31-1F94D6A18A8D}\AppDataFolder"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46E711B7F96B9F209E5133901B7783DF]
"0ED9A7D2B16A5554E9444858EAD38B8A"="C:\Users\Marcel\AppData\Roaming\WinSnare\WinSnare64.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\620D1E9924006ABA5413B2D57FB18B9F]
"0ED9A7D2B16A5554E9444858EAD38B8A"="C:\Program Files (x86)\WinSnare(4.0.4)\openweb.bat"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5B669B45C6F80C1CA46A3867F8C2BE0]
"0ED9A7D2B16A5554E9444858EAD38B8A"="C:\Program Files (x86)\WinSnare(4.0.4)\LICENSE.txt"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BBD804D5F5F407951409004A09AB3F77]
"0ED9A7D2B16A5554E9444858EAD38B8A"="C:\Program Files (x86)\WinSnare(4.0.4)\stopweb.bat"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C96BE7AC90867D0D82059A9E5E9970EF]
"0ED9A7D2B16A5554E9444858EAD38B8A"="C:\Program Files (x86)\WinSnare(4.0.4)\s_32.ico"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0ED9A7D2B16A5554E9444858EAD38B8A\InstallProperties]
"Contact"="WinSnare"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0ED9A7D2B16A5554E9444858EAD38B8A\InstallProperties]
"Publisher"="WinSnare"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0ED9A7D2B16A5554E9444858EAD38B8A\InstallProperties]
"DisplayName"="WinSnare"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost]
"WinSnare"="WinSnare"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\EventLog\Application\WinSnare]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\EventLog\Application\WinSnare]
"EventMessageFile"="C:\Users\Marcel\AppData\Roaming\WinSnare\WinSnare.dll"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application\WinSnare]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application\WinSnare]
"EventMessageFile"="C:\Users\Marcel\AppData\Roaming\WinSnare\WinSnare.dll"

Searching for "SweetLabs"
No data found.

Searching for "        "
[HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0\Scsi Bus 0\Target Id 0\Logical Unit Id 0]
"SerialNumber"="            W761APBL"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WSMAN\Plugin\Microsoft.PowerShell]
"ConfigXML"="            <PlugInConfiguration xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Name="microsoft.powershell" Filename="%windir%\system32\pwrshplugin.dll" SDKVersion="2" XmlRenderingType="text" Enabled="true" >                <InitializationParameters>                    <Param Name="PSVersion" Value="4.0"/>                </InitializationParameters>                <Resources>                    <Resource ResourceUri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell" SupportsOptions="true" ExactMatch="true">                        <Security xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Uri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell" ExactMatch="true" Sddl="O:NSG:BAD:P(A;;GA;;;BA)(A;;GA;;;RM)S:P(AU;FA;GA;;;WD)(AU;SA;GXGW;;;WD)"/>                        <Capability Type="Shell"/>                    </Reso
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WSMAN\Plugin\Microsoft.PowerShell.Workflow]
"ConfigXML"="            <PlugInConfiguration xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Name="microsoft.powershell.workflow" Filename="%windir%\system32\pwrshplugin.dll" SDKVersion="2" XmlRenderingType="text" UseSharedProcess="true" ProcessIdleTimeoutSec="1209600" RunAsUser="" RunAsPassword="" AutoRestart="false"    Enabled="true" >                <InitializationParameters>                    <Param Name="PSVersion" Value="4.0"/>                    <Param Name="AssemblyName" Value="Microsoft.PowerShell.Workflow.ServiceCore, Version=3.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35, processorArchitecture=MSIL"/>                    <Param Name="PSSessionConfigurationTypeName" Value="Microsoft.PowerShell.Workflow.PSWorkflowSessionConfiguration"/>                    <Param Name="SessionConfigurationData"                          Value="                     
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WSMAN\Plugin\Microsoft.PowerShell32]
"ConfigXML"="<PlugInConfiguration xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Name="microsoft.powershell32" Filename="%windir%\system32\pwrshplugin.dll" SDKVersion="2" XmlRenderingType="text" Architecture="32" Enabled="true" >                        <InitializationParameters>                            <Param Name="PSVersion" Value="4.0"/>                        </InitializationParameters>                        <Resources>                            <Resource ResourceUri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell32" SupportsOptions="true" ExactMatch="true">                                <Security xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Uri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell32" ExactMatch="true" Sddl="O:NSG:BAD:P(A;;GA;;;BA)(A;;GA;;;RM)S:P(AU;FA;GA;;;WD)(AU;SA;GXGW;;;WD)"/>               

-= EOF =-
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 12-01-2017
durchgeführt von Marcel (Administrator) auf MARCELPC (14-01-2017 00:19:33)
Gestartet von C:\Users\Marcel\Desktop
Geladene Profile: Marcel (Verfügbare Profile: Marcel)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: "C:\Users\Marcel\AppData\Local\BrowserAir\Application\BrowserairExec.exe" -- "%1")
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
() C:\ProgramData\DatacardService\HWDeviceService64.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
() C:\ProgramData\Netman\OnlineUpdate\ouc.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMEvent.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMLockHandler.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QASvc.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMTray.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAEvent.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAMsg.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Dolby Laboratories Inc.) C:\Program Files\Dolby Digital Plus\ddp.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\CSISYNCCLIENT.EXE
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\office15\MSOSYNC.EXE
(Atheros Communications) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe
() C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
() C:\Program Files\Realtek\Audio\HDA\FMAPP.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerWinMonitor.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\RMSvc.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera_crashreporter.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
() C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe
(Acer) C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe
(Acer Cloud Technology) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(acer) C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13672304 2014-03-21] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1385840 2014-04-07] (Realtek Semiconductor)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2776528 2016-12-14] (Malwarebytes)
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe [134784 2014-04-29] (Atheros Communications)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8322328 2015-05-08] (Piriform Ltd)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27230168 2016-11-15] (Skype Technologies S.A.)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {7d33509a-07d6-11e6-8271-001e101ff2ee} - "F:\AutoRun.exe"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {7d3350db-07d6-11e6-8271-001e101ff2ee} - "F:\AutoRun.exe"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {ea9a88f8-032d-11e6-8271-5c93a2bf6a11} - "E:\AutoRun.exe"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {ea9a8981-032d-11e6-8271-5c93a2bf6a11} - "E:\AutoRun.exe"
ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{94C9AEB2-D7BD-4E64-92CB-4CC48A14739E}: [DhcpNameServer] 192.16.128.24
Tcpip\..\Interfaces\{A4E9D8B2-8A5C-4C2D-BF84-D4839B3909CC}: [DhcpNameServer] 192.168.2.1
ManualProxies:

Internet Explorer:
==================
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Internet Explorer\Main,Start Page =
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=ACJB
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2016-12-02] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2016-11-01] (Microsoft Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2016-04-20] (Microsoft Corporation)

FireFox:
========
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-13] ()
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-13] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2016-10-06] (Google)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-12-10] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-12-10] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2015-06-28] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-18] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-18] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [319104 2014-04-29] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert]
R2 CCDMonitorService; C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe [2267352 2016-08-30] (Acer Incorporated)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3042032 2016-11-01] (Microsoft Corporation)
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [388968 2016-01-19] (Digital Wave Ltd.)
S3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1268568 2015-06-18] (Disc Soft Ltd)
R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [2573032 2014-06-12] (Acer Incorporated)
R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [344928 2011-01-28] ()
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [282096 2014-03-18] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-12-10] (Intel Corporation)
R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [466664 2014-06-10] (Acer Incorporate)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4317648 2016-12-14] (Malwarebytes)
S2 Netman. RunOuc; C:\Program Files (x86)\Netman\UpdateDog\ouc.exe [246112 2016-04-22] ()
R3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [458984 2014-06-26] (Acer Incorporate)
R2 QualcommAtherosSkype; C:\Program Files (x86)\Qualcomm Atheros\QualcommAtherosSkype.dll [225280 2017-01-11] () [Datei ist nicht signiert]
R3 RMSvc; C:\Program Files\Acer\Acer Quick Access\RMSvc.exe [449768 2014-06-26] (Acer Incorporate)
R3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [233216 2014-06-23] (acer)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 athr; C:\Windows\system32\DRIVERS\athwbx.sys [3893248 2014-04-02] (Qualcomm Atheros Communications, Inc.)
S3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [8536752 2013-07-01] (Broadcom Corporation)
R3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2014-04-29] (Qualcomm Atheros)
S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2015-09-26] (Disc Soft Ltd)
R3 iaLPSS_I2C; C:\Windows\System32\drivers\iaLPSS_I2C.sys [99320 2013-08-08] (Intel Corporation)
R3 LMDriver; C:\Windows\System32\drivers\LMDriver.sys [21360 2013-07-17] (Acer Incorporated)
R0 MBAMSwissArmy; C:\Windows\System32\drivers\MBAMSwissArmy.sys [250816 2017-01-13] (Malwarebytes)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [100312 2013-12-10] (Intel Corporation)
R3 RadioShim; C:\Windows\System32\drivers\RadioShim.sys [14680 2013-07-17] (Acer Incorporated)
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 SynRMIHID; C:\Windows\system32\DRIVERS\SynRMIHID.sys [42736 2014-07-10] (Synaptics Incorporated)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
S3 ewusbnet; \SystemRoot\system32\DRIVERS\ewusbnet.sys [X]
S3 hwusbdev; \SystemRoot\system32\DRIVERS\ewusbdev.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-01-14 00:13 - 2017-01-14 00:13 - 00165376 _____ C:\Users\Marcel\Desktop\SystemLook_x64.exe
2017-01-13 00:24 - 2017-01-13 00:24 - 00002912 _____ C:\Users\Marcel\Desktop\mbam.txt
2017-01-12 18:21 - 2017-01-13 23:57 - 00009941 _____ C:\Users\Marcel\Desktop\Fixlog.txt
2017-01-11 22:40 - 2017-01-13 00:29 - 00000000 ____D C:\Users\Marcel\Desktop\FRST-OlderVersion
2017-01-11 22:35 - 2017-01-13 00:26 - 00000544 _____ C:\Users\Marcel\Desktop\JRT.txt
2017-01-11 22:34 - 2017-01-11 22:34 - 01663040 _____ (Malwarebytes) C:\Users\Marcel\Desktop\JRT.exe
2017-01-11 22:33 - 2017-01-11 22:33 - 00001325 _____ C:\Users\Marcel\Desktop\mbam alt.txt
2017-01-11 22:20 - 2017-01-13 23:58 - 00250816 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-01-11 22:20 - 2017-01-11 22:22 - 00091584 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2017-01-11 22:20 - 2017-01-11 22:20 - 00176064 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys
2017-01-11 22:20 - 2017-01-11 22:20 - 00102856 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2017-01-11 22:20 - 2017-01-11 22:20 - 00043968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2017-01-11 22:19 - 2017-01-11 22:19 - 00001887 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-01-11 22:19 - 2017-01-11 22:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-01-11 22:19 - 2017-01-11 22:19 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-01-11 22:19 - 2017-01-11 22:19 - 00000000 ____D C:\Program Files\Malwarebytes
2017-01-11 22:19 - 2016-12-14 12:55 - 00077416 _____ C:\Windows\system32\Drivers\mbae64.sys
2017-01-11 22:14 - 2017-01-11 22:18 - 54199488 _____ (Malwarebytes ) C:\Users\Marcel\Desktop\mb3-setup-consumer-3.0.5.1299.exe
2017-01-11 22:04 - 2017-01-11 22:04 - 00566128 _____ (Malwarebytes) C:\Users\Marcel\Desktop\mbam-clean-2.3.0.1001.exe
2017-01-11 21:54 - 2017-01-11 21:54 - 00010557 _____ C:\Users\Marcel\Desktop\AdwCleaner[C0].txt
2017-01-11 21:41 - 2017-01-13 00:07 - 00000000 ____D C:\AdwCleaner
2017-01-11 21:41 - 2017-01-11 21:41 - 03988944 _____ C:\Users\Marcel\Desktop\AdwCleaner_6.042.exe
2017-01-11 18:07 - 2017-01-14 00:19 - 00016178 _____ C:\Users\Marcel\Desktop\FRST.txt
2017-01-11 18:07 - 2017-01-13 00:30 - 00026268 _____ C:\Users\Marcel\Desktop\Addition.txt
2017-01-11 18:06 - 2017-01-13 00:29 - 02419200 _____ (Farbar) C:\Users\Marcel\Desktop\FRST64.exe
2017-01-11 17:25 - 2017-01-11 17:40 - 00038159 _____ C:\mbamlog.txt
2017-01-11 17:16 - 2017-01-14 00:19 - 00000000 ____D C:\FRST
2017-01-11 15:52 - 2017-01-11 15:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2017-01-03 03:01 - 2017-01-03 03:01 - 00000848 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk
2017-01-03 03:01 - 2017-01-03 03:01 - 00000800 _____ C:\Users\Marcel\Desktop\Start Tor Browser.lnk
2017-01-03 03:00 - 2017-01-03 03:00 - 50706736 _____ C:\Users\Marcel\Downloads\torbrowser-install-6.0.8_en-US.exe
2017-01-03 03:00 - 2017-01-03 03:00 - 00000000 ____D C:\Users\Marcel\Desktop\Tor Browser
2016-12-25 19:14 - 2016-12-25 19:14 - 00000000 ____D C:\Users\Marcel\Documents\420
2016-12-18 17:04 - 2016-12-18 17:04 - 00003174 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task v2
2016-12-15 22:07 - 2016-12-01 16:13 - 00869576 _____ (Microsoft Corporation) C:\Windows\system32\msvcr120_clr0400.dll
2016-12-15 22:07 - 2016-12-01 16:13 - 00678592 _____ (Microsoft Corporation) C:\Windows\system32\msvcp120_clr0400.dll
2016-12-15 22:07 - 2016-12-01 16:11 - 00875720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr120_clr0400.dll
2016-12-15 22:07 - 2016-12-01 16:11 - 00536768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp120_clr0400.dll
2016-12-15 22:07 - 2016-10-20 15:14 - 00029888 _____ (Microsoft Corporation) C:\Windows\system32\aspnet_counters.dll
2016-12-15 22:07 - 2016-10-20 15:10 - 00028352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aspnet_counters.dll
2016-12-15 18:57 - 2016-11-19 23:24 - 00567152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2016-12-15 18:57 - 2016-11-19 23:24 - 00152856 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2016-12-15 18:57 - 2016-11-19 21:29 - 00401408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-12-15 18:57 - 2016-11-19 20:44 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-12-15 18:57 - 2016-11-19 19:53 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-12-15 18:57 - 2016-11-19 19:22 - 00111104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2016-12-15 18:57 - 2016-11-16 23:49 - 00377176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys
2016-12-15 18:57 - 2016-11-12 23:06 - 00738104 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2016-12-15 18:57 - 2016-11-12 21:38 - 00613632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2016-12-15 18:57 - 2016-11-12 21:25 - 00576000 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-12-15 18:57 - 2016-11-12 21:08 - 25759744 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-12-15 18:57 - 2016-11-12 21:07 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-12-15 18:57 - 2016-11-12 20:53 - 06049280 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-12-15 18:57 - 2016-11-12 20:29 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-12-15 18:57 - 2016-11-12 20:23 - 01033216 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2016-12-15 18:57 - 2016-11-12 20:17 - 20302848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-12-15 18:57 - 2016-11-12 20:14 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-12-15 18:57 - 2016-11-12 20:10 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-12-15 18:57 - 2016-11-12 19:45 - 00880640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2016-12-15 18:57 - 2016-11-12 19:41 - 15257088 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-12-15 18:57 - 2016-11-12 19:38 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-12-15 18:57 - 2016-11-12 19:37 - 04608000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-12-15 18:57 - 2016-11-12 19:35 - 02920960 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-12-15 18:57 - 2016-11-12 19:21 - 13653504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-12-15 18:57 - 2016-11-12 19:20 - 01543680 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-12-15 18:57 - 2016-11-12 19:11 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-12-15 18:57 - 2016-11-12 19:05 - 02444800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-12-15 18:57 - 2016-11-12 19:02 - 01312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-12-15 18:57 - 2016-11-12 19:02 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-12-15 18:57 - 2016-11-11 04:33 - 01541240 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2016-12-15 18:57 - 2016-11-09 19:25 - 01376768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2016-12-15 18:57 - 2016-11-05 22:46 - 00422744 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\spaceport.sys
2016-12-15 18:57 - 2016-11-05 20:35 - 04169216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-12-15 18:57 - 2016-11-05 19:57 - 03320320 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2016-12-15 18:57 - 2016-11-05 19:11 - 03606528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2016-12-15 18:57 - 2016-11-05 17:56 - 02778624 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-12-15 18:57 - 2016-11-05 17:46 - 02463744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2016-12-15 18:57 - 2016-10-28 04:56 - 01380048 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-12-15 18:57 - 2016-10-27 16:28 - 01097728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-12-15 18:57 - 2016-10-12 23:49 - 00379224 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2016-12-15 18:57 - 2016-10-12 23:11 - 00922968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refs.sys
2016-12-15 18:57 - 2016-10-11 18:45 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\TpmTasks.dll
2016-12-15 18:57 - 2016-10-11 01:31 - 00990040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2016-12-15 18:57 - 2016-10-10 20:18 - 00069976 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-12-15 18:57 - 2016-10-10 20:18 - 00022360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cmimcext.sys
2016-12-15 18:57 - 2016-10-09 16:17 - 00229888 _____ (Microsoft Corporation) C:\Windows\system32\ActionQueue.dll
2016-12-15 18:57 - 2016-10-09 16:08 - 00116224 _____ (Microsoft Corporation) C:\Windows\system32\shsetup.dll
2016-12-15 18:57 - 2016-10-09 16:08 - 00095232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shsetup.dll
2016-12-15 18:57 - 2016-10-09 00:24 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll
2016-12-15 18:57 - 2016-10-08 23:31 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2016-12-15 18:57 - 2016-10-08 23:10 - 03547648 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2016-12-15 18:57 - 2016-10-05 16:01 - 01200128 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Globalization.dll
2016-12-15 18:57 - 2016-10-05 16:00 - 00868864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Globalization.dll
2016-12-15 18:57 - 2016-10-05 16:00 - 00323072 _____ (Microsoft Corporation) C:\Windows\system32\GlobCollationHost.dll
2016-12-15 18:57 - 2016-10-05 15:52 - 00513456 _____ C:\Windows\SysWOW64\locale.nls
2016-12-15 18:57 - 2016-10-05 15:52 - 00513456 _____ C:\Windows\system32\locale.nls
2016-12-15 18:57 - 2016-10-05 06:15 - 01969944 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2016-12-15 18:57 - 2016-10-05 06:15 - 01613528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2016-12-15 18:57 - 2016-10-05 06:15 - 00324896 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2016-12-15 18:57 - 2016-10-05 06:15 - 00245320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2016-12-15 18:57 - 2016-09-27 22:16 - 00445873 _____ C:\Windows\system32\ApnDatabase.xml
2016-12-15 18:57 - 2016-09-21 00:30 - 02462040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-01-14 00:05 - 2015-06-17 18:33 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2017-01-14 00:04 - 2015-06-17 15:57 - 00000000 ____D C:\Users\Marcel\OneDrive
2017-01-14 00:02 - 2014-09-28 10:24 - 00765582 _____ C:\Windows\system32\perfh007.dat
2017-01-14 00:02 - 2014-09-28 10:24 - 00159366 _____ C:\Windows\system32\perfc007.dat
2017-01-14 00:02 - 2014-03-18 12:03 - 01776918 _____ C:\Windows\system32\PerfStringBackup.INI
2017-01-14 00:02 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\Inf
2017-01-13 23:57 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-01-13 23:57 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2017-01-13 23:40 - 2015-06-17 18:05 - 00003934 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{5AB1A37B-38BF-46E2-9FBD-671435B77693}
2017-01-13 12:55 - 2015-06-17 15:57 - 00003600 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3831178369-2460204026-1938906776-1001
2017-01-13 00:07 - 2015-06-17 15:52 - 00001013 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-01-13 00:04 - 2015-06-17 18:04 - 00000000 ____D C:\Users\Marcel\AppData\Local\CrashDumps
2017-01-12 15:55 - 2015-06-17 15:52 - 00000000 ____D C:\Users\Marcel\AppData\Local\VirtualStore
2017-01-11 19:32 - 2015-09-15 13:17 - 00000000 ____D C:\Windows\%LOCALAPPDATA%
2017-01-11 18:40 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\Web
2017-01-11 16:32 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\IME
2017-01-11 16:26 - 2016-12-02 16:27 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Skype
2017-01-11 16:08 - 2015-06-17 18:33 - 00000946 _____ C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job
2017-01-11 15:51 - 2014-09-28 01:17 - 00000000 ____D C:\Program Files (x86)\Qualcomm Atheros
2017-01-11 15:50 - 2015-09-26 14:41 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft
2017-01-11 15:50 - 2014-07-14 19:37 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-01-11 15:50 - 2013-08-22 17:36 - 00000000 ____D C:\PerfLogs
2017-01-11 15:47 - 2015-09-27 12:08 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\vlc
2017-01-11 13:20 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2017-01-11 13:19 - 2015-06-19 23:40 - 00000000 ____D C:\Windows\system32\MRT
2017-01-11 13:14 - 2015-06-19 23:40 - 135657872 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-01-10 22:06 - 2015-06-17 18:33 - 00003912 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-01-10 22:06 - 2015-06-17 18:33 - 00003772 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-01-10 22:06 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-01-10 22:06 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\Macromed
2017-01-09 14:44 - 2013-08-22 16:45 - 00000000 ____D C:\Windows\ServiceProfiles
2017-01-07 23:49 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\AppReadiness
2016-12-30 18:59 - 2016-12-05 19:44 - 00248832 _____ C:\Users\Marcel\Desktop\Tätigkeitsnachweise_2o16.xls
2016-12-28 20:19 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\rescache
2016-12-25 20:55 - 2013-08-22 17:36 - 00000000 __RSD C:\Windows\assembly
2016-12-24 17:16 - 2013-08-22 16:44 - 00381448 _____ C:\Windows\system32\FNTCACHE.DAT
2016-12-24 17:14 - 2014-07-14 19:35 - 00524288 ___SH C:\Windows\system32\config\DRIVERS{e1793794-0b3d-11e3-9dfe-80de722c933b}.TMContainer00000000000000000001.regtrans-ms
2016-12-24 17:14 - 2014-07-14 19:35 - 00065536 ___SH C:\Windows\system32\config\DRIVERS{e1793794-0b3d-11e3-9dfe-80de722c933b}.TM.blf
2016-12-24 17:14 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\de-DE
2016-12-24 17:14 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\de-DE
2016-12-24 17:14 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\system32\wbem
2016-12-24 17:14 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\system32\oobe
2016-12-23 00:42 - 2016-12-07 18:43 - 00835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-12-23 00:42 - 2016-12-07 18:43 - 00177656 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-12-22 22:15 - 2015-06-28 21:19 - 00000000 ____D C:\Program Files\Microsoft Office 15
2016-12-22 22:15 - 2013-08-22 17:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-12-22 22:06 - 2015-07-25 11:15 - 00001027 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-12-22 22:06 - 2015-06-17 18:07 - 00003868 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1434557213
2016-12-22 22:06 - 2015-06-17 18:06 - 00000000 ____D C:\Program Files (x86)\Opera
2016-12-18 18:44 - 2015-12-08 12:53 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-12-18 18:44 - 2015-12-08 12:53 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-12-18 17:04 - 2016-06-26 17:11 - 00002367 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive for Business.lnk
2016-12-18 17:04 - 2015-06-28 23:28 - 00003182 _____ C:\Windows\System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-3831178369-2460204026-1938906776-1001

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-09-28 01:30 - 2014-09-28 01:30 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-01-05 15:59

==================== Ende von FRST.txt ============================
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-01-2017
durchgeführt von Marcel (14-01-2017 00:20:16)
Gestartet von C:\Users\Marcel\Desktop
Windows 8.1 (Update) (X64) (2015-06-17 13:51:53)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3831178369-2460204026-1938906776-500 - Administrator - Disabled)
Gast (S-1-5-21-3831178369-2460204026-1938906776-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3831178369-2460204026-1938906776-1003 - Limited - Enabled)
Marcel (S-1-5-21-3831178369-2460204026-1938906776-1001 - Administrator - Enabled) => C:\Users\Marcel

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

3MobileWiFi (HKLM-x32\...\3MobileWiFi) (Version: 15.001.06.02.156 - Huawei Technologies Co.,Ltd)
abDocs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.10.2001 - Acer Incorporated)
abDocs Office AddIn (HKLM-x32\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.02.2001 - Acer Incorporated)
abFiles (HKLM-x32\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 2.00.3002 - Acer Incorporated)
abMusic (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 3.01.2002.1 - Acer Incorporated)
abPhoto (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 3.08.2003.3 - Acer Incorporated)
Acer Care Center (HKLM\...\{A424844F-CDB3-45E2-BB77-1DDE4A091E76}) (Version: 1.00.3013 - Acer Incorporated)
Acer Explorer Agent (HKLM\...\{4D0F42CF-1693-43D9-BDC8-19141D023EE0}) (Version: 2.00.3000 - Acer Incorporated)
Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8107 - Acer Incorporated)
Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.12.2004 - Acer Incorporated)
Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.8105 - Acer Incorporated)
Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.01.3016.0 - Acer Incorporated)
Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.8108 - Acer Incorporated)
Acer User Experience Improvement Program App Monitor Plugin (HKLM\...\{978724F6-1863-4DD5-9E66-FB77F5AB5613}) (Version: 1.02.3004 - Acer Incorporated)
Acer User Experience Improvement Program Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 1.02.3004 - Acer Incorporated)
Acer Video Player (HKLM-x32\...\{B6846F20-4821-11E3-8F96-0800200C9A66}) (Version: 1.00.2005.0 - Acer Incorporated)
Adobe Flash Player 24 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
AOP Framework (HKLM-x32\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.22.2001.0 - Acer Incorporated)
CCleaner (HKLM\...\CCleaner) (Version: 5.06 - Piriform)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.1.0.0074 - Disc Soft Ltd)
Dolby Digital Plus Home Theater (HKLM\...\{7E3D8FA1-6092-469A-955B-68FC4A2C67CA}) (Version: 7.5.1.1 - Dolby Laboratories Inc)
Foxit PhantomPDF (HKLM-x32\...\{F74C595C-BEF2-4AF9-9C4E-68F3CD509C4D}) (Version: 6.0.120.609 - Foxit Corporation)
Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.1.119 - DVDVideoSoft Ltd.)
Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.0.1229 - DVDVideoSoft Ltd.)
Google Earth (HKLM-x32\...\{A0C18B96-AB79-46BD-8321-6FA83E6D25B9}) (Version: 7.1.7.2606 - Google)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.23.1766 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3496 - Intel Corporation)
Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 1.1.165.0 - Intel Corporation)
Malwarebytes Version 3.0.5.1299 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.5.1299 - Malwarebytes)
Microsoft Office Home and Student 2013 - en-us (HKLM\...\HomeStudentRetail - en-us) (Version: 15.0.4885.1001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\OneDriveSetup.exe) (Version: 17.3.6720.1207 - Microsoft Corporation)
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{d491dd9d-2eda-4d75-b504-1a201436e7fd}) (Version: 11.0.61030.0 - Microsoft Corporation)
Netman (HKLM-x32\...\Netman) (Version: 21.005.15.01.131 - Huawei Technologies Co.,Ltd)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Opera Stable 42.0.2393.94 (HKLM-x32\...\Opera 42.0.2393.94) (Version: 42.0.2393.94 - Opera Software)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.322 - Qualcomm Atheros Communications)
Qualcomm Atheros WLAN and Bluetooth Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 12.33 - Qualcomm Atheros)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9600.39054 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.24.1218.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7218 - Realtek Semiconductor Corp.)
SketchUp 2016 (HKLM\...\{F40C8253-11C9-4D11-A392-B335E22D1C52}) (Version: 16.0.19912 - Trimble Navigation Limited)
Skype™ 7.30 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Marcel\AppData\Local\Microsoft\OneDrive\17.3.6720.1207\amd64\FileCoAuthLib64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1E5AF01B-C24C-46F4-AD72-0A9D1CAA3E17} - System32\Tasks\Opera scheduled Autoupdate 1434557213 => C:\Program Files (x86)\Opera\launcher.exe [2016-12-19] (Opera Software)
Task: {237DB86B-D5D7-4D5E-9DC6-6334FD06A56D} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_24_0_0_194_pepper.exe [2017-01-10] (Adobe Systems Incorporated)
Task: {35B84950-3401-45AB-8D0A-98956F74B30A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-08] (Google Inc.)
Task: {3B424F13-664B-4687-B237-1F6C1CF4F9B3} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-08] (Google Inc.)
Task: {3D64DC21-A9BD-49A5-834B-28C420FDA44B} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTrayLauncher.exe [2014-06-12] (Acer Incorporated)
Task: {497A5CB3-9F02-4C2A-AC6F-BCEBE19BE3A7} - System32\Tasks\BacKGroundAgent => C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe [2016-08-30] (Acer Incorporated)
Task: {4D7CFA14-C149-4A83-B6CE-C7BAD855A7CB} - System32\Tasks\AcerCloud => C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe [2016-09-09] (Acer)
Task: {5A957571-3372-4650-A04D-CF67FAF83BF0} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-11-01] (Microsoft Corporation)
Task: {6C4B5759-4873-46BC-89DD-57CE1741567C} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [2014-03-12] (TODO: <Company name>)
Task: {84B02DE7-9D7E-4245-856D-57E0B1514448} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (Acer Incorporate)
Task: {940EAA52-F04A-4B2C-A468-837A706E6362} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-06-10] (Acer Incorporate)
Task: {9D4EFAA5-410C-408E-89C3-4DF28F3FAF70} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [2014-08-29] ()
Task: {B810ABFB-6CA6-4700-8A02-4858EB2AAE5E} - System32\Tasks\abDocsDllLoader => C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe [2016-08-15] ()
Task: {BB9113AA-5161-44F3-B240-130F67BB244F} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-01-10] (Adobe Systems Incorporated)
Task: {BE67E404-D60E-425F-BC08-63DFC9B11E63} - System32\Tasks\Recovery Management\Notification => C:\Program Files\Acer\Acer Recovery Management\Notification\Notification.exe [2014-06-17] (Acer Incorporated)
Task: {DA79D521-2F80-4A7F-94A9-6208543D543F} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-05-08] (Piriform Ltd)
Task: {DFAF6BC3-0D05-44CB-9290-6AA75A761D25} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-11-01] (Microsoft Corporation)
Task: {E65E8DDA-3924-4844-BF62-29E31DFC3DD3} - System32\Tasks\DolbySelectorTask => C:\Program Files\Dolby Digital Plus\ddp.exe [2013-10-03] (Dolby Laboratories Inc.)
Task: {EA88BBCD-3FAB-4F3A-A2A6-DBE230EC25B5} - System32\Tasks\Quick Access Quick Launcher => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (Acer Incorporate)
Task: {EEC257E9-7F09-450F-96B6-A9FD8BB454E5} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2014-08-29] ()

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_24_0_0_194_pepper.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-06-28 21:19 - 2016-05-24 08:51 - 00116416 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2011-01-28 06:03 - 2011-01-28 06:03 - 00344928 _____ () C:\ProgramData\DatacardService\HWDeviceService64.exe
2016-04-22 11:23 - 2016-04-22 11:22 - 00246112 _____ () C:\ProgramData\Netman\OnlineUpdate\ouc.exe
2017-01-11 22:19 - 2016-12-14 12:55 - 02259232 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2016-12-02 16:34 - 2016-12-02 16:34 - 08909504 _____ () C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\1033\GrooveIntlResource.dll
2013-10-03 19:41 - 2013-10-03 19:41 - 00052096 _____ () C:\Program Files\Dolby Digital Plus\Dolby.DDP.Controls_Desktop.dll
2014-04-29 02:38 - 2014-04-29 02:38 - 00011264 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\ActivateDesktopDebugger\ActivateDesktopDebugger.dll
2014-04-29 02:35 - 2014-04-29 02:35 - 00086016 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\Map\MAP.dll
2014-04-29 02:42 - 2014-04-29 02:42 - 00012928 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
2014-09-28 01:29 - 2013-10-01 11:09 - 00078880 _____ () C:\Program Files\Realtek\Audio\HDA\FMAPP.exe
2015-05-08 20:50 - 2015-05-08 20:50 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2014-04-18 10:59 - 2014-03-07 03:21 - 00080312 _____ () C:\Windows\system32\igfxexps.dll
2016-08-15 15:24 - 2016-08-15 15:24 - 01769312 _____ () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe
2015-09-26 14:41 - 2016-01-19 05:02 - 00110952 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00253800 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\collector.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00295272 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\stat.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00104296 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00020328 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00044392 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00011362 _____ () C:\ProgramData\Netman\OnlineUpdate\mingwm10.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00043008 _____ () C:\ProgramData\Netman\OnlineUpdate\libgcc_s_dw2-1.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 02415104 _____ () C:\ProgramData\Netman\OnlineUpdate\QtCore4.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 01148416 _____ () C:\ProgramData\Netman\OnlineUpdate\QtNetwork4.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00384512 _____ () C:\ProgramData\Netman\OnlineUpdate\QueryStrategy.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00398336 _____ () C:\ProgramData\Netman\OnlineUpdate\QtXml4.dll
2014-09-28 01:25 - 2013-12-10 01:27 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2017-01-11 15:51 - 2017-01-11 15:51 - 00225280 ____H () C:\Program Files (x86)\Qualcomm Atheros\QualcommAtherosSkype.dll
2016-12-02 16:34 - 2016-12-02 16:34 - 00325824 _____ () C:\Program Files\Microsoft Office 15\Root\VFS\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\AppVIsvStream32.dll
2016-12-02 16:31 - 2016-12-02 16:31 - 00325824 _____ () C:\Program Files\Microsoft Office 15\Root\Office15\AppVIsvStream32.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 68763736 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\opera.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 01893976 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\libglesv2.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 00086616 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\libegl.dll
2016-09-09 10:51 - 2016-09-09 10:51 - 00202456 _____ () C:\Program Files (x86)\Acer\Acer Portal\curllib.dll
2016-09-09 10:51 - 2016-09-09 10:51 - 00119000 _____ () C:\Program Files (x86)\Acer\Acer Portal\OpenLDAP.dll
2016-08-15 18:03 - 2016-08-15 18:03 - 00202456 _____ () C:\Program Files (x86)\Acer\abPhoto\curllib.dll
2016-08-15 18:05 - 2016-08-15 18:05 - 00654000 _____ () C:\Program Files (x86)\Acer\abPhoto\sqlite3.dll
2016-08-15 18:05 - 2016-08-15 18:05 - 00641240 _____ () C:\Program Files (x86)\Acer\abPhoto\tag.dll
2016-08-15 18:04 - 2016-08-15 18:04 - 00119000 _____ () C:\Program Files (x86)\Acer\abPhoto\OpenLDAP.dll
2016-12-03 16:18 - 2016-12-03 16:18 - 00015064 _____ () C:\Windows\assembly\GAC_MSIL\MyService\1.0.0.1__2dfa3f50f0bed57d\MyService.dll
2016-08-30 15:09 - 2016-08-30 15:09 - 00013016 _____ () C:\Program Files (x86)\Acer\AOP Framework\ServiceInterface.dll
2016-08-30 15:05 - 2016-08-30 15:05 - 00277856 _____ () C:\Program Files (x86)\Acer\AOP Framework\libcurl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2017-01-11 21:48 - 00000832 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Marcel\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\hintergrundbild der windows-fotoanzeige.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\StartupApproved\Run: => "Spotify Web Helper"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\StartupApproved\Run: => "Skype"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

23-12-2016 17:22:37 Geplanter Prüfpunkt
02-01-2017 22:05:04 Geplanter Prüfpunkt
11-01-2017 13:14:25 Windows Update
11-01-2017 22:34:56 JRT Pre-Junkware Removal
13-01-2017 00:25:54 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/13/2017 11:57:16 PM) (Source: Windows Search Service) (EventID: 7010) (User: )
Description: Der Index kann nicht initialisiert werden.

Details:
        Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)

Error: (01/13/2017 11:57:16 PM) (Source: Windows Search Service) (EventID: 3058) (User: )
Description: Die Anwendung kann nicht initialisiert werden.

Kontext: Windows Anwendung

Details:
        Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)

Error: (01/13/2017 11:57:16 PM) (Source: Windows Search Service) (EventID: 3028) (User: )
Description: Das Gatherer-Objekt kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
        Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)

Error: (01/13/2017 11:57:16 PM) (Source: Windows Search Service) (EventID: 3029) (User: )
Description: Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
        Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)

Error: (01/13/2017 11:57:16 PM) (Source: Windows Search Service) (EventID: 3057) (User: )
Description: Der Plug-In-Manager <Search.TripoliIndexer> kann nicht initialisiert werden.

Kontext: Windows Anwendung

Details:
        (HRESULT : 0x8e5e0210) (0x8e5e0210)

Error: (01/13/2017 11:57:16 PM) (Source: Windows Search Service) (EventID: 7042) (User: )
Description: Windows Search wird aufgrund eines Problems bei der Indizierung The catalog is corrupt beendet.

Details:
        Der Inhaltsindexkatalog ist fehlerhaft.  0xc0041801 (0xc0041801)

Error: (01/13/2017 11:57:16 PM) (Source: Windows Search Service) (EventID: 7040) (User: )
Description: Vom Suchdienst wurden beschädigte Datendateien im Index {id=4810 - enduser\mssearch2\search\ytrip\common\util\jetutil.cpp (167)} erkannt. Vom Dienst wird versucht, dieses Problem durch Neuerstellung des Indexes automatisch zu beheben.

Details:
        0x8e5e0210 (0x8e5e0210)

Error: (01/13/2017 11:57:16 PM) (Source: ESENT) (EventID: 455) (User: )
Description: SearchIndexer (17640) Windows: Fehler -1811 (0xfffff8ed) beim Öffnen von Protokolldatei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\edb0001A.log.

Error: (01/13/2017 10:50:57 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (01/13/2017 12:17:43 AM) (Source: WinSnare) (EventID: 104) (User: )
Description:


Systemfehler:
=============
Error: (01/13/2017 11:58:01 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Netman. OUC" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (01/13/2017 11:58:01 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst Netman. OUC erreicht.

Error: (01/13/2017 11:57:16 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/13/2017 11:57:16 PM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Windows Search" wurde mit dem folgenden dienstspezifischen Fehler beendet:
%%2147749126

Error: (01/13/2017 11:57:15 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/13/2017 11:57:15 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel(R) Capability Licensing Service Interface" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/13/2017 11:57:15 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Launch Manager Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/13/2017 11:57:15 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "HWDeviceService64.exe" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/13/2017 11:57:15 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/13/2017 11:57:15 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Quick Access Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i3-4158U CPU @ 2.00GHz
Prozentuale Nutzung des RAM: 43%
Installierter physikalischer RAM: 4019.27 MB
Verfügbarer physikalischer RAM: 2263.5 MB
Summe virtueller Speicher: 8371.27 MB
Verfügbarer virtueller Speicher: 6271.3 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:449.57 GB) (Free:168.61 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 23EFC341)

Partition: GPT.

==================== Ende von Addition.txt ============================

M-K-D-B 14.01.2017 13:31
Servus,


langsam wird dein Rechner sauber. ;)



Wir entfernen die letzten Reste und kontrollieren nochmal alles. :)



Hinweis: Der Suchlauf mit ESET kann länger dauern.



Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
start
CloseProcesses:
C:\Users\Marcel\AppData\Roaming\Profiles
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\0ED9A7D2B16A5554E9444858EAD38B8A
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0ED9A7D2B16A5554E9444858EAD38B8A
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application\WinSnare
CMD: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost" /v WinSnare /f
Folder: C:\Windows\%LOCALAPPDATA%
EmptyTemp:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.







Schritt 2

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset







Schritt 3
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.
  • Starte die HitmanPro.exe
  • Klicke auf
  • Entferne den Haken bei
  • Klicke auf
    und
  • Akzeptiere die Lizenzbedingungen und klicke auf
  • Klicke auf

    und auf
  • Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
    und speichere die Logdatei auf Deinem Desktop.
  • Schließe HitmanPro und poste mir das Log.

 







Schritt 4
  • Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.





http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?







Bitte poste mit deiner nächsten Antwort
  • die Logdatei des FRST-Fix,
  • die Logdatei von ESET,
  • die Logdatei von HitmanPro,
  • die beiden neuen Logdateien von FRST,
  • die Beantwortung der gestellten Fragen.

Koraniax 16.01.2017 10:59
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-01-2017
durchgeführt von Marcel (15-01-2017 20:57:51) Run:3
Gestartet von C:\Users\Marcel\Desktop
Geladene Profile: Marcel (Verfügbare Profile: Marcel)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
CloseProcesses:
C:\Users\Marcel\AppData\Roaming\Profiles
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\0ED9A7D2B16A5554E9444858EAD38B8A
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0ED9A7D2B16A5554E9444858EAD38B8A
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application\WinSnare
CMD: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost" /v WinSnare /f
Folder: C:\Windows\%LOCALAPPDATA%
EmptyTemp:
end
*****************

Prozess erfolgreich geschlossen.
C:\Users\Marcel\AppData\Roaming\Profiles => erfolgreich verschoben
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\0ED9A7D2B16A5554E9444858EAD38B8A => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0ED9A7D2B16A5554E9444858EAD38B8A => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application\WinSnare => Schlüssel erfolgreich entfernt

========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost" /v WinSnare /f =========

Der Vorgang wurde erfolgreich beendet.


========= Ende von CMD: =========


========================= Folder: C:\Windows\%LOCALAPPDATA% ========================

2015-09-15 13:17 - 2015-09-15 13:39 - 0000000 ____D () C:\Windows\%LOCALAPPDATA%\CrashDumps
2015-09-15 13:17 - 2015-09-15 13:17 - 1153110 _____ () C:\Windows\%LOCALAPPDATA%\CrashDumps\MsMpEng.exe.3020.dmp
2015-09-15 13:39 - 2015-09-15 13:39 - 0934352 _____ () C:\Windows\%LOCALAPPDATA%\CrashDumps\MsMpEng.exe.3424.dmp
2015-09-15 13:28 - 2015-09-15 13:28 - 1105829 _____ () C:\Windows\%LOCALAPPDATA%\CrashDumps\MsMpEng.exe.4992.dmp

====== Ende von Folder: ======


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 6476889 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 790281 B
Edge => 0 B
Chrome => 0 B
Firefox => 0 B
Opera => 375716008 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 131 B
LocalService => 0 B
NetworkService => 29642 B
Marcel => 7761867 B

RecycleBin => 0 B
EmptyTemp: => 380.7 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 20:57:54 ====
Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=8ebb1e278a2ce44abb90e9893b032658
# end=init
# utc_time=2017-01-15 09:42:19
# local_time=2017-01-15 11:42:19 (+0100, Namibia Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 32074
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=8ebb1e278a2ce44abb90e9893b032658
# end=updated
# utc_time=2017-01-15 09:55:30
# local_time=2017-01-15 11:55:30 (+0100, Namibia Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=8ebb1e278a2ce44abb90e9893b032658
# engine=32074
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-01-15 11:15:34
# local_time=2017-01-16 01:15:34 (+0100, Namibia Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 21044 48315304 0 0
# scanned=209154
# found=20
# cleaned=0
# scan_time=4804
sh=83331865A115DBE304597015119A54F24D2BF5B7 ft=0 fh=0000000000000000 vn="LNK/Agent.CJ Trojaner" ac=I fn="C:\AdwCleaner\quarantine\files\okuwuxwowenvwhfuazgnvqqjriyxftjq.back"
sh=B306200E2B5410E93746ED061E66248D040B282D ft=1 fh=d892a395755f03cd vn="Variante von Win32/SpeedBit.AX eventuell unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\iniryifuunbibtrrnlzvcbtzbpfmuivd\48.0.0.0\updater.exe"
sh=439428801CCD07FE40D8934CF1F94DD00C99FCCC ft=1 fh=c71c001113d035b5 vn="Win32/Adware.ELEX.DO Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\kzqlpxxmophzvejqfetbtelipehsdmrz\Archer.dll"
sh=7302661671100096B45A11D66C4BDE19D51A0DED ft=1 fh=048653a9e499935e vn="Variante von Win32/Adware.ELEX.DC Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\ohtogsmdqjtgfacyenazroilgxhuahhn\GubedZL.dll"
sh=AF300EE418A4A8A63FB674F26A5470F9B6E37C52 ft=1 fh=9593b95b6873f751 vn="Variante von Win32/SpeedBit.AS eventuell unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\uuxuxhkhsyueytzgdlckkbaagofqjgzx\GNUpdate\smci32.dll"
sh=81D90DDA334F12596D13776A13F58C74F0003B09 ft=1 fh=ceaa452ded80208c vn="Variante von Win64/SBWatchman.A eventuell unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\uuxuxhkhsyueytzgdlckkbaagofqjgzx\GNUpdate\smci64.dll"
sh=F24B03D8FF2FC77003A06546109F0AD286110587 ft=1 fh=5e20abcaf39bb778 vn="Variante von Win64/SBWatchman.A eventuell unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\uuxuxhkhsyueytzgdlckkbaagofqjgzx\GNUpdate\smu.exe"
sh=18CA2F5B58D15CAF9656EA3B5A04C3C98A3F8940 ft=1 fh=f8fc3d3caf5c878d vn="Variante von Win32/SBWatchman.K eventuell unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\uuxuxhkhsyueytzgdlckkbaagofqjgzx\GNUpdate\SMUninstall.exe"
sh=D7FFD7A8CEE9EC3E96FFBDC103BAB6C38EC22DD0 ft=1 fh=3bd6796f9355fdaf vn="Variante von Win64/SpeedBit.D eventuell unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\uuxuxhkhsyueytzgdlckkbaagofqjgzx\GNUpdate\smw.sys"
sh=56D49BEED33F587507AC4B5C3957743797FBEED0 ft=1 fh=e9e4e8a536eaaddf vn="Variante von MSIL/Adware.CsdiMonetize.E Anwendung" ac=I fn="C:\FRST\Quarantine\C\Program Files\MLNKTULNI1\MLNKTULNI.exe"
sh=56D49BEED33F587507AC4B5C3957743797FBEED0 ft=1 fh=e9e4e8a536eaaddf vn="Variante von MSIL/Adware.CsdiMonetize.E Anwendung" ac=I fn="C:\FRST\Quarantine\C\Program Files\SW4VL1MGCW\TEAPD98J0.exe"
sh=56D49BEED33F587507AC4B5C3957743797FBEED0 ft=1 fh=e9e4e8a536eaaddf vn="Variante von MSIL/Adware.CsdiMonetize.E Anwendung" ac=I fn="C:\FRST\Quarantine\C\Program Files\VEZWORHZJ7\VEZWORHZJ.exe"
sh=82F75F10DD695F44A181B9FB9087E92E04231AE4 ft=1 fh=e4fed4b9e41980ac vn="Variante von Win64/Adware.ELEX.N Anwendung" ac=I fn="C:\FRST\Quarantine\C\Program Files (x86)\Ckertherrepuck Collector\local64spl.dll"
sh=0675B20C79C622CB2C7F239423B7BE123D215004 ft=1 fh=c0740af99d155ed9 vn="Variante von Win32/Adware.ELEX.CX Anwendung" ac=I fn="C:\FRST\Quarantine\C\Program Files (x86)\Tetottigerk\CrashReport.dll"
sh=8ED150B366562BC6FCCE09409A39B9FB60D7C14F ft=1 fh=bd559954c0d6cd1d vn="Variante von Win32/Adware.ELEX.CP.gen Anwendung" ac=I fn="C:\FRST\Quarantine\C\Program Files (x86)\Tetottigerk\TqgVrf.dll"
sh=439428801CCD07FE40D8934CF1F94DD00C99FCCC ft=1 fh=c71c001113d035b5 vn="Win32/Adware.ELEX.DO Anwendung" ac=I fn="C:\FRST\Quarantine\C\Program Files (x86)\Tetottigerk\_ALLOWDEL_387bdc9\Archer.dllEx.dll"
sh=429F0C8A1253DFC8D683CE002C12B9E0C873857D ft=1 fh=3a69bec14f01b595 vn="Variante von Win32/Adware.ELEX.CH Anwendung" ac=I fn="C:\FRST\Quarantine\C\Program Files (x86)\Tetottigerk\_ALLOWDEL_387bdc9\de_svr.exe"
sh=7302661671100096B45A11D66C4BDE19D51A0DED ft=1 fh=048653a9e499935e vn="Variante von Win32/Adware.ELEX.DC Anwendung" ac=I fn="C:\FRST\Quarantine\C\Program Files (x86)\Tetottigerk\_ALLOWDEL_387bdc9\GubedZL.dll"
sh=914527650F89093ABFC3CCE17D07CB67F7CC58A0 ft=1 fh=c71c00116ead3114 vn="Win32/Adware.ELEX.DN Anwendung" ac=I fn="C:\FRST\Quarantine\C\Program Files (x86)\Tetottigerk\_ALLOWDEL_387bdc9\Lancer.dll"
sh=2B759AF60561922F1C9A4715DD5C59A81FA0C5AF ft=1 fh=81e498f1094454bf vn="Variante von Win32/Adware.SoSoEasy.B Anwendung" ac=I fn="C:\Program Files (x86)\Qualcomm Atheros\QualcommAtherosSkype.dll"
Code:

       
Code:

       
HitmanPro 3.7.15.281
www.hitmanpro.com

   Computer name . . . . : MARCELPC
   Windows . . . . . . . : 6.3.0.9600.X64/4
   User name . . . . . . : MARCELPC\Marcel
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Free

   Scan date . . . . . . : 2017-01-16 11:39:48
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 3m 14s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 1
   Traces  . . . . . . . : 7

   Objects scanned . . . : 1.485.418
   Files scanned . . . . : 21.432
   Remnants scanned  . . : 333.444 files / 1.130.542 keys

Malware _____________________________________________________________________

   C:\Program Files (x86)\Qualcomm Atheros\QualcommAtherosSkype.dll
      Size . . . . . . . : 225.280 bytes
      Age  . . . . . . . : 4.8 days (2017-01-11 15:51:06)
      Entropy  . . . . . : 6.5
      SHA-256  . . . . . : 58C635B9D413893284A5B27F71F637C875C1AC05AA1F7752AAFDB68005767904
    > Bitdefender  . . . : Gen:Variant.Zusy.212856
    > Kaspersky  . . . . : Trojan.Win32.Agentb.ihug
      Fuzzy  . . . . . . : 119.0
      Forensic Cluster
         -0.1s C:\FRST\Quarantine\C\Program Files\MLNKTULNI1\
         -0.1s C:\FRST\Quarantine\C\Program Files\MLNKTULNI1\MLNKTULNI.exe
          0.0s C:\Program Files (x86)\Qualcomm Atheros\QualcommAtherosSkype.dll
          2.8s C:\FRST\Quarantine\C\Windows\SysWOW64\sstmp\
          2.9s C:\Windows\SysWOW64\tmplog2.log
          3.4s C:\FRST\Quarantine\C\Windows\System32\sstmp\
          3.5s C:\Windows\System32\tmplog.log
          6.0s C:\Windows\System32\LogFiles\Scm\ac698f08-be1b-4463-8e03-7f4373ea8038
          7.6s C:\Windows\System32\LogFiles\Scm\f4c5ce7d-53c8-482f-aaac-4d09833c26de
         21.6s C:\FRST\Quarantine\C\Program Files\MLNKTULNI1\MLNKTULNI.exe.config
         21.6s C:\FRST\Quarantine\C\Program Files\MLNKTULNI1\uninstaller.exe
         21.7s C:\FRST\Quarantine\C\Program Files\MLNKTULNI1\cast.config
         24.5s C:\FRST\Quarantine\C\Program Files\MLNKTULNI1\uninstaller.exe.config
         24.5s C:\Windows\Microsoft.NET\Framework64\v2.0.50727\CONFIG\security.config.cch
         24.6s C:\Users\Marcel\AppData\Roaming\Microsoft\CLR Security Config\v2.0.50727.312\64bit\security.config.cch
         25.2s C:\Windows\Microsoft.NET\Framework64\v2.0.50727\CONFIG\enterprisesec.config.cch


Suspicious files ____________________________________________________________

   C:\Users\Marcel\Desktop\FRST64.exe
      Size . . . . . . . : 2.419.200 bytes
      Age  . . . . . . . : 0.6 days (2017-01-15 20:57:36)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 4328056D29124B65881B3A7D1862CE24222EFE6999560C86A784633DA6E9B2BD
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.


Potential Unwanted Programs _________________________________________________

   HKLM\SOFTWARE\Classes\Interface\{6C42038D-817A-472C-8C2A-EF46F1DA576D}\ (PCSpeedUp)
   HKLM\SOFTWARE\Classes\Interface\{873C7DA8-195D-4D5A-B830-C5E2831901EA}\ (PCSpeedUp)
   HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Gosearch\ (SearchGo)
   HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Gosearchq\ (SearchGo)

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-01-2017
durchgeführt von Marcel (Administrator) auf MARCELPC (16-01-2017 11:48:33)
Gestartet von C:\Users\Marcel\Desktop
Geladene Profile: Marcel (Verfügbare Profile: Marcel)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: "C:\Users\Marcel\AppData\Local\BrowserAir\Application\BrowserairExec.exe" -- "%1")
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
() C:\ProgramData\DatacardService\HWDeviceService64.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
() C:\ProgramData\Netman\OnlineUpdate\ouc.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
(Dolby Laboratories Inc.) C:\Program Files\Dolby Digital Plus\ddp.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMEvent.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMLockHandler.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QASvc.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMTray.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAEvent.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAMsg.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\CSISYNCCLIENT.EXE
(Atheros Communications) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
() C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerWinMonitor.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\RMSvc.exe
(Acer) C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe
() C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe
(Acer Cloud Technology) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe
(acer) C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera_crashreporter.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe
(Microsoft Corporation) C:\Windows\System32\WWAHost.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13672304 2014-03-21] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1385840 2014-04-07] (Realtek Semiconductor)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2776528 2016-12-14] (Malwarebytes)
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe [134784 2014-04-29] (Atheros Communications)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8322328 2015-05-08] (Piriform Ltd)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27230168 2016-11-15] (Skype Technologies S.A.)
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {7d33509a-07d6-11e6-8271-001e101ff2ee} - "F:\AutoRun.exe"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {7d3350db-07d6-11e6-8271-001e101ff2ee} - "F:\AutoRun.exe"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {ea9a88f8-032d-11e6-8271-5c93a2bf6a11} - "E:\AutoRun.exe"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\MountPoints2: {ea9a8981-032d-11e6-8271-5c93a2bf6a11} - "E:\AutoRun.exe"
ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)
ShellIconOverlayIdentifiers-x32: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\Win32\shellext_win.dll [2016-09-09] (Acer Incorporated)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{94C9AEB2-D7BD-4E64-92CB-4CC48A14739E}: [DhcpNameServer] 192.16.128.24
Tcpip\..\Interfaces\{A4E9D8B2-8A5C-4C2D-BF84-D4839B3909CC}: [DhcpNameServer] 192.168.2.1
ManualProxies:

Internet Explorer:
==================
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Internet Explorer\Main,Start Page =
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=ACJB
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2016-12-02] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2016-11-01] (Microsoft Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2016-04-20] (Microsoft Corporation)

FireFox:
========
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-13] ()
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-13] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2016-10-06] (Google)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-12-10] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-12-10] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2015-06-28] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-18] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-18] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [319104 2014-04-29] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert]
R2 CCDMonitorService; C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe [2267352 2016-08-30] (Acer Incorporated)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3042032 2016-11-01] (Microsoft Corporation)
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [388968 2016-01-19] (Digital Wave Ltd.)
S3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1268568 2015-06-18] (Disc Soft Ltd)
R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [2573032 2014-06-12] (Acer Incorporated)
R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [344928 2011-01-28] ()
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [282096 2014-03-18] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-12-10] (Intel Corporation)
R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [466664 2014-06-10] (Acer Incorporate)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4317648 2016-12-14] (Malwarebytes)
S2 Netman. RunOuc; C:\Program Files (x86)\Netman\UpdateDog\ouc.exe [246112 2016-04-22] ()
R3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [458984 2014-06-26] (Acer Incorporate)
R2 QualcommAtherosSkype; C:\Program Files (x86)\Qualcomm Atheros\QualcommAtherosSkype.dll [225280 2017-01-11] () [Datei ist nicht signiert]
R3 RMSvc; C:\Program Files\Acer\Acer Quick Access\RMSvc.exe [449768 2014-06-26] (Acer Incorporate)
R3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [233216 2014-06-23] (acer)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 athr; C:\Windows\system32\DRIVERS\athwbx.sys [3893248 2014-04-02] (Qualcomm Atheros Communications, Inc.)
S3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [8536752 2013-07-01] (Broadcom Corporation)
R3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2014-04-29] (Qualcomm Atheros)
S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2015-09-26] (Disc Soft Ltd)
R3 iaLPSS_I2C; C:\Windows\System32\drivers\iaLPSS_I2C.sys [99320 2013-08-08] (Intel Corporation)
R3 LMDriver; C:\Windows\System32\drivers\LMDriver.sys [21360 2013-07-17] (Acer Incorporated)
R0 MBAMSwissArmy; C:\Windows\System32\drivers\MBAMSwissArmy.sys [250816 2017-01-15] (Malwarebytes)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [100312 2013-12-10] (Intel Corporation)
R3 RadioShim; C:\Windows\System32\drivers\RadioShim.sys [14680 2013-07-17] (Acer Incorporated)
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 SynRMIHID; C:\Windows\system32\DRIVERS\SynRMIHID.sys [42736 2014-07-10] (Synaptics Incorporated)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
S3 ewusbnet; \SystemRoot\system32\DRIVERS\ewusbnet.sys [X]
S3 hwusbdev; \SystemRoot\system32\DRIVERS\ewusbdev.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-01-16 11:38 - 2017-01-16 11:47 - 00000000 ____D C:\ProgramData\HitmanPro
2017-01-16 11:37 - 2017-01-16 11:38 - 11581544 _____ (SurfRight B.V.) C:\Users\Marcel\Desktop\HitmanPro_x64.exe
2017-01-15 23:40 - 2017-01-16 11:36 - 00000000 ____D C:\Program Files (x86)\ESET
2017-01-15 23:39 - 2017-01-15 23:39 - 02870984 _____ (ESET) C:\Users\Marcel\Desktop\esetsmartinstaller_deu.exe
2017-01-14 00:13 - 2017-01-14 00:13 - 00165376 _____ C:\Users\Marcel\Desktop\SystemLook_x64.exe
2017-01-13 00:24 - 2017-01-13 00:24 - 00002912 _____ C:\Users\Marcel\Desktop\mbam.txt
2017-01-12 18:21 - 2017-01-15 20:57 - 00002905 _____ C:\Users\Marcel\Desktop\Fixlog.txt
2017-01-11 22:40 - 2017-01-15 20:57 - 00000000 ____D C:\Users\Marcel\Desktop\FRST-OlderVersion
2017-01-11 22:35 - 2017-01-13 00:26 - 00000544 _____ C:\Users\Marcel\Desktop\JRT.txt
2017-01-11 22:34 - 2017-01-11 22:34 - 01663040 _____ (Malwarebytes) C:\Users\Marcel\Desktop\JRT.exe
2017-01-11 22:33 - 2017-01-11 22:33 - 00001325 _____ C:\Users\Marcel\Desktop\mbam alt.txt
2017-01-11 22:20 - 2017-01-15 22:53 - 00250816 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-01-11 22:20 - 2017-01-11 22:22 - 00091584 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2017-01-11 22:20 - 2017-01-11 22:20 - 00176064 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys
2017-01-11 22:20 - 2017-01-11 22:20 - 00102856 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2017-01-11 22:20 - 2017-01-11 22:20 - 00043968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2017-01-11 22:19 - 2017-01-11 22:19 - 00001887 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-01-11 22:19 - 2017-01-11 22:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-01-11 22:19 - 2017-01-11 22:19 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-01-11 22:19 - 2017-01-11 22:19 - 00000000 ____D C:\Program Files\Malwarebytes
2017-01-11 22:19 - 2016-12-14 12:55 - 00077416 _____ C:\Windows\system32\Drivers\mbae64.sys
2017-01-11 22:14 - 2017-01-11 22:18 - 54199488 _____ (Malwarebytes ) C:\Users\Marcel\Desktop\mb3-setup-consumer-3.0.5.1299.exe
2017-01-11 22:04 - 2017-01-11 22:04 - 00566128 _____ (Malwarebytes) C:\Users\Marcel\Desktop\mbam-clean-2.3.0.1001.exe
2017-01-11 21:54 - 2017-01-11 21:54 - 00010557 _____ C:\Users\Marcel\Desktop\AdwCleaner[C0].txt
2017-01-11 21:41 - 2017-01-13 00:07 - 00000000 ____D C:\AdwCleaner
2017-01-11 21:41 - 2017-01-11 21:41 - 03988944 _____ C:\Users\Marcel\Desktop\AdwCleaner_6.042.exe
2017-01-11 18:07 - 2017-01-16 11:49 - 00016170 _____ C:\Users\Marcel\Desktop\FRST.txt
2017-01-11 18:07 - 2017-01-14 00:20 - 00026959 _____ C:\Users\Marcel\Desktop\Addition.txt
2017-01-11 18:06 - 2017-01-15 20:57 - 02419200 _____ (Farbar) C:\Users\Marcel\Desktop\FRST64.exe
2017-01-11 17:25 - 2017-01-11 17:40 - 00038159 _____ C:\mbamlog.txt
2017-01-11 17:16 - 2017-01-16 11:48 - 00000000 ____D C:\FRST
2017-01-11 15:52 - 2017-01-11 15:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2017-01-11 15:51 - 2017-01-11 15:51 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2017-01-03 03:01 - 2017-01-03 03:01 - 00000848 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk
2017-01-03 03:01 - 2017-01-03 03:01 - 00000800 _____ C:\Users\Marcel\Desktop\Start Tor Browser.lnk
2017-01-03 03:00 - 2017-01-03 03:00 - 50706736 _____ C:\Users\Marcel\Downloads\torbrowser-install-6.0.8_en-US.exe
2017-01-03 03:00 - 2017-01-03 03:00 - 00000000 ____D C:\Users\Marcel\Desktop\Tor Browser
2016-12-25 19:14 - 2016-12-25 19:14 - 00000000 ____D C:\Users\Marcel\Documents\420
2016-12-18 17:04 - 2016-12-18 17:04 - 00003174 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task v2

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-01-16 11:05 - 2015-06-17 18:33 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2017-01-16 09:03 - 2015-06-17 18:05 - 00003934 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{5AB1A37B-38BF-46E2-9FBD-671435B77693}
2017-01-15 22:57 - 2015-06-17 15:57 - 00000000 ____D C:\Users\Marcel\OneDrive
2017-01-15 22:57 - 2014-09-28 10:24 - 00765582 _____ C:\Windows\system32\perfh007.dat
2017-01-15 22:57 - 2014-09-28 10:24 - 00159366 _____ C:\Windows\system32\perfc007.dat
2017-01-15 22:57 - 2014-03-18 12:03 - 01776918 _____ C:\Windows\system32\PerfStringBackup.INI
2017-01-15 22:57 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\Inf
2017-01-15 22:52 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-01-15 22:52 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2017-01-14 02:16 - 2015-06-17 18:33 - 00000946 _____ C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job
2017-01-13 12:55 - 2015-06-17 15:57 - 00003600 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3831178369-2460204026-1938906776-1001
2017-01-13 00:07 - 2015-06-17 15:52 - 00001013 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-01-13 00:04 - 2015-06-17 18:04 - 00000000 ____D C:\Users\Marcel\AppData\Local\CrashDumps
2017-01-12 15:55 - 2015-06-17 15:52 - 00000000 ____D C:\Users\Marcel\AppData\Local\VirtualStore
2017-01-11 19:32 - 2015-09-15 13:17 - 00000000 ____D C:\Windows\%LOCALAPPDATA%
2017-01-11 18:40 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\Web
2017-01-11 16:32 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\IME
2017-01-11 16:26 - 2016-12-02 16:27 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Skype
2017-01-11 15:51 - 2014-09-28 01:17 - 00000000 ____D C:\Program Files (x86)\Qualcomm Atheros
2017-01-11 15:50 - 2015-09-26 14:41 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft
2017-01-11 15:50 - 2014-07-14 19:37 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-01-11 15:50 - 2013-08-22 17:36 - 00000000 ____D C:\PerfLogs
2017-01-11 15:47 - 2015-09-27 12:08 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\vlc
2017-01-11 13:20 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2017-01-11 13:19 - 2015-06-19 23:40 - 00000000 ____D C:\Windows\system32\MRT
2017-01-11 13:14 - 2015-06-19 23:40 - 135657872 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-01-10 22:06 - 2015-06-17 18:33 - 00003912 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-01-10 22:06 - 2015-06-17 18:33 - 00003772 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-01-10 22:06 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-01-10 22:06 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\Macromed
2017-01-09 14:44 - 2013-08-22 16:45 - 00000000 ____D C:\Windows\ServiceProfiles
2017-01-07 23:49 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\AppReadiness
2016-12-30 18:59 - 2016-12-05 19:44 - 00248832 _____ C:\Users\Marcel\Desktop\Tätigkeitsnachweise_2o16.xls
2016-12-28 20:19 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\rescache
2016-12-25 20:55 - 2013-08-22 17:36 - 00000000 __RSD C:\Windows\assembly
2016-12-24 17:16 - 2013-08-22 16:44 - 00381448 _____ C:\Windows\system32\FNTCACHE.DAT
2016-12-24 17:14 - 2014-07-14 19:35 - 00524288 ___SH C:\Windows\system32\config\DRIVERS{e1793794-0b3d-11e3-9dfe-80de722c933b}.TMContainer00000000000000000001.regtrans-ms
2016-12-24 17:14 - 2014-07-14 19:35 - 00065536 ___SH C:\Windows\system32\config\DRIVERS{e1793794-0b3d-11e3-9dfe-80de722c933b}.TM.blf
2016-12-24 17:14 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\de-DE
2016-12-24 17:14 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\de-DE
2016-12-24 17:14 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\system32\wbem
2016-12-24 17:14 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\system32\oobe
2016-12-23 00:42 - 2016-12-07 18:43 - 00835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-12-23 00:42 - 2016-12-07 18:43 - 00177656 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-12-22 22:15 - 2015-06-28 21:19 - 00000000 ____D C:\Program Files\Microsoft Office 15
2016-12-22 22:15 - 2013-08-22 17:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-12-22 22:06 - 2015-07-25 11:15 - 00001027 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-12-22 22:06 - 2015-06-17 18:07 - 00003868 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1434557213
2016-12-22 22:06 - 2015-06-17 18:06 - 00000000 ____D C:\Program Files (x86)\Opera
2016-12-18 18:44 - 2015-12-08 12:53 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-12-18 18:44 - 2015-12-08 12:53 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-12-18 17:04 - 2016-06-26 17:11 - 00002367 _____ C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive for Business.lnk
2016-12-18 17:04 - 2015-06-28 23:28 - 00003182 _____ C:\Windows\System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-3831178369-2460204026-1938906776-1001

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-09-28 01:30 - 2014-09-28 01:30 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-01-15 19:33

==================== Ende von FRST.txt ============================
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-01-2017
durchgeführt von Marcel (16-01-2017 11:49:22)
Gestartet von C:\Users\Marcel\Desktop
Windows 8.1 (Update) (X64) (2015-06-17 13:51:53)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3831178369-2460204026-1938906776-500 - Administrator - Disabled)
Gast (S-1-5-21-3831178369-2460204026-1938906776-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3831178369-2460204026-1938906776-1003 - Limited - Enabled)
Marcel (S-1-5-21-3831178369-2460204026-1938906776-1001 - Administrator - Enabled) => C:\Users\Marcel

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

3MobileWiFi (HKLM-x32\...\3MobileWiFi) (Version: 15.001.06.02.156 - Huawei Technologies Co.,Ltd)
abDocs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.10.2001 - Acer Incorporated)
abDocs Office AddIn (HKLM-x32\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.02.2001 - Acer Incorporated)
abFiles (HKLM-x32\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 2.00.3002 - Acer Incorporated)
abMusic (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 3.01.2002.1 - Acer Incorporated)
abPhoto (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 3.08.2003.3 - Acer Incorporated)
Acer Care Center (HKLM\...\{A424844F-CDB3-45E2-BB77-1DDE4A091E76}) (Version: 1.00.3013 - Acer Incorporated)
Acer Explorer Agent (HKLM\...\{4D0F42CF-1693-43D9-BDC8-19141D023EE0}) (Version: 2.00.3000 - Acer Incorporated)
Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8107 - Acer Incorporated)
Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.12.2004 - Acer Incorporated)
Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.8105 - Acer Incorporated)
Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.01.3016.0 - Acer Incorporated)
Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.8108 - Acer Incorporated)
Acer User Experience Improvement Program App Monitor Plugin (HKLM\...\{978724F6-1863-4DD5-9E66-FB77F5AB5613}) (Version: 1.02.3004 - Acer Incorporated)
Acer User Experience Improvement Program Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 1.02.3004 - Acer Incorporated)
Acer Video Player (HKLM-x32\...\{B6846F20-4821-11E3-8F96-0800200C9A66}) (Version: 1.00.2005.0 - Acer Incorporated)
Adobe Flash Player 24 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
AOP Framework (HKLM-x32\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.22.2001.0 - Acer Incorporated)
CCleaner (HKLM\...\CCleaner) (Version: 5.06 - Piriform)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.1.0.0074 - Disc Soft Ltd)
Dolby Digital Plus Home Theater (HKLM\...\{7E3D8FA1-6092-469A-955B-68FC4A2C67CA}) (Version: 7.5.1.1 - Dolby Laboratories Inc)
Foxit PhantomPDF (HKLM-x32\...\{F74C595C-BEF2-4AF9-9C4E-68F3CD509C4D}) (Version: 6.0.120.609 - Foxit Corporation)
Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.1.119 - DVDVideoSoft Ltd.)
Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.0.1229 - DVDVideoSoft Ltd.)
Google Earth (HKLM-x32\...\{A0C18B96-AB79-46BD-8321-6FA83E6D25B9}) (Version: 7.1.7.2606 - Google)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.23.1766 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3496 - Intel Corporation)
Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 1.1.165.0 - Intel Corporation)
Malwarebytes Version 3.0.5.1299 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.5.1299 - Malwarebytes)
Microsoft Office Home and Student 2013 - en-us (HKLM\...\HomeStudentRetail - en-us) (Version: 15.0.4885.1001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\OneDriveSetup.exe) (Version: 17.3.6720.1207 - Microsoft Corporation)
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{d491dd9d-2eda-4d75-b504-1a201436e7fd}) (Version: 11.0.61030.0 - Microsoft Corporation)
Netman (HKLM-x32\...\Netman) (Version: 21.005.15.01.131 - Huawei Technologies Co.,Ltd)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4885.1001 - Microsoft Corporation) Hidden
Opera Stable 42.0.2393.94 (HKLM-x32\...\Opera 42.0.2393.94) (Version: 42.0.2393.94 - Opera Software)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.322 - Qualcomm Atheros Communications)
Qualcomm Atheros WLAN and Bluetooth Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 12.33 - Qualcomm Atheros)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9600.39054 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.24.1218.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7218 - Realtek Semiconductor Corp.)
SketchUp 2016 (HKLM\...\{F40C8253-11C9-4D11-A392-B335E22D1C52}) (Version: 16.0.19912 - Trimble Navigation Limited)
Skype™ 7.30 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Marcel\AppData\Local\Microsoft\OneDrive\17.3.6720.1207\amd64\FileCoAuthLib64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3831178369-2460204026-1938906776-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1E5AF01B-C24C-46F4-AD72-0A9D1CAA3E17} - System32\Tasks\Opera scheduled Autoupdate 1434557213 => C:\Program Files (x86)\Opera\launcher.exe [2016-12-19] (Opera Software)
Task: {237DB86B-D5D7-4D5E-9DC6-6334FD06A56D} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_24_0_0_194_pepper.exe [2017-01-10] (Adobe Systems Incorporated)
Task: {35B84950-3401-45AB-8D0A-98956F74B30A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-08] (Google Inc.)
Task: {3B424F13-664B-4687-B237-1F6C1CF4F9B3} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-08] (Google Inc.)
Task: {3D64DC21-A9BD-49A5-834B-28C420FDA44B} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTrayLauncher.exe [2014-06-12] (Acer Incorporated)
Task: {497A5CB3-9F02-4C2A-AC6F-BCEBE19BE3A7} - System32\Tasks\BacKGroundAgent => C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe [2016-08-30] (Acer Incorporated)
Task: {4D7CFA14-C149-4A83-B6CE-C7BAD855A7CB} - System32\Tasks\AcerCloud => C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe [2016-09-09] (Acer)
Task: {5A957571-3372-4650-A04D-CF67FAF83BF0} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-11-01] (Microsoft Corporation)
Task: {6C4B5759-4873-46BC-89DD-57CE1741567C} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [2014-03-12] (TODO: <Company name>)
Task: {84B02DE7-9D7E-4245-856D-57E0B1514448} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (Acer Incorporate)
Task: {940EAA52-F04A-4B2C-A468-837A706E6362} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-06-10] (Acer Incorporate)
Task: {9D4EFAA5-410C-408E-89C3-4DF28F3FAF70} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [2014-08-29] ()
Task: {B810ABFB-6CA6-4700-8A02-4858EB2AAE5E} - System32\Tasks\abDocsDllLoader => C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe [2016-08-15] ()
Task: {BB9113AA-5161-44F3-B240-130F67BB244F} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-01-10] (Adobe Systems Incorporated)
Task: {BE67E404-D60E-425F-BC08-63DFC9B11E63} - System32\Tasks\Recovery Management\Notification => C:\Program Files\Acer\Acer Recovery Management\Notification\Notification.exe [2014-06-17] (Acer Incorporated)
Task: {DA79D521-2F80-4A7F-94A9-6208543D543F} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-05-08] (Piriform Ltd)
Task: {DFAF6BC3-0D05-44CB-9290-6AA75A761D25} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2016-11-01] (Microsoft Corporation)
Task: {E65E8DDA-3924-4844-BF62-29E31DFC3DD3} - System32\Tasks\DolbySelectorTask => C:\Program Files\Dolby Digital Plus\ddp.exe [2013-10-03] (Dolby Laboratories Inc.)
Task: {EA88BBCD-3FAB-4F3A-A2A6-DBE230EC25B5} - System32\Tasks\Quick Access Quick Launcher => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-26] (Acer Incorporate)
Task: {EEC257E9-7F09-450F-96B6-A9FD8BB454E5} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2014-08-29] ()

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_24_0_0_194_pepper.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-06-28 21:19 - 2016-05-24 08:51 - 00116416 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2011-01-28 06:03 - 2011-01-28 06:03 - 00344928 _____ () C:\ProgramData\DatacardService\HWDeviceService64.exe
2016-04-22 11:23 - 2016-04-22 11:22 - 00246112 _____ () C:\ProgramData\Netman\OnlineUpdate\ouc.exe
2017-01-11 22:19 - 2016-12-14 12:55 - 02259232 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2016-12-02 16:34 - 2016-12-02 16:34 - 08909504 _____ () C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\1033\GrooveIntlResource.dll
2014-09-28 01:51 - 2014-07-01 14:13 - 00111872 _____ () C:\Program Files (x86)\Acer\clear.fi plug-in\Clearfishellext_x64.dll
2015-11-24 10:38 - 2015-11-24 10:38 - 00183296 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\ErrorReporting.dll
2013-10-03 19:41 - 2013-10-03 19:41 - 00052096 _____ () C:\Program Files\Dolby Digital Plus\Dolby.DDP.Controls_Desktop.dll
2014-04-29 02:38 - 2014-04-29 02:38 - 00011264 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\ActivateDesktopDebugger\ActivateDesktopDebugger.dll
2014-04-29 02:35 - 2014-04-29 02:35 - 00086016 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\Map\MAP.dll
2014-04-29 02:42 - 2014-04-29 02:42 - 00012928 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
2015-05-08 20:50 - 2015-05-08 20:50 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2014-04-18 10:59 - 2014-03-07 03:21 - 00080312 _____ () C:\Windows\system32\igfxexps.dll
2016-08-15 15:24 - 2016-08-15 15:24 - 01769312 _____ () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe
2016-12-25 20:57 - 2016-12-25 20:57 - 00028160 _____ () C:\Users\Marcel\AppData\Local\Packages\Microsoft.BingNews_8wekyb3d8bbwe\AC\Microsoft\CLR_v4.0\NativeImages\Microsoft.PerfTrack\d7ab2dd699f8155ff6bc6fa3bcf0ec64\Microsoft.PerfTrack.ni.dll
2016-12-25 20:57 - 2016-12-25 20:57 - 00347136 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_64\Windows.Gloaae92e31#\0b986d690311b2dc696bac9e6b3eb8ca\Windows.Globalization.ni.dll
2016-12-25 20:57 - 2016-12-25 20:57 - 00363520 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_64\Windows.Foundation\4a24a44fb848c2d1ab8bb1f5a14b2cb5\Windows.Foundation.ni.dll
2016-12-25 20:57 - 2016-12-25 20:57 - 00207872 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_64\Windows.System\422fed1cdbe5ebf756e7ba2855f18787\Windows.System.ni.dll
2016-12-25 20:57 - 2016-12-25 20:57 - 01278464 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_64\Windows.Storage\3728c3bdeaf097584113758bf81c0646\Windows.Storage.ni.dll
2016-12-25 20:57 - 2016-12-25 20:57 - 01782272 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_64\Windows.App640a3541#\440b79a9180ee5220069e67900352ff7\Windows.ApplicationModel.ni.dll
2014-09-28 00:53 - 2014-09-28 00:53 - 00551440 _____ () C:\Program Files\WindowsApps\Microsoft.BingNews_3.0.4.344_x64__8wekyb3d8bbwe\SqliteWrapper.dll
2014-09-28 00:53 - 2014-09-28 00:53 - 00660920 _____ () C:\Program Files\WindowsApps\Microsoft.BingNews_3.0.4.344_x64__8wekyb3d8bbwe\Sqlite3.dll
2016-12-25 20:57 - 2016-12-25 20:57 - 01459712 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_64\Windows.UI\ea494708300f305a0bfdb9484f99e357\Windows.UI.ni.dll
2016-12-25 20:57 - 2016-12-25 20:57 - 02207232 _____ () C:\Users\Marcel\AppData\Local\Packages\Microsoft.BingNews_8wekyb3d8bbwe\AC\Microsoft\CLR_v4.0\NativeImages\Microsoft.B2e1870ee#\f89c8b54732078f46c09eccb5d2ba622\Microsoft.Bing.AppEx.Telemetry.ni.dll
2016-12-25 20:57 - 2016-12-25 20:57 - 00632320 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_64\Windows.Security\445fe92e1e228dd30053da6cc3eb8d15\Windows.Security.ni.dll
2016-12-25 20:57 - 2016-12-25 20:57 - 00117248 _____ () C:\Users\Marcel\AppData\Local\Packages\Microsoft.BingNews_8wekyb3d8bbwe\AC\Microsoft\CLR_v4.0\NativeImages\SqliteWrapper\6365f82804dc1a1bad6198e2899dda2f\SqliteWrapper.ni.dll
2016-12-25 20:57 - 2016-12-25 20:57 - 01259520 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_64\Windows.Networking\7ec202c2062a1e1d59cc0a910d10fbd6\Windows.Networking.ni.dll
2016-12-25 20:57 - 2016-12-25 20:57 - 01383936 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_64\Windows.Web\322d9325a188d20bbf5c5c816b7b4678\Windows.Web.ni.dll
2016-12-25 20:57 - 2016-12-25 20:57 - 00467456 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_64\Windows.Graphics\08397522023b844cc8c1d38108742549\Windows.Graphics.ni.dll
2016-12-25 20:57 - 2016-12-25 20:57 - 00521216 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_64\Windows.Data\f68d203e69c1916668d932e1718f7b08\Windows.Data.ni.dll
2016-12-25 20:57 - 2016-12-25 20:57 - 02019840 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_64\Windows.Devices\22d621277468c8fa5b3add11a54e463b\Windows.Devices.ni.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00110952 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00253800 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\collector.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00295272 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\stat.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00104296 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00020328 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll
2015-09-26 14:41 - 2016-01-19 05:02 - 00044392 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00011362 _____ () C:\ProgramData\Netman\OnlineUpdate\mingwm10.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00043008 _____ () C:\ProgramData\Netman\OnlineUpdate\libgcc_s_dw2-1.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 02415104 _____ () C:\ProgramData\Netman\OnlineUpdate\QtCore4.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 01148416 _____ () C:\ProgramData\Netman\OnlineUpdate\QtNetwork4.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00384512 _____ () C:\ProgramData\Netman\OnlineUpdate\QueryStrategy.dll
2016-04-22 11:23 - 2016-04-22 11:22 - 00398336 _____ () C:\ProgramData\Netman\OnlineUpdate\QtXml4.dll
2014-09-28 01:25 - 2013-12-10 01:27 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2017-01-11 15:51 - 2017-01-11 15:51 - 00225280 ____H () C:\Program Files (x86)\Qualcomm Atheros\QualcommAtherosSkype.dll
2016-12-02 16:34 - 2016-12-02 16:34 - 00325824 _____ () C:\Program Files\Microsoft Office 15\Root\VFS\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\AppVIsvStream32.dll
2016-09-09 10:51 - 2016-09-09 10:51 - 00202456 _____ () C:\Program Files (x86)\Acer\Acer Portal\curllib.dll
2016-09-09 10:51 - 2016-09-09 10:51 - 00119000 _____ () C:\Program Files (x86)\Acer\Acer Portal\OpenLDAP.dll
2016-08-15 18:03 - 2016-08-15 18:03 - 00202456 _____ () C:\Program Files (x86)\Acer\abPhoto\curllib.dll
2016-08-15 18:05 - 2016-08-15 18:05 - 00654000 _____ () C:\Program Files (x86)\Acer\abPhoto\sqlite3.dll
2016-08-15 18:05 - 2016-08-15 18:05 - 00641240 _____ () C:\Program Files (x86)\Acer\abPhoto\tag.dll
2016-08-15 18:04 - 2016-08-15 18:04 - 00119000 _____ () C:\Program Files (x86)\Acer\abPhoto\OpenLDAP.dll
2016-12-03 16:18 - 2016-12-03 16:18 - 00015064 _____ () C:\Windows\assembly\GAC_MSIL\MyService\1.0.0.1__2dfa3f50f0bed57d\MyService.dll
2016-08-30 15:09 - 2016-08-30 15:09 - 00013016 _____ () C:\Program Files (x86)\Acer\AOP Framework\ServiceInterface.dll
2016-08-30 15:05 - 2016-08-30 15:05 - 00277856 _____ () C:\Program Files (x86)\Acer\AOP Framework\libcurl.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 68763736 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\opera.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 01893976 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\libglesv2.dll
2016-12-22 22:06 - 2016-12-22 22:05 - 00086616 _____ () C:\Program Files (x86)\Opera\42.0.2393.94\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2017-01-11 21:48 - 00000832 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Marcel\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\hintergrundbild der windows-fotoanzeige.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\StartupApproved\Run: => "Spotify Web Helper"
HKU\S-1-5-21-3831178369-2460204026-1938906776-1001\...\StartupApproved\Run: => "Skype"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

23-12-2016 17:22:37 Geplanter Prüfpunkt
02-01-2017 22:05:04 Geplanter Prüfpunkt
11-01-2017 13:14:25 Windows Update
11-01-2017 22:34:56 JRT Pre-Junkware Removal
13-01-2017 00:25:54 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/16/2017 11:31:38 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (01/16/2017 11:31:24 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Marcel\AppData\Local\Temp\scoped_dir3728_16162\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (01/16/2017 11:25:43 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005).

Error: (01/16/2017 09:38:07 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "c:\users\marcel\appdata\local\temp\scoped_dir3728_16162\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (01/15/2017 11:40:15 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Marcel\Desktop\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (01/15/2017 11:40:15 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Marcel\AppData\Local\Temp\scoped_dir3728_16162\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (01/15/2017 11:39:47 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Marcel\AppData\Local\Temp\scoped_dir3728_16162\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (01/15/2017 11:39:27 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Marcel\Desktop\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_623f33d3ecbe86e8.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.18006_none_a9ec6aab013aafee.manifest.

Error: (01/13/2017 11:57:16 PM) (Source: Windows Search Service) (EventID: 7010) (User: )
Description: Der Index kann nicht initialisiert werden.

Details:
        Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)

Error: (01/13/2017 11:57:16 PM) (Source: Windows Search Service) (EventID: 3058) (User: )
Description: Die Anwendung kann nicht initialisiert werden.

Kontext: Windows Anwendung

Details:
        Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)


Systemfehler:
=============
Error: (01/15/2017 11:43:52 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.

Error: (01/15/2017 11:43:52 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Marcel\AppData\Local\Temp\ehdrv.sys

Error: (01/15/2017 11:43:52 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.

Error: (01/15/2017 11:43:52 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Marcel\AppData\Local\Temp\ehdrv.sys

Error: (01/15/2017 11:43:51 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.

Error: (01/15/2017 11:43:51 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Marcel\AppData\Local\Temp\ehdrv.sys

Error: (01/15/2017 10:52:55 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Netman. OUC" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (01/15/2017 10:52:55 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst Netman. OUC erreicht.

Error: (01/15/2017 08:58:22 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
Es wird bereits eine Instanz des Dienstes ausgeführt.

Error: (01/15/2017 08:57:52 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "User Experience Improvement Program" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i3-4158U CPU @ 2.00GHz
Prozentuale Nutzung des RAM: 54%
Installierter physikalischer RAM: 4019.27 MB
Verfügbarer physikalischer RAM: 1836.49 MB
Summe virtueller Speicher: 8371.27 MB
Verfügbarer virtueller Speicher: 5820.55 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:449.57 GB) (Free:168.61 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 23EFC341)

Partition: GPT.

==================== Ende von Addition.txt ============================
Nein ich habe keine Probleme mehr.

Mal so eine generelle Frage: Warum findet ein ganz normales Antivirenprogramm diese ganzen Sachen die du jetzt gefunden hast nicht? Und haben diese "Programme" meinem Laptop geschadet?

Vielen Dank für deine Hilfe!


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:52 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20