Trojaner-Board - Trojaner o.ä. legt neue Dateien / Ordner an

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Trojaner o.ä. legt neue Dateien / Ordner an (https://www.trojaner-board.de/184592-trojaner-o-ae-legt-neue-dateien-ordner.html)

Trojaner o.ä. legt neue Dateien / Ordner an

Hallo,

folgendes Problem:
Auf einem System werden neue Ordner und Dateien angelegt.

Systematik ist die folgende:
ProgramData\yyyyy-3\yyyyy-8.exe
AppData\xxxx-7\xxxx-1.exe

PS: Das System wird gewerblich genutzt wir würden etwas spenden wenn das ok ist?

MBAM und Emsisoft haben nichts erkannt.
Mit autoruns, Process Explorer und TCP View können wir nichts verdächtiges erkennen.

Das System läuft normal allerdings macht uns das hier natürlich Sorgen:

Log Datei Super Antispyware

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 03/01/2017 at 11:32 AM
 

Application Version : 6.0.1236

Database Version : 13434
 

Scan type       : Complete Scan

Total Scan Time : 00:17:18
 

Operating System Information

Windows Server 2012 R2 Server Foundation 64-bit (Build 6.03.9600)

UAC Off - Administrator
 

Memory items scanned      : 744

Memory threats detected   : 0

Registry items scanned    : 80079

Registry threats detected : 2

File items scanned        : 21080

File threats detected     : 381
 

Malware.Trace

        (x86) HKU\S-1-5-21-3954875723-4184682206-2779362523-1003\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON#SHELL

        (x86) HKU\S-1-5-21-3954875723-4184682206-2779362523-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-03012017111451296\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON#SHELL
 

Adware.Tracking Cookie

Was passiert eurer Meinung nach, wenn wir die Datei löschen? Bootet Windows noch?

Analyse einer Datei mit virustotal.com:
https://www.virustotal.com/de/file/80c5872151c6f590052fe2d21abbb22a1facddfc0d2c9e9d3f0ffdd563c344ef/analysis/1488450551/

Kennt jemand diesen Schädling und weiß was er anrichtet?

Vielen Dank im voraus!

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 01-03-2017

durchgeführt von Administrator (Administrator) auf HVSERV (02-03-2017 12:34:28)

Gestartet von C:\Users\Administrator\Downloads

Geladene Profile: Administrator (Verfügbare Profile: G. & J. & Büro & Administrator)

Platform: Windows Server 2012 R2 Foundation (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(SUPERAntiSpyware.com) C:\Program Files\SUPERAntiSpyware\SASCore64.exe

(Remote Monitoring) C:\Program Files (x86)\Advanced Monitoring Agent\winagent.exe

(Solarwinds MSP) C:\Program Files (x86)\Take Control Agent\BASupSrvcUpdater.exe

(Solarwinds MSP) C:\Program Files (x86)\Take Control Agent\BASupSrvc.exe

(Bitdefender) C:\Program Files\Managed Antivirus\Managed Antivirus Engine\Managed Antivirus\Managed Antivirus\endpointintegration.exe

(Bitdefender) C:\Program Files\Managed Antivirus\Managed Antivirus Engine\Managed Antivirus\Managed Antivirus\endpointservice.exe

(Bitdefender) C:\Program Files\Common Files\Managed Antivirus\Endpoint Agent\epag.exe

(GFI Software Development Ltd.) C:\Program Files (x86)\Advanced Monitoring Agent\patchman\lnssatt.exe

(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe

(Microsoft Corporation) C:\Windows\System32\silsvc.exe

(Bitdefender) C:\Program Files\Managed Antivirus\Managed Antivirus Engine\Managed Antivirus\Managed Antivirus\updateservice.exe

() C:\Program Files (x86)\Advanced Monitoring Agent\FmPlugin\fmplugin.exe

(Solarwinds MSP) C:\Program Files (x86)\Take Control Agent\BASupTSHelper.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology enterprise\IAStorDataMgrSvc.exe

(LogicNow Ltd) C:\Program Files\Managed Antivirus\Managed Antivirus Master Service\ManagedAntivirus.exe

(LogicNow Ltd) C:\Program Files\Advanced Monitoring Agent Network Management\NetworkManagement.exe

(Bitdefender) C:\Program Files\Managed Antivirus\Managed Antivirus Engine\Managed Antivirus\Managed Antivirus\console.exe

(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe

(SUPERAntiSpyware) C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology enterprise\IAStorIcon.exe

(Solarwinds MSP) C:\Program Files (x86)\Take Control Agent\BASupSrvcCnfg.exe

(shbox.de) C:\Program Files (x86)\FreePDF_XP\fpassist.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (IvoSoft)

HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology enterprise\IAStorIcon.exe [280064 2014-04-24] (Intel Corporation)

HKLM-x32\...\Run: [BASupSrvcCnfg_LOGICnow] => C:\Program Files (x86)\Take Control Agent\BASupSrvcCnfg.exe [4937408 2017-01-31] (Solarwinds MSP)

HKLM-x32\...\Run: [FreePDF Assistant] => C:\Program Files (x86)\FreePDF_XP\fpassist.exe [373760 2014-03-18] (shbox.de)

HKLM\...\Policies\Explorer: [ShowSuperHidden] 1

HKU\S-1-5-21-3954875723-4184682206-2779362523-500\...\Run: [SUPERAntiSpyware] => C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [7946144 2017-02-06] (SUPERAntiSpyware)

Lsa: [Notification Packages] rassfm scecli

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Zahlungserinnerung.lnk [2017-01-25]

ShortcutTarget: Zahlungserinnerung.lnk -> C:\Profi cash\wzed.exe ()

Startup: C:\Users\G.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ammeter-8.lnk [2017-03-02]

ShortcutTarget: ammeter-8.lnk -> C:\Users\Administrator\AppData\Roaming\ammeter-02\ammeter-69.exe (Keine Datei)

Startup: C:\Users\G.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\brownout-7.lnk [2017-02-17]

ShortcutTarget: brownout-7.lnk -> C:\Users\Administrator\AppData\Roaming\brownout-8\brownout-43.exe (Keine Datei)

Startup: C:\Users\G.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\faraday-2.lnk [2017-01-25]

ShortcutTarget: faraday-2.lnk -> C:\Users\Administrator\AppData\Roaming\faraday-31\faraday-71.exe (Keine Datei)

Startup: C:\Users\G.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\homeplug-5.lnk [2017-01-27]

ShortcutTarget: homeplug-5.lnk -> C:\Users\Administrator\AppData\Roaming\homeplug-0\homeplug-99.exe (Keine Datei)

Startup: C:\Users\G.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\light-1.lnk [2017-02-22]

ShortcutTarget: light-1.lnk -> C:\Users\Administrator\AppData\Roaming\light-25\light-4.exe (Keine Datei)

Startup: C:\Users\G.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\profibus-16.lnk [2017-03-01]

ShortcutTarget: profibus-16.lnk -> C:\Users\Administrator\AppData\Roaming\profibus-6\profibus-2.exe (Keine Datei)

Startup: C:\Users\G.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sepic-4.lnk [2017-01-19]

ShortcutTarget: sepic-4.lnk -> C:\Users\Administrator\AppData\Roaming\sepic-9\sepic-5.exe (Keine Datei)

Startup: C:\Users\G.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ultra160-8.lnk [2017-01-22]

ShortcutTarget: ultra160-8.lnk -> C:\Users\Administrator\AppData\Roaming\ultra160-3\ultra160-34.exe (Keine Datei)

BootExecute: autocheck autochk /q /v * 

GroupPolicy: Beschränkung <======= ACHTUNG

GroupPolicy\User: Beschränkung <======= ACHTUNG

GroupPolicyScripts: Beschränkung <======= ACHTUNG

GroupPolicyScripts\User: Beschränkung <======= ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\..\Interfaces\{3CE880A5-B27D-4655-A431-5EB45AB549F0}: [NameServer] 192.168.0.1

Tcpip\..\Interfaces\{452B5F2E-4B93-4E2D-BDF8-6EC3B6937BBD}: [DhcpNameServer] 192.168.0.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKU\S-1-5-21-3954875723-4184682206-2779362523-500\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation)

Handler: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)

Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)

Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)
 

FireFox:

========

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2016-12-29] (Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2016-12-29] (Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2016-12-29] (Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2016-12-29] (Foxit Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-16] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-16] (Google Inc.)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-12-23] (Adobe Systems Inc.)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR DefaultSearchURL: Default -> hxxp://fritz.box/favicon.ico

CHR Profile: C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default [2017-03-02]

CHR Extension: (Google Präsentationen) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-12-17]

CHR Extension: (Google Docs) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-12-17]

CHR Extension: (Google Drive) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-12-17]

CHR Extension: (YouTube) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-12-17]

CHR Extension: (Adblock Plus) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-01-23]

CHR Extension: (Google-Suche) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-12-17]

CHR Extension: (FB6490) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\eadfnepaifpfnkcieaoaigffcmobeeci [2016-08-11]

CHR Extension: (Google Tabellen) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-12-17]

CHR Extension: (Google Docs Offline) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-07-06]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-01-23]

CHR Extension: (Google Mail) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-12-17]

CHR Extension: (Chrome Media Router) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-02-23]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

"silsvc" => Dienst konnte nicht entsperrt werden. <===== ACHTUNG
 

R2 !SASCORE; C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE [173472 2017-01-31] (SUPERAntiSpyware.com)

R2 Advanced Monitoring Agent; C:\Program Files (x86)\Advanced Monitoring Agent\winagent.exe [8869888 2016-11-09] (Remote Monitoring)

R2 BASupportExpressSrvcUpdater_LOGICnow; C:\Program Files (x86)\Take Control Agent\BASupSrvcUpdater.exe [1106112 2017-01-31] (Solarwinds MSP)

R2 BASupportExpressStandaloneService_LOGICnow; C:\Program Files (x86)\Take Control Agent\BASupSrvc.exe [3842240 2017-01-31] (Solarwinds MSP)

R2 EndpointIntegration; C:\Program Files\Managed Antivirus\Managed Antivirus Engine\Managed Antivirus\Managed Antivirus\EndpointIntegration.exe [411576 2017-01-25] (Bitdefender)

R2 EndpointService; C:\Program Files\Managed Antivirus\Managed Antivirus Engine\Managed Antivirus\Managed Antivirus\EndpointService.exe [411576 2017-01-25] (Bitdefender)

R2 epag; C:\Program Files\Common Files\Managed Antivirus\Endpoint Agent\epag.exe [3826728 2017-01-25] (Bitdefender)

R2 gfi_lanss11_attservice; C:\Program Files (x86)\Advanced Monitoring Agent\patchman\lnssatt.exe [167024 2015-01-30] (GFI Software Development Ltd.)

R2 IAStorDataMgrSvc; C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology enterprise\IAStorDataMgrSvc.exe [7168 2014-04-24] (Intel Corporation) [Datei ist nicht signiert]

S3 KPSSVC; C:\Windows\system32\kpssvc.dll [173056 2013-08-22] (Microsoft Corporation)

R2 ManagedAntivirus; C:\Program Files\Managed Antivirus\Managed Antivirus Master Service\ManagedAntivirus.exe [364696 2017-01-17] (LogicNow Ltd)

R2 NetworkManagement; C:\Program Files\Advanced Monitoring Agent Network Management\NetworkManagement.exe [281240 2016-09-07] (LogicNow Ltd)

S3 RSoPProv; C:\Windows\system32\RSoPProv.exe [85504 2013-08-22] (Microsoft Corporation)

S3 RSoPProv; C:\Windows\SysWOW64\RSoPProv.exe [76288 2013-08-22] (Microsoft Corporation)

S3 sacsvr; C:\Windows\system32\sacsvr.dll [15872 2013-08-22] (Microsoft Corporation)

R2 UALSVC; C:\Windows\System32\ualsvc.dll [249344 2014-11-20] (Microsoft Corporation)

R2 UpdateService; C:\Program Files\Managed Antivirus\Managed Antivirus Engine\Managed Antivirus\Managed Antivirus\UpdateService.exe [411576 2017-01-25] (Bitdefender)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 ASTGRP; C:\Windows\system32\DRIVERS\astkmd.sys [88064 2013-09-05] (ASPEED Technology Inc.)

R0 avc3; C:\Windows\System32\DRIVERS\avc3.sys [1603264 2017-01-25] (BitDefender)

R3 avckf; C:\Windows\System32\DRIVERS\avckf.sys [850464 2017-01-25] (BitDefender)

S0 BDElam; C:\Windows\System32\drivers\bdelam.sys [23568 2013-09-08] (Bitdefender)

S0 bfadfcoei; C:\Windows\System32\drivers\bfadfcoei.sys [2265440 2013-08-22] (Brocade Communications Systems, Inc.)

S0 bfadi; C:\Windows\System32\drivers\bfadi.sys [2265440 2013-08-22] (Brocade Communications Systems, Inc.)

S0 bxfcoe; C:\Windows\System32\drivers\bxfcoe.sys [187744 2013-08-22] (Broadcom Corporation)

S0 bxois; C:\Windows\System32\drivers\bxois.sys [560480 2013-08-22] (Broadcom Corporation)

R3 e1rexpress; C:\Windows\system32\DRIVERS\e1r64x64.sys [458520 2014-03-11] (Intel Corporation)

S0 elxfcoe; C:\Windows\System32\drivers\elxfcoe.sys [712032 2013-08-22] (Emulex)

R0 gzflt; C:\Windows\System32\DRIVERS\gzflt.sys [182936 2017-01-25] (BitDefender LLC)

S3 HyperVideo; C:\Windows\system32\DRIVERS\HyperVideo.sys [22016 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]

R2 inpoutx64; C:\Windows\System32\Drivers\inpoutx64.sys [15008 2015-11-17] (Highresolution Enterprises [www.highrez.co.uk])

S3 MsLbfoProvider; C:\Windows\system32\DRIVERS\MsLbfoProvider.sys [115712 2014-11-20] (Microsoft Corporation)

S3 netvsc; C:\Windows\system32\DRIVERS\netvsc63.sys [87040 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]

S0 ql2300i; C:\Windows\System32\drivers\ql2300i.sys [1508704 2013-08-22] (QLogic Corporation)

S0 ql40xx2i; C:\Windows\System32\drivers\ql40xx2i.sys [475488 2013-08-22] (QLogic Corporation)

S0 qlfcoei; C:\Windows\System32\drivers\qlfcoei.sys [1300320 2013-08-22] (QLogic Corporation)

S0 sacdrv; C:\Windows\System32\DRIVERS\sacdrv.sys [94048 2013-08-22] (Microsoft Corporation)

R1 SASDIFSV; C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS [14928 2011-07-22] (SUPERAdBlocker.com and SUPERAntiSpyware.com)

R1 SASKUTIL; C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS [12368 2011-07-12] (SUPERAdBlocker.com and SUPERAntiSpyware.com)

S3 smbdirect; C:\Windows\System32\DRIVERS\smbdirect.sys [145920 2014-11-20] (Microsoft Corporation)

R2 trufos; C:\Windows\System32\DRIVERS\trufos.sys [520032 2017-01-25] (BitDefender S.R.L.)

S3 WinNat; C:\Windows\System32\drivers\winnat.sys [177152 2014-11-20] (Microsoft Corporation)

S3 wtlmdrv; C:\Windows\System32\drivers\wtlmdrv.sys [31232 2013-08-22] (Microsoft Corporation)

S3 cpuz138; \??\C:\Users\ADMINI~1\AppData\Local\Temp\cpuz138\cpuz138_x64.sys [X] <==== ACHTUNG

R5 silsvc;  <===== ACHTUNG: Gesperrter Dienst
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

NETSVC: sacsvr -> C:\Windows\system32\sacsvr.dll (Microsoft Corporation)
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-03-02 12:34 - 2017-03-02 12:34 - 00017580 _____ C:\Users\Administrator\Downloads\FRST.txt

2017-03-02 12:34 - 2017-03-02 12:34 - 00000000 ____D C:\FRST

2017-03-02 12:32 - 2017-03-02 12:32 - 02423808 _____ (Farbar) C:\Users\Administrator\Downloads\FRST64.exe

2017-03-02 11:00 - 2017-03-02 11:00 - 02710688 _____ (Sysinternals - www.sysinternals.com) C:\Users\Administrator\Downloads\procexp.exe

2017-03-02 11:00 - 2017-03-02 11:00 - 00300832 _____ (Sysinternals - www.sysinternals.com) C:\Users\Administrator\Downloads\Tcpview.exe

2017-03-02 10:59 - 2017-03-02 10:59 - 00716456 _____ (Sysinternals - www.sysinternals.com) C:\Users\Administrator\Downloads\autoruns.exe

2017-03-02 10:26 - 2017-03-02 10:26 - 00000000 ____D C:\ProgramData\cable-00

2017-03-02 10:22 - 2017-03-02 10:22 - 00000000 ____D C:\ProgramData\kelvin-5

2017-03-02 09:47 - 2017-03-02 09:47 - 00000000 ____D C:\Users\G.\AppData\Roaming\ammeter-02

2017-03-02 09:47 - 2017-03-02 09:47 - 00000000 _____ C:\Users\G.\AppData\Local\Temp\D727.tmp

2017-03-02 09:45 - 2017-03-02 09:45 - 00000000 _____ C:\Users\G.\AppData\Local\Temp\9034.tmp

2017-03-02 09:43 - 2017-03-02 09:43 - 00000000 ____D C:\Users\G.\AppData\Roaming\robotics-7

2017-03-02 09:43 - 2017-03-02 09:43 - 00000000 _____ C:\Users\G.\AppData\Local\Temp\F7E.tmp

2017-03-02 09:40 - 2017-03-02 11:58 - 00000000 ____D C:\Users\G.\AppData\Local\Temp\34

2017-03-02 09:40 - 2017-03-02 09:40 - 00000000 _____ C:\Users\G.\AppData\Local\Temp\AE1D.tmp

2017-03-01 20:14 - 2017-03-01 20:26 - 00027658 _____ C:\Users\G.\Documents\2017 Zählerstandsliste HV Benutzer.xlsx

2017-03-01 15:59 - 2017-03-01 15:59 - 00000000 ____D C:\Users\G.\AppData\Roaming\profibus-6

2017-03-01 15:56 - 2017-03-01 15:56 - 00000000 ____D C:\ProgramData\kelvin-89

2017-03-01 11:26 - 2017-03-02 02:15 - 00000000 ____D C:\Users\G.\AppData\Roaming\robotics-99

2017-03-01 11:15 - 2017-03-01 13:05 - 00000000 ____D C:\ProgramData\Emsisoft

2017-03-01 11:08 - 2017-03-02 11:08 - 00000558 _____ C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task d3cce5b1-3c69-49cf-aa56-bdc161acf8f6.job

2017-03-01 11:08 - 2017-03-02 02:00 - 00000558 _____ C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task 14d19099-0cb6-4e0b-b8b2-558f4bb516a8.job

2017-03-01 11:08 - 2017-03-01 11:08 - 00003646 _____ C:\Windows\System32\Tasks\SUPERAntiSpyware Scheduled Task 14d19099-0cb6-4e0b-b8b2-558f4bb516a8

2017-03-01 11:08 - 2017-03-01 11:08 - 00003564 _____ C:\Windows\System32\Tasks\SUPERAntiSpyware Scheduled Task d3cce5b1-3c69-49cf-aa56-bdc161acf8f6

2017-03-01 11:08 - 2017-03-01 11:08 - 00001826 _____ C:\Users\Administrator\Desktop\SUPERAntiSpyware Free Edition.lnk

2017-03-01 11:08 - 2017-03-01 11:08 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\SUPERAntiSpyware.com

2017-03-01 11:08 - 2017-03-01 11:08 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SUPERAntiSpyware

2017-03-01 11:08 - 2017-03-01 11:08 - 00000000 ____D C:\ProgramData\SUPERAntiSpyware.com

2017-03-01 11:08 - 2017-03-01 11:08 - 00000000 ____D C:\Program Files\SUPERAntiSpyware

2017-03-01 11:07 - 2017-03-01 11:07 - 29397864 _____ (SUPERAntiSpyware) C:\Users\Administrator\Downloads\SUPERAntiSpyware.exe

2017-03-01 11:07 - 2017-03-01 11:07 - 246730992 _____ (Emsisoft Ltd. ) C:\Users\Administrator\Downloads\EmsisoftAntiMalwareSetup.exe

2017-03-01 11:05 - 2017-03-01 11:05 - 55566792 _____ (Malwarebytes ) C:\Users\Administrator\Downloads\mb3-setup-consumer-3.0.6.1469.exe

2017-03-01 01:00 - 2017-03-02 02:16 - 00000000 ____D C:\ProgramData\tweak-81

2017-02-27 11:11 - 2017-02-27 11:11 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\33

2017-02-26 14:54 - 2017-02-26 14:54 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\32

2017-02-24 08:59 - 2017-03-02 11:33 - 00000000 ____D C:\Users\Administrator\AppData\Local\Temp\31

2017-02-24 08:59 - 2017-02-24 08:59 - 00000000 ____D C:\Users\Administrator\AppData\Local\Temp\30

2017-02-24 07:22 - 2017-03-01 22:17 - 00000000 ____D C:\Users\G.\AppData\Local\Temp\27

2017-02-23 16:22 - 2017-02-23 16:22 - 00693269 _____ C:\Users\Administrator\Downloads\FRITZ.Box 6490 Cable (lgi) 141.06.50_23.02.17_1619.export

2017-02-23 15:28 - 2017-02-23 17:17 - 00000000 ____D C:\Users\Administrator\AppData\Local\Temp\11

2017-02-23 12:33 - 2017-02-23 22:51 - 00000000 ____D C:\Users\G.\AppData\Local\Temp\23

2017-02-23 11:21 - 2017-02-23 11:21 - 00000000 _____ C:\Users\G.\AppData\Local\Temp\8DD.tmp

2017-02-23 11:19 - 2017-02-23 11:19 - 00000000 _____ C:\Users\G.\AppData\Local\Temp\A7D5.tmp

2017-02-23 11:18 - 2017-02-23 11:18 - 00000000 _____ C:\Users\G.\AppData\Local\Temp\3614.tmp

2017-02-23 11:15 - 2017-02-23 12:18 - 00000000 ____D C:\Users\G.\AppData\Local\Temp\21

2017-02-23 11:15 - 2017-02-23 11:15 - 00000000 _____ C:\Users\G.\AppData\Local\Temp\C0FC.tmp

2017-02-23 10:10 - 2017-02-27 02:15 - 00000000 ____D C:\ProgramData\mxtni-29

2017-02-22 23:29 - 2017-02-27 02:15 - 00000000 ____D C:\Users\G.\AppData\Roaming\vmbus-1

2017-02-22 15:56 - 2017-02-26 02:27 - 00000000 ____D C:\ProgramData\vmebus-8

2017-02-22 11:55 - 2017-02-27 02:15 - 00000000 ____D C:\Users\G.\AppData\Roaming\light-25

2017-02-18 18:24 - 2017-02-23 11:09 - 00000000 ____D C:\Users\G.\AppData\Local\Temp\19

2017-02-18 18:24 - 2017-02-18 18:24 - 00000000 _____ C:\Users\G.\AppData\Local\Temp\A384.tmp

2017-02-18 13:39 - 2017-02-18 13:39 - 00000000 _____ C:\Users\G.\AppData\Local\Temp\7121.tmp

2017-02-18 13:36 - 2017-02-18 13:36 - 00000000 _____ C:\Users\G.\AppData\Local\Temp\EE2E.tmp

2017-02-18 13:33 - 2017-02-18 13:33 - 00000000 _____ C:\Users\G.\AppData\Local\Temp\7454.tmp

2017-02-18 13:32 - 2017-02-25 02:16 - 00000000 ____D C:\ProgramData\infrared-50

2017-02-18 12:45 - 2017-02-20 02:15 - 00000000 ____D C:\ProgramData\doublers-9

2017-02-18 12:42 - 2017-02-25 02:16 - 00000000 ____D C:\ProgramData\infrared-8

2017-02-17 23:09 - 2017-02-17 23:09 - 00000000 ____D C:\Users\G.\AppData\Roaming\brownout-8

2017-02-17 15:56 - 2017-02-23 02:17 - 00000000 ____D C:\Users\G.\AppData\Roaming\floating-7

2017-02-15 16:57 - 2017-03-01 15:18 - 00000000 ____D C:\Users\G.\AppData\LocalLow\Mozilla

2017-02-15 16:57 - 2017-02-15 16:57 - 00001137 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

2017-02-15 16:57 - 2017-02-15 16:57 - 00001125 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2017-02-15 16:57 - 2017-02-15 16:57 - 00000000 ____D C:\Users\G.\AppData\Roaming\Mozilla

2017-02-15 16:57 - 2017-02-15 16:57 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2017-02-15 16:57 - 2017-02-15 16:57 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2017-02-15 16:55 - 2017-02-15 16:55 - 00245600 _____ C:\Users\G.\Downloads\Firefox Setup Stub 51.0.1.exe

2017-02-14 17:51 - 2017-02-14 17:51 - 00000000 ____D C:\ProgramData\GetSupportService

2017-02-10 14:58 - 2017-02-10 15:52 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\15

2017-02-10 09:56 - 2017-02-10 11:47 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\14

2017-02-09 09:26 - 2017-02-18 13:32 - 00000000 ____D C:\Users\G.\AppData\Local\Temp\7

2017-02-07 21:03 - 2017-02-07 21:15 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\6

2017-02-07 12:55 - 2017-02-07 12:55 - 00011073 _____ C:\Users\G.\Downloads\Ihre Retourenmarke.pdf

2017-01-31 12:20 - 2017-02-02 18:14 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\5
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-03-02 12:34 - 2017-01-23 10:49 - 00000000 ____D C:\Users\Administrator\AppData\Local\Temp\1

2017-03-02 12:32 - 2016-08-10 11:41 - 00257412 _____ C:\Users\Administrator\AppData\Local\Temp\ArmUI.ini

2017-03-02 12:28 - 2017-01-24 10:48 - 00000000 ____D C:\ProgramData\GetSupportService_LOGICnow

2017-03-02 12:28 - 2015-12-17 13:17 - 00000000 ____D C:\Program Files (x86)\Advanced Monitoring Agent

2017-03-02 12:25 - 2015-12-15 08:54 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3954875723-4184682206-2779362523-500

2017-03-02 12:20 - 2016-08-11 21:48 - 00000498 __RSH C:\Users\Administrator\ntuser.pol

2017-03-02 12:20 - 2015-12-15 09:24 - 00000000 ____D C:\Users\Administrator

2017-03-02 12:11 - 2014-11-21 04:38 - 00741756 _____ C:\Windows\system32\perfh007.dat

2017-03-02 12:11 - 2014-11-21 04:38 - 00150294 _____ C:\Windows\system32\perfc007.dat

2017-03-02 12:11 - 2014-11-20 20:19 - 01719044 _____ C:\Windows\system32\PerfStringBackup.INI

2017-03-02 12:11 - 2013-08-22 14:36 - 00000000 ____D C:\Windows\Inf

2017-03-02 12:06 - 2013-08-22 15:48 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-03-02 12:06 - 2013-08-22 15:47 - 00512448 _____ C:\Windows\system32\FNTCACHE.DAT

2017-03-02 12:04 - 2013-08-22 14:25 - 00008192 ___SH C:\Windows\system32\config\BBI

2017-03-02 11:58 - 2016-08-12 13:23 - 00000000 ____D C:\Outlook PST

2017-03-02 10:43 - 2016-08-11 20:49 - 00000000 ____D C:\Profi cash

2017-03-02 06:08 - 2015-12-17 13:37 - 00000000 ____D C:\Windows\Patches

2017-03-01 14:03 - 2016-08-10 11:02 - 00003600 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3954875723-4184682206-2779362523-1005

2017-03-01 14:03 - 2016-01-15 04:28 - 00003600 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3954875723-4184682206-2779362523-1003

2017-02-28 07:59 - 2015-12-17 21:28 - 00000000 ____D C:\ProgramData\ManagedAntivirus

2017-02-27 20:38 - 2015-12-17 13:56 - 00000000 ____D C:\WM32a

2017-02-27 01:10 - 2015-12-17 13:21 - 00000000 ____D C:\ProgramData\AdvancedMonitoringAgentNetworkManagement

2017-02-24 08:42 - 2017-01-16 09:40 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\28

2017-02-23 12:25 - 2017-01-20 07:18 - 00000000 ____D C:\Users\G.\AppData\Local\Temp\22

2017-02-22 03:07 - 2017-01-23 12:40 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2017-02-21 09:59 - 2016-12-16 18:43 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\20

2017-02-18 17:55 - 2016-12-03 13:04 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\18

2017-02-18 13:53 - 2016-11-30 19:28 - 00000000 ____D C:\Users\G.\AppData\Local\Temp\17

2017-02-17 18:57 - 2016-11-29 16:39 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\16

2017-02-14 17:52 - 2017-01-24 10:47 - 00000000 ____D C:\Program Files (x86)\Take Control Agent

2017-02-09 17:19 - 2016-11-12 12:34 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\13

2017-02-09 12:18 - 2015-12-17 12:40 - 00000000 ____D C:\WM32d

2017-02-08 19:04 - 2017-01-25 10:41 - 00000000 ____D C:\Users\G.\AppData\Local\Temp\12

2017-02-07 21:06 - 2016-08-12 14:35 - 00000000 ____D C:\Users\Büro\Documents\Outlook-Dateien

2017-02-06 22:47 - 2015-12-17 12:17 - 00002173 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2017-02-06 22:47 - 2015-12-17 12:17 - 00002161 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2017-02-05 02:13 - 2017-01-24 17:51 - 00000000 ____D C:\ProgramData\scuzzy-12

2017-02-01 02:17 - 2017-01-23 01:06 - 00000000 ____D C:\ProgramData\infrared-26
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-12-17 21:32 - 2015-12-17 21:32 - 0235234 _____ () C:\ProgramData\1450384251.bdinstall.bin
 

Dateien, die verschoben oder gelöscht werden sollten:

====================

C:\Users\Public\VR-IBAN-Konverter.dat
 
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe FEHLT <==== ACHTUNG

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-02-22 02:29
 

==================== Ende von FRST.txt ============================

--- --- ---

[/CODE]

Code:

ZusÃ¤tzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 01-03-2017

durchgefÃ¼hrt von Administrator (02-03-2017 12:35:34)

Gestartet von C:\Users\Administrator\Downloads

Windows Server 2012 R2 Foundation (X64) (2015-12-15 08:23:55)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3954875723-4184682206-2779362523-500 - Administrator - Enabled) => C:\Users\Administrator

BÃ¼ro (S-1-5-21-3954875723-4184682206-2779362523-1005 - Limited - Enabled) => C:\Users\BÃ¼ro

G. (S-1-5-21-3954875723-4184682206-2779362523-1003 - Limited - Enabled) => C:\Users\G.

Gast (S-1-5-21-3954875723-4184682206-2779362523-501 - Limited - Disabled)

J. (S-1-5-21-3954875723-4184682206-2779362523-1004 - Limited - Enabled) => C:\Users\J.
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" kÃ¶nnen in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.023.20070 - Adobe Systems Incorporated)

Advanced Monitoring Agent (HKLM-x32\...\Advanced Monitoring Agent_is1) (Version:  - )

Advanced Monitoring Agent Network Management (HKLM\...\{F88FE7C0-2B64-405B-9197-25F8BE135460}_is1) (Version: 28.0.0.883 - LogicNow, Ltd.)

Classic Shell (HKLM\...\{383BB30A-B4A7-4666-9A83-22CFA8640097}) (Version: 4.3.0 - IvoSoft)

ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 17.4.37.20160609 - Landesfinanzdirektion ThÃ¼ringen)

Endpoint (Version: 5.3.26 - Bitdefender) Hidden

Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 8.2.0.2051 - Foxit Software Inc.)

FreePDF (Remove only) (HKLM-x32\...\FreePDF_XP) (Version:  - )

FRITZ!Box-Fernzugang einrichten (HKLM-x32\...\{EFADD989-D9F2-49F6-A280-675951CC78D3}) (Version: 1.0.3 - AVM Berlin)

GFI LanGuard 11 Agent (x32 Version: 11.4.2015.0130 - GFI Software Ltd) Hidden

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)

Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden

GPL Ghostscript (HKLM-x32\...\GPL Ghostscript 9.20) (Version: 9.20 - Artifex Software Inc.)

Intel(R) Network Connections 19.3.141.0 (HKLM\...\PROSetDX) (Version: 19.3.141.0 - Intel)

Intel(R) Rapid Storage Technology enterprise (HKLM-x32\...\{8B313BF5-9BD5-42a3-94C1-A28AF3AA51CC}) (Version: 3.8.0.1106 - Intel Corporation)

IntelÂ® Chipsatz-GerÃ¤tesoftware (x32 Version: 10.0.17 - Intel(R) Corporation) Hidden

Kyocera Product Library (HKLM\...\Kyocera Product Library) (Version: 4.2.1909 - KYOCERA Document Solutions Inc.)

KYOCERA Status Monitor 4 (HKLM\...\{24EE7F6D-C648-463f-9E71-DC5FD2258D16}) (Version: 4.1.3407 - KYOCERA Document Solutions Inc.)

Managed Antivirus (HKLM\...\Endpoint Security) (Version: 5.3.26.735 - Managed Antivirus)

Managed Antivirus Master Service (HKLM\...\{F88FE7C0-2B64-405B-9197-25F8BE135459}_is1) (Version: 31.0.0.1028 - LogicNow, Inc.)

Microsoft Office Standard 2016 (HKLM\...\Office16.STANDARD) (Version: 16.0.4266.1001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Mozilla Firefox 51.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 51.0.1 (x86 de)) (Version: 51.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 51.0.1 - Mozilla)

Outils de vÃ©rification linguistique 2016 de Microsoft OfficeÂ*- FranÃ§ais (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden

Profi cash Version 11.22 (HKLM-x32\...\{16289E20-A4D6-4E42-B24D-97EECED0EF1C}_is1) (Version: 11.22 - Fiducia & GAD IT AG)

pro-WINNER Vereinsverwaltung V12 (HKLM-x32\...\pro-WINNER Vereinsverwaltung V12) (Version: 11.0 - pro-WINNER GmbH)

RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version: 1.90 - Ghostgum Software Pty Ltd)

ScriptRunner 1.8.8.0 (x32 Version: 1.8.8.0 - LogicNow) Hidden

ScriptRunner Bootstrap Installer (x32 Version: 1.8.8.0 - ScriptRunner) Hidden

Strumenti di correzione di Microsoft Office 2016 - Italiano (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden

SUPERAntiSpyware (HKLM\...\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}) (Version: 6.0.1236 - SUPERAntiSpyware.com)

VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)

VR-IBAN-Konverter (HKLM-x32\...\{05D04F1E-EFCF-448E-8582-9716BD462A71}) (Version: 1.00.0038 - Genossenschaftliche FinanzGruppe)

Win2012R2 (HKLM-x32\...\{EC56BD64-B710-4178-9C42-994A18EA6D96}) (Version: 0.98 - ASPEED Technology Inc.)

Windows Driver Package - ASPEED (ASTGRP) Display  (09/05/2013 9.00.10.0098) (HKLM\...\CE7B278852112CEE53DA15653E4499059FB38886) (Version: 09/05/2013 9.00.10.0098 - ASPEED)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {1AF2B5BD-B8DF-4539-B339-EF18BAB7F23E} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)

Task: {206A6544-80D4-44A1-9155-BE02E5762F33} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-17] (Google Inc.)

Task: {22F8933B-6077-471D-A4C3-56C7647164AD} - System32\Tasks\Microsoft\Windows\Server Manager\CleanupOldPerfLogs => Cscript.exe /B /nologo %systemroot%\system32\calluxxprovider.vbs $(Arg0) $(Arg1) $(Arg2)

Task: {651FF2A7-84D4-4AE6-9231-BB0411D3A64F} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\Server\ServerCeipAssistant => C:\Windows\system32\ceipdata.exe [2013-08-22] (Microsoft Corporation)

Task: {75F234C4-D218-47F8-8C5E-7723CBD45E5C} - System32\Tasks\SUPERAntiSpyware Scheduled Task d3cce5b1-3c69-49cf-aa56-bdc161acf8f6 => C:\Program Files\SUPERAntiSpyware\SASTask.exe [2013-11-07] (SUPERAdBlocker.com)

Task: {787E2442-1350-4D4B-B3DF-F73EDF626879} - System32\Tasks\Microsoft\Windows\PLA\Server Manager Performance Monitor => Rundll32.exe %systemroot%\system32\pla.dll,PlaHost "Server Manager Performance Monitor" "$(Arg0)"

Task: {8C80E9A0-2036-4DEB-9465-3BD94BA389B2} - System32\Tasks\Microsoft\Windows\Backup\Microsoft-Windows-WindowsBackup => C:\Windows\System32\wbadmin.exe [2015-12-17] (Microsoft Corporation)

Task: {8E9692EC-2AF7-43AC-A60E-0FA44EA10FAE} - System32\Tasks\ProWINNER\ProWINNER ausfÃ¼hren => C:\PRO-WINNER\PW12\PW12.exe [2016-03-01] (pro-WINNER GmbH)

Task: {9536335E-476B-42F7-8624-2308CA0F222B} - System32\Tasks\Microsoft\Windows\Server Manager\ServerManager => C:\Windows\system32\ServerManagerLauncher.exe [2013-08-22] (Microsoft Corporation)

Task: {9BD7A8A5-DBA9-4977-9B81-431957B8FD7F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-17] (Google Inc.)

Task: {BB908165-30E0-4F9A-A66F-D8F2B4AA6673} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2016-08-10] (Microsoft Corporation)

Task: {BF1FA234-461E-4E94-8483-E0CD7CBBF513} - System32\Tasks\Microsoft\Windows\Software Inventory Logging\Configuration => cmd.exe /d /c %systemroot%\system32\silcollector.cmd configure

Task: {C7B18C6B-4E46-4B34-A0F9-D87F1AB4F291} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)

Task: {C91C5584-BE7A-4199-BB0C-0DC0FDF05457} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)

Task: {CA2E6F57-AFBF-4480-836A-16A268C819D2} - System32\Tasks\Microsoft\Windows\Software Inventory Logging\Collection => cmd.exe /d /c %systemroot%\system32\silcollector.cmd publish

Task: {CDCE37D8-60DD-491B-B2AF-8BF2C1FA66A7} - System32\Tasks\SUPERAntiSpyware Scheduled Task 14d19099-0cb6-4e0b-b8b2-558f4bb516a8 => C:\Program Files\SUPERAntiSpyware\SASTask.exe [2013-11-07] (SUPERAdBlocker.com)

Task: {E5B55663-4080-4943-B54D-CCDFB9527888} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2015-07-31] (Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task 14d19099-0cb6-4e0b-b8b2-558f4bb516a8.job => C:\Program Files\SUPERAntiSpyware\SASTask.exe  C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

Task: C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task d3cce5b1-3c69-49cf-aa56-bdc161acf8f6.job => C:\Program Files\SUPERAntiSpyware\SASTask.exe  C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
 

==================== VerknÃ¼pfungen =============================
 

(Die EintrÃ¤ge kÃ¶nnen gelistet werden, um sie zurÃ¼ckzusetzen oder zu entfernen.)
 

ShortcutWithArgument: C:\Users\Administrator\Desktop\Fritzbox 6490.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory=Default --app-id=eadfnepaifpfnkcieaoaigffcmobeeci

ShortcutWithArgument: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\FB6490 (1).lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory=Default --app-id=eadfnepaifpfnkcieaoaigffcmobeeci

ShortcutWithArgument: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\FB6490.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory=Default --app-id=eadfnepaifpfnkcieaoaigffcmobeeci
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2017-01-25 10:03 - 2012-06-21 07:25 - 00113152 _____ () C:\Windows\System32\redmon64.dll

2015-12-17 21:31 - 2015-09-22 02:00 - 00265080 _____ () C:\Program Files\Managed Antivirus\Managed Antivirus Engine\Managed Antivirus\Managed Antivirus\txmlutil.dll

2015-12-17 21:31 - 2016-03-03 22:05 - 00208936 _____ () C:\Program Files\Common Files\Managed Antivirus\Endpoint Agent\zlib.dll

2016-04-20 15:05 - 2016-10-24 11:40 - 00045568 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\FmPlugin\fmplugin.exe

2013-05-13 15:42 - 2013-05-13 15:42 - 00107520 _____ () C:\Program Files (x86)\Take Control Agent\ZLIB1.DLL

2007-06-22 15:23 - 2007-06-22 15:23 - 00069632 _____ () C:\Program Files (x86)\Take Control Agent\BAWHook.dll

2016-09-21 00:45 - 2016-09-21 00:45 - 00662333 _____ () C:\Program Files (x86)\Take Control Agent\TURBOJPEG.DLL

2016-12-02 11:22 - 2016-12-02 11:22 - 00049664 _____ () C:\Program Files (x86)\Take Control Agent\BASUPLIB.DLL

2015-01-30 11:23 - 2015-01-30 11:23 - 00434288 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\patchman\apistrings.dll

2015-01-30 11:26 - 2015-01-30 11:26 - 00128624 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\patchman\httpserverattplugin.dll

2015-01-30 11:29 - 2015-01-30 11:29 - 00325232 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\patchman\patchautodownload.dll

2015-02-03 13:18 - 2015-02-03 13:18 - 00407664 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\patchman\modlop.dll

2015-01-30 11:30 - 2015-01-30 11:30 - 00241776 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\patchman\scanmngsys.dll

2015-01-30 11:31 - 2015-01-30 11:31 - 00064624 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\patchman\schedcompactdb.dll

2015-01-30 11:31 - 2015-01-30 11:31 - 00089200 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\patchman\schedupdates.dll

2016-04-20 15:05 - 2016-10-24 11:40 - 05084672 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\FmPlugin\FMPluginCore.dll

2016-04-20 15:05 - 2016-10-24 11:40 - 00542208 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\FmPlugin\checkapi.dll

2017-01-17 13:57 - 2016-10-24 11:40 - 00307712 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\FmPlugin\network.dll

2016-04-20 15:05 - 2016-10-24 11:40 - 00148992 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\FmPlugin\performance.dll

2016-04-20 15:05 - 2016-10-24 11:40 - 00091648 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\FmPlugin\logger.dll

2016-04-20 15:05 - 2016-10-24 11:40 - 00075264 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\FmPlugin\backup.dll

2016-04-20 15:05 - 2016-10-24 11:40 - 00315904 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\FmPlugin\legacy.dll

2016-07-20 11:23 - 2016-07-20 11:23 - 00016384 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\PSIClient\f449a42e48af77b6f952f9da935317c0\PSIClient.ni.dll

2017-01-31 11:28 - 2017-01-31 11:28 - 00275136 _____ () C:\Program Files (x86)\Take Control Agent\BASupSrvcCnfgEN.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\Users\Administrator\Downloads\autoruns.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\EmsisoftAntiMalwareSetup.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\FRST64.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\gs920w32.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\mb3-setup-consumer-3.0.6.1469.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\procexp.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\profi_cash_11_installer (1).exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\profi_cash_11_installer.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\SUPERAntiSpyware.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\Tcpview.exe:BDU [0]

AlternateDataStreams: C:\Users\BÃ¼ro\Downloads\ElsterFormular-17.4.37.20160609k.exe:BDU [0]

AlternateDataStreams: C:\Users\BÃ¼ro\Downloads\profi_cash_11_installer.exe:BDU [0]

AlternateDataStreams: C:\Users\BÃ¼ro\Downloads\pw12_demo_1209.exe:BDU [0]

AlternateDataStreams: C:\Users\BÃ¼ro\Downloads\vlc-2.2.4-win32.exe:BDU [0]

AlternateDataStreams: C:\Users\BÃ¼ro\Downloads\VR-IK_setup.exe:BDU [0]

AlternateDataStreams: C:\Users\BÃ¼ro\Downloads\WMTools520.exe:BDU [0]

AlternateDataStreams: C:\Users\G.\Downloads\Firefox Setup Stub 51.0.1.exe:BDU [0]

AlternateDataStreams: C:\Users\G.\Downloads\FoxitReader82_enu_Setup_clean.exe:BDU [0]

AlternateDataStreams: C:\Users\G.\Downloads\FreePDF4.14.EXE:BDU [0]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== VerknÃ¼pfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurÃ¼ckgesetzt oder entfernt.)
 
 

==================== Internet Explorer VertrauenswÃ¼rdig/EingeschrÃ¤nkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benÃ¶tigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurÃ¼ckzusetzen.)
 

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix fÃ¼r diesen Bereich.)
 

HKU\S-1-5-21-3954875723-4184682206-2779362523-500\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg

DNS Servers: 192.168.0.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte EintrÃ¤ge ==
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [SCW-Allow-Inbound-Access-To-ScsHost-TCP-RPC] => (Allow) %systemroot%\system32\scshost.exe

FirewallRules: [SCW-Allow-Inbound-Access-To-ScsHost-TCP-RPC-EndPointMapper] => (Allow) %systemroot%\system32\scshost.exe

FirewallRules: [ComPlusRemoteAdministration-DCOM-In] => (Allow) %systemroot%\system32\dllhost.exe

FirewallRules: [{C289F389-4F17-45FE-878C-EA4DFA68E3D6}] => (Allow) C:\Program Files\Advanced Monitoring Agent Network Management\NetworkManagement.exe

FirewallRules: [{7A83370B-C38C-4E19-8AEC-E8868B579A9E}] => (Allow) C:\Program Files\Advanced Monitoring Agent Network Management\NetworkManagement.exe

FirewallRules: [WindowsServerBackup-wbengine-In-TCP-NoScope] => (Allow) %systemroot%\system32\wbengine.exe

FirewallRules: [{D18A86DB-BA6E-4D5A-B3D3-8FBA2FC0EDAE}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

FirewallRules: [{AB11026B-B812-4F79-A264-F0A3F3E55BB9}] => (Allow) C:\Program Files (x86)\Take Control Agent\BASupSrvc.exe

FirewallRules: [{A7ADAB43-566D-443D-A011-4F520559D822}] => (Allow) C:\Program Files (x86)\Take Control Agent\BASupSrvc.exe

FirewallRules: [{623ACE4C-1C2C-4B54-9329-F72B823ED21D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{EEA3BCF9-19ED-4D65-A049-B74AB3AED7B5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
 

==================== Wiederherstellungspunkte =========================
 

ACHTUNG: Systemwiederherstellung ist deaktiviert

ÃœberprÃ¼fen Sie den "winmgmt" Dienst oder reparieren Sie den WMI.
 
 

==================== Fehlerhafte GerÃ¤te im GerÃ¤temanager =============
 
 

==================== FehlereintrÃ¤ge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (03/02/2017 03:24:59 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (03/01/2017 01:04:34 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: a2service.exe, Version: 2017.2.0.7219, Zeitstempel: 0x58b21713

Name des fehlerhaften Moduls: ntdll.dll, Version: 6.3.9600.18438, Zeitstempel: 0x57ae642e

Ausnahmecode: 0xc0000374

Fehleroffset: 0x00000000000f1b70

ID des fehlerhaften Prozesses: 0x468

Startzeit der fehlerhaften Anwendung: 0x01d2927436818067

Pfad der fehlerhaften Anwendung: C:\Program Files\Emsisoft Anti-Malware\a2service.exe

Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll

Berichtskennung: 3b738911-fe77-11e6-80ce-305a3a7686fc

VollstÃ¤ndiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/01/2017 11:26:56 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: robotics-39.exe, Version: 6.7.1.4, Zeitstempel: 0x3ad5e6e9

Name des fehlerhaften Moduls: a2hooks32.dll, Version: 10.0.0.222, Zeitstempel: 0x5873d59e

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00008a24

ID des fehlerhaften Prozesses: 0x1930

Startzeit der fehlerhaften Anwendung: 0x01d2927659ae7285

Pfad der fehlerhaften Anwendung: C:\Users\G.\AppData\Roaming\robotics-99\robotics-39.exe

Pfad des fehlerhaften Moduls: C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\a2hooks32.dll

Berichtskennung: 9813d080-fe69-11e6-80ce-305a3a7686fc

VollstÃ¤ndiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/01/2017 02:01:15 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (02/28/2017 06:16:05 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (02/27/2017 04:56:38 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: energy-3.exe, Version: 0.0.0.0, Zeitstempel: 0x460ccfa4

Name des fehlerhaften Moduls: energy-3.exe, Version: 0.0.0.0, Zeitstempel: 0x460ccfa4

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00005427

ID des fehlerhaften Prozesses: 0x190

Startzeit der fehlerhaften Anwendung: 0x01d2911213fc5228

Pfad der fehlerhaften Anwendung: C:\ProgramData\energy-19\energy-3.exe

Pfad des fehlerhaften Moduls: C:\ProgramData\energy-19\energy-3.exe

Berichtskennung: 52463998-fd05-11e6-80ce-305a3a7686fc

VollstÃ¤ndiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (02/27/2017 12:45:19 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (02/26/2017 03:30:33 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (02/25/2017 03:13:47 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (02/24/2017 12:48:11 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 
 

Systemfehler:

=============

Error: (03/02/2017 06:23:38 AM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÃ„T)

Description: Es wurde eine schwerwiegende Warnung vom Remoteendpunkt empfangen. Die schwerwiegende Warnung hat folgenden fÃ¼r das TLS-Protokoll definierten Code: 20.
 

Error: (03/01/2017 01:04:35 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Emsisoft Protection Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende KorrekturmaÃŸnahmen werden in 0 Millisekunden durchgefÃ¼hrt: Neustart des Diensts.
 

Error: (02/25/2017 04:45:40 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÃ„T)

Description: Es wurde eine schwerwiegende Warnung vom Remoteendpunkt empfangen. Die schwerwiegende Warnung hat folgenden fÃ¼r das TLS-Protokoll definierten Code: 20.
 

Error: (02/24/2017 08:56:14 AM) (Source: TermService) (EventID: 1066) (User: )

Description: Der Remotedesktop-Sitzungshostserver konnte die Sitzungsvermittlungsanforderung nicht verarbeiten. Fehler: Zugriff verweigert

.
 

Error: (02/24/2017 08:55:59 AM) (Source: TermService) (EventID: 1066) (User: )

Description: Der Remotedesktop-Sitzungshostserver konnte die Sitzungsvermittlungsanforderung nicht verarbeiten. Fehler: Zugriff verweigert

.
 

Error: (02/24/2017 08:53:58 AM) (Source: TermService) (EventID: 1066) (User: )

Description: Der Remotedesktop-Sitzungshostserver konnte die Sitzungsvermittlungsanforderung nicht verarbeiten. Fehler: Zugriff verweigert

.
 

Error: (02/24/2017 08:49:26 AM) (Source: TermService) (EventID: 1066) (User: )

Description: Der Remotedesktop-Sitzungshostserver konnte die Sitzungsvermittlungsanforderung nicht verarbeiten. Fehler: Zugriff verweigert

.
 

Error: (02/24/2017 08:49:17 AM) (Source: TermService) (EventID: 1066) (User: )

Description: Der Remotedesktop-Sitzungshostserver konnte die Sitzungsvermittlungsanforderung nicht verarbeiten. Fehler: Zugriff verweigert

.
 

Error: (02/24/2017 08:48:56 AM) (Source: TermService) (EventID: 1066) (User: )

Description: Der Remotedesktop-Sitzungshostserver konnte die Sitzungsvermittlungsanforderung nicht verarbeiten. Fehler: Zugriff verweigert

.
 

Error: (02/24/2017 08:48:05 AM) (Source: TermService) (EventID: 1066) (User: )

Description: Der Remotedesktop-Sitzungshostserver konnte die Sitzungsvermittlungsanforderung nicht verarbeiten. Fehler: Zugriff verweigert

.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Xeon(R) CPU E3-1220 v3 @ 3.10GHz

Prozentuale Nutzung des RAM: 15%

Installierter physikalischer RAM: 16345.49 MB

Verfügbarer physikalischer RAM: 13739.89 MB

Summe virtueller Speicher: 18777.49 MB

Verfügbarer virtueller Speicher: 16788.38 MB
 

==================== Laufwerke ================================
 

Drive c: (System) (Fixed) (Total:150 GB) (Free:92.55 GB) NTFS

Drive d: (Daten) (Fixed) (Total:734.55 GB) (Free:707.58 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 884.9 GB) (Disk ID: 0D873917)

Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=150 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=734.6 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 00000000)
 

Partition: GPT.
 

==================== Ende von Addition.txt ============================

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Danke für die Antwort.

MBAR hat nichts gefunden.

Log bitte _immer_ posten.... :kaffee:

Code:

Malwarebytes Anti-Rootkit BETA 1.9.3.1001

www.malwarebytes.org
 

Database version:

  main:    v2017.03.02.04

  rootkit: v2017.02.27.01
 

Windows Server 2012 R2 x64 NTFS

Internet Explorer 11.0.9600.18538

Administrator :: HVSERV [administrator]
 

02.03.2017 14:39:13

mbar-log-2017-03-02 (14-39-13).txt
 

Scan type: Quick scan

Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken

Scan options disabled: 

Objects scanned: 403114

Time elapsed: 23 minute(s), 53 second(s)
 

Memory Processes Detected: 0

(No malicious items detected)
 

Memory Modules Detected: 0

(No malicious items detected)
 

Registry Keys Detected: 0

(No malicious items detected)
 

Registry Values Detected: 0

(No malicious items detected)
 

Registry Data Items Detected: 0

(No malicious items detected)
 

Folders Detected: 0

(No malicious items detected)
 

Files Detected: 0

(No malicious items detected)
 

Physical Sectors Detected: 0

(No malicious items detected)
 

(end)

Gut. Signaturen waren auch aktuell.

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

AdwCleaner
AdwCleaner Logfile:

Code:

# AdwCleaner v6.044 - Bericht erstellt am 03/03/2017 um 10:08:06

# Aktualisiert am 28/02/2017 von Malwarebytes

# Datenbank : 2017-03-02.1 [Server]

# Betriebssystem : Windows Server 2012 R2 Foundation  (X64)

# Benutzername : Administrator - HVSERV

# Gestartet von : C:\Users\Administrator\Downloads\adwcleaner_6.044.exe

# Modus: Suchlauf

# Unterstützung : https://www.malwarebytes.com/support
 
 
 

***** [ Dienste ] *****
 

Keine schädlichen Dienste gefunden.
 
 

***** [ Ordner ] *****
 

Keine schädlichen Ordner gefunden.
 
 

***** [ Dateien ] *****
 

Keine schädlichen Dateien gefunden.
 
 

***** [ DLL ] *****
 

Keine infizierten DLLs gefunden.
 
 

***** [ WMI ] *****
 

Keine schädlichen Schlüssel gefunden.
 
 

***** [ Verknüpfungen ] *****
 

Keine infizierten Verknüpfungen gefunden.
 
 

***** [ Aufgabenplanung ] *****
 

Keine schädlichen Aufgaben gefunden.
 
 

***** [ Registrierungsdatenbank ] *****
 

Keine schädlichen Elemente in der Registrierungsdatenbank gefunden.
 
 

***** [ Internetbrowser ] *****
 

Keine schädlichen Elemente in Firefox basierten Browsern gefunden.

Keine schädlichen Elemente in Chrome basierten Browsern gefunden.
 

*************************
 

C:\AdwCleaner\AdwCleaner[S0].txt - [1230 Bytes] - [03/03/2017 10:08:06]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1303 Bytes] ##########

--- --- ---

[/CODE]

JRT

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 8.1.1 (02.11.2017)

Operating System: Windows Server 2012 R2 Foundation x64 

Ran by Administrator (Administrator) on 03.03.2017 at 10:09:48,85

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

File System: 2 
 

Successfully deleted: C:\ProgramData\1450384251.bdinstall.bin (File) 

Successfully deleted: C:\ProgramData\1488531865.bdinstall.bin (File) 
 
 
 

Registry: 0 
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 03.03.2017 at 10:11:31,89

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken

http://www.trojaner-board.de/picture...&pictureid=611

Addition.txt

Code:

ZusÃ¤tzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 01-03-2017

durchgefÃ¼hrt von Administrator (03-03-2017 11:00:20)

Gestartet von C:\Users\Administrator\Downloads

Windows Server 2012 R2 Foundation (X64) (2015-12-15 08:23:55)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3954875723-4184682206-2779362523-500 - Administrator - Enabled) => C:\Users\Administrator

BÃ¼ro (S-1-5-21-3954875723-4184682206-2779362523-1005 - Limited - Enabled) => C:\Users\BÃ¼ro

g. (S-1-5-21-3954875723-4184682206-2779362523-1003 - Limited - Enabled) => C:\Users\g.

Gast (S-1-5-21-3954875723-4184682206-2779362523-501 - Limited - Disabled)

j. (S-1-5-21-3954875723-4184682206-2779362523-1004 - Limited - Enabled) => C:\Users\j.
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" kÃ¶nnen in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.023.20070 - Adobe Systems Incorporated)

Advanced Monitoring Agent (HKLM-x32\...\Advanced Monitoring Agent_is1) (Version:  - )

Advanced Monitoring Agent Network Management (HKLM\...\{F88FE7C0-2B64-405B-9197-25F8BE135460}_is1) (Version: 28.0.0.883 - LogicNow, Ltd.)

Classic Shell (HKLM\...\{383BB30A-B4A7-4666-9A83-22CFA8640097}) (Version: 4.3.0 - IvoSoft)

ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 17.4.37.20160609 - Landesfinanzdirektion ThÃ¼ringen)

Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 8.2.0.2051 - Foxit Software Inc.)

FreePDF (Remove only) (HKLM-x32\...\FreePDF_XP) (Version:  - )

FRITZ!Box-Fernzugang einrichten (HKLM-x32\...\{EFADD989-D9F2-49F6-A280-675951CC78D3}) (Version: 1.0.3 - AVM Berlin)

GFI LanGuard 11 Agent (x32 Version: 11.4.2015.0130 - GFI Software Ltd) Hidden

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)

Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden

GPL Ghostscript (HKLM-x32\...\GPL Ghostscript 9.20) (Version: 9.20 - Artifex Software Inc.)

Intel(R) Network Connections 19.3.141.0 (HKLM\...\PROSetDX) (Version: 19.3.141.0 - Intel)

Intel(R) Rapid Storage Technology enterprise (HKLM-x32\...\{8B313BF5-9BD5-42a3-94C1-A28AF3AA51CC}) (Version: 3.8.0.1106 - Intel Corporation)

IntelÂ® Chipsatz-GerÃ¤tesoftware (x32 Version: 10.0.17 - Intel(R) Corporation) Hidden

Kyocera Product Library (HKLM\...\Kyocera Product Library) (Version: 4.2.1909 - KYOCERA Document Solutions Inc.)

KYOCERA Status Monitor 4 (HKLM\...\{24EE7F6D-C648-463f-9E71-DC5FD2258D16}) (Version: 4.1.3407 - KYOCERA Document Solutions Inc.)

Managed Antivirus Master Service (HKLM\...\{F88FE7C0-2B64-405B-9197-25F8BE135459}_is1) (Version: 31.0.0.1028 - LogicNow, Inc.)

Microsoft Office Standard 2016 (HKLM\...\Office16.STANDARD) (Version: 16.0.4266.1001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Mozilla Firefox 51.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 51.0.1 (x86 de)) (Version: 51.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 51.0.1 - Mozilla)

Outils de vÃ©rification linguistique 2016 de Microsoft OfficeÂ*- FranÃ§ais (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden

Profi cash Version 11.22 (HKLM-x32\...\{16289E20-A4D6-4E42-B24D-97EECED0EF1C}_is1) (Version: 11.22 - Fiducia & GAD IT AG)

pro-WINNER Vereinsverwaltung V12 (HKLM-x32\...\pro-WINNER Vereinsverwaltung V12) (Version: 11.0 - pro-WINNER GmbH)

RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version: 1.90 - Ghostgum Software Pty Ltd)

ScriptRunner 1.8.8.0 (x32 Version: 1.8.8.0 - LogicNow) Hidden

ScriptRunner Bootstrap Installer (x32 Version: 1.8.8.0 - ScriptRunner) Hidden

Strumenti di correzione di Microsoft Office 2016 - Italiano (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden

SUPERAntiSpyware (HKLM\...\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}) (Version: 6.0.1236 - SUPERAntiSpyware.com)

VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)

VR-IBAN-Konverter (HKLM-x32\...\{05D04F1E-EFCF-448E-8582-9716BD462A71}) (Version: 1.00.0038 - Genossenschaftliche FinanzGruppe)

Win2012R2 (HKLM-x32\...\{EC56BD64-B710-4178-9C42-994A18EA6D96}) (Version: 0.98 - ASPEED Technology Inc.)

Windows Driver Package - ASPEED (ASTGRP) Display  (09/05/2013 9.00.10.0098) (HKLM\...\CE7B278852112CEE53DA15653E4499059FB38886) (Version: 09/05/2013 9.00.10.0098 - ASPEED)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {1AF2B5BD-B8DF-4539-B339-EF18BAB7F23E} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)

Task: {206A6544-80D4-44A1-9155-BE02E5762F33} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-17] (Google Inc.)

Task: {22F8933B-6077-471D-A4C3-56C7647164AD} - System32\Tasks\Microsoft\Windows\Server Manager\CleanupOldPerfLogs => Cscript.exe /B /nologo %systemroot%\system32\calluxxprovider.vbs $(Arg0) $(Arg1) $(Arg2)

Task: {651FF2A7-84D4-4AE6-9231-BB0411D3A64F} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\Server\ServerCeipAssistant => C:\Windows\system32\ceipdata.exe [2013-08-22] (Microsoft Corporation)

Task: {75F234C4-D218-47F8-8C5E-7723CBD45E5C} - System32\Tasks\SUPERAntiSpyware Scheduled Task d3cce5b1-3c69-49cf-aa56-bdc161acf8f6 => C:\Program Files\SUPERAntiSpyware\SASTask.exe [2013-11-07] (SUPERAdBlocker.com)

Task: {787E2442-1350-4D4B-B3DF-F73EDF626879} - System32\Tasks\Microsoft\Windows\PLA\Server Manager Performance Monitor => Rundll32.exe %systemroot%\system32\pla.dll,PlaHost "Server Manager Performance Monitor" "$(Arg0)"

Task: {8C80E9A0-2036-4DEB-9465-3BD94BA389B2} - System32\Tasks\Microsoft\Windows\Backup\Microsoft-Windows-WindowsBackup => C:\Windows\System32\wbadmin.exe [2015-12-17] (Microsoft Corporation)

Task: {8E9692EC-2AF7-43AC-A60E-0FA44EA10FAE} - System32\Tasks\ProWINNER\ProWINNER ausfÃ¼hren => C:\PRO-WINNER\PW12\PW12.exe [2016-03-01] (pro-WINNER GmbH)

Task: {9536335E-476B-42F7-8624-2308CA0F222B} - System32\Tasks\Microsoft\Windows\Server Manager\ServerManager => C:\Windows\system32\ServerManagerLauncher.exe [2013-08-22] (Microsoft Corporation)

Task: {9BD7A8A5-DBA9-4977-9B81-431957B8FD7F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-17] (Google Inc.)

Task: {BB908165-30E0-4F9A-A66F-D8F2B4AA6673} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2016-08-10] (Microsoft Corporation)

Task: {BF1FA234-461E-4E94-8483-E0CD7CBBF513} - System32\Tasks\Microsoft\Windows\Software Inventory Logging\Configuration => cmd.exe /d /c %systemroot%\system32\silcollector.cmd configure

Task: {C7B18C6B-4E46-4B34-A0F9-D87F1AB4F291} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)

Task: {C91C5584-BE7A-4199-BB0C-0DC0FDF05457} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)

Task: {CA2E6F57-AFBF-4480-836A-16A268C819D2} - System32\Tasks\Microsoft\Windows\Software Inventory Logging\Collection => cmd.exe /d /c %systemroot%\system32\silcollector.cmd publish

Task: {CDCE37D8-60DD-491B-B2AF-8BF2C1FA66A7} - System32\Tasks\SUPERAntiSpyware Scheduled Task 14d19099-0cb6-4e0b-b8b2-558f4bb516a8 => C:\Program Files\SUPERAntiSpyware\SASTask.exe [2013-11-07] (SUPERAdBlocker.com)

Task: {E5B55663-4080-4943-B54D-CCDFB9527888} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2015-07-31] (Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task 14d19099-0cb6-4e0b-b8b2-558f4bb516a8.job => C:\Program Files\SUPERAntiSpyware\SASTask.exe  C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

Task: C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task d3cce5b1-3c69-49cf-aa56-bdc161acf8f6.job => C:\Program Files\SUPERAntiSpyware\SASTask.exe  C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
 

==================== VerknÃ¼pfungen =============================
 

(Die EintrÃ¤ge kÃ¶nnen gelistet werden, um sie zurÃ¼ckzusetzen oder zu entfernen.)
 

ShortcutWithArgument: C:\Users\Administrator\Desktop\Fritzbox 6490.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory=Default --app-id=eadfnepaifpfnkcieaoaigffcmobeeci

ShortcutWithArgument: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\FB6490 (1).lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory=Default --app-id=eadfnepaifpfnkcieaoaigffcmobeeci

ShortcutWithArgument: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\FB6490.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory=Default --app-id=eadfnepaifpfnkcieaoaigffcmobeeci
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2017-01-25 10:03 - 2012-06-21 07:25 - 00113152 _____ () C:\Windows\System32\redmon64.dll

2016-04-20 15:05 - 2016-10-24 11:40 - 00045568 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\FmPlugin\fmplugin.exe

2013-05-13 15:42 - 2013-05-13 15:42 - 00107520 _____ () C:\Program Files (x86)\Take Control Agent\ZLIB1.DLL

2007-06-22 15:23 - 2007-06-22 15:23 - 00069632 _____ () C:\Program Files (x86)\Take Control Agent\BAWHook.dll

2016-09-21 00:45 - 2016-09-21 00:45 - 00662333 _____ () C:\Program Files (x86)\Take Control Agent\TURBOJPEG.DLL

2016-12-02 11:22 - 2016-12-02 11:22 - 00049664 _____ () C:\Program Files (x86)\Take Control Agent\BASUPLIB.DLL

2015-01-30 11:23 - 2015-01-30 11:23 - 00434288 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\patchman\apistrings.dll

2015-01-30 11:26 - 2015-01-30 11:26 - 00128624 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\patchman\httpserverattplugin.dll

2015-01-30 11:29 - 2015-01-30 11:29 - 00325232 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\patchman\patchautodownload.dll

2015-02-03 13:18 - 2015-02-03 13:18 - 00407664 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\patchman\modlop.dll

2015-01-30 11:30 - 2015-01-30 11:30 - 00241776 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\patchman\scanmngsys.dll

2015-01-30 11:31 - 2015-01-30 11:31 - 00064624 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\patchman\schedcompactdb.dll

2015-01-30 11:31 - 2015-01-30 11:31 - 00089200 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\patchman\schedupdates.dll

2016-04-20 15:05 - 2016-10-24 11:40 - 05084672 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\FmPlugin\FMPluginCore.dll

2016-04-20 15:05 - 2016-10-24 11:40 - 00542208 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\FmPlugin\checkapi.dll

2017-01-17 13:57 - 2016-10-24 11:40 - 00307712 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\FmPlugin\network.dll

2016-04-20 15:05 - 2016-10-24 11:40 - 00148992 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\FmPlugin\performance.dll

2016-04-20 15:05 - 2016-10-24 11:40 - 00091648 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\FmPlugin\logger.dll

2016-04-20 15:05 - 2016-10-24 11:40 - 00075264 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\FmPlugin\backup.dll

2016-04-20 15:05 - 2016-10-24 11:40 - 00315904 _____ () C:\Program Files (x86)\Advanced Monitoring Agent\FmPlugin\legacy.dll

2016-07-20 11:23 - 2016-07-20 11:23 - 00016384 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\PSIClient\f449a42e48af77b6f952f9da935317c0\PSIClient.ni.dll

2017-01-31 11:28 - 2017-01-31 11:28 - 00275136 _____ () C:\Program Files (x86)\Take Control Agent\BASupSrvcCnfgEN.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\Users\Administrator\Downloads\adwcleaner_6.044.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\autoruns.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\EmsisoftAntiMalwareSetup.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\FRST64.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\gs920w32.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\mb3-setup-consumer-3.0.6.1469.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\mbar-1.09.3.1001 (1).exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\mbar-1.09.3.1001.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\procexp.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\profi_cash_11_installer (1).exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\profi_cash_11_installer.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\SUPERAntiSpyware.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\Tcpview.exe:BDU [0]

AlternateDataStreams: C:\Users\BÃ¼ro\Downloads\ElsterFormular-17.4.37.20160609k.exe:BDU [0]

AlternateDataStreams: C:\Users\BÃ¼ro\Downloads\profi_cash_11_installer.exe:BDU [0]

AlternateDataStreams: C:\Users\BÃ¼ro\Downloads\pw12_demo_1209.exe:BDU [0]

AlternateDataStreams: C:\Users\BÃ¼ro\Downloads\vlc-2.2.4-win32.exe:BDU [0]

AlternateDataStreams: C:\Users\BÃ¼ro\Downloads\VR-IK_setup.exe:BDU [0]

AlternateDataStreams: C:\Users\BÃ¼ro\Downloads\WMTools520.exe:BDU [0]

AlternateDataStreams: C:\Users\g.\Downloads\Firefox Setup Stub 51.0.1.exe:BDU [0]

AlternateDataStreams: C:\Users\g.\Downloads\FoxitReader82_enu_Setup_clean.exe:BDU [0]

AlternateDataStreams: C:\Users\g.\Downloads\FreePDF4.14.EXE:BDU [0]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== VerknÃ¼pfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurÃ¼ckgesetzt oder entfernt.)
 
 

==================== Internet Explorer VertrauenswÃ¼rdig/EingeschrÃ¤nkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benÃ¶tigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurÃ¼ckzusetzen.)
 

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix fÃ¼r diesen Bereich.)
 

HKU\S-1-5-21-3954875723-4184682206-2779362523-1005\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg

HKU\S-1-5-21-3954875723-4184682206-2779362523-500\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg

DNS Servers: 192.168.0.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte EintrÃ¤ge ==
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [SCW-Allow-Inbound-Access-To-ScsHost-TCP-RPC] => (Allow) %systemroot%\system32\scshost.exe

FirewallRules: [SCW-Allow-Inbound-Access-To-ScsHost-TCP-RPC-EndPointMapper] => (Allow) %systemroot%\system32\scshost.exe

FirewallRules: [ComPlusRemoteAdministration-DCOM-In] => (Allow) %systemroot%\system32\dllhost.exe

FirewallRules: [{C289F389-4F17-45FE-878C-EA4DFA68E3D6}] => (Allow) C:\Program Files\Advanced Monitoring Agent Network Management\NetworkManagement.exe

FirewallRules: [{7A83370B-C38C-4E19-8AEC-E8868B579A9E}] => (Allow) C:\Program Files\Advanced Monitoring Agent Network Management\NetworkManagement.exe

FirewallRules: [WindowsServerBackup-wbengine-In-TCP-NoScope] => (Allow) %systemroot%\system32\wbengine.exe

FirewallRules: [{D18A86DB-BA6E-4D5A-B3D3-8FBA2FC0EDAE}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

FirewallRules: [{AB11026B-B812-4F79-A264-F0A3F3E55BB9}] => (Allow) C:\Program Files (x86)\Take Control Agent\BASupSrvc.exe

FirewallRules: [{A7ADAB43-566D-443D-A011-4F520559D822}] => (Allow) C:\Program Files (x86)\Take Control Agent\BASupSrvc.exe

FirewallRules: [{623ACE4C-1C2C-4B54-9329-F72B823ED21D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{EEA3BCF9-19ED-4D65-A049-B74AB3AED7B5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
 

==================== Wiederherstellungspunkte =========================
 

ACHTUNG: Systemwiederherstellung ist deaktiviert

ÃœberprÃ¼fen Sie den "winmgmt" Dienst oder reparieren Sie den WMI.
 
 

==================== Fehlerhafte GerÃ¤te im GerÃ¤temanager =============
 
 

==================== FehlereintrÃ¤ge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (03/03/2017 10:04:36 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: epag.exe, Version: 1.0.35.511, Zeitstempel: 0x573dd84e

Name des fehlerhaften Moduls: combase.dll, Version: 6.3.9600.18202, Zeitstempel: 0x569e6ee3

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000000000003a02f

ID des fehlerhaften Prozesses: 0x608

Startzeit der fehlerhaften Anwendung: 0x01d293451c4de686

Pfad der fehlerhaften Anwendung: C:\Program Files\Common Files\Managed Antivirus\Endpoint Agent\epag.exe

Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\combase.dll

Berichtskennung: 6c3d64c3-fff0-11e6-80cf-305a3a7686fc

VollstÃ¤ndiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/03/2017 07:45:43 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (03/02/2017 03:24:59 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (03/01/2017 01:04:34 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: a2service.exe, Version: 2017.2.0.7219, Zeitstempel: 0x58b21713

Name des fehlerhaften Moduls: ntdll.dll, Version: 6.3.9600.18438, Zeitstempel: 0x57ae642e

Ausnahmecode: 0xc0000374

Fehleroffset: 0x00000000000f1b70

ID des fehlerhaften Prozesses: 0x468

Startzeit der fehlerhaften Anwendung: 0x01d2927436818067

Pfad der fehlerhaften Anwendung: C:\Program Files\Emsisoft Anti-Malware\a2service.exe

Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll

Berichtskennung: 3b738911-fe77-11e6-80ce-305a3a7686fc

VollstÃ¤ndiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/01/2017 11:26:56 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: robotics-39.exe, Version: 6.7.1.4, Zeitstempel: 0x3ad5e6e9

Name des fehlerhaften Moduls: a2hooks32.dll, Version: 10.0.0.222, Zeitstempel: 0x5873d59e

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00008a24

ID des fehlerhaften Prozesses: 0x1930

Startzeit der fehlerhaften Anwendung: 0x01d2927659ae7285

Pfad der fehlerhaften Anwendung: C:\Users\g.\AppData\Roaming\robotics-99\robotics-39.exe

Pfad des fehlerhaften Moduls: C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\a2hooks32.dll

Berichtskennung: 9813d080-fe69-11e6-80ce-305a3a7686fc

VollstÃ¤ndiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/01/2017 02:01:15 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (02/28/2017 06:16:05 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (02/27/2017 04:56:38 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: energy-3.exe, Version: 0.0.0.0, Zeitstempel: 0x460ccfa4

Name des fehlerhaften Moduls: energy-3.exe, Version: 0.0.0.0, Zeitstempel: 0x460ccfa4

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00005427

ID des fehlerhaften Prozesses: 0x190

Startzeit der fehlerhaften Anwendung: 0x01d2911213fc5228

Pfad der fehlerhaften Anwendung: C:\ProgramData\energy-19\energy-3.exe

Pfad des fehlerhaften Moduls: C:\ProgramData\energy-19\energy-3.exe

Berichtskennung: 52463998-fd05-11e6-80ce-305a3a7686fc

VollstÃ¤ndiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (02/27/2017 12:45:19 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (02/26/2017 03:30:33 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 
 

Systemfehler:

=============

Error: (03/03/2017 10:09:50 AM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Blockebenen-Sicherungsmodul" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende KorrekturmaÃŸnahmen werden in 120000 Millisekunden durchgefÃ¼hrt: Neustart des Diensts.
 

Error: (03/02/2017 02:36:26 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Serverinfrastruktur-Lizenzdienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende KorrekturmaÃŸnahmen werden in 16 Millisekunden durchgefÃ¼hrt: Neustart des Diensts.
 

Error: (03/02/2017 06:23:38 AM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÃ„T)

Description: Es wurde eine schwerwiegende Warnung vom Remoteendpunkt empfangen. Die schwerwiegende Warnung hat folgenden fÃ¼r das TLS-Protokoll definierten Code: 20.
 

Error: (03/01/2017 01:04:35 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Emsisoft Protection Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende KorrekturmaÃŸnahmen werden in 0 Millisekunden durchgefÃ¼hrt: Neustart des Diensts.
 

Error: (02/25/2017 04:45:40 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÃ„T)

Description: Es wurde eine schwerwiegende Warnung vom Remoteendpunkt empfangen. Die schwerwiegende Warnung hat folgenden fÃ¼r das TLS-Protokoll definierten Code: 20.
 

Error: (02/24/2017 08:56:14 AM) (Source: TermService) (EventID: 1066) (User: )

Description: Der Remotedesktop-Sitzungshostserver konnte die Sitzungsvermittlungsanforderung nicht verarbeiten. Fehler: Zugriff verweigert

.
 

Error: (02/24/2017 08:55:59 AM) (Source: TermService) (EventID: 1066) (User: )

Description: Der Remotedesktop-Sitzungshostserver konnte die Sitzungsvermittlungsanforderung nicht verarbeiten. Fehler: Zugriff verweigert

.
 

Error: (02/24/2017 08:53:58 AM) (Source: TermService) (EventID: 1066) (User: )

Description: Der Remotedesktop-Sitzungshostserver konnte die Sitzungsvermittlungsanforderung nicht verarbeiten. Fehler: Zugriff verweigert

.
 

Error: (02/24/2017 08:49:26 AM) (Source: TermService) (EventID: 1066) (User: )

Description: Der Remotedesktop-Sitzungshostserver konnte die Sitzungsvermittlungsanforderung nicht verarbeiten. Fehler: Zugriff verweigert

.
 

Error: (02/24/2017 08:49:17 AM) (Source: TermService) (EventID: 1066) (User: )

Description: Der Remotedesktop-Sitzungshostserver konnte die Sitzungsvermittlungsanforderung nicht verarbeiten. Fehler: Zugriff verweigert

.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Xeon(R) CPU E3-1220 v3 @ 3.10GHz

Prozentuale Nutzung des RAM: 10%

Installierter physikalischer RAM: 16345.49 MB

Verfügbarer physikalischer RAM: 14648.16 MB

Summe virtueller Speicher: 18777.49 MB

Verfügbarer virtueller Speicher: 16860.94 MB
 

==================== Laufwerke ================================
 

Drive c: (System) (Fixed) (Total:150 GB) (Free:93.78 GB) NTFS

Drive d: (Daten) (Fixed) (Total:734.55 GB) (Free:704.31 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 884.9 GB) (Disk ID: 0D873917)

Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=150 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=734.6 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 00000000)
 

Partition: GPT.
 

==================== Ende von Addition.txt ============================

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 01-03-2017

durchgeführt von Administrator (Administrator) auf HVSSERV (03-03-2017 10:59:09)

Gestartet von C:\Users\Administrator\Downloads

Geladene Profile: Administrator (Verfügbare Profile: g. & j. & Büro & Administrator)

Platform: Windows Server 2012 R2 Foundation (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(SUPERAntiSpyware.com) C:\Program Files\SUPERAntiSpyware\SASCore64.exe

(Remote Monitoring) C:\Program Files (x86)\Advanced Monitoring Agent\winagent.exe

(Solarwinds MSP) C:\Program Files (x86)\Take Control Agent\BASupSrvcUpdater.exe

(Solarwinds MSP) C:\Program Files (x86)\Take Control Agent\BASupSrvc.exe

( ) C:\Program Files (x86)\Advanced Monitoring Agent\patchman\lnssatt.exe

(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe

(Microsoft Corporation) C:\Windows\System32\silsvc.exe

(Intel(R) Corporation) C:\Program Files\Intel\NCS2\WMIProv\ncs2prov.exe

() C:\Program Files (x86)\Advanced Monitoring Agent\FmPlugin\fmplugin.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology enterprise\IAStorDataMgrSvc.exe

(LogicNow Ltd) C:\Program Files\Advanced Monitoring Agent Network Management\NetworkManagement.exe

(Solarwinds MSP) C:\Program Files (x86)\Take Control Agent\BASupTSHelper.exe

(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe

(SUPERAntiSpyware) C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology enterprise\IAStorIcon.exe

(Solarwinds MSP) C:\Program Files (x86)\Take Control Agent\BASupSrvcCnfg.exe

(shbox.de) C:\Program Files (x86)\FreePDF_XP\fpassist.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (IvoSoft)

HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology enterprise\IAStorIcon.exe [280064 2014-04-24] (Intel Corporation)

HKLM-x32\...\Run: [BASupSrvcCnfg_LOGICnow] => C:\Program Files (x86)\Take Control Agent\BASupSrvcCnfg.exe [4937408 2017-01-31] (Solarwinds MSP)

HKLM-x32\...\Run: [FreePDF Assistant] => C:\Program Files (x86)\FreePDF_XP\fpassist.exe [373760 2014-03-18] (shbox.de)

HKLM\...\Policies\Explorer: [ShowSuperHidden] 1

HKU\S-1-5-21-3954875723-4184682206-2779362523-500\...\Run: [SUPERAntiSpyware] => C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [7946144 2017-02-06] (SUPERAntiSpyware)

Lsa: [Notification Packages] rassfm scecli

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Zahlungserinnerung.lnk [2017-01-25]

ShortcutTarget: Zahlungserinnerung.lnk -> C:\Profi cash\wzed.exe ()

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\brownout-7.lnk [2017-02-17]

ShortcutTarget: brownout-7.lnk -> C:\Users\Administrator\AppData\Roaming\brownout-8\brownout-43.exe (Keine Datei)

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\faraday-2.lnk [2017-01-25]

ShortcutTarget: faraday-2.lnk -> C:\Users\Administrator\AppData\Roaming\faraday-31\faraday-71.exe (Keine Datei)

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\homeplug-5.lnk [2017-01-27]

ShortcutTarget: homeplug-5.lnk -> C:\Users\Administrator\AppData\Roaming\homeplug-0\homeplug-99.exe (Keine Datei)

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\light-1.lnk [2017-02-22]

ShortcutTarget: light-1.lnk -> C:\Users\Administrator\AppData\Roaming\light-25\light-4.exe (Keine Datei)

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\microamp-3.lnk [2017-03-03]

ShortcutTarget: microamp-3.lnk -> C:\Users\Administrator\AppData\Roaming\microamp-93\microamp-3.exe (Keine Datei)

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\profibus-16.lnk [2017-03-01]

ShortcutTarget: profibus-16.lnk -> C:\Users\Administrator\AppData\Roaming\profibus-6\profibus-2.exe (Keine Datei)

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sepic-4.lnk [2017-01-19]

ShortcutTarget: sepic-4.lnk -> C:\Users\Administrator\AppData\Roaming\sepic-9\sepic-5.exe (Keine Datei)

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ultra160-8.lnk [2017-01-22]

ShortcutTarget: ultra160-8.lnk -> C:\Users\Administrator\AppData\Roaming\ultra160-3\ultra160-34.exe (Keine Datei)

BootExecute: autocheck autochk /q /v * 

GroupPolicy: Beschränkung <======= ACHTUNG

GroupPolicy\User: Beschränkung <======= ACHTUNG

GroupPolicyScripts: Beschränkung <======= ACHTUNG

GroupPolicyScripts\User: Beschränkung <======= ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\..\Interfaces\{3CE880A5-B27D-4655-A431-5EB45AB549F0}: [NameServer] 192.168.0.1

Tcpip\..\Interfaces\{452B5F2E-4B93-4E2D-BDF8-6EC3B6937BBD}: [DhcpNameServer] 192.168.0.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKU\S-1-5-21-3954875723-4184682206-2779362523-500\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation)

Handler: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)

Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)

Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)
 

FireFox:

========

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2016-12-29] (Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2016-12-29] (Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2016-12-29] (Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2016-12-29] (Foxit Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-16] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-16] (Google Inc.)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-12-23] (Adobe Systems Inc.)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR DefaultSearchURL: Default -> hxxp://fritz.box/favicon.ico

CHR Profile: C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default [2017-03-03]

CHR Extension: (Google Präsentationen) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-12-17]

CHR Extension: (Google Docs) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-12-17]

CHR Extension: (Google Drive) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-12-17]

CHR Extension: (YouTube) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-12-17]

CHR Extension: (Adblock Plus) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-01-23]

CHR Extension: (Google-Suche) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-12-17]

CHR Extension: (FB6490) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\eadfnepaifpfnkcieaoaigffcmobeeci [2016-08-11]

CHR Extension: (Google Tabellen) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-12-17]

CHR Extension: (Google Docs Offline) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-07-06]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-01-23]

CHR Extension: (Google Mail) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-12-17]

CHR Extension: (Chrome Media Router) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-02-23]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

"silsvc" => Dienst wurde entsperrt. <===== ACHTUNG
 

R2 !SASCORE; C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE [173472 2017-01-31] (SUPERAntiSpyware.com)

R2 Advanced Monitoring Agent; C:\Program Files (x86)\Advanced Monitoring Agent\winagent.exe [8869888 2016-11-09] (Remote Monitoring)

R2 BASupportExpressSrvcUpdater_LOGICnow; C:\Program Files (x86)\Take Control Agent\BASupSrvcUpdater.exe [1106112 2017-01-31] (Solarwinds MSP)

R2 BASupportExpressStandaloneService_LOGICnow; C:\Program Files (x86)\Take Control Agent\BASupSrvc.exe [3842240 2017-01-31] (Solarwinds MSP)

R2 gfi_lanss11_attservice; C:\Program Files (x86)\Advanced Monitoring Agent\patchman\lnssatt.exe [199768 2017-02-27] ( )

R2 IAStorDataMgrSvc; C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology enterprise\IAStorDataMgrSvc.exe [7168 2014-04-24] (Intel Corporation) [Datei ist nicht signiert]

S3 KPSSVC; C:\Windows\system32\kpssvc.dll [173056 2013-08-22] (Microsoft Corporation)

R2 NetworkManagement; C:\Program Files\Advanced Monitoring Agent Network Management\NetworkManagement.exe [281240 2016-09-07] (LogicNow Ltd)

S3 RSoPProv; C:\Windows\system32\RSoPProv.exe [85504 2013-08-22] (Microsoft Corporation)

S3 RSoPProv; C:\Windows\SysWOW64\RSoPProv.exe [76288 2013-08-22] (Microsoft Corporation)

S3 sacsvr; C:\Windows\system32\sacsvr.dll [15872 2013-08-22] (Microsoft Corporation)

R2 silsvc; C:\Windows\system32\silsvc.exe [552960 2014-11-21] (Microsoft Corporation)

R2 UALSVC; C:\Windows\System32\ualsvc.dll [249344 2014-11-20] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 ASTGRP; C:\Windows\system32\DRIVERS\astkmd.sys [88064 2013-09-05] (ASPEED Technology Inc.)

S0 bfadfcoei; C:\Windows\System32\drivers\bfadfcoei.sys [2265440 2013-08-22] (Brocade Communications Systems, Inc.)

S0 bfadi; C:\Windows\System32\drivers\bfadi.sys [2265440 2013-08-22] (Brocade Communications Systems, Inc.)

S0 bxfcoe; C:\Windows\System32\drivers\bxfcoe.sys [187744 2013-08-22] (Broadcom Corporation)

S0 bxois; C:\Windows\System32\drivers\bxois.sys [560480 2013-08-22] (Broadcom Corporation)

R3 e1rexpress; C:\Windows\system32\DRIVERS\e1r64x64.sys [458520 2014-03-11] (Intel Corporation)

S0 elxfcoe; C:\Windows\System32\drivers\elxfcoe.sys [712032 2013-08-22] (Emulex)

S3 HyperVideo; C:\Windows\system32\DRIVERS\HyperVideo.sys [22016 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]

R2 inpoutx64; C:\Windows\System32\Drivers\inpoutx64.sys [15008 2015-11-17] (Highresolution Enterprises [www.highrez.co.uk])

S3 MsLbfoProvider; C:\Windows\system32\DRIVERS\MsLbfoProvider.sys [115712 2014-11-20] (Microsoft Corporation)

S3 netvsc; C:\Windows\system32\DRIVERS\netvsc63.sys [87040 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]

S0 ql2300i; C:\Windows\System32\drivers\ql2300i.sys [1508704 2013-08-22] (QLogic Corporation)

S0 ql40xx2i; C:\Windows\System32\drivers\ql40xx2i.sys [475488 2013-08-22] (QLogic Corporation)

S0 qlfcoei; C:\Windows\System32\drivers\qlfcoei.sys [1300320 2013-08-22] (QLogic Corporation)

S0 sacdrv; C:\Windows\System32\DRIVERS\sacdrv.sys [94048 2013-08-22] (Microsoft Corporation)

R1 SASDIFSV; C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS [14928 2011-07-22] (SUPERAdBlocker.com and SUPERAntiSpyware.com)

R1 SASKUTIL; C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS [12368 2011-07-12] (SUPERAdBlocker.com and SUPERAntiSpyware.com)

S3 smbdirect; C:\Windows\System32\DRIVERS\smbdirect.sys [145920 2014-11-20] (Microsoft Corporation)

S3 WinNat; C:\Windows\System32\drivers\winnat.sys [177152 2014-11-20] (Microsoft Corporation)

S3 wtlmdrv; C:\Windows\System32\drivers\wtlmdrv.sys [31232 2013-08-22] (Microsoft Corporation)

S3 cpuz138; \??\C:\Users\ADMINI~1\AppData\Local\Temp\cpuz138\cpuz138_x64.sys [X] <==== ACHTUNG
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

NETSVC: sacsvr -> C:\Windows\system32\sacsvr.dll (Microsoft Corporation)
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-03-03 10:56 - 2017-03-03 10:59 - 00000000 ____D C:\Users\Administrator\AppData\Local\Temp\2

2017-03-03 10:56 - 2017-03-03 10:56 - 00001256 _____ C:\Users\Administrator\Desktop\Advanced Monitoring Agent.lnk

2017-03-03 10:47 - 2017-03-03 10:47 - 00000000 ____D C:\ProgramData\ManagedAntivirus

2017-03-03 10:43 - 2017-03-03 10:43 - 00000000 ____D C:\Users\g.\AppData\Roaming\microamp-93

2017-03-03 10:41 - 2017-03-03 10:41 - 00000000 ____D C:\ProgramData\hertz-92

2017-03-03 10:11 - 2017-03-03 10:11 - 00000715 _____ C:\Users\Administrator\Downloads\JRT.txt

2017-03-03 10:06 - 2017-03-03 10:06 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\8

2017-03-03 10:05 - 2017-03-03 10:05 - 01663736 _____ (Malwarebytes) C:\Users\Administrator\Downloads\JRT.exe

2017-03-03 10:04 - 2017-03-03 10:08 - 00000000 ____D C:\AdwCleaner

2017-03-03 10:02 - 2017-03-03 10:02 - 04031440 _____ C:\Users\Administrator\Downloads\adwcleaner_6.044.exe

2017-03-03 08:40 - 2017-03-03 10:59 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\3

2017-03-03 00:14 - 2017-03-03 00:14 - 00000000 ____D C:\Users\g.\AppData\Roaming\fieldbus-46

2017-03-02 14:39 - 2017-03-02 14:39 - 00000000 ____D C:\ProgramData\Malwarebytes

2017-03-02 14:38 - 2017-03-02 17:09 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys

2017-03-02 14:38 - 2017-03-02 15:23 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2017-03-02 14:38 - 2017-03-02 14:38 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2017-03-02 14:37 - 2017-03-02 14:37 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Administrator\Downloads\mbar-1.09.3.1001 (1).exe

2017-03-02 14:37 - 2017-03-02 14:37 - 00000000 ____D C:\Users\Administrator\Downloads\MBAR

2017-03-02 14:35 - 2017-03-02 14:35 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Administrator\Downloads\mbar-1.09.3.1001.exe

2017-03-02 14:14 - 2017-03-03 10:44 - 00000000 ____D C:\Users\g.\AppData\Local\Temp\2

2017-03-02 12:35 - 2017-03-02 13:05 - 00026130 _____ C:\Users\Administrator\Downloads\Addition.txt

2017-03-02 12:34 - 2017-03-03 10:59 - 00015708 _____ C:\Users\Administrator\Downloads\FRST.txt

2017-03-02 12:34 - 2017-03-03 10:59 - 00000000 ____D C:\FRST

2017-03-02 12:32 - 2017-03-02 12:32 - 02423808 _____ (Farbar) C:\Users\Administrator\Downloads\FRST64.exe

2017-03-02 11:00 - 2017-03-02 11:00 - 02710688 _____ (Sysinternals - www.sysinternals.com) C:\Users\Administrator\Downloads\procexp.exe

2017-03-02 11:00 - 2017-03-02 11:00 - 00300832 _____ (Sysinternals - www.sysinternals.com) C:\Users\Administrator\Downloads\Tcpview.exe

2017-03-02 10:59 - 2017-03-02 10:59 - 00716456 _____ (Sysinternals - www.sysinternals.com) C:\Users\Administrator\Downloads\autoruns.exe

2017-03-02 10:26 - 2017-03-03 02:21 - 00000000 ____D C:\ProgramData\cable-00

2017-03-02 09:47 - 2017-03-02 09:47 - 00000000 _____ C:\Users\g.\AppData\Local\Temp\D727.tmp

2017-03-02 09:45 - 2017-03-02 09:45 - 00000000 _____ C:\Users\g.\AppData\Local\Temp\9034.tmp

2017-03-02 09:43 - 2017-03-02 09:43 - 00000000 _____ C:\Users\g.\AppData\Local\Temp\F7E.tmp

2017-03-02 09:40 - 2017-03-02 11:58 - 00000000 ____D C:\Users\g.\AppData\Local\Temp\34

2017-03-02 09:40 - 2017-03-02 09:40 - 00000000 _____ C:\Users\g.\AppData\Local\Temp\AE1D.tmp

2017-03-01 20:14 - 2017-03-01 20:26 - 00027658 _____ C:\Users\g.\Documents\2017 Zählerstandsliste HV S.xlsx

2017-03-01 15:59 - 2017-03-03 02:20 - 00000000 ____D C:\Users\g.\AppData\Roaming\profibus-6

2017-03-01 15:56 - 2017-03-01 15:56 - 00000000 ____D C:\ProgramData\kelvin-89

2017-03-01 11:26 - 2017-03-02 02:15 - 00000000 ____D C:\Users\g.\AppData\Roaming\robotics-99

2017-03-01 11:15 - 2017-03-01 13:05 - 00000000 ____D C:\ProgramData\Emsisoft

2017-03-01 11:08 - 2017-03-03 03:08 - 00000558 _____ C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task d3cce5b1-3c69-49cf-aa56-bdc161acf8f6.job

2017-03-01 11:08 - 2017-03-03 02:00 - 00000558 _____ C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task 14d19099-0cb6-4e0b-b8b2-558f4bb516a8.job

2017-03-01 11:08 - 2017-03-01 11:08 - 00003646 _____ C:\Windows\System32\Tasks\SUPERAntiSpyware Scheduled Task 14d19099-0cb6-4e0b-b8b2-558f4bb516a8

2017-03-01 11:08 - 2017-03-01 11:08 - 00003564 _____ C:\Windows\System32\Tasks\SUPERAntiSpyware Scheduled Task d3cce5b1-3c69-49cf-aa56-bdc161acf8f6

2017-03-01 11:08 - 2017-03-01 11:08 - 00001826 _____ C:\Users\Administrator\Desktop\SUPERAntiSpyware Free Edition.lnk

2017-03-01 11:08 - 2017-03-01 11:08 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\SUPERAntiSpyware.com

2017-03-01 11:08 - 2017-03-01 11:08 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SUPERAntiSpyware

2017-03-01 11:08 - 2017-03-01 11:08 - 00000000 ____D C:\ProgramData\SUPERAntiSpyware.com

2017-03-01 11:08 - 2017-03-01 11:08 - 00000000 ____D C:\Program Files\SUPERAntiSpyware

2017-03-01 11:07 - 2017-03-01 11:07 - 29397864 _____ (SUPERAntiSpyware) C:\Users\Administrator\Downloads\SUPERAntiSpyware.exe

2017-03-01 11:07 - 2017-03-01 11:07 - 246730992 _____ (Emsisoft Ltd. ) C:\Users\Administrator\Downloads\EmsisoftAntiMalwareSetup.exe

2017-03-01 11:05 - 2017-03-01 11:05 - 55566792 _____ (Malwarebytes ) C:\Users\Administrator\Downloads\mb3-setup-consumer-3.0.6.1469.exe

2017-03-01 01:00 - 2017-03-02 02:16 - 00000000 ____D C:\ProgramData\tweak-81

2017-02-27 11:11 - 2017-02-27 11:11 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\33

2017-02-26 14:54 - 2017-02-26 14:54 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\32

2017-02-24 08:59 - 2017-03-02 11:33 - 00000000 ____D C:\Users\Administrator\AppData\Local\Temp\31

2017-02-24 08:59 - 2017-02-24 08:59 - 00000000 ____D C:\Users\Administrator\AppData\Local\Temp\30

2017-02-24 07:22 - 2017-03-01 22:17 - 00000000 ____D C:\Users\g.\AppData\Local\Temp\27

2017-02-23 16:22 - 2017-02-23 16:22 - 00693269 _____ C:\Users\Administrator\Downloads\FRITZ.Box 6490 Cable (lgi) 141.06.50_23.02.17_1619.export

2017-02-23 15:28 - 2017-02-23 17:17 - 00000000 ____D C:\Users\Administrator\AppData\Local\Temp\11

2017-02-23 12:33 - 2017-02-23 22:51 - 00000000 ____D C:\Users\g.\AppData\Local\Temp\23

2017-02-23 11:21 - 2017-02-23 11:21 - 00000000 _____ C:\Users\g.\AppData\Local\Temp\8DD.tmp

2017-02-23 11:19 - 2017-02-23 11:19 - 00000000 _____ C:\Users\g.\AppData\Local\Temp\A7D5.tmp

2017-02-23 11:18 - 2017-02-23 11:18 - 00000000 _____ C:\Users\g.\AppData\Local\Temp\3614.tmp

2017-02-23 11:15 - 2017-02-23 12:18 - 00000000 ____D C:\Users\g.\AppData\Local\Temp\21

2017-02-23 11:15 - 2017-02-23 11:15 - 00000000 _____ C:\Users\g.\AppData\Local\Temp\C0FC.tmp

2017-02-23 10:10 - 2017-02-27 02:15 - 00000000 ____D C:\ProgramData\mxtni-29

2017-02-22 23:29 - 2017-02-27 02:15 - 00000000 ____D C:\Users\g.\AppData\Roaming\vmbus-1

2017-02-22 15:56 - 2017-02-26 02:27 - 00000000 ____D C:\ProgramData\vmebus-8

2017-02-22 11:55 - 2017-02-27 02:15 - 00000000 ____D C:\Users\g.\AppData\Roaming\light-25

2017-02-18 18:24 - 2017-02-23 11:09 - 00000000 ____D C:\Users\g.\AppData\Local\Temp\19

2017-02-18 18:24 - 2017-02-18 18:24 - 00000000 _____ C:\Users\g.\AppData\Local\Temp\A384.tmp

2017-02-18 13:39 - 2017-02-18 13:39 - 00000000 _____ C:\Users\g.\AppData\Local\Temp\7121.tmp

2017-02-18 13:36 - 2017-02-18 13:36 - 00000000 _____ C:\Users\g.\AppData\Local\Temp\EE2E.tmp

2017-02-18 13:33 - 2017-02-18 13:33 - 00000000 _____ C:\Users\g.\AppData\Local\Temp\7454.tmp

2017-02-18 13:32 - 2017-02-25 02:16 - 00000000 ____D C:\ProgramData\infrared-50

2017-02-18 12:45 - 2017-02-20 02:15 - 00000000 ____D C:\ProgramData\doublers-9

2017-02-18 12:42 - 2017-02-25 02:16 - 00000000 ____D C:\ProgramData\infrared-8

2017-02-17 23:09 - 2017-02-17 23:09 - 00000000 ____D C:\Users\g.\AppData\Roaming\brownout-8

2017-02-17 15:56 - 2017-02-23 02:17 - 00000000 ____D C:\Users\g.\AppData\Roaming\floating-7

2017-02-15 16:57 - 2017-03-03 09:05 - 00000000 ____D C:\Users\g.\AppData\LocalLow\Mozilla

2017-02-15 16:57 - 2017-02-15 16:57 - 00001137 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

2017-02-15 16:57 - 2017-02-15 16:57 - 00001125 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2017-02-15 16:57 - 2017-02-15 16:57 - 00000000 ____D C:\Users\g.\AppData\Roaming\Mozilla

2017-02-15 16:57 - 2017-02-15 16:57 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2017-02-15 16:57 - 2017-02-15 16:57 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2017-02-15 16:55 - 2017-02-15 16:55 - 00245600 _____ C:\Users\g.\Downloads\Firefox Setup Stub 51.0.1.exe

2017-02-14 17:51 - 2017-02-14 17:51 - 00000000 ____D C:\ProgramData\GetSupportService

2017-02-10 14:58 - 2017-02-10 15:52 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\15

2017-02-10 09:56 - 2017-02-10 11:47 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\14

2017-02-09 09:26 - 2017-02-18 13:32 - 00000000 ____D C:\Users\g.\AppData\Local\Temp\7

2017-02-07 21:03 - 2017-02-07 21:15 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\6

2017-02-07 12:55 - 2017-02-07 12:55 - 00011073 _____ C:\Users\g.\Downloads\Ihre Retourenmarke.pdf
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-03-03 10:57 - 2017-01-24 10:48 - 00000000 ____D C:\ProgramData\GetSupportService_LOGICnow

2017-03-03 10:57 - 2015-12-17 13:17 - 00000000 ____D C:\Program Files (x86)\Advanced Monitoring Agent

2017-03-03 10:54 - 2014-11-21 04:38 - 00741756 _____ C:\Windows\system32\perfh007.dat

2017-03-03 10:54 - 2014-11-21 04:38 - 00150294 _____ C:\Windows\system32\perfc007.dat

2017-03-03 10:54 - 2014-11-20 20:19 - 01719044 _____ C:\Windows\system32\PerfStringBackup.INI

2017-03-03 10:54 - 2013-08-22 14:36 - 00000000 ____D C:\Windows\Inf

2017-03-03 10:51 - 2017-01-23 10:49 - 00000000 ____D C:\Users\Administrator\AppData\Local\Temp\1

2017-03-03 10:50 - 2013-08-22 15:48 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-03-03 10:48 - 2013-08-22 14:25 - 00008192 ___SH C:\Windows\system32\config\BBI

2017-03-03 10:34 - 2017-01-25 09:13 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\10

2017-03-03 10:23 - 2016-08-10 11:02 - 00003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3954875723-4184682206-2779362523-1005

2017-03-03 10:22 - 2015-12-15 08:54 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3954875723-4184682206-2779362523-500

2017-03-03 10:18 - 2016-08-11 21:52 - 00000498 __RSH C:\Users\Büro\ntuser.pol

2017-03-03 10:18 - 2016-08-10 10:15 - 00000000 ____D C:\Users\Büro

2017-03-03 10:10 - 2016-01-15 04:28 - 00003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3954875723-4184682206-2779362523-1003

2017-03-03 10:09 - 2016-08-12 13:23 - 00000000 ____D C:\Outlook PST

2017-03-03 09:32 - 2016-08-10 11:41 - 00257412 _____ C:\Users\Administrator\AppData\Local\Temp\ArmUI.ini

2017-03-03 08:51 - 2016-08-11 20:49 - 00000000 ____D C:\Profi cash

2017-03-03 06:05 - 2015-12-17 13:37 - 00000000 ____D C:\Windows\Patches

2017-03-02 12:20 - 2016-08-11 21:48 - 00000498 __RSH C:\Users\Administrator\ntuser.pol

2017-03-02 12:20 - 2015-12-15 09:24 - 00000000 ____D C:\Users\Administrator

2017-03-02 12:06 - 2013-08-22 15:47 - 00512448 _____ C:\Windows\system32\FNTCACHE.DAT

2017-02-27 20:38 - 2015-12-17 13:56 - 00000000 ____D C:\WM32a

2017-02-27 01:10 - 2015-12-17 13:21 - 00000000 ____D C:\ProgramData\AdvancedMonitoringAgentNetworkManagement

2017-02-24 08:42 - 2017-01-16 09:40 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\28

2017-02-23 12:25 - 2017-01-20 07:18 - 00000000 ____D C:\Users\g.\AppData\Local\Temp\22

2017-02-22 03:07 - 2017-01-23 12:40 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2017-02-21 09:59 - 2016-12-16 18:43 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\20

2017-02-18 17:55 - 2016-12-03 13:04 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\18

2017-02-18 13:53 - 2016-11-30 19:28 - 00000000 ____D C:\Users\g.\AppData\Local\Temp\17

2017-02-17 18:57 - 2016-11-29 16:39 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\16

2017-02-14 17:52 - 2017-01-24 10:47 - 00000000 ____D C:\Program Files (x86)\Take Control Agent

2017-02-09 17:19 - 2016-11-12 12:34 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\13

2017-02-09 12:18 - 2015-12-17 12:40 - 00000000 ____D C:\WM32d

2017-02-08 19:04 - 2017-01-25 10:41 - 00000000 ____D C:\Users\g.\AppData\Local\Temp\12

2017-02-07 21:06 - 2016-08-12 14:35 - 00000000 ____D C:\Users\Büro\Documents\Outlook-Dateien

2017-02-06 22:47 - 2015-12-17 12:17 - 00002173 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2017-02-06 22:47 - 2015-12-17 12:17 - 00002161 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2017-02-05 02:13 - 2017-01-24 17:51 - 00000000 ____D C:\ProgramData\scuzzy-12

2017-02-02 18:14 - 2017-01-31 12:20 - 00000000 ____D C:\Users\Büro\AppData\Local\Temp\5

2017-02-01 02:17 - 2017-01-23 01:06 - 00000000 ____D C:\ProgramData\infrared-26
 

Dateien, die verschoben oder gelöscht werden sollten:

====================

C:\Users\Public\VR-IBAN-Konverter.dat
 
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe FEHLT <==== ACHTUNG

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-03-03 04:31
 

==================== Ende von FRST.txt ============================

--- --- ---

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Solltest du deinen Benutzernamen z. B. durch "*****" oder "g. "unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ShortcutWithArgument: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\FB6490 (1).lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory=Default --app-id=eadfnepaifpfnkcieaoaigffcmobeeci

ShortcutWithArgument: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\FB6490.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory=Default --app-id=eadfnepaifpfnkcieaoaigffcmobeeci

AlternateDataStreams: C:\Users\Administrator\Downloads\adwcleaner_6.044.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\autoruns.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\EmsisoftAntiMalwareSetup.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\FRST64.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\gs920w32.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\mb3-setup-consumer-3.0.6.1469.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\mbar-1.09.3.1001 (1).exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\mbar-1.09.3.1001.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\procexp.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\profi_cash_11_installer (1).exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\profi_cash_11_installer.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\SUPERAntiSpyware.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\Tcpview.exe:BDU [0]

AlternateDataStreams: C:\Users\Büro\Downloads\ElsterFormular-17.4.37.20160609k.exe:BDU [0]

AlternateDataStreams: C:\Users\Büro\Downloads\profi_cash_11_installer.exe:BDU [0]

AlternateDataStreams: C:\Users\Büro\Downloads\pw12_demo_1209.exe:BDU [0]

AlternateDataStreams: C:\Users\Büro\Downloads\vlc-2.2.4-win32.exe:BDU [0]

AlternateDataStreams: C:\Users\Büro\Downloads\VR-IK_setup.exe:BDU [0]

AlternateDataStreams: C:\Users\Büro\Downloads\WMTools520.exe:BDU [0]

AlternateDataStreams: C:\Users\g.\Downloads\Firefox Setup Stub 51.0.1.exe:BDU [0]

AlternateDataStreams: C:\Users\g.\Downloads\FoxitReader82_enu_Setup_clean.exe:BDU [0]

AlternateDataStreams: C:\Users\g.\Downloads\FreePDF4.14.EXE:BDU [0]

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\brownout-7.lnk [2017-02-17]

ShortcutTarget: brownout-7.lnk -> C:\Users\Administrator\AppData\Roaming\brownout-8\brownout-43.exe (Keine Datei)

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\faraday-2.lnk [2017-01-25]

ShortcutTarget: faraday-2.lnk -> C:\Users\Administrator\AppData\Roaming\faraday-31\faraday-71.exe (Keine Datei)

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\homeplug-5.lnk [2017-01-27]

ShortcutTarget: homeplug-5.lnk -> C:\Users\Administrator\AppData\Roaming\homeplug-0\homeplug-99.exe (Keine Datei)

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\light-1.lnk [2017-02-22]

ShortcutTarget: light-1.lnk -> C:\Users\Administrator\AppData\Roaming\light-25\light-4.exe (Keine Datei)

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\microamp-3.lnk [2017-03-03]

ShortcutTarget: microamp-3.lnk -> C:\Users\Administrator\AppData\Roaming\microamp-93\microamp-3.exe (Keine Datei)

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\profibus-16.lnk [2017-03-01]

ShortcutTarget: profibus-16.lnk -> C:\Users\Administrator\AppData\Roaming\profibus-6\profibus-2.exe (Keine Datei)

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sepic-4.lnk [2017-01-19]

ShortcutTarget: sepic-4.lnk -> C:\Users\Administrator\AppData\Roaming\sepic-9\sepic-5.exe (Keine Datei)

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ultra160-8.lnk [2017-01-22]

ShortcutTarget: ultra160-8.lnk -> C:\Users\Administrator\AppData\Roaming\ultra160-3\ultra160-34.exe (Keine Datei)

BootExecute: autocheck autochk /q /v * 

GroupPolicy: Beschränkung <======= ACHTUNG

GroupPolicy\User: Beschränkung <======= ACHTUNG

GroupPolicyScripts: Beschränkung <======= ACHTUNG

GroupPolicyScripts\User: Beschränkung <======= ACHTUNG

C:\ProgramData\cable-00

C:\ProgramData\doublers-9

C:\ProgramData\energy-19

C:\ProgramData\hertz-92

C:\ProgramData\infrared-26

C:\ProgramData\infrared-50

C:\ProgramData\infrared-8

C:\ProgramData\kelvin-89

C:\ProgramData\mxtni-29

C:\ProgramData\scuzzy-12

C:\ProgramData\tweak-81

C:\ProgramData\vmebus-8

C:\Program Files (x86)\Take Control Agent

C:\Users\g.\AppData\Roaming\brownout-8

C:\Users\g.\AppData\Roaming\fieldbus-46

C:\Users\g.\AppData\Roaming\floating-7

C:\Users\g.\AppData\Roaming\light-25

C:\Users\g.\AppData\Roaming\microamp-93

C:\Users\g.\AppData\Roaming\profibus-6

C:\Users\g.\AppData\Roaming\robotics-99

C:\Users\g.\AppData\Roaming\vmbus-1

C:\Users\Administrator\AppData\Roaming\brownout-8

C:\Users\Administrator\AppData\Roaming\faraday-31

C:\Users\Administrator\AppData\Roaming\homeplug-0

C:\Users\Administrator\AppData\Roaming\light-25

C:\Users\Administrator\AppData\Roaming\microamp-93

C:\Users\Administrator\AppData\Roaming\profibus-6

C:\Users\Administrator\AppData\Roaming\sepic-9

C:\Users\Administrator\AppData\Roaming\ultra160-3

cmd: dir /oge-d %APPDATA%

cmd: dir /oge-d "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup"

cmd: dir /oge-d %PROGRAMDATA%

cmd: dir /oge-d "C:\Users\g.\AppData\Roaming"

cmd: dir /oge-d "C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup"

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 01-03-2017

durchgeführt von Administrator (03-03-2017 17:53:03) Run:1

Gestartet von C:\Users\Administrator\Downloads

Geladene Profile: Administrator (Verfügbare Profile: g. & j. & Büro & Administrator)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

ShortcutWithArgument: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\FB6490 (1).lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory=Default --app-id=eadfnepaifpfnkcieaoaigffcmobeeci

ShortcutWithArgument: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\FB6490.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory=Default --app-id=eadfnepaifpfnkcieaoaigffcmobeeci

AlternateDataStreams: C:\Users\Administrator\Downloads\adwcleaner_6.044.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\autoruns.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\EmsisoftAntiMalwareSetup.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\FRST64.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\gs920w32.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\mb3-setup-consumer-3.0.6.1469.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\mbar-1.09.3.1001 (1).exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\mbar-1.09.3.1001.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\procexp.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\profi_cash_11_installer (1).exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\profi_cash_11_installer.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\SUPERAntiSpyware.exe:BDU [0]

AlternateDataStreams: C:\Users\Administrator\Downloads\Tcpview.exe:BDU [0]

AlternateDataStreams: C:\Users\Büro\Downloads\ElsterFormular-17.4.37.20160609k.exe:BDU [0]

AlternateDataStreams: C:\Users\Büro\Downloads\profi_cash_11_installer.exe:BDU [0]

AlternateDataStreams: C:\Users\Büro\Downloads\pw12_demo_1209.exe:BDU [0]

AlternateDataStreams: C:\Users\Büro\Downloads\vlc-2.2.4-win32.exe:BDU [0]

AlternateDataStreams: C:\Users\Büro\Downloads\VR-IK_setup.exe:BDU [0]

AlternateDataStreams: C:\Users\Büro\Downloads\WMTools520.exe:BDU [0]

AlternateDataStreams: C:\Users\g.\Downloads\Firefox Setup Stub 51.0.1.exe:BDU [0]

AlternateDataStreams: C:\Users\g.\Downloads\FoxitReader82_enu_Setup_clean.exe:BDU [0]

AlternateDataStreams: C:\Users\g.\Downloads\FreePDF4.14.EXE:BDU [0]

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\brownout-7.lnk [2017-02-17]

ShortcutTarget: brownout-7.lnk -> C:\Users\Administrator\AppData\Roaming\brownout-8\brownout-43.exe (Keine Datei)

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\faraday-2.lnk [2017-01-25]

ShortcutTarget: faraday-2.lnk -> C:\Users\Administrator\AppData\Roaming\faraday-31\faraday-71.exe (Keine Datei)

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\homeplug-5.lnk [2017-01-27]

ShortcutTarget: homeplug-5.lnk -> C:\Users\Administrator\AppData\Roaming\homeplug-0\homeplug-99.exe (Keine Datei)

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\light-1.lnk [2017-02-22]

ShortcutTarget: light-1.lnk -> C:\Users\Administrator\AppData\Roaming\light-25\light-4.exe (Keine Datei)

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\microamp-3.lnk [2017-03-03]

ShortcutTarget: microamp-3.lnk -> C:\Users\Administrator\AppData\Roaming\microamp-93\microamp-3.exe (Keine Datei)

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\profibus-16.lnk [2017-03-01]

ShortcutTarget: profibus-16.lnk -> C:\Users\Administrator\AppData\Roaming\profibus-6\profibus-2.exe (Keine Datei)

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sepic-4.lnk [2017-01-19]

ShortcutTarget: sepic-4.lnk -> C:\Users\Administrator\AppData\Roaming\sepic-9\sepic-5.exe (Keine Datei)

Startup: C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ultra160-8.lnk [2017-01-22]

ShortcutTarget: ultra160-8.lnk -> C:\Users\Administrator\AppData\Roaming\ultra160-3\ultra160-34.exe (Keine Datei)

BootExecute: autocheck autochk /q /v * 

GroupPolicy: Beschränkung <======= ACHTUNG

GroupPolicy\User: Beschränkung <======= ACHTUNG

GroupPolicyScripts: Beschränkung <======= ACHTUNG

GroupPolicyScripts\User: Beschränkung <======= ACHTUNG

C:\ProgramData\cable-00

C:\ProgramData\doublers-9

C:\ProgramData\energy-19

C:\ProgramData\hertz-92

C:\ProgramData\infrared-26

C:\ProgramData\infrared-50

C:\ProgramData\infrared-8

C:\ProgramData\kelvin-89

C:\ProgramData\mxtni-29

C:\ProgramData\scuzzy-12

C:\ProgramData\tweak-81

C:\ProgramData\vmebus-8

C:\Program Files (x86)\Take Control Agent

C:\Users\g.\AppData\Roaming\brownout-8

C:\Users\g.\AppData\Roaming\fieldbus-46

C:\Users\g.\AppData\Roaming\floating-7

C:\Users\g.\AppData\Roaming\light-25

C:\Users\g.\AppData\Roaming\microamp-93

C:\Users\g.\AppData\Roaming\profibus-6

C:\Users\g.\AppData\Roaming\robotics-99

C:\Users\g.\AppData\Roaming\vmbus-1

C:\Users\Administrator\AppData\Roaming\brownout-8

C:\Users\Administrator\AppData\Roaming\faraday-31

C:\Users\Administrator\AppData\Roaming\homeplug-0

C:\Users\Administrator\AppData\Roaming\light-25

C:\Users\Administrator\AppData\Roaming\microamp-93

C:\Users\Administrator\AppData\Roaming\profibus-6

C:\Users\Administrator\AppData\Roaming\sepic-9

C:\Users\Administrator\AppData\Roaming\ultra160-3

cmd: dir /oge-d %APPDATA%

cmd: dir /oge-d "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup"

cmd: dir /oge-d %PROGRAMDATA%

cmd: dir /oge-d "C:\Users\g.\AppData\Roaming"

cmd: dir /oge-d "C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup"

emptytemp:

         

*****************
 

C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\FB6490 (1).lnk => Verknüpfung Eigenschaft erfolgreich entfernt.

C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\FB6490.lnk => Verknüpfung Eigenschaft erfolgreich entfernt.

C:\Users\Administrator\Downloads\adwcleaner_6.044.exe => ":BDU" ADS erfolgreich entfernt.

C:\Users\Administrator\Downloads\autoruns.exe => ":BDU" ADS erfolgreich entfernt.

C:\Users\Administrator\Downloads\EmsisoftAntiMalwareSetup.exe => ":BDU" ADS erfolgreich entfernt.

C:\Users\Administrator\Downloads\FRST64.exe => ":BDU" ADS erfolgreich entfernt.

C:\Users\Administrator\Downloads\gs920w32.exe => ":BDU" ADS erfolgreich entfernt.

C:\Users\Administrator\Downloads\mb3-setup-consumer-3.0.6.1469.exe => ":BDU" ADS erfolgreich entfernt.

C:\Users\Administrator\Downloads\mbar-1.09.3.1001 (1).exe => ":BDU" ADS erfolgreich entfernt.

C:\Users\Administrator\Downloads\mbar-1.09.3.1001.exe => ":BDU" ADS erfolgreich entfernt.

C:\Users\Administrator\Downloads\procexp.exe => ":BDU" ADS erfolgreich entfernt.

C:\Users\Administrator\Downloads\profi_cash_11_installer (1).exe => ":BDU" ADS erfolgreich entfernt.

C:\Users\Administrator\Downloads\profi_cash_11_installer.exe => ":BDU" ADS erfolgreich entfernt.

C:\Users\Administrator\Downloads\SUPERAntiSpyware.exe => ":BDU" ADS erfolgreich entfernt.

C:\Users\Administrator\Downloads\Tcpview.exe => ":BDU" ADS erfolgreich entfernt.

C:\Users\Büro\Downloads\ElsterFormular-17.4.37.20160609k.exe => ":BDU" ADS erfolgreich entfernt.

C:\Users\Büro\Downloads\profi_cash_11_installer.exe => ":BDU" ADS erfolgreich entfernt.

C:\Users\Büro\Downloads\pw12_demo_1209.exe => ":BDU" ADS erfolgreich entfernt.

C:\Users\Büro\Downloads\vlc-2.2.4-win32.exe => ":BDU" ADS erfolgreich entfernt.

C:\Users\Büro\Downloads\VR-IK_setup.exe => ":BDU" ADS erfolgreich entfernt.

C:\Users\Büro\Downloads\WMTools520.exe => ":BDU" ADS erfolgreich entfernt.

C:\Users\g.\Downloads\Firefox Setup Stub 51.0.1.exe => ":BDU" ADS erfolgreich entfernt.

C:\Users\g.\Downloads\FoxitReader82_enu_Setup_clean.exe => ":BDU" ADS erfolgreich entfernt.

C:\Users\g.\Downloads\FreePDF4.14.EXE => ":BDU" ADS erfolgreich entfernt.

C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\brownout-7.lnk => erfolgreich verschoben

C:\Users\Administrator\AppData\Roaming\brownout-8\brownout-43.exe => nicht gefunden.

C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\faraday-2.lnk => erfolgreich verschoben

C:\Users\Administrator\AppData\Roaming\faraday-31\faraday-71.exe => nicht gefunden.

C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\homeplug-5.lnk => erfolgreich verschoben

C:\Users\Administrator\AppData\Roaming\homeplug-0\homeplug-99.exe => nicht gefunden.

C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\light-1.lnk => erfolgreich verschoben

C:\Users\Administrator\AppData\Roaming\light-25\light-4.exe => nicht gefunden.

C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\microamp-3.lnk => erfolgreich verschoben

C:\Users\Administrator\AppData\Roaming\microamp-93\microamp-3.exe => nicht gefunden.

C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\profibus-16.lnk => erfolgreich verschoben

C:\Users\Administrator\AppData\Roaming\profibus-6\profibus-2.exe => nicht gefunden.

C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sepic-4.lnk => erfolgreich verschoben

C:\Users\Administrator\AppData\Roaming\sepic-9\sepic-5.exe => nicht gefunden.

C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ultra160-8.lnk => erfolgreich verschoben

C:\Users\Administrator\AppData\Roaming\ultra160-3\ultra160-34.exe => nicht gefunden.

HKLM\System\CurrentControlSet\Control\Session Manager\\BootExecute => Wert erfolgreich wiederhergestellt

C:\Windows\system32\GroupPolicy\Machine => erfolgreich verschoben

C:\Windows\system32\GroupPolicy\GPT.ini => erfolgreich verschoben

C:\Windows\system32\GroupPolicy\User => erfolgreich verschoben

"C:\Windows\system32\GroupPolicy\Machine" => nicht gefunden.

"C:\Windows\system32\GroupPolicy\User" => nicht gefunden.

C:\ProgramData\cable-00 => erfolgreich verschoben

C:\ProgramData\doublers-9 => erfolgreich verschoben

"C:\ProgramData\energy-19" => nicht gefunden.

"C:\ProgramData\hertz-92" => nicht gefunden.

C:\ProgramData\infrared-26 => erfolgreich verschoben

C:\ProgramData\infrared-50 => erfolgreich verschoben

C:\ProgramData\infrared-8 => erfolgreich verschoben

C:\ProgramData\kelvin-89 => erfolgreich verschoben

C:\ProgramData\mxtni-29 => erfolgreich verschoben

C:\ProgramData\scuzzy-12 => erfolgreich verschoben

C:\ProgramData\tweak-81 => erfolgreich verschoben

C:\ProgramData\vmebus-8 => erfolgreich verschoben

C:\Program Files (x86)\Take Control Agent => erfolgreich verschoben

C:\Users\g.\AppData\Roaming\brownout-8 => erfolgreich verschoben

C:\Users\g.\AppData\Roaming\fieldbus-46 => erfolgreich verschoben

C:\Users\g.\AppData\Roaming\floating-7 => erfolgreich verschoben

C:\Users\g.\AppData\Roaming\light-25 => erfolgreich verschoben

C:\Users\g.\AppData\Roaming\microamp-93 => erfolgreich verschoben

C:\Users\g.\AppData\Roaming\profibus-6 => erfolgreich verschoben

C:\Users\g.\AppData\Roaming\robotics-99 => erfolgreich verschoben

C:\Users\g.\AppData\Roaming\vmbus-1 => erfolgreich verschoben

"C:\Users\Administrator\AppData\Roaming\brownout-8" => nicht gefunden.

"C:\Users\Administrator\AppData\Roaming\faraday-31" => nicht gefunden.

"C:\Users\Administrator\AppData\Roaming\homeplug-0" => nicht gefunden.

"C:\Users\Administrator\AppData\Roaming\light-25" => nicht gefunden.

"C:\Users\Administrator\AppData\Roaming\microamp-93" => nicht gefunden.

"C:\Users\Administrator\AppData\Roaming\profibus-6" => nicht gefunden.

"C:\Users\Administrator\AppData\Roaming\sepic-9" => nicht gefunden.

"C:\Users\Administrator\AppData\Roaming\ultra160-3" => nicht gefunden.
 

========= dir /oge-d %APPDATA% =========
 

 Datentr„ger in Laufwerk C: ist System

 Volumeseriennummer: ABCD-0C20
 

 Verzeichnis von C:\Users\Administrator\AppData\Roaming
 

03.03.2017  12:24    <DIR>          ..

03.03.2017  12:24    <DIR>          .

25.01.2017  10:16    <DIR>          TeamViewer

24.01.2017  18:07    <DIR>          Foxit AgentInformation

24.01.2017  18:07    <DIR>          Foxit Software

23.01.2017  10:51    <DIR>          Adobe

11.08.2016  20:52    <DIR>          Profi cash

11.08.2016  09:53    <DIR>          ClassicShell

10.08.2016  14:24    <DIR>          elsterformular

07.03.2016  11:22    <DIR>          AVM

15.12.2015  09:24    <DIR>          Intel Corporation

               0 Datei(en),              0 Bytes

              11 Verzeichnis(se), 98.007.920.640 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir /oge-d "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup" =========
 

 Datentr„ger in Laufwerk C: ist System

 Volumeseriennummer: ABCD-0C20
 

 Verzeichnis von C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
 

15.12.2015  14:46    <DIR>          ..

15.12.2015  14:46    <DIR>          .

               0 Datei(en),              0 Bytes

               2 Verzeichnis(se), 98.007.920.640 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir /oge-d %PROGRAMDATA% =========
 

 Datentr„ger in Laufwerk C: ist System

 Volumeseriennummer: ABCD-0C20
 

 Verzeichnis von C:\ProgramData
 

03.03.2017  17:40    <DIR>          GetSupportService_LOGICnow

03.03.2017  15:49    <DIR>          ManagedAntivirus

03.03.2017  15:46    <DIR>          Managed Antivirus

03.03.2017  15:08    <DIR>          paraffin-0

02.03.2017  15:23    <DIR>          Malwarebytes' Anti-Malware (portable)

02.03.2017  14:39    <DIR>          Malwarebytes

01.03.2017  13:05    <DIR>          Emsisoft

27.02.2017  01:10    <DIR>          AdvancedMonitoringAgentNetworkManagement

14.02.2017  17:51    <DIR>          GetSupportService

29.01.2017  02:17    <DIR>          cycles-7

28.01.2017  02:14    <DIR>          onewire-46

28.01.2017  02:14    <DIR>          smbus-1

28.01.2017  02:14    <DIR>          onewire-61

25.01.2017  10:30    <DIR>          Profi cash

25.01.2017  10:09    <DIR>          FreePDF

25.01.2017  02:14    <DIR>          maxbass-62

24.01.2017  18:07    <DIR>          Foxit ContentPlatform

22.01.2017  02:24    <DIR>          hardness-0

21.01.2017  02:13    <DIR>          glitch-83

17.01.2017  13:57    <DIR>          Package Cache

17.01.2017  10:54    <DIR>          yl

14.01.2017  09:01    <DIR>          Microsoft Help

10.08.2016  14:25    <DIR>          elsterformular

10.08.2016  11:41    <DIR>          Adobe

17.12.2015  21:28    <DIR>          Managed Online Backup

17.12.2015  13:21    <DIR>          GFI

12.08.2016  08:48    <DIR>          regid.1991-06.com.microsoft

               0 Datei(en),              0 Bytes

              27 Verzeichnis(se), 98.007.916.544 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir /oge-d "C:\Users\g.\AppData\Roaming" =========
 

 Datentr„ger in Laufwerk C: ist System

 Volumeseriennummer: ABCD-0C20
 

 Verzeichnis von C:\Users\g.\AppData\Roaming
 

03.03.2017  17:53    <DIR>          ..

03.03.2017  17:53    <DIR>          .

15.02.2017  16:57    <DIR>          Mozilla

28.01.2017  02:16    <DIR>          homeplug-0

28.01.2017  02:16    <DIR>          microlan-2

28.01.2017  02:15    <DIR>          faraday-31

25.01.2017  02:16    <DIR>          ultra160-3

25.01.2017  02:13    <DIR>          screw-28

24.01.2017  18:11    <DIR>          Foxit Software

22.01.2017  02:15    <DIR>          fusion-2

21.01.2017  02:13    <DIR>          sepic-9

19.01.2017  12:00    <DIR>          Identities

12.08.2016  21:40    <DIR>          Profi cash

11.08.2016  11:34    <DIR>          elsterformular

11.08.2016  09:12    <DIR>          ClassicShell

17.12.2015  13:26    <DIR>          Intel Corporation

17.12.2015  13:26    <DIR>          Adobe

               0 Datei(en),              0 Bytes

              17 Verzeichnis(se), 98.007.916.544 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir /oge-d "C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup" =========
 

 Datentr„ger in Laufwerk C: ist System

 Volumeseriennummer: ABCD-0C20
 

 Verzeichnis von C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
 

03.03.2017  17:53    <DIR>          ..

03.03.2017  17:53    <DIR>          .

               0 Datei(en),              0 Bytes

               2 Verzeichnis(se), 98.007.916.544 Bytes frei
 

========= Ende von CMD: =========
 
 

=========== EmptyTemp: ==========
 

BITS transfer queue => 8388608 B

DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 6509151 B

Java, Flash, Steam htmlcache => 0 B

Windows/system/drivers => 29596059 B

Edge => 0 B

Chrome => 169821327 B

Firefox => 0 B

Opera => 0 B
 

Temp, IE cache, history, cookies, recent:

Default => 0 B

Users => 0 B

ProgramData => 0 B

Public => 0 B

systemprofile => 0 B

systemprofile32 => 128 B

LocalService => 0 B

NetworkService => 0 B

g. => 80353430 B

j. => 10848 B

Büro => 883704 B

Administrator => 626009 B
 

RecycleBin => 165381 B

EmptyTemp: => 282.6 MB temporäre Dateien entfernt.
 

================================
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 17:53:19 ====

Und ein neuer Fix, denke wieder an die zensierten Usernamen

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

C:\ProgramData\paraffin-0

C:\ProgramData\cycles-7

C:\ProgramData\onewire-46

C:\ProgramData\smbus-1

C:\ProgramData\onewire-61

C:\ProgramData\maxbass-62

C:\ProgramData\hardness-0

C:\ProgramData\glitch-83

C:\Users\g.\AppData\Roaming\homeplug-0

C:\Users\g.\AppData\Roaming\microlan-2

C:\Users\g.\AppData\Roaming\faraday-31

C:\Users\g.\AppData\Roaming\ultra160-3

C:\Users\g.\AppData\Roaming\screw-28

C:\Users\g.\AppData\Roaming\fusion-2

C:\Users\g.\AppData\Roaming\sepic-9

cmd: dir /oge-d %APPDATA%

cmd: dir /oge-d "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup"

cmd: dir /oge-d %PROGRAMDATA%

cmd: dir /oge-d "C:\Users\g.\AppData\Roaming"

cmd: dir /oge-d "C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup"

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Beim jetzigen Öffnen von FRST kam "Failed to update (3)"

Fixlog:

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 01-03-2017

durchgeführt von Administrator (07-03-2017 09:20:19) Run:2

Gestartet von C:\Users\Administrator\Downloads

Geladene Profile: Administrator (Verfügbare Profile: g. & j. & Büro & Administrator)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

C:\ProgramData\paraffin-0

C:\ProgramData\cycles-7

C:\ProgramData\onewire-46

C:\ProgramData\smbus-1

C:\ProgramData\onewire-61

C:\ProgramData\maxbass-62

C:\ProgramData\hardness-0

C:\ProgramData\glitch-83

C:\Users\g.\AppData\Roaming\homeplug-0

C:\Users\g.\AppData\Roaming\microlan-2

C:\Users\g.\AppData\Roaming\faraday-31

C:\Users\g.\AppData\Roaming\ultra160-3

C:\Users\g.\AppData\Roaming\screw-28

C:\Users\g.\AppData\Roaming\fusion-2

C:\Users\g.\AppData\Roaming\sepic-9

cmd: dir /oge-d %APPDATA%

cmd: dir /oge-d "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup"

cmd: dir /oge-d %PROGRAMDATA%

cmd: dir /oge-d "C:\Users\g.\AppData\Roaming"

cmd: dir /oge-d "C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup"

emptytemp:

*****************
 

C:\ProgramData\paraffin-0 => erfolgreich verschoben

C:\ProgramData\cycles-7 => erfolgreich verschoben

C:\ProgramData\onewire-46 => erfolgreich verschoben

C:\ProgramData\smbus-1 => erfolgreich verschoben

C:\ProgramData\onewire-61 => erfolgreich verschoben

C:\ProgramData\maxbass-62 => erfolgreich verschoben

C:\ProgramData\hardness-0 => erfolgreich verschoben

C:\ProgramData\glitch-83 => erfolgreich verschoben

C:\Users\g.\AppData\Roaming\homeplug-0 => erfolgreich verschoben

C:\Users\g.\AppData\Roaming\microlan-2 => erfolgreich verschoben

C:\Users\g.\AppData\Roaming\faraday-31 => erfolgreich verschoben

C:\Users\g.\AppData\Roaming\ultra160-3 => erfolgreich verschoben

C:\Users\g.\AppData\Roaming\screw-28 => erfolgreich verschoben

C:\Users\g.\AppData\Roaming\fusion-2 => erfolgreich verschoben

C:\Users\g.\AppData\Roaming\sepic-9 => erfolgreich verschoben
 

========= dir /oge-d %APPDATA% =========
 

 Datentr„ger in Laufwerk C: ist System

 Volumeseriennummer: ABCD-0C20
 

 Verzeichnis von C:\Users\Administrator\AppData\Roaming
 

03.03.2017  12:24    <DIR>          ..

03.03.2017  12:24    <DIR>          .

25.01.2017  10:16    <DIR>          TeamViewer

24.01.2017  18:07    <DIR>          Foxit AgentInformation

24.01.2017  18:07    <DIR>          Foxit Software

23.01.2017  10:51    <DIR>          Adobe

11.08.2016  20:52    <DIR>          Profi cash

11.08.2016  09:53    <DIR>          ClassicShell

10.08.2016  14:24    <DIR>          elsterformular

07.03.2016  11:22    <DIR>          AVM

15.12.2015  09:24    <DIR>          Intel Corporation

               0 Datei(en),              0 Bytes

              11 Verzeichnis(se), 100.093.915.136 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir /oge-d "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup" =========
 

 Datentr„ger in Laufwerk C: ist System

 Volumeseriennummer: ABCD-0C20
 

 Verzeichnis von C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
 

15.12.2015  14:46    <DIR>          ..

15.12.2015  14:46    <DIR>          .

               0 Datei(en),              0 Bytes

               2 Verzeichnis(se), 100.093.915.136 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir /oge-d %PROGRAMDATA% =========
 

 Datentr„ger in Laufwerk C: ist System

 Volumeseriennummer: ABCD-0C20
 

 Verzeichnis von C:\ProgramData
 

06.03.2017  18:12    <DIR>          versabus-7

06.03.2017  18:10    <DIR>          evsys-52

06.03.2017  12:26    <DIR>          GetSupportService_LOGICnow

03.03.2017  15:49    <DIR>          ManagedAntivirus

03.03.2017  15:46    <DIR>          Managed Antivirus

02.03.2017  15:23    <DIR>          Malwarebytes' Anti-Malware (portable)

02.03.2017  14:39    <DIR>          Malwarebytes

01.03.2017  13:05    <DIR>          Emsisoft

27.02.2017  01:10    <DIR>          AdvancedMonitoringAgentNetworkManagement

14.02.2017  17:51    <DIR>          GetSupportService

25.01.2017  10:30    <DIR>          Profi cash

25.01.2017  10:09    <DIR>          FreePDF

24.01.2017  18:07    <DIR>          Foxit ContentPlatform

17.01.2017  13:57    <DIR>          Package Cache

17.01.2017  10:54    <DIR>          yl

14.01.2017  09:01    <DIR>          Microsoft Help

10.08.2016  14:25    <DIR>          elsterformular

10.08.2016  11:41    <DIR>          Adobe

17.12.2015  21:28    <DIR>          Managed Online Backup

17.12.2015  13:21    <DIR>          GFI

12.08.2016  08:48    <DIR>          regid.1991-06.com.microsoft

               0 Datei(en),              0 Bytes

              21 Verzeichnis(se), 100.093.911.040 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir /oge-d "C:\Users\g.\AppData\Roaming" =========
 

 Datentr„ger in Laufwerk C: ist System

 Volumeseriennummer: ABCD-0C20
 

 Verzeichnis von C:\Users\g.\AppData\Roaming
 

07.03.2017  09:20    <DIR>          ..

07.03.2017  09:20    <DIR>          .

06.03.2017  15:36    <DIR>          tssop-16

06.03.2017  09:36    <DIR>          intermod-1

15.02.2017  16:57    <DIR>          Mozilla

24.01.2017  18:11    <DIR>          Foxit Software

19.01.2017  12:00    <DIR>          Identities

12.08.2016  21:40    <DIR>          Profi cash

11.08.2016  11:34    <DIR>          elsterformular

11.08.2016  09:12    <DIR>          ClassicShell

17.12.2015  13:26    <DIR>          Intel Corporation

17.12.2015  13:26    <DIR>          Adobe

               0 Datei(en),              0 Bytes

              12 Verzeichnis(se), 100.093.906.944 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir /oge-d "C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup" =========
 

 Datentr„ger in Laufwerk C: ist System

 Volumeseriennummer: ABCD-0C20
 

 Verzeichnis von C:\Users\g.\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
 

06.03.2017  09:36    <DIR>          ..

06.03.2017  09:36    <DIR>          .

06.03.2017  09:36             1.035 intermod-0.lnk

               1 Datei(en),          1.035 Bytes

               2 Verzeichnis(se), 100.093.911.040 Bytes frei
 

========= Ende von CMD: =========
 
 

=========== EmptyTemp: ==========
 

BITS transfer queue => 8388608 B

DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 3240596 B

Java, Flash, Steam htmlcache => 0 B

Windows/system/drivers => 23017 B

Edge => 0 B

Chrome => 0 B

Firefox => 0 B

Opera => 0 B
 

Temp, IE cache, history, cookies, recent:

Default => 0 B

Users => 0 B

ProgramData => 0 B

Public => 0 B

systemprofile => 0 B

systemprofile32 => 128 B

LocalService => 0 B

NetworkService => 0 B

g. => 278752 B

j. => 0 B

Büro => 0 B

Administrator => 11686 B
 

RecycleBin => 0 B

EmptyTemp: => 11.4 MB temporäre Dateien entfernt.
 

================================
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 09:20:22 ====

Auch nach dem Neustart und Öffnen von FRST wieder die Meldung "Faild to update (3)"