Trojaner-Board - Problem beim Starten: "C:\Users\xxx\AppData\Local\Image Camera\Bin\ImageCamera.dll"

Hallo,
erstmal danke für Deine rasche Reaktion.
Hier die gewünschten Logfiles.

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:14-10-2015 01

durchgeführt von ******** (Administrator) auf ********-PC (15-10-2015 09:10:56)

Gestartet von C:\Antivirus_Temp

Geladene Profile: ******** &  (Verfügbare Profile: ******** & #####)

Platform: Microsoft Windows 7 Ultimate  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: IE)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avguard.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Broadcom Corporation.) C:\Windows\System32\BtwRSupportService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Broadcom Corporation.) C:\Program Files\Lenovo\Bluetooth Software\btwdins.exe

() C:\Program Files\Canon\IJPLM\ijplmsvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avshadow.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

(Intel Corporation) C:\Windows\System32\igfxEM.exe

(Intel Corporation) C:\Windows\System32\igfxHK.exe

(Intel Corporation) C:\Windows\System32\igfxTray.exe

(Microsoft Corporation) C:\Windows\System32\rundll32.exe

(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

(CANON INC.) C:\Program Files\Canon\Quick Menu\CNQMMAIN.EXE

(Wondershare) C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avgnt.exe

(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe

(Broadcom Corporation.) C:\Program Files\Lenovo\Bluetooth Software\BTTray.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(CANON INC.) C:\Program Files\Canon\Quick Menu\CNQMUPDT.EXE

(CANON INC.) C:\Program Files\Canon\Quick Menu\CNQMSWCS.EXE

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [GrooveMonitor] => C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)

HKLM\...\Run: [CanonQuickMenu] => C:\Program Files\Canon\Quick Menu\CNQMMAIN.EXE [1273448 2012-04-03] (CANON INC.)

HKLM\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2087264 2014-09-11] (Wondershare)

HKLM\...\Run: [avgnt] => C:\Program Files\Avira\Antivirus\avgnt.exe [782520 2015-09-01] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-09-10] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\QTTask.exe [421888 2015-08-06] (Apple Inc.)

HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [157456 2015-09-23] (Apple Inc.)

HKLM\...\Run: [RtsFT] => C:\Windows\RTFTrack.exe [4904008 2013-04-24] (Realtek semiconductor)

Winlogon\Notify\igfxcui: igfxdev.dll [X]

HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [280576 2013-12-01] (Microsoft Corporation)

HKU\S-1-5-21-668096708-4243919792-3736212859-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Bubbles.scr [878592 2010-11-20] (Microsoft Corporation)

HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [280576 2013-12-01] (Microsoft Corporation)

Lsa: [Notification Packages] scecli C:\Program Files\Lenovo\Bluetooth Software\BtwProximityCP.dll

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2015-10-14]

ShortcutTarget: Bluetooth.lnk -> C:\Program Files\Lenovo\Bluetooth Software\BTTray.exe (Broadcom Corporation.)

GroupPolicy: Beschränkung - Chrome <======= ACHTUNG

CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG

CHR HKU\S-1-5-21-668096708-4243919792-3736212859-1000\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG

CHR HKU\S-1-5-21-668096708-4243919792-3736212859-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Winsock: Catalog5 08 C:\Program Files\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

Tcpip\..\Interfaces\{95B0985A-39CB-4C29-972A-DAF4FBB189F0}: [DhcpNameServer] 192.168.0.1

Tcpip\..\Interfaces\{AE744975-08D4-42A8-8840-FB1B473F9CCE}: [DhcpNameServer] 192.168.0.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKU\S-1-5-21-668096708-4243919792-3736212859-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.at/

HKU\S-1-5-21-668096708-4243919792-3736212859-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://at.msn.com/?ocid=iehp

HKU\S-1-5-21-668096708-4243919792-3736212859-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.at/

HKU\S-1-5-21-668096708-4243919792-3736212859-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://at.msn.com/?ocid=iehp

HKU\S-1-5-21-668096708-4243919792-3736212859-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-at/?ocid=iehp

SearchScopes: HKLM -> {80c554b9-c7f8-4a21-9471-06d606da78a2} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSSE

SearchScopes: HKU\.DEFAULT -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 

SearchScopes: HKU\.DEFAULT -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

SearchScopes: HKU\.DEFAULT -> {80c554b9-c7f8-4a21-9471-06d606da78a2} URL = 

SearchScopes: HKU\S-1-5-21-668096708-4243919792-3736212859-1000 -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

SearchScopes: HKU\S-1-5-21-668096708-4243919792-3736212859-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 

SearchScopes: HKU\S-1-5-21-668096708-4243919792-3736212859-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

SearchScopes: HKU\S-1-5-21-668096708-4243919792-3736212859-1000 -> {80c554b9-c7f8-4a21-9471-06d606da78a2} URL = 

SearchScopes: HKU\S-1-5-21-668096708-4243919792-3736212859-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

SearchScopes: HKU\S-1-5-21-668096708-4243919792-3736212859-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 

SearchScopes: HKU\S-1-5-21-668096708-4243919792-3736212859-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

SearchScopes: HKU\S-1-5-21-668096708-4243919792-3736212859-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {80c554b9-c7f8-4a21-9471-06d606da78a2} URL = 

BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-26] (Microsoft Corporation)

BHO: AviraBrowserSafety.BrowserSafety -> {c3c77255-42c0-499f-b664-6e981a0b1647} -> C:\Windows\system32\mscoree.dll [2010-11-05] (Microsoft Corporation)

Toolbar: HKU\S-1-5-21-668096708-4243919792-3736212859-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei

Toolbar: HKU\S-1-5-21-668096708-4243919792-3736212859-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei

Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll [2009-02-26] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\********\AppData\Roaming\Mozilla\Firefox\Profiles\H2Dxde3y.default

FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll [2014-10-30] ()

FF Plugin: @canon.com/EPPEX -> C:\Program Files\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)

FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]

FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-10-12] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-10-12] (Google Inc.)

FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)

FF Extension: Avira Browser Safety - C:\Users\********\AppData\Roaming\Mozilla\Firefox\Profiles\H2Dxde3y.default\Extensions\abs@avira.com [2015-10-11]
 

Chrome: 

=======

CHR Profile: C:\Users\********\AppData\Local\Google\Chrome\User Data\Default

CHR Extension: (Google Präsentationen) - C:\Users\********\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-07-06]

CHR Extension: (Google Docs) - C:\Users\********\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-07-06]

CHR Extension: (Google Drive) - C:\Users\********\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-07-06]

CHR Extension: (YouTube) - C:\Users\********\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-07-06]

CHR Extension: (Google-Suche) - C:\Users\********\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-07-06]

CHR Extension: (Google Tabellen) - C:\Users\********\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-07-06]

CHR Extension: (Avira Browserschutz) - C:\Users\********\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2015-10-12]

CHR Extension: (Google Docs Offline) - C:\Users\********\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-10-12]

CHR Extension: (Google Wallet) - C:\Users\********\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-06]

CHR Extension: (Google Mail) - C:\Users\********\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-07-06]

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKU\S-1-5-21-668096708-4243919792-3736212859-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bakijjialdiiboeaknfpmflphhmljfkd] - hxxps://clients2.google.com/service/update2/crx

CHR HKU\S-1-5-21-668096708-4243919792-3736212859-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bakijjialdiiboeaknfpmflphhmljfkd] - hxxps://clients2.google.com/service/update2/crx
 

Opera: 

=======

OPR Extension: (Super Radio) - C:\Users\********\AppData\Roaming\Opera Software\Opera Stable\Extensions\icpgdmbkannfhajbcinkekegjlcbcibl [2015-05-02]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AntiVirMailService; C:\Program Files\Avira\Antivirus\avmailc7.exe [932912 2015-09-01] (Avira Operations GmbH & Co. KG)

R2 AntiVirSchedulerService; C:\Program Files\Avira\Antivirus\sched.exe [461672 2015-09-01] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\Antivirus\avguard.exe [461672 2015-09-01] (Avira Operations GmbH & Co. KG)

S2 AntiVirWebService; C:\Program Files\Avira\Antivirus\avwebg7.exe [1147720 2015-10-14] (Avira Operations GmbH & Co. KG)

R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [240872 2015-09-10] (Avira Operations GmbH & Co. KG)

R2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [1655576 2012-10-02] (Broadcom Corporation.)

R2 btwdins; C:\Program Files\Lenovo\Bluetooth Software\btwdins.exe [829656 2013-03-29] (Broadcom Corporation.)

S3 cphs; C:\Windows\system32\IntelCpHeciSvc.exe [280680 2015-06-04] (Intel Corporation)

S3 ICCS; C:\Program Files\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe [169752 2012-04-24] (Intel Corporation)

R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [274024 2015-06-04] (Intel Corporation)

R2 IJPLMSVC; C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE [140456 2012-03-28] ()

S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 ACPIVPC; C:\Windows\System32\DRIVERS\AcpiVpc.sys [23136 2010-01-20] (Lenovo Corporation)

R3 AmUStor; C:\Windows\System32\drivers\AmUStor.SYS [57856 2012-10-03] (Alcor Micro, Corp.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108448 2015-09-01] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136728 2015-09-01] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37896 2015-09-01] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [55912 2015-09-01] (Avira Operations GmbH & Co. KG)

S3 bcbtums; C:\Windows\System32\drivers\bcbtums.sys [174552 2013-03-27] (Broadcom Corporation.)

S3 btwampfl; C:\Windows\system32\drivers\btwampfl.sys [508184 2012-12-04] (Broadcom Corporation.)

R3 iusb3hub; C:\Windows\System32\DRIVERS\iusb3hub.sys [352752 2013-02-22] (Intel Corporation)

R3 iusb3xhc; C:\Windows\System32\DRIVERS\iusb3xhc.sys [796656 2013-02-22] (Intel Corporation)

R3 L1c; C:\Windows\System32\DRIVERS\l1c51x86.sys [89240 2012-11-20] (Atheros Communications, Inc.)

S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes)

S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-10-05] (Malwarebytes Corporation)

R3 MEI; C:\Windows\System32\DRIVERS\HECI.sys [55104 2012-07-03] (Intel Corporation)

R3 rtsuvc; C:\Windows\System32\DRIVERS\rtsuvc.sys [6370248 2013-04-24] (Realtek Semiconductor Corp.)

R3 SmbDrvI; C:\Windows\System32\DRIVERS\Smb_driver_Intel.sys [28656 2013-03-01] (Synaptics Incorporated)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [31848 2015-09-01] (Avira Operations GmbH & Co. KG)

S3 USBAAPL; C:\Windows\System32\Drivers\usbaapl.sys [45056 2014-08-16] (Apple, Inc.) [Datei ist nicht signiert]

S3 cpuz134; \??\C:\Users\********\AppData\Local\Temp\cpuz134\cpuz134_x32.sys [X]

U5 PROCMON23; C:\Windows\System32\Drivers\PROCMON23.sys [65216 2015-10-15] (Sysinternals - www.sysinternals.com)

S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]

S3 tsusbhub; system32\drivers\tsusbhub.sys [X]

S3 VGPU; System32\drivers\rdvgkmd.sys [X]

U3 uwdirkog; \??\C:\Users\********\AppData\Local\Temp\uwdirkog.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-10-15 08:37 - 2015-10-15 08:37 - 00000607 _____ C:\Users\********\Desktop\Neues Textdokument.txt

2015-10-15 07:40 - 2015-10-15 07:40 - 00065216 ____H (Sysinternals - www.sysinternals.com) C:\Windows\system32\Drivers\PROCMON23.SYS

2015-10-14 19:57 - 2015-07-16 21:12 - 06131200 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll

2015-10-14 19:57 - 2015-07-16 21:12 - 00856064 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll

2015-10-14 19:57 - 2015-07-16 21:12 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll

2015-10-14 19:57 - 2015-07-16 17:14 - 00355840 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe

2015-10-14 19:57 - 2014-12-11 19:47 - 00074240 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe

2015-10-14 19:53 - 2015-10-14 19:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Live Add-in

2015-10-14 19:47 - 2015-10-14 19:47 - 00000000 ____D C:\Program Files\Common Files\DESIGNER

2015-10-14 19:24 - 2015-10-14 19:24 - 00000000 ____D C:\Users\********\AppData\Local\WindowsUpdate

2015-10-14 19:21 - 2015-06-09 21:35 - 02745856 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll

2015-10-14 19:21 - 2015-06-09 21:35 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll

2015-10-14 19:21 - 2015-06-09 17:17 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll

2015-10-14 18:18 - 2015-10-14 18:55 - 00000000 ____D C:\Users\********\AppData\Roaming\GoPro

2015-10-14 18:18 - 2015-10-14 18:19 - 00000000 ____D C:\Users\Public\CineForm

2015-10-14 18:18 - 2015-10-14 18:18 - 00000000 ____D C:\Users\********\AppData\Local\GoPro

2015-10-14 17:25 - 2015-10-14 17:25 - 00000000 ____D C:\Users\********\Documents\Bluetooth-Exchange-Ordner

2015-10-14 17:25 - 2015-10-14 17:25 - 00000000 ____D C:\Users\********\AppData\Local\Broadcom

2015-10-14 17:25 - 2012-12-04 03:38 - 00508184 _____ (Broadcom Corporation.) C:\Windows\system32\Drivers\btwampfl.sys

2015-10-14 17:23 - 2013-03-30 02:01 - 00056430 _____ C:\Windows\system32\Drivers\BCM43142A0_001.001.011.0122.0145.hex

2015-10-14 17:22 - 2012-05-02 06:18 - 00152400 _____ (Broadcom Corporation.) C:\Windows\system32\Drivers\btwaudio.sys

2015-10-14 17:22 - 2012-03-06 11:29 - 00175144 _____ (Broadcom Corporation.) C:\Windows\system32\Drivers\btwavdt.sys

2015-10-14 17:22 - 2012-03-06 11:28 - 00018728 _____ (Broadcom Corporation.) C:\Windows\system32\Drivers\btwrchid.sys

2015-10-14 17:22 - 2011-09-18 00:36 - 00033832 _____ (Broadcom Corporation.) C:\Windows\system32\Drivers\btwl2cap.sys

2015-10-14 17:21 - 2015-10-14 17:21 - 00000000 ____D C:\Users\********\AppData\Roaming\InstallShield

2015-10-14 16:05 - 2015-10-14 16:05 - 00000000 ____D C:\Program Files\Realtek

2015-10-14 16:05 - 2013-04-24 14:10 - 06370248 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\rtsuvc.sys

2015-10-14 16:05 - 2013-04-24 14:10 - 04904008 _____ (Realtek semiconductor) C:\Windows\RTFTrack.exe

2015-10-14 16:05 - 2013-04-24 14:10 - 01909832 _____ (Realtek Semiconductor Corp.) C:\Windows\RtCamU.exe

2015-10-14 16:05 - 2013-04-24 14:10 - 01157563 _____ C:\Windows\FTDataP.xml

2015-10-14 16:05 - 2013-04-24 14:10 - 00946032 _____ C:\Windows\FTData.xml

2015-10-14 16:05 - 2013-04-24 14:10 - 00817241 _____ C:\Windows\FTDataR1.xml

2015-10-14 16:05 - 2013-04-24 14:10 - 00817191 _____ C:\Windows\FTDataR0.xml

2015-10-14 16:05 - 2013-04-24 14:10 - 00420424 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtCamX.dll

2015-10-14 16:01 - 2015-10-14 17:21 - 00000000 ___HD C:\Program Files\InstallShield Installation Information

2015-10-14 16:01 - 2015-10-14 16:01 - 00000000 ____D C:\ProgramData\AmUStor

2015-10-14 16:01 - 2015-10-14 16:01 - 00000000 ____D C:\Program Files\AmIcoSingLun

2015-10-14 15:30 - 2012-08-23 16:44 - 00014848 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpvideominiport.sys

2015-10-14 15:30 - 2012-08-23 13:12 - 00192000 _____ (Microsoft Corporation) C:\Windows\system32\rdpendp_winip.dll

2015-10-14 15:29 - 2013-10-02 02:42 - 00049152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys

2015-10-14 15:29 - 2013-10-02 02:32 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe

2015-10-14 15:29 - 2013-10-02 02:30 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll

2015-10-14 15:29 - 2013-10-02 02:14 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll

2015-10-14 15:29 - 2013-10-02 02:14 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll

2015-10-14 15:29 - 2013-10-02 01:45 - 00032256 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll

2015-10-14 15:29 - 2013-10-02 00:34 - 01068544 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe

2015-10-14 15:28 - 2015-09-18 19:44 - 01120768 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll

2015-10-14 15:28 - 2015-09-18 19:44 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll

2015-10-14 15:28 - 2015-09-18 19:44 - 00587776 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll

2015-10-14 15:28 - 2015-09-18 19:44 - 00423936 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll

2015-10-14 15:28 - 2015-09-18 19:35 - 00999936 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

2015-10-14 15:28 - 2015-08-05 19:40 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\icaapi.dll

2015-10-14 15:28 - 2015-08-05 18:58 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys

2015-10-14 15:27 - 2015-09-18 19:47 - 00023384 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe

2015-10-14 15:27 - 2015-09-18 19:44 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll

2015-10-14 12:45 - 2015-07-30 15:13 - 00103120 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll

2015-10-14 12:42 - 2015-09-29 05:05 - 03990976 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe

2015-10-14 12:42 - 2015-09-29 05:05 - 03936192 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2015-10-14 12:42 - 2015-09-29 05:02 - 01308160 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2015-10-14 12:42 - 2015-09-29 04:59 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2015-10-14 12:42 - 2015-09-29 04:59 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2015-10-14 12:42 - 2015-09-29 04:59 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2015-10-14 12:42 - 2015-09-29 04:59 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2015-10-14 12:42 - 2015-09-29 04:59 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2015-10-14 12:42 - 2015-09-29 04:59 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2015-10-14 12:42 - 2015-09-29 04:59 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2015-10-14 12:42 - 2015-09-29 04:58 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2015-10-14 12:42 - 2015-09-29 04:58 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe

2015-10-14 12:42 - 2015-09-29 04:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2015-10-14 12:42 - 2015-09-29 04:58 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2015-10-14 12:42 - 2015-09-29 04:58 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2015-10-14 12:42 - 2015-09-29 04:58 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2015-10-14 12:42 - 2015-09-29 04:53 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2015-10-14 12:42 - 2015-09-29 04:53 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2015-10-14 12:42 - 2015-09-29 04:49 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2015-10-14 12:42 - 2015-09-29 04:49 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll

2015-10-14 12:42 - 2015-09-29 03:43 - 00225792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2015-10-14 12:42 - 2015-09-29 03:43 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2015-10-14 12:42 - 2015-09-29 03:43 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2015-10-14 12:42 - 2015-09-18 20:58 - 00345688 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2015-10-14 12:42 - 2015-09-16 05:58 - 20357632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2015-10-14 12:42 - 2015-09-16 05:45 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2015-10-14 12:42 - 2015-09-16 05:45 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2015-10-14 12:42 - 2015-09-16 05:33 - 00504832 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2015-10-14 12:42 - 2015-09-16 05:33 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2015-10-14 12:42 - 2015-09-16 05:32 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2015-10-14 12:42 - 2015-09-16 05:32 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2015-10-14 12:42 - 2015-09-16 05:31 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2015-10-14 12:42 - 2015-09-16 05:28 - 02279936 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2015-10-14 12:42 - 2015-09-16 05:26 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2015-10-14 12:42 - 2015-09-16 05:26 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2015-10-14 12:42 - 2015-09-16 05:24 - 00480256 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2015-10-14 12:42 - 2015-09-16 05:23 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2015-10-14 12:42 - 2015-09-16 05:23 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2015-10-14 12:42 - 2015-09-16 05:22 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2015-10-14 12:42 - 2015-09-16 05:22 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2015-10-14 12:42 - 2015-09-16 05:18 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2015-10-14 12:42 - 2015-09-16 05:15 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2015-10-14 12:42 - 2015-09-16 05:10 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2015-10-14 12:42 - 2015-09-16 05:07 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2015-10-14 12:42 - 2015-09-16 05:06 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2015-10-14 12:42 - 2015-09-16 05:05 - 04527616 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2015-10-14 12:42 - 2015-09-16 05:05 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2015-10-14 12:42 - 2015-09-16 05:04 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2015-10-14 12:42 - 2015-09-16 04:58 - 12853760 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2015-10-14 12:42 - 2015-09-16 04:58 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2015-10-14 12:42 - 2015-09-16 04:56 - 00689152 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2015-10-14 12:42 - 2015-09-16 04:56 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2015-10-14 12:42 - 2015-09-16 04:55 - 02052608 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2015-10-14 12:42 - 2015-09-16 04:55 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2015-10-14 12:42 - 2015-09-16 04:37 - 02011136 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2015-10-14 12:42 - 2015-09-16 04:34 - 01311232 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2015-10-14 12:42 - 2015-09-16 04:32 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2015-10-14 12:42 - 2015-09-15 19:42 - 00139096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2015-10-14 12:42 - 2015-09-15 19:42 - 00067520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2015-10-14 12:42 - 2015-09-15 19:36 - 01061376 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2015-10-14 12:42 - 2015-09-15 19:36 - 00248832 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2015-10-14 12:42 - 2015-09-15 19:36 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2015-10-14 12:42 - 2015-09-15 19:36 - 00100352 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2015-10-14 12:42 - 2015-09-15 19:36 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2015-10-14 12:42 - 2015-09-15 19:36 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2015-10-14 12:42 - 2015-09-15 19:35 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2015-10-14 12:42 - 2015-08-27 19:58 - 01391104 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll

2015-10-14 12:42 - 2015-08-27 19:58 - 01241088 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll

2015-10-14 12:42 - 2015-08-27 19:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll

2015-10-14 12:42 - 2015-08-27 19:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll

2015-10-14 12:42 - 2015-08-05 19:41 - 00751104 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00901264 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00066400 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00022368 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-eventing-provider-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll

2015-10-14 12:42 - 2015-07-09 19:42 - 00179712 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe

2015-10-14 12:42 - 2015-07-09 19:42 - 00179712 _____ (Microsoft Corporation) C:\Windows\notepad.exe

2015-10-14 12:42 - 2015-07-01 22:30 - 00206848 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll

2015-10-14 12:42 - 2015-07-01 22:30 - 00082432 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll

2015-10-14 12:41 - 2015-08-05 19:40 - 00216064 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll

2015-10-14 12:41 - 2015-08-05 19:40 - 00019968 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll

2015-10-14 12:41 - 2015-07-15 19:59 - 00078784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys

2015-10-14 12:41 - 2015-07-15 19:55 - 01159168 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll

2015-10-14 12:41 - 2015-07-15 19:54 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll

2015-10-14 12:40 - 2015-10-01 19:50 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe

2015-10-14 12:40 - 2015-10-01 19:50 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll

2015-10-14 12:40 - 2015-10-01 19:50 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll

2015-10-14 12:40 - 2015-10-01 19:50 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll

2015-10-14 12:40 - 2015-10-01 19:50 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe

2015-10-14 12:40 - 2015-10-01 18:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys

2015-10-14 12:40 - 2015-07-22 19:53 - 00937984 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll

2015-10-14 12:40 - 2015-07-22 19:53 - 00641536 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2015-10-14 12:40 - 2015-07-22 19:53 - 00635392 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll

2015-10-14 12:40 - 2015-07-22 18:38 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\UtcResources.dll

2015-10-14 12:39 - 2015-09-25 19:59 - 02955776 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2015-10-14 12:39 - 2015-09-25 19:59 - 02061824 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2015-10-14 12:39 - 2015-09-25 19:59 - 00566784 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2015-10-14 12:39 - 2015-09-25 19:59 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2015-10-14 12:39 - 2015-09-25 19:59 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2015-10-14 12:39 - 2015-09-25 19:59 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll

2015-10-14 12:39 - 2015-09-25 19:59 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll

2015-10-14 12:39 - 2015-09-25 19:58 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2015-10-14 12:39 - 2015-09-25 19:58 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll

2015-10-14 12:39 - 2015-09-25 19:58 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2015-10-14 12:39 - 2015-09-25 19:58 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll

2015-10-14 12:39 - 2015-09-02 04:48 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll

2015-10-14 12:39 - 2015-09-02 04:48 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2015-10-14 12:39 - 2015-09-02 04:48 - 00026624 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll

2015-10-14 12:39 - 2015-09-02 04:48 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll

2015-10-14 12:39 - 2015-09-02 03:36 - 02384896 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2015-10-14 12:39 - 2015-09-02 03:33 - 00299520 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2015-10-14 12:39 - 2015-07-30 19:57 - 01987584 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll

2015-10-14 12:39 - 2015-07-30 19:57 - 01251328 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2015-10-14 12:39 - 2015-07-30 19:57 - 00909824 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2015-10-14 12:39 - 2015-07-15 04:55 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\basesrv.dll

2015-10-14 12:38 - 2015-08-06 19:44 - 12875776 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll

2015-10-14 12:38 - 2015-08-06 19:44 - 01498624 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll

2015-10-14 12:38 - 2015-07-09 19:42 - 01372160 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll

2015-10-14 12:38 - 2015-07-09 19:42 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\dwmapi.dll

2015-10-14 12:38 - 2015-06-25 11:48 - 00105408 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe

2015-10-14 12:38 - 2015-06-25 11:44 - 01805824 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll

2015-10-14 12:38 - 2015-06-25 11:44 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll

2015-10-14 12:37 - 2015-07-15 04:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2015-10-13 09:02 - 2015-10-13 09:02 - 00000000 ____D C:\ProgramData\Lenovo

2015-10-13 09:00 - 2015-10-13 09:00 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_ldiagio_uefi_01009.Wdf

2015-10-13 08:59 - 2015-10-13 08:59 - 00000000 ____D C:\SWTOOLS

2015-10-13 08:52 - 2015-10-15 07:43 - 00000000 ____D C:\Users\********\Downloads\Install

2015-10-13 08:34 - 2015-10-13 08:37 - 00000000 ____D C:\Users\********\AppData\Local\Deployment

2015-10-13 08:20 - 2015-10-13 08:20 - 00000144 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat

2015-10-12 17:24 - 2015-10-12 17:24 - 00015336 _____ C:\Windows\system32\results.xml

2015-10-12 17:23 - 2015-10-12 17:23 - 00000451 _____ C:\Windows\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat

2015-10-12 16:20 - 2015-10-12 16:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes

2015-10-12 16:19 - 2015-10-12 16:20 - 00000000 ____D C:\Program Files\iTunes

2015-10-12 16:19 - 2015-10-12 16:19 - 00000000 ____D C:\Program Files\iPod

2015-10-12 16:19 - 2015-10-12 16:19 - 00000000 ____D C:\Program Files\Bonjour

2015-10-12 16:19 - 2015-10-12 16:19 - 00000000 ____D C:\Program Files\Apple Software Update

2015-10-12 16:10 - 2015-10-12 16:11 - 00000000 ____D C:\Program Files\QuickTime

2015-10-12 16:10 - 2015-10-12 16:10 - 00000000 ____D C:\Users\********\AppData\LocalLow\Apple Computer

2015-10-12 16:10 - 2015-10-12 16:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime

2015-10-12 15:11 - 2015-10-12 15:11 - 112512634 _____ C:\Windows\MEMORY.DMP

2015-10-12 15:11 - 2015-10-12 15:11 - 00138872 _____ C:\Windows\Minidump\101215-11263-01.dmp

2015-10-12 15:11 - 2015-10-12 15:11 - 00000000 ____D C:\Windows\Minidump

2015-10-12 15:05 - 2015-10-14 17:22 - 00000000 ____D C:\Program Files\Lenovo

2015-10-12 14:29 - 2015-10-12 14:29 - 00000000 ____D C:\Program Files\Common Files\Intel

2015-10-12 11:18 - 2015-10-12 11:18 - 00000000 ____D C:\ProgramData\IntelDLM

2015-10-12 10:51 - 2015-10-12 16:09 - 00000000 ____D C:\Users\********\AppData\Local\Intel

2015-10-12 10:51 - 2015-10-12 16:09 - 00000000 ____D C:\Program Files\Intel Driver Update Utility

2015-10-12 10:51 - 2015-10-12 10:51 - 00000000 ____D C:\ProgramData\Intel

2015-10-12 09:59 - 2015-10-12 15:56 - 00000000 ____D C:\Windows\SoftwareDistribution.bak

2015-10-12 09:25 - 2015-10-12 09:25 - 00000000 ____D C:\Program Files\VS Revo Group

2015-10-12 06:56 - 2015-10-12 06:56 - 00000000 ____D C:\Users\********\AppData\LocalLow\Avira

2015-10-12 06:53 - 2015-10-15 08:52 - 00001102 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2015-10-12 06:53 - 2015-10-15 08:39 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2015-10-12 06:53 - 2015-10-12 06:53 - 00000000 ____D C:\Users\********\AppData\Local\Apps\2.0

2015-10-11 20:34 - 2015-10-11 20:34 - 00000000 ____D C:\Users\********\AppData\Roaming\Avira

2015-10-11 20:33 - 2015-10-11 20:33 - 00000000 ____D C:\Users\********\AppData\Roaming\Mozilla

2015-10-11 20:32 - 2015-09-01 17:10 - 00031848 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\ssmdrv.sys

2015-10-11 20:32 - 2015-09-01 17:09 - 00136728 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2015-10-11 20:32 - 2015-09-01 17:09 - 00108448 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2015-10-11 20:32 - 2015-09-01 17:09 - 00055912 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2015-10-11 20:32 - 2015-09-01 17:09 - 00037896 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys

2015-10-11 20:22 - 2015-10-14 18:57 - 00000000 ____D C:\ProgramData\Package Cache

2015-10-11 20:22 - 2015-10-13 08:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2015-10-11 20:22 - 2015-10-12 07:03 - 00000000 ____D C:\ProgramData\Avira

2015-10-11 20:22 - 2015-10-12 06:39 - 00000000 ____D C:\Program Files\Avira

2015-10-11 20:15 - 2015-10-15 09:08 - 00000000 ____D C:\AdwCleaner

2015-10-11 19:55 - 2015-10-15 09:10 - 00000000 ____D C:\FRST

2015-10-11 17:52 - 2015-10-15 09:00 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-10-11 17:52 - 2015-10-15 08:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-10-11 17:52 - 2015-10-15 08:59 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware

2015-10-11 17:52 - 2015-10-11 19:14 - 00001054 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2015-10-11 17:52 - 2015-10-11 17:52 - 00000000 ____D C:\ProgramData\Malwarebytes

2015-10-11 17:52 - 2015-10-05 09:50 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-10-11 17:52 - 2015-10-05 09:50 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2015-10-11 17:52 - 2015-10-05 09:50 - 00023256 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2015-10-11 17:50 - 2015-10-15 08:18 - 00000000 ____D C:\Antivirus_Temp
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-10-15 08:47 - 2009-07-14 06:34 - 00017360 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2015-10-15 08:47 - 2009-07-14 06:34 - 00017360 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2015-10-15 08:44 - 2013-12-01 20:07 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI

2015-10-15 08:39 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-10-15 08:39 - 2009-07-14 06:39 - 00135451 _____ C:\Windows\setupact.log

2015-10-15 08:38 - 2013-12-01 20:00 - 01441112 _____ C:\Windows\WindowsUpdate.log

2015-10-15 08:13 - 2015-01-12 21:29 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2015-10-15 07:12 - 2015-04-01 08:32 - 00000000 ____D C:\Users\********\Documents\Wondershare Video Editor

2015-10-15 06:59 - 2015-06-12 06:59 - 00000360 _____ C:\Windows\Tasks\PCCure.job

2015-10-15 06:45 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE

2015-10-14 20:37 - 2015-04-05 20:42 - 00000000 ___SD C:\Windows\system32\GWX

2015-10-14 20:32 - 2015-05-02 08:43 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2015-10-14 20:32 - 2013-12-01 15:41 - 00444498 _____ C:\Windows\PFRO.log

2015-10-14 20:25 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache

2015-10-14 19:54 - 2013-12-01 15:34 - 00000000 ____D C:\ProgramData\Microsoft Help

2015-10-14 19:53 - 2015-05-02 08:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight

2015-10-14 19:48 - 2013-12-01 15:34 - 00000000 ____D C:\Program Files\Microsoft Office

2015-10-14 19:43 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\System

2015-10-14 19:43 - 2009-07-14 04:04 - 00000580 _____ C:\Windows\win.ini

2015-10-14 19:05 - 2013-12-01 15:26 - 00109664 _____ C:\Users\********\AppData\Local\GDIPFONTCACHEV1.DAT

2015-10-14 19:05 - 2009-07-14 06:33 - 00407728 _____ C:\Windows\system32\FNTCACHE.DAT

2015-10-14 19:01 - 2013-12-01 15:37 - 00000000 ____D C:\Program Files\Microsoft Works

2015-10-14 19:01 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\microsoft shared

2015-10-14 18:18 - 2009-07-14 04:37 - 00000000 ___RD C:\Users\Public

2015-10-14 17:25 - 2009-07-14 04:37 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories

2015-10-14 16:14 - 2015-05-02 20:25 - 00000512 __RSH C:\ProgramData\ntuser.pol

2015-10-14 16:06 - 2009-07-14 06:52 - 00000000 ____D C:\Windows\twain_32

2015-10-14 15:43 - 2009-07-14 10:47 - 00000000 ____D C:\Windows\system32\Drivers\de-DE

2015-10-14 15:29 - 2015-04-16 11:49 - 00000000 ____D C:\Windows\system32\appraiser

2015-10-14 15:29 - 2014-05-06 20:15 - 00000000 ___SD C:\Windows\system32\CompatTel

2015-10-14 15:17 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET

2015-10-14 15:09 - 2009-07-14 10:56 - 00000000 ____D C:\Program Files\Windows Journal

2015-10-14 13:07 - 2013-12-01 13:56 - 00000000 ____D C:\Windows\system32\MRT

2015-10-14 08:57 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\catroot2.bak

2015-10-14 08:13 - 2015-01-12 21:29 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2015-10-14 08:13 - 2015-01-12 21:29 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2015-10-12 16:19 - 2014-11-09 16:46 - 00002519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk

2015-10-12 16:19 - 2014-11-09 16:45 - 00000000 ____D C:\Program Files\Common Files\Apple

2015-10-12 16:10 - 2014-08-15 19:51 - 00000000 ____D C:\Users\#####

2015-10-12 16:10 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\wfp

2015-10-12 16:09 - 2013-12-01 13:59 - 00000000 ____D C:\Program Files\Intel

2015-10-12 16:09 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\registration

2015-10-12 16:06 - 2014-05-15 19:14 - 00000000 ____D C:\Users\********\AppData\Roaming\DVDVideoSoft

2015-10-12 15:11 - 2013-12-01 13:11 - 00000000 ____D C:\Users\********

2015-10-12 14:28 - 2013-12-01 13:59 - 00000000 ____D C:\Intel

2015-10-12 07:14 - 2015-06-15 18:31 - 00016896 ___SH C:\Users\********\Thumbs.db

2015-10-11 20:20 - 2014-05-31 13:41 - 00000000 ____D C:\ProgramData\CanonIJPLM

2015-10-11 19:15 - 2015-07-15 09:07 - 00000000 ____D C:\Program Files\Disturbed Physics

2015-10-11 19:15 - 2015-06-12 07:16 - 00000000 ____D C:\Program Files\SectionDouble

2015-10-11 19:15 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Resources

2015-10-11 19:14 - 2015-04-01 08:32 - 00001154 _____ C:\Users\Public\Desktop\Wondershare Video Editor.lnk

2015-10-11 19:14 - 2014-07-03 10:02 - 00002429 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk

2015-10-11 19:14 - 2014-06-14 21:15 - 00000000 ____D C:\Users\********\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games

2015-10-11 19:14 - 2014-05-31 13:52 - 00001961 _____ C:\Users\Public\Desktop\Canon Quick Menu.lnk

2015-10-11 19:14 - 2014-01-20 20:41 - 00001017 _____ C:\Users\Public\Desktop\HappyFoto-Designer.lnk

2015-10-11 19:14 - 2013-12-01 20:01 - 00001333 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk

2015-10-11 19:14 - 2013-12-01 20:01 - 00001314 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk

2015-10-11 19:14 - 2013-12-01 13:11 - 00001409 _____ C:\Users\********\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

2015-10-11 19:14 - 2009-07-14 06:46 - 00001479 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk

2015-10-11 19:14 - 2009-07-14 06:46 - 00001218 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk

2015-10-11 19:14 - 2009-07-14 06:42 - 00001292 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sidebar.lnk

2015-10-11 19:14 - 2009-07-14 06:42 - 00001234 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XPS Viewer.lnk

2015-10-11 19:14 - 2009-07-14 06:42 - 00001198 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Fax and Scan.lnk

2015-10-11 19:14 - 2009-07-14 06:37 - 00001246 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk

2015-10-11 19:13 - 2015-07-15 21:58 - 00000000 ____D C:\Program Files\Copy All Urls

2015-10-11 19:13 - 2015-07-15 21:18 - 00000000 ____D C:\Program Files\WIKI 2 Wikipedia Republished

2015-10-11 19:13 - 2015-06-12 07:01 - 00000000 ____D C:\Program Files\Topface Meeting is easy

2015-10-11 19:13 - 2014-12-26 20:01 - 00000000 ____D C:\Program Files\ef0ef932-01b1-473d-a940-2c3a15fc9957

2015-10-11 18:37 - 2015-04-02 15:37 - 00000004 _____ C:\Windows\system32\029B560A371F4E00AB32838EBC01B9E7

2015-10-02 12:10 - 2013-12-01 13:56 - 141105520 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2015-10-01 07:18 - 2015-06-12 07:09 - 00000024 _____ C:\Users\********\AppData\Roaming\appdataFr25.bin

2015-09-28 16:18 - 2014-12-12 22:34 - 00012527 _____ C:\Windows\system32\ScanResults.xml

2015-09-28 16:15 - 2014-12-12 22:31 - 00000464 _____ C:\Windows\system32\ScannerSettings

2015-09-24 13:45 - 2014-06-12 21:44 - 00000224 _____ C:\Users\********\AppData\Roaming\WB.CFG

2015-09-15 17:38 - 2009-07-14 06:53 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-07-13 19:38 - 2015-08-09 21:24 - 0000020 _____ () C:\Users\********\AppData\Roaming\appdataFr2.bin

2015-06-12 07:09 - 2015-10-01 07:18 - 0000024 _____ () C:\Users\********\AppData\Roaming\appdataFr25.bin

2014-06-12 21:44 - 2015-09-24 13:45 - 0000224 _____ () C:\Users\********\AppData\Roaming\WB.CFG

2015-06-19 19:55 - 2015-06-30 22:51 - 0005632 _____ () C:\Users\********\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
 

Einige Dateien in TEMP:

====================

C:\Users\********\AppData\Local\Temp\avgnt.exe

C:\Users\********\AppData\Local\Temp\ose00000.exe

C:\Users\********\AppData\Local\Temp\uninstall.exe
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-10-11 19:35
 

==================== Ende vom FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:14-10-2015 01

durchgeführt von ******** (2015-10-15 09:11:17)

Gestartet von C:\Antivirus_Temp

Microsoft Windows 7 Ultimate  Service Pack 1 (X86) (2013-12-01 11:11:35)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-668096708-4243919792-3736212859-500 - Administrator - Disabled)

Gast (S-1-5-21-668096708-4243919792-3736212859-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-668096708-4243919792-3736212859-1002 - Limited - Enabled)

##### (S-1-5-21-668096708-4243919792-3736212859-1003 - Limited - Enabled) => C:\Users\#####

******** (S-1-5-21-668096708-4243919792-3736212859-1000 - Administrator - Enabled) => C:\Users\********
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Avira Antivirus (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}

AS: Avira Antivirus (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)

2007 Microsoft Office Suite Service Pack 3 (SP3) (Version:  - Microsoft) Hidden

Adobe Flash Player 19 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 19.0.0.207 - Adobe Systems Incorporated)

Adobe Reader XI (11.0.12) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)

Alcor Micro USB Card Reader (HKLM\...\AmUStor) (Version: 3.1.1245.72250 - Alcor Micro Corp.)

Alcor Micro USB Card Reader (Version: 3.1.1245.72250 - Alcor Micro Corp.) Hidden

Apple Application Support (32-Bit) (HKLM\...\{A50679D9-6CBD-4FCD-BACB-62EF3894F6F3}) (Version: 4.0.3 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{A75CA58D-DB9C-4D14-9428-E0C7B0F623DC}) (Version: 9.0.0.26 - Apple Inc.)

Apple Software Update (HKLM\...\{FFD1F7F1-1AC9-4BC4-A908-0686D635ABAF}) (Version: 2.1.4.131 - Apple Inc.)

Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.13.210 - Avira Operations GmbH & Co. KG)

Avira Browser Safety (HKLM\...\{9E10EA90-5E97-43B7-A246-FC7B4F5E9493}) (Version: 1.4.5.509 - Avira Operations GmbH & Co KG)

Avira Launcher (HKLM\...\{5dfbeba9-9f22-463d-8c95-c861911810a2}) (Version: 1.1.47.11018 - Avira Operations GmbH & Co. KG)

Avira Launcher (Version: 1.1.47.11018 - Avira Operations GmbH & Co. KG) Hidden

Bonjour (HKLM\...\{D168AAD0-6686-47C1-B599-CDD4888B9D1A}) (Version: 3.1.0.1 - Apple Inc.)

Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version: 1.4.1.0 - Canon Inc.)

Canon IJ Scan Utility (HKLM\...\Canon_IJ_Scan_Utility) (Version:  - ‪Canon Inc.‬)

Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM\...\CANONIJPLM100) (Version: 4.0.0 - Canon Inc.)

Canon MG6300 series Benutzerregistrierung (HKLM\...\Canon MG6300 series Benutzerregistrierung) (Version:  - Canon Inc.‎)

Canon MG6300 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG6300_series) (Version: 1.00 - Canon Inc.)

Canon MG6300 series On-screen Manual (HKLM\...\Canon MG6300 series On-screen Manual) (Version: 7.5.0 - Canon Inc.)

Canon My Image Garden (HKLM\...\Canon My Image Garden) (Version: 1.0.0 - Canon Inc.)

Canon My Image Garden Design Files (HKLM\...\Canon My Image Garden Design Files) (Version: 1.0.0 - Canon Inc.)

Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.0.0 - Canon Inc.)

Canon Quick Menu (HKLM\...\CanonQuickMenu) (Version: 2.0.0 - Canon Inc.)

Google Chrome (HKLM\...\Google Chrome) (Version: 46.0.2490.71 - Google Inc.)

Google Update Helper (Version: 1.3.28.15 - Google Inc.) Hidden

HappyFoto-Designer 5.2 (HKLM\...\HappyFoto-Designer_is1) (Version:  - )

Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4226 - Intel Corporation)

iTunes (HKLM\...\{F325DCA0-307C-4924-859A-E25A6DE08C15}) (Version: 12.3.0.44 - Apple Inc.)

Lenovo Bluetooth with Enhanced Data Rate Software (HKLM\...\{A1439D4F-FD46-47F2-A1D3-FEE097C29A09}) (Version: 6.5.1.4400 - Broadcom Corporation)

Lenovo EasyCamera (HKLM\...\{E0A7ED39-8CD6-4351-93C3-69CCA00D12B4}) (Version: 6.2.9200.10230 - Realtek Semiconductor Corp.)

Lenovo_Wireless_Driver (HKLM\...\{36CE10BD-A076-4DE3-A8A7-2F61E3FB2E6A}) (Version: 6.20.55.14 - Lenovo)

Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)

Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)

Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)

Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

QuickTime 7 (HKLM\...\{80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC}) (Version: 7.78.80.95 - Apple Inc.)

Revo Uninstaller 1.95 (HKLM\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)

Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)

Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)

Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)

Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)

Wondershare Video Editor(Build 4.8.0) (HKLM\...\Wondershare Video Editor_is1) (Version:  - Wondershare Software)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-668096708-4243919792-3736212859-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)
 

==================== Wiederherstellungspunkte =========================
 

14-10-2015 12:43:31 Windows Update

14-10-2015 15:28:49 Windows Update

14-10-2015 16:00:38 Installiert Alcor Micro USB Card Reader

14-10-2015 16:05:03 Installiert Lenovo EasyCamera

14-10-2015 17:14:37 vor WLAN Treiber Installation

14-10-2015 17:21:41 Installiert Lenovo_Wireless_Driver

14-10-2015 17:23:32 Broadcom BTW Restore Point

14-10-2015 17:38:39 Windows Update

14-10-2015 18:17:10 GoPro Studio 2.5.7

14-10-2015 18:18:05 Windows Modules Installer

14-10-2015 18:56:47 GoPro Studio 2.5.7

14-10-2015 19:15:12 Windows Update

14-10-2015 19:42:06 Windows Update

15-10-2015 06:43:28 Windows Modules Installer

15-10-2015 06:45:20 Windows Modules Installer

15-10-2015 06:46:14 Windows Modules Installer
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 04:04 - 2015-10-11 19:59 - 00000828 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {1FBA571A-C03D-49AD-9DFA-7E5191872F8B} - System32\Tasks\{0D817FC6-0F16-4801-B9FC-8A92EC0D8AE4} => pcalua.exe -a C:\Users\********\AppData\Roaming\oursurfing\UninstallManager.exe -c  -ptid=pjr

Task: {3DA74A7B-CE9F-47D0-B4B0-5E798CB7FA4A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-10-12] (Google Inc.)

Task: {65164C55-20C6-4CF8-93F0-4BAD8601993F} - System32\Tasks\{E1F95FBF-2098-4A56-92C1-F81B482661EE} => pcalua.exe -a "C:\Users\********\Desktop\WLAN Driver (Broadcom, Qualcomm)\Setup.exe" -d "C:\Users\********\Desktop\WLAN Driver (Broadcom, Qualcomm)"

Task: {66EB1650-8B9B-405E-BF8E-61ACA29FBBBA} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-10-12] (Google Inc.)

Task: {684C9933-3CDA-4B48-B4D5-6C1CE4034CD9} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-09-14] (Adobe Systems Incorporated)

Task: {72D99F0B-0C94-4146-9E90-194995C1064A} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2015-08-27] (Apple Inc.)

Task: {76A7C699-2E19-4EF3-A2C9-7A2C5E8887CA} - System32\Tasks\{ED7A9C64-7E88-436E-9A8D-775D524AA92B} => pcalua.exe -a "C:\drivers\Touchpad Driver (Synaptics, Elan)\Setup.exe" -d "C:\drivers\Touchpad Driver (Synaptics, Elan)"

Task: {8B6108D9-5E59-4770-9B14-5290493B2312} - System32\Tasks\Image Camera => Rundll32.exe "C:\Users\********\AppData\Local\Image Camera\Bin\ImageCamera.dll",#3

Task: {B667C6E7-B402-40A4-B605-D14A5DF80C5E} - System32\Tasks\{B4F267A9-AA44-4BDC-862E-0A41037698ED} => pcalua.exe -a C:\Users\********\AppData\Roaming\istartsurf\UninstallManager.exe -c  -ptid=pcs

Task: {E0F0E307-06E0-42F5-9326-B40F041A0DBB} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => C:\Windows\system32\compattelrunner.exe [2015-09-18] (Microsoft Corporation)

Task: {E91CBD25-2EE5-4092-BAC6-9CF8A2402077} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-10-14] (Adobe Systems Incorporated)

Task: {E98C9075-F2E3-46BA-BE54-809BE34F3809} - \LaunchPreSignup -> Keine Datei <==== ACHTUNG

Task: {ED6462C1-60A0-4A1A-B01A-1F5A5501A6CF} - System32\Tasks\PCCure => c:\programdata\{23a5117a-3b58-4312-23a5-5117a3b545e8}\1296197204745460472b.exe <==== ACHTUNG
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\PCCure.job => c:\programdata\{23a5117a-3b58-4312-23a5-5117a3b545e8}\1296197204745460472b.exe <==== ACHTUNG
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2014-10-11 14:06 - 2014-10-11 14:06 - 00073544 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll

2015-09-23 16:47 - 2015-09-23 16:47 - 01040144 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll

2014-05-31 13:56 - 2012-03-28 14:49 - 00140456 _____ () C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE

2015-04-01 08:33 - 2014-09-11 18:09 - 01498112 _____ () C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\DAQExp.dll

2015-04-01 08:33 - 2014-05-19 17:19 - 00137728 _____ () C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\CBSCreateVC.dll

2015-10-14 08:04 - 2015-10-09 02:53 - 01532744 _____ () C:\Program Files\Google\Chrome\Application\46.0.2490.71\libglesv2.dll

2015-10-14 08:04 - 2015-10-09 02:53 - 00081224 _____ () C:\Program Files\Google\Chrome\Application\46.0.2490.71\libegl.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-668096708-4243919792-3736212859-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\********\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

HKU\S-1-5-21-668096708-4243919792-3736212859-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\********\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

HKU\S-1-5-21-668096708-4243919792-3736212859-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\#####\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

DNS Servers: 192.168.0.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{4FEE0C9A-0C67-40A0-BE0F-E6747706FA9D}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

FirewallRules: [TCP Query User{6BB483C4-46DF-4DFB-B187-1AF19D07D503}C:\program files\internet explorer\iexplore.exe] => (Block) C:\program files\internet explorer\iexplore.exe

FirewallRules: [UDP Query User{4829D29A-643B-4E67-8085-BE20E479E1FE}C:\program files\internet explorer\iexplore.exe] => (Block) C:\program files\internet explorer\iexplore.exe

FirewallRules: [{4DA0906C-F82F-4BF6-978C-A5A7EBC531DD}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{966F27D1-9BF2-42F7-84F5-6065F3FA0B82}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{F8138177-0516-44B7-8EAB-67DA23E2E101}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{BC88DC94-D7C1-4A91-864D-C5AC6CD693B0}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{E529A639-DE95-4ADB-8F5E-2FAB3DA8ACF6}] => (Allow) C:\Program Files\iTunes\iTunes.exe

FirewallRules: [{7AB5398C-2977-4FE3-B97D-9AFC8A2FE03C}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: Microsoft-Teredo-Tunneling-Adapter

Description: Microsoft-Teredo-Tunneling-Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: tunnel

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 

Name: Broadcom Bluetooth 4.0 USB

Description: Broadcom Bluetooth 4.0 USB

Class Guid: {e0cbf06c-cd8b-4647-bb8a-263b43f0f974}

Manufacturer: Broadcom

Service: BTHUSB

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (10/15/2015 08:52:10 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: Gmer-19357.exe, Version: 2.1.19357.0, Zeitstempel: 0x52e7ea83

Name des fehlerhaften Moduls: Gmer-19357.exe, Version: 2.1.19357.0, Zeitstempel: 0x52e7ea83

Ausnahmecode: 0xc0000409

Fehleroffset: 0x000728d6

ID des fehlerhaften Prozesses: 0x318

Startzeit der fehlerhaften Anwendung: 0xGmer-19357.exe0

Pfad der fehlerhaften Anwendung: Gmer-19357.exe1

Pfad des fehlerhaften Moduls: Gmer-19357.exe2

Berichtskennung: Gmer-19357.exe3
 

Error: (10/15/2015 06:43:25 AM) (Source: System Restore) (EventID: 8193) (User: )

Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x81000101).
 

Error: (10/14/2015 07:51:49 PM) (Source: MsiInstaller) (EventID: 11935) (User: ********-PC)

Description: Product: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 -- Error 1935.An error occurred during the installation of assembly 'Microsoft.VC90.ATL,version="9.0.30729.6161",publicKeyToken="1fc8b3b9a1e18e3b",processorArchitecture="x86",type="win32"'. Please refer to Help and Support for more information. HRESULT: 0x80070308. assembly interface: IAssemblyCacheItem, function: Commit, component: {03329364-ED3E-3EF1-ACB0-C1E9F5282929}
 

Error: (10/14/2015 05:21:41 PM) (Source: VSS) (EventID: 8194) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert

.

Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
 
 

Vorgang:

   Generatordaten werden gesammelt
 

Kontext:

   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}

   Generatorname: System Writer

   Generatorinstanz-ID: {bf98d0d5-1fe6-4147-9ec5-c7a9534bea8f}
 

Error: (10/14/2015 04:00:38 PM) (Source: VSS) (EventID: 8194) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert

.

Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
 
 

Vorgang:

   Generatordaten werden gesammelt
 

Kontext:

   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}

   Generatorname: System Writer

   Generatorinstanz-ID: {95aa95c9-a674-4f03-816d-43dae56cfd1d}
 

Error: (10/14/2015 01:43:35 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 5070
 

Error: (10/14/2015 01:43:35 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 5070
 

Error: (10/14/2015 01:43:35 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (10/14/2015 01:43:34 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 4056
 

Error: (10/14/2015 01:43:34 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 4056
 
 

Systemfehler:

=============

Error: (10/14/2015 07:52:06 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Sicherheitsupdate für Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package (KB2538243)
 

Error: (10/14/2015 07:47:04 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Sicherheitsupdate für Windows 7 (KB3020388)
 

Error: (10/14/2015 07:47:01 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Sicherheitsupdate für Windows 7 (KB3075226)
 

Error: (10/14/2015 07:46:15 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Update für Windows 7 (KB2923545)
 

Error: (10/14/2015 07:18:21 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Sicherheitsupdate für Windows 7 (KB3020388)
 

Error: (10/14/2015 07:18:21 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Sicherheitsupdate für Windows 7 (KB3075226)
 

Error: (10/14/2015 07:16:34 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Update für Windows 7 (KB2923545)
 

Error: (10/14/2015 07:16:12 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Sicherheitsupdate für Windows 7 (KB3069762)
 

Error: (10/14/2015 05:42:23 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Sicherheitsupdate für Windows 7 (KB3020388)
 

Error: (10/14/2015 05:42:23 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Sicherheitsupdate für Windows 7 (KB3075226)
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Pentium(R) CPU 2020M @ 2.40GHz

Prozentuale Nutzung des RAM: 50%

Installierter physikalischer RAM: 2705.36 MB

Verfügbarer physikalischer RAM: 1329.16 MB

Summe virtueller Speicher: 5409.02 MB

Verfügbarer virtueller Speicher: 3523.86 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:465.66 GB) (Free:404.88 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: D9FA2484)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)
 

==================== Ende vom Addition.txt ============================

Hallo Schrauber,
kann ich noch etwas tun ?

Danke für Deine Rückmeldung.

Hallo Schrauber
hier die gewünschten Logs.
Ansonsten läuft das Teil wieder rund.
Danke !

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=fe84005202bef4498fd03d2c0b4ba4f8

# end=init

# utc_time=2015-10-17 04:55:08

# local_time=2015-10-17 06:55:08 (+0100, Mitteleuropäische Sommerzeit)

# country="Austria"

# osver=6.1.7601 NT Service Pack 1

Update Init

Update Download

Update Finalize

Updated modules version: 26282

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=fe84005202bef4498fd03d2c0b4ba4f8

# end=updated

# utc_time=2015-10-17 05:00:32

# local_time=2015-10-17 07:00:32 (+0100, Mitteleuropäische Sommerzeit)

# country="Austria"

# osver=6.1.7601 NT Service Pack 1

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=fe84005202bef4498fd03d2c0b4ba4f8

# engine=26282

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2015-10-17 06:12:13

# local_time=2015-10-17 08:12:13 (+0100, Mitteleuropäische Sommerzeit)

# country="Austria"

# lang=1031

# osver=6.1.7601 NT Service Pack 1

# scanned=184739

# found=0

# cleaned=0

# scan_time=4301

Code:

 Results of screen317's Security Check version 1.009  

 Windows 7 Service Pack 1 x86 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

Avira Antivirus   

 Antivirus up to date!   
 `````````Anti-malware/Other Utilities Check:````````` 

 Adobe Reader XI  

 Google Chrome (45.0.2454.101) 

 Google Chrome (46.0.2490.71) 
 ````````Process Check: objlist.exe by Laurent````````  

 Avira Antivir avgnt.exe 

 Avira Antivir avguard.exe 

 Avira Antivirus sched.exe  

 Avira Antivirus avshadow.exe  
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  
 ````````````````````End of Log``````````````````````

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:17-10-2015

durchgeführt von ******** (Administrator) auf ********-PC (18-10-2015 09:37:14)

Gestartet von C:\Antivirus_Temp

Geladene Profile: ******** (Verfügbare Profile: ******** & #####)

Platform: Microsoft Windows 7 Ultimate  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: IE)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avguard.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Broadcom Corporation.) C:\Windows\System32\BtwRSupportService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Broadcom Corporation.) C:\Program Files\Lenovo\Bluetooth Software\btwdins.exe

() C:\Program Files\Canon\IJPLM\ijplmsvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe

(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

(CANON INC.) C:\Program Files\Canon\Quick Menu\CNQMMAIN.EXE

(Wondershare) C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avgnt.exe

(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe

(Broadcom Corporation.) C:\Program Files\Lenovo\Bluetooth Software\BTTray.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avshadow.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

(Intel Corporation) C:\Windows\System32\igfxEM.exe

(Intel Corporation) C:\Windows\System32\igfxHK.exe

(Intel Corporation) C:\Windows\System32\igfxTray.exe

(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe

(CANON INC.) C:\Program Files\Canon\Quick Menu\CNQMUPDT.EXE

(CANON INC.) C:\Program Files\Canon\Quick Menu\CNQMSWCS.EXE

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird 
 

nicht verschoben.)
 

HKLM\...\Run: [GrooveMonitor] => C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)

HKLM\...\Run: [CanonQuickMenu] => C:\Program Files\Canon\Quick Menu\CNQMMAIN.EXE [1273448 2012-04-03] (CANON INC.)

HKLM\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2087264 
 

2014-09-11] (Wondershare)

HKLM\...\Run: [avgnt] => C:\Program Files\Avira\Antivirus\avgnt.exe [782520 2015-09-01] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-09-10] (Avira Operations 
 

GmbH & Co. KG)

HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\QTTask.exe [421888 2015-08-06] (Apple Inc.)

HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [157456 2015-09-23] (Apple Inc.)

HKLM\...\Run: [RtsFT] => C:\Windows\RTFTrack.exe [4904008 2013-04-24] (Realtek semiconductor)

Winlogon\Notify\igfxcui: igfxdev.dll [X]

HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [280576 2013-12-01] (Microsoft Corporation)

Lsa: [Notification Packages] scecli C:\Program Files\Lenovo\Bluetooth Software\BtwProximityCP.dll

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2015-10-14]

ShortcutTarget: Bluetooth.lnk -> C:\Program Files\Lenovo\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen 
 

Registryeintrag handelt.)
 

Winsock: Catalog5 08 C:\Program Files\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

Tcpip\..\Interfaces\{95B0985A-39CB-4C29-972A-DAF4FBB189F0}: [DhcpNameServer] 192.168.0.1

Tcpip\..\Interfaces\{AE744975-08D4-42A8-8840-FB1B473F9CCE}: [DhcpNameServer] 192.168.0.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKU\S-1-5-21-668096708-4243919792-3736212859-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.at/

HKU\S-1-5-21-668096708-4243919792-3736212859-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://at.msn.com/?
 

ocid=iehp

SearchScopes: HKLM -> {80c554b9-c7f8-4a21-9471-06d606da78a2} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSSE

SearchScopes: HKU\.DEFAULT -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 

SearchScopes: HKU\.DEFAULT -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

SearchScopes: HKU\.DEFAULT -> {80c554b9-c7f8-4a21-9471-06d606da78a2} URL = 

SearchScopes: HKU\S-1-5-21-668096708-4243919792-3736212859-1000 -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

SearchScopes: HKU\S-1-5-21-668096708-4243919792-3736212859-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 

SearchScopes: HKU\S-1-5-21-668096708-4243919792-3736212859-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

SearchScopes: HKU\S-1-5-21-668096708-4243919792-3736212859-1000 -> {80c554b9-c7f8-4a21-9471-06d606da78a2} URL = 

BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll 
 

[2009-02-26] (Microsoft Corporation)

BHO: AviraBrowserSafety.BrowserSafety -> {c3c77255-42c0-499f-b664-6e981a0b1647} -> C:\Windows\system32\mscoree.dll [2010-11-05] (Microsoft 
 

Corporation)

Toolbar: HKU\S-1-5-21-668096708-4243919792-3736212859-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei

Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll [2009-02-
 

26] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\********\AppData\Roaming\Mozilla\Firefox\Profiles\H2Dxde3y.default

FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll [2014-10-30] ()

FF Plugin: @canon.com/EPPEX -> C:\Program Files\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)

FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Foxit Software\Foxit Reader\plugins
 

\npFoxitReaderPlugin.dll [Keine Datei]

FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft 
 

Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-10-12] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-10-12] (Google Inc.)

FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-09-27] (Adobe Systems Inc.)

FF Extension: Avira Browser Safety - C:\Users\********\AppData\Roaming\Mozilla\Firefox\Profiles\H2Dxde3y.default\Extensions\abs@avira.com [2015-
 

10-11] [ist nicht signiert]
 

Chrome: 

=======

CHR Profile: C:\Users\********\AppData\Local\Google\Chrome\User Data\Default

CHR Extension: (Google Präsentationen) - C:\Users\********\AppData\Local\Google\Chrome\User Data\Default\Extensions
 

\aapocclcgogkmnckokdopfmhonfmgoek [2015-07-06]

CHR Extension: (Google Docs) - C:\Users\********\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015
 

-07-06]

CHR Extension: (Google Drive) - C:\Users\********\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf 
 

[2015-07-06]

CHR Extension: (YouTube) - C:\Users\********\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-07-
 

06]

CHR Extension: (Google-Suche) - C:\Users\********\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf 
 

[2015-07-06]

CHR Extension: (Google Tabellen) - C:\Users\********\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap 
 

[2015-07-06]

CHR Extension: (Avira Browserschutz) - C:\Users\********\AppData\Local\Google\Chrome\User Data\Default\Extensions
 

\flliilndjeohchalpbbcdekjklbdgfkk [2015-10-12]

CHR Extension: (Google Docs Offline) - C:\Users\********\AppData\Local\Google\Chrome\User Data\Default\Extensions
 

\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-10-12]

CHR Extension: (Google Wallet) - C:\Users\********\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda 
 

[2015-07-06]

CHR Extension: (Google Mail) - C:\Users\********\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015
 

-07-06]

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKU\S-1-5-21-668096708-4243919792-3736212859-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bakijjialdiiboeaknfpmflphhmljfkd] 
 

- hxxps://clients2.google.com/service/update2/crx
 

Opera: 

=======

OPR Extension: (Super Radio) - C:\Users\********\AppData\Roaming\Opera Software\Opera Stable\Extensions\icpgdmbkannfhajbcinkekegjlcbcibl [2015-
 

05-02]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat 
 

aufgelistet wird.)
 

S2 AntiVirMailService; C:\Program Files\Avira\Antivirus\avmailc7.exe [932912 2015-09-01] (Avira Operations GmbH & Co. KG)

R2 AntiVirSchedulerService; C:\Program Files\Avira\Antivirus\sched.exe [461672 2015-09-01] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\Antivirus\avguard.exe [461672 2015-09-01] (Avira Operations GmbH & Co. KG)

S2 AntiVirWebService; C:\Program Files\Avira\Antivirus\avwebg7.exe [1147720 2015-10-14] (Avira Operations GmbH & Co. KG)

R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [240872 2015-09-10] (Avira Operations GmbH & Co. KG)

R2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [1655576 2012-10-02] (Broadcom Corporation.)

R2 btwdins; C:\Program Files\Lenovo\Bluetooth Software\btwdins.exe [829656 2013-03-29] (Broadcom Corporation.)

S3 cphs; C:\Windows\system32\IntelCpHeciSvc.exe [280680 2015-06-04] (Intel Corporation)

S3 ICCS; C:\Program Files\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe [169752 2012-04-24] (Intel Corporation)

R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [274024 2015-06-04] (Intel Corporation)

R2 IJPLMSVC; C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE [140456 2012-03-28] ()

S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat 
 

aufgelistet wird.)
 

R3 ACPIVPC; C:\Windows\System32\DRIVERS\AcpiVpc.sys [23136 2010-01-20] (Lenovo Corporation)

R3 AmUStor; C:\Windows\System32\drivers\AmUStor.SYS [57856 2012-10-03] (Alcor Micro, Corp.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108448 2015-09-01] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136728 2015-09-01] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37896 2015-09-01] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [55912 2015-09-01] (Avira Operations GmbH & Co. KG)

S3 bcbtums; C:\Windows\System32\drivers\bcbtums.sys [174552 2013-03-27] (Broadcom Corporation.)

S3 btwampfl; C:\Windows\system32\drivers\btwampfl.sys [508184 2012-12-04] (Broadcom Corporation.)

R3 eapihdrv; C:\Users\********\AppData\Local\Temp\ehdrv.sys [135760 2015-10-17] (ESET)

R3 iusb3hub; C:\Windows\System32\DRIVERS\iusb3hub.sys [352752 2013-02-22] (Intel Corporation)

R3 iusb3xhc; C:\Windows\System32\DRIVERS\iusb3xhc.sys [796656 2013-02-22] (Intel Corporation)

R3 L1c; C:\Windows\System32\DRIVERS\l1c51x86.sys [89240 2012-11-20] (Atheros Communications, Inc.)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes)

S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-10-05] (Malwarebytes Corporation)

R3 MEI; C:\Windows\System32\DRIVERS\HECI.sys [55104 2012-07-03] (Intel Corporation)

R3 rtsuvc; C:\Windows\System32\DRIVERS\rtsuvc.sys [6370248 2013-04-24] (Realtek Semiconductor Corp.)

R3 SmbDrvI; C:\Windows\System32\DRIVERS\Smb_driver_Intel.sys [28656 2013-03-01] (Synaptics Incorporated)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [31848 2015-09-01] (Avira Operations GmbH & Co. KG)

S3 USBAAPL; C:\Windows\System32\Drivers\usbaapl.sys [45056 2014-08-16] (Apple, Inc.) [Datei ist nicht signiert]

S3 cpuz134; \??\C:\Users\********\AppData\Local\Temp\cpuz134\cpuz134_x32.sys [X]

U5 PROCMON23; C:\Windows\System32\Drivers\PROCMON23.sys [65216 2015-10-15] (Sysinternals - www.sysinternals.com)

S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]

S3 tsusbhub; system32\drivers\tsusbhub.sys [X]

S3 VGPU; System32\drivers\rdvgkmd.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat 
 

aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-10-17 18:58 - 2015-10-17 18:58 - 00852720 _____ C:\Users\********\Desktop\SecurityCheck.exe

2015-10-15 19:30 - 2015-10-15 19:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype

2015-10-15 19:30 - 2015-10-15 19:30 - 00000000 ____D C:\Program Files\Common Files\Skype

2015-10-15 19:10 - 2015-10-15 19:47 - 00000000 ____D C:\Users\********\AppData\Roaming\Skype

2015-10-15 19:10 - 2015-10-15 19:30 - 00000000 ___RD C:\Program Files\Skype

2015-10-15 19:10 - 2015-10-15 19:10 - 00000000 ____D C:\Users\********\AppData\Local\Skype

2015-10-15 19:10 - 2015-10-15 19:10 - 00000000 ____D C:\Program Files\MSECache

2015-10-15 19:09 - 2015-10-15 19:30 - 00000000 ____D C:\ProgramData\Skype

2015-10-15 08:37 - 2015-10-15 08:37 - 00000607 _____ C:\Users\********\Desktop\Neues Textdokument.txt

2015-10-15 07:40 - 2015-10-15 07:40 - 00065216 ____H (Sysinternals - www.sysinternals.com) C:\Windows\system32\Drivers\PROCMON23.SYS

2015-10-14 19:57 - 2015-07-16 21:12 - 06131200 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll

2015-10-14 19:57 - 2015-07-16 21:12 - 00856064 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll

2015-10-14 19:57 - 2015-07-16 21:12 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll

2015-10-14 19:57 - 2015-07-16 17:14 - 00355840 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe

2015-10-14 19:57 - 2014-12-11 19:47 - 00074240 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe

2015-10-14 19:53 - 2015-10-14 19:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Live Add-in

2015-10-14 19:47 - 2015-10-14 19:47 - 00000000 ____D C:\Program Files\Common Files\DESIGNER

2015-10-14 19:24 - 2015-10-14 19:24 - 00000000 ____D C:\Users\********\AppData\Local\WindowsUpdate

2015-10-14 19:21 - 2015-06-09 21:35 - 02745856 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll

2015-10-14 19:21 - 2015-06-09 21:35 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll

2015-10-14 19:21 - 2015-06-09 17:17 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll

2015-10-14 18:18 - 2015-10-14 18:55 - 00000000 ____D C:\Users\********\AppData\Roaming\GoPro

2015-10-14 18:18 - 2015-10-14 18:19 - 00000000 ____D C:\Users\Public\CineForm

2015-10-14 18:18 - 2015-10-14 18:18 - 00000000 ____D C:\Users\********\AppData\Local\GoPro

2015-10-14 17:25 - 2015-10-14 17:25 - 00000000 ____D C:\Users\********\Documents\Bluetooth-Exchange-Ordner

2015-10-14 17:25 - 2015-10-14 17:25 - 00000000 ____D C:\Users\********\AppData\Local\Broadcom

2015-10-14 17:25 - 2012-12-04 03:38 - 00508184 _____ (Broadcom Corporation.) C:\Windows\system32\Drivers\btwampfl.sys

2015-10-14 17:23 - 2013-03-30 02:01 - 00056430 _____ C:\Windows\system32\Drivers\BCM43142A0_001.001.011.0122.0145.hex

2015-10-14 17:22 - 2012-05-02 06:18 - 00152400 _____ (Broadcom Corporation.) C:\Windows\system32\Drivers\btwaudio.sys

2015-10-14 17:22 - 2012-03-06 11:29 - 00175144 _____ (Broadcom Corporation.) C:\Windows\system32\Drivers\btwavdt.sys

2015-10-14 17:22 - 2012-03-06 11:28 - 00018728 _____ (Broadcom Corporation.) C:\Windows\system32\Drivers\btwrchid.sys

2015-10-14 17:22 - 2011-09-18 00:36 - 00033832 _____ (Broadcom Corporation.) C:\Windows\system32\Drivers\btwl2cap.sys

2015-10-14 17:21 - 2015-10-14 17:21 - 00000000 ____D C:\Users\********\AppData\Roaming\InstallShield

2015-10-14 16:05 - 2015-10-14 16:05 - 00000000 ____D C:\Program Files\Realtek

2015-10-14 16:05 - 2013-04-24 14:10 - 06370248 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\rtsuvc.sys

2015-10-14 16:05 - 2013-04-24 14:10 - 04904008 _____ (Realtek semiconductor) C:\Windows\RTFTrack.exe

2015-10-14 16:05 - 2013-04-24 14:10 - 01909832 _____ (Realtek Semiconductor Corp.) C:\Windows\RtCamU.exe

2015-10-14 16:05 - 2013-04-24 14:10 - 01157563 _____ C:\Windows\FTDataP.xml

2015-10-14 16:05 - 2013-04-24 14:10 - 00946032 _____ C:\Windows\FTData.xml

2015-10-14 16:05 - 2013-04-24 14:10 - 00817241 _____ C:\Windows\FTDataR1.xml

2015-10-14 16:05 - 2013-04-24 14:10 - 00817191 _____ C:\Windows\FTDataR0.xml

2015-10-14 16:05 - 2013-04-24 14:10 - 00420424 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtCamX.dll

2015-10-14 16:01 - 2015-10-14 17:21 - 00000000 ___HD C:\Program Files\InstallShield Installation Information

2015-10-14 16:01 - 2015-10-14 16:01 - 00000000 ____D C:\ProgramData\AmUStor

2015-10-14 16:01 - 2015-10-14 16:01 - 00000000 ____D C:\Program Files\AmIcoSingLun

2015-10-14 15:30 - 2012-08-23 16:44 - 00014848 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpvideominiport.sys

2015-10-14 15:30 - 2012-08-23 13:12 - 00192000 _____ (Microsoft Corporation) C:\Windows\system32\rdpendp_winip.dll

2015-10-14 15:29 - 2013-10-02 02:42 - 00049152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys

2015-10-14 15:29 - 2013-10-02 02:32 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe

2015-10-14 15:29 - 2013-10-02 02:30 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll

2015-10-14 15:29 - 2013-10-02 02:14 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll

2015-10-14 15:29 - 2013-10-02 02:14 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll

2015-10-14 15:29 - 2013-10-02 01:45 - 00032256 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll

2015-10-14 15:29 - 2013-10-02 00:34 - 01068544 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe

2015-10-14 15:28 - 2015-09-18 19:44 - 01120768 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll

2015-10-14 15:28 - 2015-09-18 19:44 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll

2015-10-14 15:28 - 2015-09-18 19:44 - 00587776 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll

2015-10-14 15:28 - 2015-09-18 19:44 - 00423936 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll

2015-10-14 15:28 - 2015-09-18 19:35 - 00999936 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

2015-10-14 15:28 - 2015-08-05 19:40 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\icaapi.dll

2015-10-14 15:28 - 2015-08-05 18:58 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys

2015-10-14 15:27 - 2015-09-18 19:47 - 00023384 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe

2015-10-14 15:27 - 2015-09-18 19:44 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll

2015-10-14 12:45 - 2015-07-30 15:13 - 00103120 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll

2015-10-14 12:42 - 2015-09-29 05:05 - 03990976 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe

2015-10-14 12:42 - 2015-09-29 05:05 - 03936192 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2015-10-14 12:42 - 2015-09-29 05:02 - 01308160 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2015-10-14 12:42 - 2015-09-29 04:59 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2015-10-14 12:42 - 2015-09-29 04:59 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2015-10-14 12:42 - 2015-09-29 04:59 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2015-10-14 12:42 - 2015-09-29 04:59 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2015-10-14 12:42 - 2015-09-29 04:59 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2015-10-14 12:42 - 2015-09-29 04:59 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2015-10-14 12:42 - 2015-09-29 04:59 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2015-10-14 12:42 - 2015-09-29 04:58 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2015-10-14 12:42 - 2015-09-29 04:58 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe

2015-10-14 12:42 - 2015-09-29 04:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2015-10-14 12:42 - 2015-09-29 04:58 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2015-10-14 12:42 - 2015-09-29 04:58 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2015-10-14 12:42 - 2015-09-29 04:58 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2015-10-14 12:42 - 2015-09-29 04:53 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2015-10-14 12:42 - 2015-09-29 04:53 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2015-10-14 12:42 - 2015-09-29 04:49 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2015-10-14 12:42 - 2015-09-29 04:49 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll

2015-10-14 12:42 - 2015-09-29 03:43 - 00225792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2015-10-14 12:42 - 2015-09-29 03:43 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2015-10-14 12:42 - 2015-09-29 03:43 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2015-10-14 12:42 - 2015-09-18 20:58 - 00345688 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2015-10-14 12:42 - 2015-09-16 05:58 - 20357632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2015-10-14 12:42 - 2015-09-16 05:45 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2015-10-14 12:42 - 2015-09-16 05:45 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2015-10-14 12:42 - 2015-09-16 05:33 - 00504832 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2015-10-14 12:42 - 2015-09-16 05:33 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2015-10-14 12:42 - 2015-09-16 05:32 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2015-10-14 12:42 - 2015-09-16 05:32 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2015-10-14 12:42 - 2015-09-16 05:31 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2015-10-14 12:42 - 2015-09-16 05:28 - 02279936 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2015-10-14 12:42 - 2015-09-16 05:26 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2015-10-14 12:42 - 2015-09-16 05:26 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2015-10-14 12:42 - 2015-09-16 05:24 - 00480256 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2015-10-14 12:42 - 2015-09-16 05:23 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2015-10-14 12:42 - 2015-09-16 05:23 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2015-10-14 12:42 - 2015-09-16 05:22 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2015-10-14 12:42 - 2015-09-16 05:22 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2015-10-14 12:42 - 2015-09-16 05:18 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2015-10-14 12:42 - 2015-09-16 05:15 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2015-10-14 12:42 - 2015-09-16 05:10 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2015-10-14 12:42 - 2015-09-16 05:07 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2015-10-14 12:42 - 2015-09-16 05:06 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2015-10-14 12:42 - 2015-09-16 05:05 - 04527616 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2015-10-14 12:42 - 2015-09-16 05:05 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2015-10-14 12:42 - 2015-09-16 05:04 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2015-10-14 12:42 - 2015-09-16 04:58 - 12853760 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2015-10-14 12:42 - 2015-09-16 04:58 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2015-10-14 12:42 - 2015-09-16 04:56 - 00689152 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2015-10-14 12:42 - 2015-09-16 04:56 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2015-10-14 12:42 - 2015-09-16 04:55 - 02052608 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2015-10-14 12:42 - 2015-09-16 04:55 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2015-10-14 12:42 - 2015-09-16 04:37 - 02011136 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2015-10-14 12:42 - 2015-09-16 04:34 - 01311232 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2015-10-14 12:42 - 2015-09-16 04:32 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2015-10-14 12:42 - 2015-09-15 19:42 - 00139096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2015-10-14 12:42 - 2015-09-15 19:42 - 00067520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2015-10-14 12:42 - 2015-09-15 19:36 - 01061376 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2015-10-14 12:42 - 2015-09-15 19:36 - 00248832 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2015-10-14 12:42 - 2015-09-15 19:36 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2015-10-14 12:42 - 2015-09-15 19:36 - 00100352 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2015-10-14 12:42 - 2015-09-15 19:36 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2015-10-14 12:42 - 2015-09-15 19:36 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2015-10-14 12:42 - 2015-09-15 19:35 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2015-10-14 12:42 - 2015-08-27 19:58 - 01391104 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll

2015-10-14 12:42 - 2015-08-27 19:58 - 01241088 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll

2015-10-14 12:42 - 2015-08-27 19:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll

2015-10-14 12:42 - 2015-08-27 19:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll

2015-10-14 12:42 - 2015-08-05 19:41 - 00751104 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00901264 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00066400 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00022368 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-eventing-provider-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll

2015-10-14 12:42 - 2015-07-18 15:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll

2015-10-14 12:42 - 2015-07-09 19:42 - 00179712 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe

2015-10-14 12:42 - 2015-07-09 19:42 - 00179712 _____ (Microsoft Corporation) C:\Windows\notepad.exe

2015-10-14 12:42 - 2015-07-01 22:30 - 00206848 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll

2015-10-14 12:42 - 2015-07-01 22:30 - 00082432 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll

2015-10-14 12:41 - 2015-08-05 19:40 - 00216064 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll

2015-10-14 12:41 - 2015-08-05 19:40 - 00019968 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll

2015-10-14 12:41 - 2015-07-15 19:59 - 00078784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys

2015-10-14 12:41 - 2015-07-15 19:55 - 01159168 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll

2015-10-14 12:41 - 2015-07-15 19:54 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll

2015-10-14 12:40 - 2015-10-01 19:50 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe

2015-10-14 12:40 - 2015-10-01 19:50 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll

2015-10-14 12:40 - 2015-10-01 19:50 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll

2015-10-14 12:40 - 2015-10-01 19:50 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll

2015-10-14 12:40 - 2015-10-01 19:50 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe

2015-10-14 12:40 - 2015-10-01 18:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys

2015-10-14 12:40 - 2015-07-22 19:53 - 00937984 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll

2015-10-14 12:40 - 2015-07-22 19:53 - 00641536 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2015-10-14 12:40 - 2015-07-22 19:53 - 00635392 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll

2015-10-14 12:40 - 2015-07-22 18:38 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\UtcResources.dll

2015-10-14 12:39 - 2015-09-25 19:59 - 02955776 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2015-10-14 12:39 - 2015-09-25 19:59 - 02061824 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2015-10-14 12:39 - 2015-09-25 19:59 - 00566784 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2015-10-14 12:39 - 2015-09-25 19:59 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2015-10-14 12:39 - 2015-09-25 19:59 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2015-10-14 12:39 - 2015-09-25 19:59 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll

2015-10-14 12:39 - 2015-09-25 19:59 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll

2015-10-14 12:39 - 2015-09-25 19:58 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2015-10-14 12:39 - 2015-09-25 19:58 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll

2015-10-14 12:39 - 2015-09-25 19:58 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2015-10-14 12:39 - 2015-09-25 19:58 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll

2015-10-14 12:39 - 2015-09-02 04:48 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll

2015-10-14 12:39 - 2015-09-02 04:48 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2015-10-14 12:39 - 2015-09-02 04:48 - 00026624 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll

2015-10-14 12:39 - 2015-09-02 04:48 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll

2015-10-14 12:39 - 2015-09-02 03:36 - 02384896 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2015-10-14 12:39 - 2015-09-02 03:33 - 00299520 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2015-10-14 12:39 - 2015-07-30 19:57 - 01987584 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll

2015-10-14 12:39 - 2015-07-30 19:57 - 01251328 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2015-10-14 12:39 - 2015-07-30 19:57 - 00909824 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2015-10-14 12:39 - 2015-07-15 04:55 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\basesrv.dll

2015-10-14 12:38 - 2015-08-06 19:44 - 12875776 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll

2015-10-14 12:38 - 2015-08-06 19:44 - 01498624 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll

2015-10-14 12:38 - 2015-07-09 19:42 - 01372160 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll

2015-10-14 12:38 - 2015-07-09 19:42 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\dwmapi.dll

2015-10-14 12:38 - 2015-06-25 11:48 - 00105408 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe

2015-10-14 12:38 - 2015-06-25 11:44 - 01805824 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll

2015-10-14 12:38 - 2015-06-25 11:44 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll

2015-10-14 12:37 - 2015-07-15 04:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2015-10-13 09:02 - 2015-10-13 09:02 - 00000000 ____D C:\ProgramData\Lenovo

2015-10-13 09:00 - 2015-10-13 09:00 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_ldiagio_uefi_01009.Wdf

2015-10-13 08:59 - 2015-10-13 08:59 - 00000000 ____D C:\SWTOOLS

2015-10-13 08:52 - 2015-10-15 07:43 - 00000000 ____D C:\Users\********\Downloads\Install

2015-10-13 08:34 - 2015-10-13 08:37 - 00000000 ____D C:\Users\********\AppData\Local\Deployment

2015-10-13 08:20 - 2015-10-13 08:20 - 00000144 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat

2015-10-12 17:24 - 2015-10-12 17:24 - 00015336 _____ C:\Windows\system32\results.xml

2015-10-12 17:23 - 2015-10-12 17:23 - 00000451 _____ C:\Windows\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat

2015-10-12 16:20 - 2015-10-12 16:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes

2015-10-12 16:19 - 2015-10-12 16:20 - 00000000 ____D C:\Program Files\iTunes

2015-10-12 16:19 - 2015-10-12 16:19 - 00000000 ____D C:\Program Files\iPod

2015-10-12 16:19 - 2015-10-12 16:19 - 00000000 ____D C:\Program Files\Bonjour

2015-10-12 16:19 - 2015-10-12 16:19 - 00000000 ____D C:\Program Files\Apple Software Update

2015-10-12 16:10 - 2015-10-12 16:11 - 00000000 ____D C:\Program Files\QuickTime

2015-10-12 16:10 - 2015-10-12 16:10 - 00000000 ____D C:\Users\********\AppData\LocalLow\Apple Computer

2015-10-12 16:10 - 2015-10-12 16:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime

2015-10-12 15:11 - 2015-10-12 15:11 - 112512634 _____ C:\Windows\MEMORY.DMP

2015-10-12 15:11 - 2015-10-12 15:11 - 00138872 _____ C:\Windows\Minidump\101215-11263-01.dmp

2015-10-12 15:11 - 2015-10-12 15:11 - 00000000 ____D C:\Windows\Minidump

2015-10-12 15:05 - 2015-10-14 17:22 - 00000000 ____D C:\Program Files\Lenovo

2015-10-12 14:29 - 2015-10-12 14:29 - 00000000 ____D C:\Program Files\Common Files\Intel

2015-10-12 11:18 - 2015-10-12 11:18 - 00000000 ____D C:\ProgramData\IntelDLM

2015-10-12 10:51 - 2015-10-12 16:09 - 00000000 ____D C:\Users\********\AppData\Local\Intel

2015-10-12 10:51 - 2015-10-12 16:09 - 00000000 ____D C:\Program Files\Intel Driver Update Utility

2015-10-12 10:51 - 2015-10-12 10:51 - 00000000 ____D C:\ProgramData\Intel

2015-10-12 09:59 - 2015-10-12 15:56 - 00000000 ____D C:\Windows\SoftwareDistribution.bak

2015-10-12 09:25 - 2015-10-12 09:25 - 00000000 ____D C:\Program Files\VS Revo Group

2015-10-12 06:56 - 2015-10-12 06:56 - 00000000 ____D C:\Users\********\AppData\LocalLow\Avira

2015-10-12 06:53 - 2015-10-18 09:21 - 00001102 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2015-10-12 06:53 - 2015-10-17 18:50 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2015-10-12 06:53 - 2015-10-12 06:53 - 00000000 ____D C:\Users\********\AppData\Local\Apps\2.0

2015-10-11 20:34 - 2015-10-11 20:34 - 00000000 ____D C:\Users\********\AppData\Roaming\Avira

2015-10-11 20:33 - 2015-10-11 20:33 - 00000000 ____D C:\Users\********\AppData\Roaming\Mozilla

2015-10-11 20:32 - 2015-09-01 17:10 - 00031848 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\ssmdrv.sys

2015-10-11 20:32 - 2015-09-01 17:09 - 00136728 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2015-10-11 20:32 - 2015-09-01 17:09 - 00108448 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2015-10-11 20:32 - 2015-09-01 17:09 - 00055912 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2015-10-11 20:32 - 2015-09-01 17:09 - 00037896 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys

2015-10-11 20:22 - 2015-10-14 18:57 - 00000000 ____D C:\ProgramData\Package Cache

2015-10-11 20:22 - 2015-10-13 08:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2015-10-11 20:22 - 2015-10-12 07:03 - 00000000 ____D C:\ProgramData\Avira

2015-10-11 20:22 - 2015-10-12 06:39 - 00000000 ____D C:\Program Files\Avira

2015-10-11 20:15 - 2015-10-15 09:08 - 00000000 ____D C:\AdwCleaner

2015-10-11 19:55 - 2015-10-18 09:37 - 00000000 ____D C:\FRST

2015-10-11 17:52 - 2015-10-15 09:00 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-10-11 17:52 - 2015-10-15 08:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-10-11 17:52 - 2015-10-15 08:59 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware

2015-10-11 17:52 - 2015-10-11 19:14 - 00001054 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2015-10-11 17:52 - 2015-10-11 17:52 - 00000000 ____D C:\ProgramData\Malwarebytes

2015-10-11 17:52 - 2015-10-05 09:50 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-10-11 17:52 - 2015-10-05 09:50 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2015-10-11 17:52 - 2015-10-05 09:50 - 00023256 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2015-10-11 17:50 - 2015-10-18 09:36 - 00000000 ____D C:\Antivirus_Temp
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-10-18 09:28 - 2009-07-14 06:34 - 00017360 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-
 

601632D005A0

2015-10-18 09:28 - 2009-07-14 06:34 - 00017360 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-
 

601632D005A0

2015-10-18 09:20 - 2015-01-12 21:29 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2015-10-17 19:13 - 2015-01-12 21:29 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2015-10-17 19:13 - 2015-01-12 21:29 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2015-10-17 18:55 - 2013-12-01 20:07 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI

2015-10-17 18:54 - 2013-12-01 20:00 - 01731129 _____ C:\Windows\WindowsUpdate.log

2015-10-17 18:50 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-10-17 18:50 - 2009-07-14 06:39 - 00135787 _____ C:\Windows\setupact.log

2015-10-16 21:55 - 2015-05-02 20:25 - 00000008 __RSH C:\ProgramData\ntuser.pol

2015-10-16 21:53 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\GroupPolicy

2015-10-16 13:33 - 2014-07-03 10:02 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk

2015-10-15 12:00 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache

2015-10-15 07:12 - 2015-04-01 08:32 - 00000000 ____D C:\Users\********\Documents\Wondershare Video Editor

2015-10-15 06:45 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE

2015-10-14 20:37 - 2015-04-05 20:42 - 00000000 ___SD C:\Windows\system32\GWX

2015-10-14 20:32 - 2015-05-02 08:43 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2015-10-14 20:32 - 2013-12-01 15:41 - 00444498 _____ C:\Windows\PFRO.log

2015-10-14 19:54 - 2013-12-01 15:34 - 00000000 ____D C:\ProgramData\Microsoft Help

2015-10-14 19:53 - 2015-05-02 08:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight

2015-10-14 19:48 - 2013-12-01 15:34 - 00000000 ____D C:\Program Files\Microsoft Office

2015-10-14 19:43 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\System

2015-10-14 19:43 - 2009-07-14 04:04 - 00000580 _____ C:\Windows\win.ini

2015-10-14 19:05 - 2013-12-01 15:26 - 00109664 _____ C:\Users\********\AppData\Local\GDIPFONTCACHEV1.DAT

2015-10-14 19:05 - 2009-07-14 06:33 - 00407728 _____ C:\Windows\system32\FNTCACHE.DAT

2015-10-14 19:01 - 2013-12-01 15:37 - 00000000 ____D C:\Program Files\Microsoft Works

2015-10-14 19:01 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\microsoft shared

2015-10-14 18:18 - 2009-07-14 04:37 - 00000000 ___RD C:\Users\Public

2015-10-14 17:25 - 2009-07-14 04:37 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories

2015-10-14 16:06 - 2009-07-14 06:52 - 00000000 ____D C:\Windows\twain_32

2015-10-14 15:43 - 2009-07-14 10:47 - 00000000 ____D C:\Windows\system32\Drivers\de-DE

2015-10-14 15:29 - 2015-04-16 11:49 - 00000000 ____D C:\Windows\system32\appraiser

2015-10-14 15:29 - 2014-05-06 20:15 - 00000000 ___SD C:\Windows\system32\CompatTel

2015-10-14 15:17 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET

2015-10-14 15:09 - 2009-07-14 10:56 - 00000000 ____D C:\Program Files\Windows Journal

2015-10-14 13:07 - 2013-12-01 13:56 - 00000000 ____D C:\Windows\system32\MRT

2015-10-14 08:57 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\catroot2.bak

2015-10-12 16:19 - 2014-11-09 16:46 - 00002519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk

2015-10-12 16:19 - 2014-11-09 16:45 - 00000000 ____D C:\Program Files\Common Files\Apple

2015-10-12 16:10 - 2014-08-15 19:51 - 00000000 ____D C:\Users\#####

2015-10-12 16:10 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\wfp

2015-10-12 16:09 - 2013-12-01 13:59 - 00000000 ____D C:\Program Files\Intel

2015-10-12 16:09 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\registration

2015-10-12 16:06 - 2014-05-15 19:14 - 00000000 ____D C:\Users\********\AppData\Roaming\DVDVideoSoft

2015-10-12 15:11 - 2013-12-01 13:11 - 00000000 ____D C:\Users\********

2015-10-12 14:28 - 2013-12-01 13:59 - 00000000 ____D C:\Intel

2015-10-12 07:14 - 2015-06-15 18:31 - 00016896 ___SH C:\Users\********\Thumbs.db

2015-10-11 20:20 - 2014-05-31 13:41 - 00000000 ____D C:\ProgramData\CanonIJPLM

2015-10-11 19:15 - 2015-07-15 09:07 - 00000000 ____D C:\Program Files\Disturbed Physics

2015-10-11 19:15 - 2015-06-12 07:16 - 00000000 ____D C:\Program Files\SectionDouble

2015-10-11 19:15 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Resources

2015-10-11 19:14 - 2015-04-01 08:32 - 00001154 _____ C:\Users\Public\Desktop\Wondershare Video Editor.lnk

2015-10-11 19:14 - 2014-06-14 21:15 - 00000000 ____D C:\Users\********\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games

2015-10-11 19:14 - 2014-05-31 13:52 - 00001961 _____ C:\Users\Public\Desktop\Canon Quick Menu.lnk

2015-10-11 19:14 - 2014-01-20 20:41 - 00001017 _____ C:\Users\Public\Desktop\HappyFoto-Designer.lnk

2015-10-11 19:14 - 2013-12-01 20:01 - 00001333 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk

2015-10-11 19:14 - 2013-12-01 20:01 - 00001314 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk

2015-10-11 19:14 - 2013-12-01 13:11 - 00001409 _____ C:\Users\********\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet 
 

Explorer.lnk

2015-10-11 19:14 - 2009-07-14 06:46 - 00001479 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk

2015-10-11 19:14 - 2009-07-14 06:46 - 00001218 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk

2015-10-11 19:14 - 2009-07-14 06:42 - 00001292 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sidebar.lnk

2015-10-11 19:14 - 2009-07-14 06:42 - 00001234 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XPS Viewer.lnk

2015-10-11 19:14 - 2009-07-14 06:42 - 00001198 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Fax and Scan.lnk

2015-10-11 19:14 - 2009-07-14 06:37 - 00001246 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk

2015-10-11 19:13 - 2015-07-15 21:58 - 00000000 ____D C:\Program Files\Copy All Urls

2015-10-11 19:13 - 2015-07-15 21:18 - 00000000 ____D C:\Program Files\WIKI 2 Wikipedia Republished

2015-10-11 19:13 - 2015-06-12 07:01 - 00000000 ____D C:\Program Files\Topface Meeting is easy

2015-10-11 19:13 - 2014-12-26 20:01 - 00000000 ____D C:\Program Files\ef0ef932-01b1-473d-a940-2c3a15fc9957

2015-10-11 18:37 - 2015-04-02 15:37 - 00000004 _____ C:\Windows\system32\029B560A371F4E00AB32838EBC01B9E7

2015-10-02 12:10 - 2013-12-01 13:56 - 141105520 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2015-10-01 07:18 - 2015-06-12 07:09 - 00000024 _____ C:\Users\********\AppData\Roaming\appdataFr25.bin

2015-09-28 16:18 - 2014-12-12 22:34 - 00012527 _____ C:\Windows\system32\ScanResults.xml

2015-09-28 16:15 - 2014-12-12 22:31 - 00000464 _____ C:\Windows\system32\ScannerSettings

2015-09-24 13:45 - 2014-06-12 21:44 - 00000224 _____ C:\Users\********\AppData\Roaming\WB.CFG
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-07-13 19:38 - 2015-08-09 21:24 - 0000020 _____ () C:\Users\********\AppData\Roaming\appdataFr2.bin

2015-06-12 07:09 - 2015-10-01 07:18 - 0000024 _____ () C:\Users\********\AppData\Roaming\appdataFr25.bin

2014-06-12 21:44 - 2015-09-24 13:45 - 0000224 _____ () C:\Users\********\AppData\Roaming\WB.CFG

2015-06-19 19:55 - 2015-06-30 22:51 - 0005632 _____ () C:\Users\********\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
 

Einige Dateien in TEMP:

====================

C:\Users\********\AppData\Local\Temp\avgnt.exe
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-10-11 19:35
 

==================== Ende vom FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:17-10-2015

durchgeführt von ******** (2015-10-18 09:37:53)

Gestartet von C:\Antivirus_Temp

Microsoft Windows 7 Ultimate  Service Pack 1 (X86) (2013-12-01 11:11:35)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-668096708-4243919792-3736212859-500 - Administrator - Disabled)

Gast (S-1-5-21-668096708-4243919792-3736212859-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-668096708-4243919792-3736212859-1002 - Limited - Enabled)

##### (S-1-5-21-668096708-4243919792-3736212859-1003 - Limited - Enabled) => C:\Users\#####

******** (S-1-5-21-668096708-4243919792-3736212859-1000 - Administrator - Enabled) => C:\Users\********
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}

AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten 
 

manuell deinstalliert werden.)
 

2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-
 

199F86A2CD93}) (Version:  - Microsoft)

2007 Microsoft Office Suite Service Pack 3 (SP3) (Version:  - Microsoft) Hidden

Adobe Flash Player 19 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 19.0.0.226 - Adobe Systems Incorporated)

Adobe Reader XI (11.0.13) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.13 - Adobe Systems Incorporated)

Alcor Micro USB Card Reader (HKLM\...\AmUStor) (Version: 3.1.1245.72250 - Alcor Micro Corp.)

Alcor Micro USB Card Reader (Version: 3.1.1245.72250 - Alcor Micro Corp.) Hidden

Apple Application Support (32-Bit) (HKLM\...\{A50679D9-6CBD-4FCD-BACB-62EF3894F6F3}) (Version: 4.0.3 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{A75CA58D-DB9C-4D14-9428-E0C7B0F623DC}) (Version: 9.0.0.26 - Apple Inc.)

Apple Software Update (HKLM\...\{FFD1F7F1-1AC9-4BC4-A908-0686D635ABAF}) (Version: 2.1.4.131 - Apple Inc.)

Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.13.210 - Avira Operations GmbH & Co. KG)

Avira Browser Safety (HKLM\...\{9E10EA90-5E97-43B7-A246-FC7B4F5E9493}) (Version: 1.4.5.509 - Avira Operations GmbH & Co KG)

Avira Launcher (HKLM\...\{5dfbeba9-9f22-463d-8c95-c861911810a2}) (Version: 1.1.47.11018 - Avira Operations GmbH & Co. KG)

Avira Launcher (Version: 1.1.47.11018 - Avira Operations GmbH & Co. KG) Hidden

Bonjour (HKLM\...\{D168AAD0-6686-47C1-B599-CDD4888B9D1A}) (Version: 3.1.0.1 - Apple Inc.)

Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version: 1.4.1.0 - Canon Inc.)

Canon IJ Scan Utility (HKLM\...\Canon_IJ_Scan_Utility) (Version:  - ‪Canon Inc.‬)

Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM\...\CANONIJPLM100) (Version: 4.0.0 - Canon Inc.)

Canon MG6300 series Benutzerregistrierung (HKLM\...\Canon MG6300 series Benutzerregistrierung) (Version:  - Canon Inc.‎)

Canon MG6300 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG6300_series) (Version: 1.00 - Canon Inc.)

Canon MG6300 series On-screen Manual (HKLM\...\Canon MG6300 series On-screen Manual) (Version: 7.5.0 - Canon Inc.)

Canon My Image Garden (HKLM\...\Canon My Image Garden) (Version: 1.0.0 - Canon Inc.)

Canon My Image Garden Design Files (HKLM\...\Canon My Image Garden Design Files) (Version: 1.0.0 - Canon Inc.)

Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.0.0 - Canon Inc.)

Canon Quick Menu (HKLM\...\CanonQuickMenu) (Version: 2.0.0 - Canon Inc.)

Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)

Google Chrome (HKLM\...\Google Chrome) (Version: 46.0.2490.71 - Google Inc.)

Google Update Helper (Version: 1.3.28.15 - Google Inc.) Hidden

HappyFoto-Designer 5.2 (HKLM\...\HappyFoto-Designer_is1) (Version:  - )

Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4226 - Intel Corporation)

iTunes (HKLM\...\{F325DCA0-307C-4924-859A-E25A6DE08C15}) (Version: 12.3.0.44 - Apple Inc.)

Lenovo Bluetooth with Enhanced Data Rate Software (HKLM\...\{A1439D4F-FD46-47F2-A1D3-FEE097C29A09}) (Version: 6.5.1.4400 - Broadcom Corporation)

Lenovo EasyCamera (HKLM\...\{E0A7ED39-8CD6-4351-93C3-69CCA00D12B4}) (Version: 6.2.9200.10230 - Realtek Semiconductor Corp.)

Lenovo_Wireless_Driver (HKLM\...\{36CE10BD-A076-4DE3-A8A7-2F61E3FB2E6A}) (Version: 6.20.55.14 - Lenovo)

Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)

Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)

Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)

Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft 
 

Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - 
 

Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft 
 

Corporation)

QuickTime 7 (HKLM\...\{80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC}) (Version: 7.78.80.95 - Apple Inc.)

Revo Uninstaller 1.95 (HKLM\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)

Skype™ 7.12 (HKLM\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.12.101 - Skype Technologies S.A.)

Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-
 

47AAAA68E92D}) (Version:  - Microsoft)

Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-
 

3BF47CC2F8CF}) (Version:  - Microsoft)

Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-
 

69D1BBADBD30}) (Version:  - Microsoft)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518
 

-21D306665B96}) (Version:  - Microsoft)

Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-
 

10E4EE6365A1}) (Version:  - Microsoft)

Wondershare Video Editor(Build 4.8.0) (HKLM\...\Wondershare Video Editor_is1) (Version:  - Wondershare Software)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat 
 

aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-668096708-4243919792-3736212859-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows
 

\system32\igfxEM.exe (Intel Corporation)
 

==================== Wiederherstellungspunkte =========================
 

14-10-2015 18:18:05 Windows Modules Installer

14-10-2015 18:56:47 GoPro Studio 2.5.7

14-10-2015 19:15:12 Windows Update

14-10-2015 19:42:06 Windows Update

15-10-2015 06:43:28 Windows Modules Installer

15-10-2015 06:45:20 Windows Modules Installer

15-10-2015 06:46:14 Windows Modules Installer

15-10-2015 19:09:23 Windows Update

15-10-2015 19:10:48 Compatibility Pack für 2007 Office System wird installiert

15-10-2015 19:13:53 Windows Update

15-10-2015 19:51:01 Windows Update

17-10-2015 18:53:51 Windows Update
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 04:04 - 2015-10-11 19:59 - 00000828 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat 
 

aufgelistet wird.)
 

Task: {3DA74A7B-CE9F-47D0-B4B0-5E798CB7FA4A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015
 

-10-12] (Google Inc.)

Task: {65164C55-20C6-4CF8-93F0-4BAD8601993F} - System32\Tasks\{E1F95FBF-2098-4A56-92C1-F81B482661EE} => pcalua.exe -a "C:\Users\********\Desktop
 

\WLAN Driver (Broadcom, Qualcomm)\Setup.exe" -d "C:\Users\********\Desktop\WLAN Driver (Broadcom, Qualcomm)"

Task: {66EB1650-8B9B-405E-BF8E-61ACA29FBBBA} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe 
 

[2015-10-12] (Google Inc.)

Task: {684C9933-3CDA-4B48-B4D5-6C1CE4034CD9} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM
 

\1.0\AdobeARM.exe [2015-09-14] (Adobe Systems Incorporated)

Task: {72D99F0B-0C94-4146-9E90-194995C1064A} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update
 

\SoftwareUpdate.exe [2015-08-27] (Apple Inc.)

Task: {76A7C699-2E19-4EF3-A2C9-7A2C5E8887CA} - System32\Tasks\{ED7A9C64-7E88-436E-9A8D-775D524AA92B} => pcalua.exe -a "C:\drivers\Touchpad Driver 
 

(Synaptics, Elan)\Setup.exe" -d "C:\drivers\Touchpad Driver (Synaptics, Elan)"

Task: {B667C6E7-B402-40A4-B605-D14A5DF80C5E} - System32\Tasks\{B4F267A9-AA44-4BDC-862E-0A41037698ED} => pcalua.exe -a C:\Users\********\AppData
 

\Roaming\istartsurf\UninstallManager.exe -c  -ptid=pcs

Task: {E0F0E307-06E0-42F5-9326-B40F041A0DBB} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => C:\Windows
 

\system32\compattelrunner.exe [2015-09-18] (Microsoft Corporation)

Task: {E91CBD25-2EE5-4092-BAC6-9CF8A2402077} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash
 

\FlashPlayerUpdateService.exe [2015-10-17] (Adobe Systems Incorporated)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht 
 

verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2014-10-11 14:06 - 2014-10-11 14:06 - 00073544 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll

2015-09-23 16:47 - 2015-09-23 16:47 - 01040144 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll

2014-05-31 13:56 - 2012-03-28 14:49 - 00140456 _____ () C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE

2015-04-01 08:33 - 2014-09-11 18:09 - 01498112 _____ () C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\DAQExp.dll

2015-04-01 08:33 - 2014-05-19 17:19 - 00137728 _____ () C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\CBSCreateVC.dll

2015-10-14 08:04 - 2015-10-09 02:53 - 01532744 _____ () C:\Program Files\Google\Chrome\Application\46.0.2490.71\libglesv2.dll

2015-10-14 08:04 - 2015-10-09 02:53 - 00081224 _____ () C:\Program Files\Google\Chrome\Application\46.0.2490.71\libegl.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-668096708-4243919792-3736212859-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\********\AppData\Roaming\Microsoft\Windows\Themes
 

\TranscodedWallpaper.jpg

DNS Servers: 192.168.0.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

MSCONFIG\startupreg: Skype => "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat 
 

aufgelistet wird.)
 

FirewallRules: [{4FEE0C9A-0C67-40A0-BE0F-E6747706FA9D}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

FirewallRules: [TCP Query User{6BB483C4-46DF-4DFB-B187-1AF19D07D503}C:\program files\internet explorer\iexplore.exe] => (Block) C:\program files
 

\internet explorer\iexplore.exe

FirewallRules: [UDP Query User{4829D29A-643B-4E67-8085-BE20E479E1FE}C:\program files\internet explorer\iexplore.exe] => (Block) C:\program files
 

\internet explorer\iexplore.exe

FirewallRules: [{4DA0906C-F82F-4BF6-978C-A5A7EBC531DD}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{966F27D1-9BF2-42F7-84F5-6065F3FA0B82}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{F8138177-0516-44B7-8EAB-67DA23E2E101}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{BC88DC94-D7C1-4A91-864D-C5AC6CD693B0}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{E529A639-DE95-4ADB-8F5E-2FAB3DA8ACF6}] => (Allow) C:\Program Files\iTunes\iTunes.exe

FirewallRules: [{7AB5398C-2977-4FE3-B97D-9AFC8A2FE03C}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe

FirewallRules: [{D9925B8F-0E20-4B60-BD2F-6AEFEC21C01E}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: Microsoft-Teredo-Tunneling-Adapter

Description: Microsoft-Teredo-Tunneling-Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: tunnel

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 

Name: Broadcom Bluetooth 4.0 USB

Description: Broadcom Bluetooth 4.0 USB

Class Guid: {e0cbf06c-cd8b-4647-bb8a-263b43f0f974}

Manufacturer: Broadcom

Service: BTHUSB

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (10/18/2015 02:21:11 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 15569
 

Error: (10/18/2015 02:21:11 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 15569
 

Error: (10/18/2015 02:21:11 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (10/18/2015 02:21:10 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 14571
 

Error: (10/18/2015 02:21:10 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 14571
 

Error: (10/18/2015 02:21:10 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (10/18/2015 02:21:09 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 13557
 

Error: (10/18/2015 02:21:09 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 13557
 

Error: (10/18/2015 02:21:09 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (10/18/2015 02:21:08 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 12543
 
 

Systemfehler:

=============

Error: (10/14/2015 07:52:06 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Sicherheitsupdate für 
 

Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package (KB2538243)
 

Error: (10/14/2015 07:47:04 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Sicherheitsupdate für Windows 
 

7 (KB3020388)
 

Error: (10/14/2015 07:47:01 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Sicherheitsupdate für Windows 
 

7 (KB3075226)
 

Error: (10/14/2015 07:46:15 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Update für Windows 7 
 

(KB2923545)
 

Error: (10/14/2015 07:18:21 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Sicherheitsupdate für Windows 
 

7 (KB3020388)
 

Error: (10/14/2015 07:18:21 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Sicherheitsupdate für Windows 
 

7 (KB3075226)
 

Error: (10/14/2015 07:16:34 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Update für Windows 7 
 

(KB2923545)
 

Error: (10/14/2015 07:16:12 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Sicherheitsupdate für Windows 
 

7 (KB3069762)
 

Error: (10/14/2015 05:42:23 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Sicherheitsupdate für Windows 
 

7 (KB3020388)
 

Error: (10/14/2015 05:42:23 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070308 fehlgeschlagen: Sicherheitsupdate für Windows 
 

7 (KB3075226)
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Pentium(R) CPU 2020M @ 2.40GHz

Prozentuale Nutzung des RAM: 56%

Installierter physikalischer RAM: 2705.36 MB

Verfügbarer physikalischer RAM: 1167.13 MB

Summe virtueller Speicher: 5409.02 MB

Verfügbarer virtueller Speicher: 3251.22 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:465.66 GB) (Free:406.31 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: D9FA2484)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)
 

==================== Ende vom Addition.txt ============================