Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   PC mit ESET nod32 mehrmals gescannt 2 Trojaner gelöscht, erscheinen aber immer wieder bei neuem Scan (https://www.trojaner-board.de/184512-pc-eset-nod32-mehrmals-gescannt-2-trojaner-geloescht-erscheinen-immer-neuem-scan.html)

ikarus2557 24.02.2017 09:38
PC mit ESET nod32 mehrmals gescannt 2 Trojaner gelöscht, erscheinen aber immer wieder bei neuem Scan
 
Wäre Euch Spezialisten sehr zu Dank verpflichtet, wenn Ihr diese jeweils immer zu zweit erscheinenden Trojaner endgültig vernichten könntet.

Variante von Win64/GenKryptik MRF Trojaner

Vielen Dank im voraus.

Gruss

Alfred

deeprybka 24.02.2017 18:56
:hallo:

Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...:abklatsch:
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lies die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
  • Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
  • Bitte kein Crossposting (posten in mehreren Foren).
  • Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
  • Speichere alle unsere Tools auf dem Desktop ab. Link: So ladet Ihr unsere Tools richtig
  • Poste die Logfiles direkt in Deinen Thread in Code-Tags.
  • Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden.
Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert.
Adware & Co. können wir sehr gut entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean :daumenhoc bekommst.



Los geht's:

Schritt 1
http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn1.PNG

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)




Lesestoff
Posten in CODE-Tags: So gehts...
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://deeprybka.trojaner-board.de/tdss/codetags.gif

ikarus2557 25.02.2017 03:13
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 25-02-2017
durchgeführt von Procom (Administrator) auf PROCOM-PC (25-02-2017 07:48:02)
Gestartet von C:\Users\Procom\Desktop
Geladene Profile: Procom (Verfügbare Profile: Procom)
Platform: Windows 10 Home Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSMonitorServicePDVD13.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(IObit) C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe
(Paramount Software UK Ltd) C:\Program Files\Macrium\Common\MacriumService.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(pdfforge GmbH) C:\Program Files\PDF Architect 5\creator-ws.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(© pdfforge GmbH.) C:\ProgramData\pdfforge\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe
(VIA Technologies, Inc.) C:\Windows\System32\ViakaraokeSrv.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSServerPDVD13.exe
(Ascora GmbH) C:\Program Files (x86)\CheckDrive\CheckDrive.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
() C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\CheckNDISPort_df.exe
() C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\CancelAutoPlay_df.exe
(Acronis) C:\Program Files (x86)\Acronis\DriveMonitor\adm_tray.exe
() C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\ShowTip.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera_crashreporter.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.14393.693_none_42ff55c9655f38bf\TiWorker.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [462400 2011-02-12] (Acronis)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2771576 2015-12-16] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [631808 2016-09-07] (Microsoft Corporation)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [176440 2017-01-19] (Apple Inc.)
HKLM-x32\...\Run: [PowerDVD13Agent] => C:\Program Files (x86)\CyberLink\PowerDVD13\PowerDVD13Agent.exe [517144 2013-07-05] (CyberLink Corp.)
HKLM-x32\...\Run: [CheckNDISPortF0ac7B] => C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\CheckNDISPort_df.exe [417536 2013-03-02] ()
HKLM-x32\...\Run: [CancelAutoPlay_df] => C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\CancelAutoPlay_df.exe [446720 2013-03-01] ()
HKLM-x32\...\Run: [adm_tray.exe] => C:\Program Files (x86)\Acronis\DriveMonitor\adm_tray.exe [466768 2011-02-24] (Acronis)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [210432 2016-07-05] (Geek Software GmbH)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)
HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\Run: [EDO-Soft Sticky Notes] => C:\Program Files (x86)\Evernote Sticky Notes\StickyNotes.Wpf.exe [373760 2014-02-23] (Microsoft)
HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\Run: [Chromium] => c:\users\procom\appdata\local\chromium\application\chrome.exe [1043456 2016-01-26] (The Chromium Authors)
HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\Run: [Ylvimxsinlnbq] => C:\Users\Procom\AppData\Roaming\i60GS64\consent.exe [153440 2016-07-16] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk [2015-01-14]
ShortcutTarget: Adobe Gamma Loader.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
Startup: C:\Users\Procom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Ylvimxsinlnbq.lnk [2017-02-25]
ShortcutTarget: Ylvimxsinlnbq.lnk -> C:\Users\Procom\AppData\Roaming\i60GS64\consent.exe (Microsoft Corporation)
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 192.168.0.1
Tcpip\..\Interfaces\{05A98ADC-E9CA-45C7-A551-70C4AB5AC074}: [DhcpNameServer] 192.168.0.1 192.168.0.1
Tcpip\..\Interfaces\{b37a40c0-c9ce-426e-8dff-cfaba404cad1}: [DhcpNameServer] 192.168.0.1 192.168.0.1
Tcpip\..\Interfaces\{c4c8b0ab-aebc-48ea-9d82-d3a9d8537be2}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617910&ResetID=131165921941354350&GUID=CD3AF9D1-9A96-4B04-B481-E96E0B994BCD
HKU\S-1-5-21-368142688-512213327-1438867128-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/th-th/?ocid=iehp
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-368142688-512213327-1438867128-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKU\S-1-5-21-368142688-512213327-1438867128-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_121\bin\ssv.dll [2017-01-25] (Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-01-25] (Oracle Corporation)
BHO-x32: PDF Architect 5 Helper -> {AEA429F3-D2D4-4BD7-A03E-5357DA017733} -> C:\Program Files (x86)\PDF Architect 5\creator-ie-helper.dll [2017-02-10] (pdfforge GmbH)
Toolbar: HKLM-x32 - PDF Architect 5 Toolbar - {84F23192-A475-4038-B5C0-8584777F2DF4} - C:\Program Files (x86)\PDF Architect 5\creator-ie-plugin.dll [2017-02-10] (pdfforge GmbH)
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

FireFox:
========
FF DefaultProfile: bi3yq9oz.default-1421145019558
FF ProfilePath: C:\Users\Procom\AppData\Roaming\Mozilla\Firefox\Profiles\vrbzxfzn.default-1421135553830 [2016-02-22]
FF NewTab: Mozilla\Firefox\Profiles\vrbzxfzn.default-1421135553830 -> about:newtab
FF ProfilePath: C:\Users\Procom\AppData\Roaming\Mozilla\Firefox\Profiles\bi3yq9oz.default-1421145019558 [2017-01-24]
FF NewTab: Mozilla\Firefox\Profiles\bi3yq9oz.default-1421145019558 -> about:newtab
FF Extension: (Video DownloadHelper) - C:\Users\Procom\AppData\Roaming\Mozilla\Firefox\Profiles\bi3yq9oz.default-1421145019558\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2015-12-15]
FF HKLM-x32\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird => nicht gefunden
FF Plugin: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-01-25] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-01-25] (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\Program Files\Microsoft Office\Office14\NPAUTHZ.DLL [2010-01-10] (Microsoft Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-12-29] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-12-29] (NVIDIA Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: PDF Architect 5 -> C:\Program Files (x86)\PDF Architect 5\np-previewer.dll [2017-02-10] (pdfforge GmbH)
FF Plugin HKU\.DEFAULT: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]

Chrome:
=======
CHR DefaultProfile: Default
CHR HomePage: Default -> hxxps://www.google.com/
CHR DefaultSearchURL: Default -> hxxps://th.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_gmmedply_16_07&param1=1&param2=f%3D4%26b%3DChrome%26cc%3Dth%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1QzutAyEyE0ByDtD0ByB0E0FtC0C0DzyyC0FtN0D0Tzu0StCyDtCtCtN1L2XzutAtFtCzztFtCtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StA0EtCyC0E0E0ByCtGtCzztAtDtG0FtB0F0FtGyE0Ezz0DtGyE0E0D0EyDzzyCzy0CzzyD0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0B0CzyyCyEtB0A0AtG0DtD0F0BtGyEyBtByCtG0ByEzz0BtGyDtCyCzytCyDyDzz0Dzy0B0B2QtN0A0LzutB%26cr%3D1623322347%26a%3Dwncy_gmmedply_16_07%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
CHR DefaultSearchKeyword: Default -> Search Provided by Yahoo.com
CHR DefaultSuggestURL: Default -> {google:baseSuggestURL}search?client=chrome&hl={language}&q={searchTerms}
CHR Profile: C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default [2016-08-27]
CHR Extension: (Google Docs) - C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-12-16]
CHR Extension: (Google Drive) - C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-12-16]
CHR Extension: (YouTube) - C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-12-16]
CHR Extension: (Google-Suche) - C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-12-16]
CHR Extension: (Google Docs Offline) - C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-12-16]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-12-16]
CHR Extension: (Google Mail) - C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-12-16]

Opera:
=======
OPR Extension: (FVD Video Downloader) - C:\Users\Procom\AppData\Roaming\Opera Software\Opera Stable\Extensions\neacgcjokggofibnbfapeaejhclmpple [2017-02-25]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2016-09-22] (Apple Inc.)
R2 CyberLink PowerDVD 13 Media Server Monitor Service; C:\Program Files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSMonitorServicePDVD13.exe [77576 2013-07-05] (CyberLink)
R2 CyberLink PowerDVD 13 Media Server Service; C:\Program Files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSServerPDVD13.exe [327432 2013-07-05] (CyberLink)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1156216 2015-12-16] (NVIDIA Corporation)
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2945312 2016-01-14] (IObit)
R2 MacriumService; C:\Program Files\Macrium\Common\MacriumService.exe [3877768 2016-12-12] (Paramount Software UK Ltd)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [458176 2016-12-29] (NVIDIA Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1872504 2015-12-16] (NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [8185464 2015-12-16] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [6477432 2015-12-16] (NVIDIA Corporation)
S3 PDF Architect 5; C:\Program Files\PDF Architect 5\ws.exe [2706824 2017-02-10] (pdfforge GmbH)
S3 PDF Architect 5 CrashHandler; C:\Program Files\PDF Architect 5\crash-handler-ws.exe [1048976 2017-02-10] (pdfforge GmbH)
R2 PDF Architect 5 Creator; C:\Program Files\PDF Architect 5\creator-ws.exe [856976 2017-02-10] (pdfforge GmbH)
R2 PDF Architect 5 Manager; C:\ProgramData\pdfforge\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe [985904 2017-02-01] (© pdfforge GmbH.)
R2 VIAKaraokeService; C:\WINDOWS\system32\viakaraokesrv.exe [36504 2015-06-22] (VIA Technologies, Inc.)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 BioNTDrv; C:\Program Files (x86)\Paragon_Software\Backup_and_Recovery_2012_Free\program\BioNTDrv.SYS [20784 2011-11-17] (Paragon Software GmbH)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 MTsensor; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [17280 2013-05-17] ()
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispiwu.inf_amd64_b67dc924fff8de6d\nvlddmkm.sys [14199224 2017-01-04] (NVIDIA Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19576 2015-12-16] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [50472 2015-12-16] (NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [589824 2016-07-16] (Realtek                                            )
R3 Serenum; C:\WINDOWS\system32\DRIVERS\nuvserenum.sys [23552 2014-01-12] (Windows (R) Win 7 DDK provider)
R3 Serial; C:\WINDOWS\system32\DRIVERS\nuvserial.sys [86016 2014-01-12] (Nuvoton Technology Corp.)
R3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [32496 2013-01-11] (Synaptics Incorporated)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)
R1 UimBus; C:\WINDOWS\System32\drivers\uimx64.sys [59184 2011-11-17] (Windows (R) 2000 DDK provider)
R1 Uim_IM; C:\WINDOWS\System32\Drivers\Uim_IMx64.sys [572336 2011-11-17] (Paragon)
R1 Uim_VIM; C:\WINDOWS\System32\Drivers\uim_vimx64.sys [352816 2011-11-17] (Paragon)
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
R2 {09F57980-3432-4AFC-957D-27AC45FAE1F5}; C:\Program Files (x86)\CyberLink\PowerDVD13\Common\NavFilter\000.fcl [130320 2013-07-06] (CyberLink Corp.)
U3 idsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-25 07:48 - 2017-02-25 07:48 - 00020578 _____ C:\Users\Procom\Desktop\FRST.txt
2017-02-25 07:31 - 2017-02-25 07:32 - 02423296 _____ (Farbar) C:\Users\Procom\Desktop\FRST64.exe
2017-02-25 07:24 - 2017-02-25 07:25 - 00000000 ____D C:\Users\Procom\Desktop\SIO RETO aktuell
2017-02-25 07:18 - 2017-02-25 07:28 - 00000000 ____D C:\WINDOWS\system32\2761
2017-02-25 07:18 - 2017-02-25 07:18 - 00000000 ____D C:\Users\Procom\AppData\Roaming\i60GS64
2017-02-24 18:25 - 2017-02-24 18:29 - 00000000 ____D C:\Users\Procom\Desktop\Neuer Ordner
2017-02-24 17:30 - 2017-02-24 17:30 - 00003980 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1420375546
2017-02-24 17:30 - 2017-02-24 17:30 - 00001120 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2017-02-24 15:57 - 2017-02-24 16:21 - 71460716 _____ C:\Users\Procom\Downloads\qw_rj100_ha_fsx.zip
2017-02-24 13:56 - 2017-02-24 13:56 - 00070587 _____ C:\Users\Procom\Downloads\0104264_001_02_2017.pdf
2017-02-23 04:21 - 2017-02-23 04:21 - 00000448 _____ C:\Users\Procom\Documents\eset 23.2.17.txt
2017-02-22 21:12 - 2017-02-07 02:48 - 00835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-02-22 21:12 - 2017-02-07 02:48 - 00177656 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2017-02-22 16:04 - 2017-02-22 16:04 - 00243309 _____ C:\Users\Procom\Downloads\Seite_1_Sonntags_Zeitung_2017-02-19.pdf
2017-02-22 11:44 - 2017-02-22 11:44 - 00290090 _____ C:\Users\Procom\Downloads\List of Travel Medical Insurance Companies_Feb 2017.pdf
2017-02-21 20:59 - 2017-02-21 20:59 - 00000000 ____D C:\Users\Procom\AppData\Local\PDFCreator
2017-02-21 20:58 - 2017-02-21 20:58 - 00000000 ____D C:\ProgramData\pdfforge
2017-02-21 20:57 - 2017-02-22 12:02 - 00000000 ____D C:\Users\Procom\AppData\Roaming\PDF Architect 5
2017-02-21 20:57 - 2017-02-21 20:58 - 00000000 ____D C:\Program Files\PDF Architect 5
2017-02-21 20:57 - 2017-02-21 20:58 - 00000000 ____D C:\Program Files (x86)\PDF Architect 5
2017-02-21 20:57 - 2017-02-21 20:57 - 00000000 ____D C:\Users\Procom\Documents\PDF Architect
2017-02-21 20:57 - 2017-02-21 20:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF Architect 5
2017-02-21 20:37 - 2017-02-22 05:20 - 00000000 ____D C:\ProgramData\PDF Architect 5
2017-02-21 20:37 - 2017-02-21 21:41 - 00000000 ____D C:\Program Files\PDFCreator
2017-02-21 20:37 - 2017-02-21 20:37 - 00115200 _____ (pdfforge GmbH) C:\WINDOWS\system32\pdfcmon.dll
2017-02-21 20:37 - 2017-02-21 20:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
2017-02-21 12:23 - 2017-02-21 20:37 - 29000704 _____ (pdfforge GmbH ) C:\Users\Procom\Downloads\PDFCreator-2_5_1-Setup.exe
2017-02-20 12:15 - 2017-02-20 12:15 - 00886215 _____ C:\Users\Procom\Downloads\hci Anhänge_2017220.zip
2017-02-20 11:45 - 2017-02-25 07:26 - 00000000 ____D C:\Users\Procom\Desktop\VISA aktuell
2017-02-18 09:51 - 2017-02-18 09:52 - 00000000 ____D C:\Users\Procom\Documents\THAILAND
2017-02-18 09:34 - 2017-02-18 09:34 - 00000746 _____ C:\Users\Procom\Documents\albert.mail.txt
2017-02-17 14:34 - 2017-02-17 14:34 - 00000436 _____ C:\Users\Procom\Documents\ESET nod32 scan 17.2.17.txt
2017-02-16 11:14 - 2017-02-16 11:14 - 00000003 _____ C:\Users\Procom\Desktop\ausrufezeichen.txt
2017-02-15 19:06 - 2017-02-15 19:05 - 00520573 _____ C:\Users\Procom\Documents\swisscom trojaner virus..pdf
2017-02-15 19:02 - 2017-02-25 07:18 - 00003544 _____ C:\WINDOWS\System32\Tasks\Jfoiaezouq
2017-02-15 10:23 - 2017-02-15 10:24 - 00000000 ___RD C:\Users\Procom\Desktop\MACRIUM SICHERUNG
2017-02-11 10:25 - 2017-02-11 10:26 - 10725511 _____ C:\Users\Procom\Downloads\India.zip
2017-02-10 21:13 - 2017-02-10 21:13 - 05025642 _____ C:\Users\Procom\Downloads\Einladung.odt
2017-02-10 13:41 - 2017-02-10 13:41 - 02257255 _____ C:\Users\Procom\Downloads\swissa330300.zip
2017-02-10 13:39 - 2017-02-10 13:40 - 04253849 _____ C:\Users\Procom\Downloads\a343-swiss.zip
2017-02-10 11:48 - 2017-02-10 11:48 - 00000000 ____D C:\Program Files (x86)\VulkanRT
2017-02-10 11:48 - 2017-01-04 15:24 - 00222648 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2017-02-10 11:48 - 2017-01-04 15:24 - 00210360 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2017-02-10 11:48 - 2016-12-29 20:06 - 00001951 _____ C:\WINDOWS\NvContainerRecovery.bat
2017-02-10 11:48 - 2016-12-29 19:43 - 00133056 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2017-02-10 11:48 - 2016-09-10 01:25 - 00269600 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2017-02-10 11:48 - 2016-09-10 01:25 - 00261920 _____ C:\WINDOWS\system32\vulkan-1.dll
2017-02-10 11:48 - 2016-09-10 01:25 - 00110880 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2017-02-10 11:48 - 2016-09-10 01:24 - 00125216 _____ C:\WINDOWS\system32\vulkaninfo.exe
2017-02-08 11:45 - 2017-02-08 11:45 - 00002006 _____ C:\Users\Public\Desktop\Reflect.lnk
2017-02-08 11:45 - 2017-02-08 11:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Macrium
2017-02-08 11:12 - 2017-02-08 11:12 - 00001187 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2017-02-08 11:12 - 2017-02-08 11:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2017-02-08 11:12 - 2017-02-08 11:12 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2017-02-08 11:12 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2017-02-08 11:12 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2017-02-08 11:12 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-02-07 21:04 - 2017-02-08 22:15 - 00000000 ____D C:\Users\Procom\Documents\Reflect
2017-02-07 17:08 - 2017-02-08 11:45 - 00000000 ____D C:\Program Files\Macrium
2017-02-07 16:53 - 2017-02-07 17:03 - 00000000 ____D C:\Users\Procom\Downloads\Macrium
2017-02-07 16:52 - 2017-02-07 16:52 - 03545552 _____ (Paramount Software UK Ltd) C:\Users\Procom\Downloads\ReflectDL (1).exe
2017-02-07 16:51 - 2017-02-08 11:45 - 00000000 ____D C:\ProgramData\Macrium
2017-02-07 16:49 - 2017-02-07 16:51 - 03545552 _____ (Paramount Software UK Ltd) C:\Users\Procom\Downloads\ReflectDL.exe
2017-02-06 10:33 - 2017-02-06 10:33 - 02870984 _____ (ESET) C:\Users\Procom\Downloads\esetsmartinstaller_deu.exe
2017-02-04 10:33 - 2017-02-04 10:34 - 00262665 _____ C:\Users\Procom\Downloads\uwd.zip
2017-02-02 10:35 - 2017-02-02 10:35 - 00000982 _____ C:\Users\Procom\Documents\e&r.txt
2017-02-01 18:20 - 2017-02-01 18:20 - 00001204 _____ C:\Users\Public\Desktop\Icecream Screen Recorder.lnk
2017-02-01 18:20 - 2017-02-01 18:20 - 00000000 ____D C:\Users\Procom\AppData\Local\Icecream
2017-02-01 18:20 - 2017-02-01 18:20 - 00000000 ____D C:\Users\Procom\AppData\Local\CrashRpt
2017-02-01 18:20 - 2017-02-01 18:20 - 00000000 ____D C:\Users\Procom\.Icecream Screen Recorder
2017-02-01 18:20 - 2017-02-01 18:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Xiph.Org
2017-02-01 18:20 - 2017-02-01 18:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Icecream Screen Recorder
2017-02-01 18:20 - 2017-02-01 18:20 - 00000000 ____D C:\Program Files (x86)\Xiph.Org
2017-02-01 18:20 - 2017-02-01 18:20 - 00000000 ____D C:\Program Files (x86)\Icecream Screen Recorder
2017-02-01 18:05 - 2017-02-01 18:20 - 51369608 _____ (Icecream Apps ) C:\Users\Procom\Downloads\screen_recorder_setup.exe
2017-01-28 14:09 - 2017-01-28 14:09 - 00672904 _____ C:\Users\Procom\Downloads\HCI meldung VISA Kredit nicht  genug.pdf
2017-01-27 18:30 - 2017-01-27 19:21 - 00005051 _____ C:\Users\Procom\Documents\mailtext 25.1..txt
2017-01-27 08:23 - 2017-01-27 08:23 - 00001822 _____ C:\Users\Public\Desktop\iTunes.lnk
2017-01-27 08:23 - 2017-01-27 08:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2017-01-27 08:22 - 2017-01-27 08:23 - 00000000 ____D C:\Program Files\iTunes
2017-01-27 08:22 - 2017-01-27 08:22 - 00000000 ____D C:\Program Files\iPod
2017-01-27 08:15 - 2017-01-27 08:15 - 00000321 _____ C:\Users\Procom\Documents\PC for Mr. Heinz Schindler.txt
2017-01-26 16:22 - 2017-01-26 16:23 - 23513419 _____ C:\Users\Procom\Downloads\PhuketIntFSX.zip
2017-01-26 12:07 - 2017-01-26 12:07 - 00073660 _____ C:\Users\Procom\Desktop\Brief_Beanstandung_At906_D.pdf
2017-01-26 12:02 - 2017-01-26 12:02 - 00478393 _____ C:\Users\Procom\Downloads\visa form. re HCI.Anhänge_2017126.zip
2017-01-26 11:39 - 2017-01-26 11:39 - 00709146 _____ C:\Users\Procom\Documents\Digital Postcard- Postkarte abholen.Genzels..pdf
2017-01-26 10:50 - 2017-01-26 10:57 - 00001161 _____ C:\Users\Procom\Documents\E&U.txt
2017-01-26 08:29 - 2017-01-26 08:29 - 00162487 _____ C:\Users\Procom\Downloads\Offerte (1).pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-25 07:48 - 2015-01-10 19:44 - 00000000 ____D C:\FRST
2017-02-24 21:14 - 2016-09-24 12:17 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-02-24 18:27 - 2016-07-16 18:47 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-02-24 17:30 - 2015-01-04 19:44 - 00000000 ____D C:\Program Files (x86)\Opera
2017-02-24 14:14 - 2015-01-10 20:50 - 00000000 ____D C:\Users\Procom\AppData\Roaming\vlc
2017-02-23 18:10 - 2016-07-16 18:47 - 00000000 ___HD C:\Program Files\WindowsApps
2017-02-22 21:20 - 2016-09-24 12:19 - 03159810 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-02-22 21:20 - 2016-07-17 05:51 - 01362664 _____ C:\WINDOWS\system32\perfh007.dat
2017-02-22 21:20 - 2016-07-17 05:51 - 00348296 _____ C:\WINDOWS\system32\perfc007.dat
2017-02-22 21:13 - 2016-09-24 12:26 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-02-22 21:13 - 2016-09-24 12:18 - 00000000 ____D C:\ProgramData\NVIDIA
2017-02-22 21:12 - 2016-07-16 13:04 - 00524288 _____ C:\WINDOWS\system32\config\BBI
2017-02-22 20:40 - 2016-07-16 18:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-02-22 17:16 - 2015-02-24 07:02 - 00000000 ____D C:\Users\Procom\Documents\media politik
2017-02-22 05:02 - 2016-07-16 18:47 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2017-02-20 12:34 - 2015-12-22 18:42 - 00000000 ____D C:\Users\Procom\AppData\Local\CrashDumps
2017-02-18 21:59 - 2015-02-20 21:06 - 00000000 ____D C:\ProgramData\ProductData
2017-02-15 21:14 - 2016-08-27 13:34 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-02-15 11:21 - 2015-12-16 08:03 - 00000946 _____ C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job
2017-02-15 11:21 - 2015-12-16 08:03 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2017-02-15 07:26 - 2016-09-24 12:26 - 00004070 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-02-15 07:26 - 2016-07-16 18:47 - 00000000 ____D C:\WINDOWS\system32\Macromed
2017-02-15 07:25 - 2016-07-16 18:47 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-02-13 09:54 - 2014-12-23 21:31 - 00000000 ____D C:\Program Files (x86)\Google
2017-02-10 11:49 - 2016-09-24 12:18 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2017-02-10 11:49 - 2015-01-04 22:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-02-10 11:48 - 2016-09-24 12:17 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2017-02-10 11:48 - 2016-09-24 12:17 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-02-10 11:48 - 2016-07-16 18:45 - 00000000 ____D C:\WINDOWS\INF
2017-02-08 22:15 - 2016-09-24 18:13 - 00000000 ____D C:\WINDOWS\system32\msmq
2017-02-08 19:34 - 2016-07-16 18:47 - 00000000 ____D C:\WINDOWS\Resources
2017-02-06 10:33 - 2015-01-10 21:21 - 00000000 ____D C:\Program Files (x86)\ESET
2017-02-01 18:20 - 2016-09-24 12:19 - 00000000 ____D C:\Users\Procom
2017-01-27 19:04 - 2016-10-04 11:52 - 00000000 ____D C:\Users\Procom\Desktop\Camera
2017-01-27 08:22 - 2016-01-25 16:45 - 00000000 ____D C:\Program Files\Common Files\Apple

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-01-13 18:47 - 2015-01-13 18:47 - 0286305 _____ () C:\Program Files (x86)\AS_SSD17_Benchmark.zip
2015-01-01 17:18 - 2016-02-22 17:49 - 0000119 _____ () C:\Users\Procom\AppData\Roaming\WB.CFG

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\Procom\FSDreamTeam_Geneva.reg


Einige Dateien in TEMP:
====================
2017-01-25 10:42 - 2016-01-16 17:06 - 5040832 _____ (Foxit Corporation) C:\Users\Procom\AppData\Local\Temp\FoxitUpdater.exe
2016-10-27 21:00 - 2016-10-27 21:00 - 0737856 _____ (Oracle Corporation) C:\Users\Procom\AppData\Local\Temp\jre-8u111-windows-au.exe
2017-01-25 13:15 - 2017-01-25 13:15 - 0739904 _____ (Oracle Corporation) C:\Users\Procom\AppData\Local\Temp\jre-8u121-windows-au.exe
2017-02-08 11:21 - 2017-02-08 11:38 - 46580704 _____ (Paramount Software UK Ltd) C:\Users\Procom\AppData\Local\Temp\reflectPatch.exe
2016-09-25 20:06 - 2016-10-12 17:10 - 30533688 _____ () C:\Users\Procom\AppData\Local\Temp\vlc-2.2.4-win32.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-02-19 16:18

==================== Ende von FRST.txt ============================
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 25-02-2017
durchgeführt von Procom (25-02-2017 07:48:25)
Gestartet von C:\Users\Procom\Desktop
Windows 10 Home Version 1607 (X64) (2016-09-24 05:27:36)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-368142688-512213327-1438867128-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-368142688-512213327-1438867128-503 - Limited - Disabled)
Gast (S-1-5-21-368142688-512213327-1438867128-501 - Limited - Disabled)
Procom (S-1-5-21-368142688-512213327-1438867128-1000 - Administrator - Enabled) => C:\Users\Procom

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Accu-Feel (HKLM-x32\...\Accu-Feel) (Version:  - )
Acronis Drive Monitor (HKLM-x32\...\{706AE61D-40A4-4F50-8359-FE8F6F7FA461}) (Version: 1.0.566 - Acronis)
Adobe Flash Player 24 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 24.0.0.221 - Adobe Systems Incorporated)
Adobe Photoshop 7.0 (HKLM-x32\...\Adobe Photoshop 7.0) (Version: 7.0 - Adobe Systems, Inc.)
Aerosoft's - Hawaii Dillingham X (HKLM-x32\...\{A0663B00-3376-42C1-B719-995B9CB44DEF}) (Version: 1.00 - Aerosoft)
Aerosoft's - Mega Airport Zurich 2012 - FSX (HKLM-x32\...\{463A571A-B793-459B-BEA8-028DC323AAB0}) (Version: 1.01 - Aerosoft)
Aerosoft's - Piper Cheyenne FSX (HKLM-x32\...\{B7429839-9FAE-448E-8413-4888DCFE064F}) (Version: 1.00 - Aerosoft)
aerosoft's - Venice X (HKLM-x32\...\{74F493A2-1264-4BF2-A135-0184C68BD580}) (Version: 1.00 - aerosoft)
AIMP3 (HKLM-x32\...\AIMP3) (Version: v3.55.1355, 14.07.2014 - AIMP DevTeam)
Apple Application Support (32-Bit) (HKLM-x32\...\{9BA1A894-B42F-4805-BC8C-349C905A3930}) (Version: 5.3.1 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{7EAC8A42-9FAC-4F6B-AABF-C08C9F2E0F13}) (Version: 5.3.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{55BB2110-FB43-49B3-93F4-945A0CFB0A6C}) (Version: 10.0.1.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
BN-2 Islander v1-6 (HKLM-x32\...\BN-2 Islander v1-6) (Version:  - )
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Captain Sim 707 All-in-One (HKLM-x32\...\{0906F438-9315-477C-9DBB-4A3050699810}) (Version: 1.00 - SilverWingz)
Carenado Baron 58 FSX (HKLM-x32\...\Carenado Baron 58 FSX) (Version: 1.00.00.00 - Carenado)
Carenado Piper Cherokee FSX (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\Carenado Piper Cherokee FSX) (Version:  - )
Carenado V35B Bonanza for FSX (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\Carenado V35B Bonanza for FSX) (Version:  - )
CheckDrive (HKLM-x32\...\{B83513EC-2E4D-4621-816D-4CCF397BE702}_is1) (Version: 1.08 - Abelssoft)
CyberLink PowerDVD 13 (HKLM-x32\...\InstallShield_{3CFDF154-7E60-4E98-A8DF-C693A4F8E6B6}) (Version: 13.0.3105.58 - CyberLink Corp.)
EMB500 Phenom 100 FSX/P3D (HKLM-x32\...\EMB500 Phenom 100 FSX/P3D) (Version: ${PRODUCT_VERSION} - Carenado)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
Evernote Sticky Notes (HKLM-x32\...\{4FC3ACD7-105C-42E2-9A48-4FFF58C76D19}) (Version: 1.5.9 - Evernote Sticky Notes)
FeelThere ERJ v.2 SP2 (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\FeelThere ERJ v.2 SP2) (Version:  - )
Flight Simulator X (HKLM-x32\...\RTMshadow_{7D606567-5047-451A-B49E-29FCB6012B4E}) (Version:  - )
Flight Simulator X Service Pack 1 (HKLM-x32\...\SP1shadow_{7D606567-5047-451A-B49E-29FCB6012B4E}) (Version:  - )
Flight1 Citation Mustang (HKLM-x32\...\f1mustang_FSX) (Version: 1.01 - Flight One Software)
FlyLogic's - Bern-Belp X (HKLM-x32\...\{930945C3-064B-4ACD-A004-436A4783FCD9}) (Version: 1.00 - FlyLogic)
FormatFactory 3.3.5.0 (HKLM-x32\...\FormatFactory) (Version: 3.3.5.0 - Format Factory)
FS Dreamscapes Monument Valley Vista+ Beta 002 (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\FS Dreamscapes Monument Valley Vista+ Beta 002) (Version:  - )
FSD Pilatus Porter Amphibian V2 for FS X (HKLM-x32\...\FSD Pilatus Porter Amphibian V 2 for FS X) (Version:  - )
FSD Pilatus Porter Landplane V2 for FS X (HKLM-x32\...\FSD Pilatus Porter Landplane V 2 for FS X) (Version:  - )
FSD Pilatus Porter Skiplane V2 for FS X (HKLM-x32\...\FSD Pilatus Porter Skiplane V 2 for FS X) (Version:  - )
FSDreamTeam Geneva FSX (HKLM-x32\...\FSDreamTeam Geneva FSX_is1) (Version: 1.6.4 - VIRTUALI Sagl)
FSX & P3D - Hawaii Photoreal Vol. 2 - Kahoolawe v.1.0 Version 1.0 (HKLM-x32\...\{28B795E7-D8A1-4621-B79F-361AFB85FA00}_is1) (Version: 1.0 - AveMetal Entertainment, Inc.)
FSX & P3D - Hawaii Photoreal Vol. 2 - Lanai v.1.0 Version 1.0 (HKLM-x32\...\{1BA07100-05BF-43A7-B97A-B632CD5FF03B}_is1) (Version: 1.0 - AveMetal Entertainment, Inc.)
FSX & P3D - Hawaii Photoreal Vol. 2 - Maui v.0.95 Version 0.95 (HKLM-x32\...\{421507E0-F499-4243-90BB-62AB9D28DFED}_is1) (Version: 0.95 - AveMetal Entertainment, Inc.)
FSX & P3D - Hawaii Photoreal Vol. 2 - Molokai v.0.97 Version 0.97 (HKLM-x32\...\{074625D3-911E-483C-918B-8FA48C5E6FAD}_is1) (Version: 0.97 - AveMetal Entertainment, Inc.)
GOM Player (HKLM-x32\...\GOM Player) (Version: 2.2.77.5240 - Gretech Corporation)
Google Update Helper (x32 Version: 1.3.24.7 - Google Inc.) Hidden
Hawaii Oahu (HKLM-x32\...\MegaSceneryX_is1) (Version: 1 - PC Aviator Inc.)
Hawaii Photoreal Vol 1 FSX & P3D (HKLM\...\{6E644BCF-69E1-4CE5-B25B-D34EB52BD070}) (Version: 1 - AveMetal)
Icecream Screen Recorder Version 4.60 (HKLM-x32\...\{7ADEC622-3230-4C9A-9DCE-9BD462B74095}_is1) (Version: 4.60 - Icecream Apps)
Image Resizer for Windows (64 bit) (Version: 3.0.4802.35565 - Brice Lambson) Hidden
Image Resizer for Windows (HKLM-x32\...\{69d72156-6582-4556-8637-06f40aa7f85b}) (Version: 3.0.4802.35565 - Brice Lambson)
Instant Scenery (HKLM-x32\...\instant scenery2) (Version: 2.03 - Flight1 Software)
iTunes (HKLM\...\{9D0D2A8B-7E7B-4D88-8D50-24286ED6A5EB}) (Version: 12.5.5.5 - Apple Inc.)
Java 8 Update 121 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
K-Lite Codec Pack 6.0.4 (Basic) (HKLM-x32\...\KLiteCodecPack_is1) (Version: 6.0.4 - )
Macrium Reflect Free Edition (HKLM\...\MacriumReflect) (Version: 6.3 - Paramount Software (UK) Ltd.)
Macrium Reflect Free Edition (Version: 6.3.1665 - Paramount Software (UK) Ltd.) Hidden
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Manager (x32 Version: 5.0.15.31893 - 2017 pdfforge GmbH. All rights reserved) Hidden
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Flight Simulator X: Acceleration (HKLM-x32\...\FlightSim_{7D606567-5047-451A-B49E-29FCB6012B4E}) (Version: 10.0.61637.0 - Microsoft Game Studios)
Microsoft OneDrive (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{b341426f-8543-4e0d-96c3-e976f8ec5ab6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft_VC100_CRT_x86 (HKLM-x32\...\{6FDDB201-2CA0-42BD-973F-7B2C4A61EA3F}) (Version: 1.0.0 - Microsoft)
Mozilla Firefox 42.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 42.0 (x86 de)) (Version: 42.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.4.0 - Mozilla)
Mozilla Thunderbird 45.4.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.4.0 (x86 de)) (Version: 45.4.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP2 Parser und SDK (HKLM-x32\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
Newport - Kalaupapa Hawaii X (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\Newport - Kalaupapa Hawaii X) (Version:  - )
NVIDIA 3D Vision Controller-Treiber 352.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 352.65 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 376.53 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 376.53 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.8.1.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.8.1.21 - NVIDIA Corporation)
NVIDIA Grafiktreiber 376.53 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.53 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
Opera Stable 43.0.2442.991 (HKLM-x32\...\Opera 43.0.2442.991) (Version: 43.0.2442.991 - Opera Software)
PA32R SARATOGA SP FSX (HKLM-x32\...\PA32R SARATOGA SP FSX) (Version: 1.00.00.00 - Carenado)
PA34 200T SENECA II FSX (HKLM-x32\...\PA34 200T SENECA II FSX) (Version: 1.00.00.00 - Carenado)
Paragon Backup & Recovery™ 2012 Free (HKLM-x32\...\{C268B5E1-A5DA-11DF-A289-005056C00008}) (Version: 90.00.0003 - Paragon Software)
PDF Architect 5 (HKLM-x32\...\PDF Architect 5) (Version: 5.0.21.32007 - pdfforge GmbH)
PDF Architect 5 Create Module (Version: 5.0.22.32126 - pdfforge GmbH) Hidden
PDF Architect 5 Edit Module (Version: 5.0.22.32126 - pdfforge GmbH) Hidden
PDF Architect 5 View Module (Version: 5.0.22.32126 - pdfforge GmbH) Hidden
PDF24 Creator 7.9.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.5.1 - pdfforge GmbH)
Photo Real Los Angeles X (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\Photo Real Los Angeles X) (Version:  - )
QualityWings Ultimate 146 Collection FSX (HKLM-x32\...\QualityWings Ultimate 146 Collection FSX) (Version:  - )
SBD Dauntless FSX (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\SBD Dauntless FSX) (Version:  - )
Shared WiFi 3 (HKLM-x32\...\{AEFF9E60-3E93-41EE-9895-311F7D1C5FFD}) (Version: 1.0.0.2 - ZTE Corporation)
SHIELD Streaming (Version: 4.1.0250 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.8.1.21 - NVIDIA Corporation) Hidden
SSD Fresh (HKLM-x32\...\SSD Fresh_is1) (Version: 2015 - Abelssoft)
TreeX V2 (HKLM-x32\...\TreeX_is1) (Version:  - Aimé Leclercq)
UMPlayer 0.98 [P4] (HKLM-x32\...\UMPlayer) (Version: 0.98 - Ori Rejwan)
VIRTUALI Addon ManagerX FSX (HKLM-x32\...\VIRTUALI Addon ManagerX FSX_is1) (Version: 2.9.0.25 - VIRTUALI Sagl)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
WebM Project Directshow Filters (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\webmdshow) (Version: 1.0.4.1 - WebM Project)
Wings of POWER II:  P51 Mustang (HKLM-x32\...\Wings of POWER II:  P51 Mustang) (Version:  - )
WinRAR archiver (HKLM-x32\...\WinRAR archiver) (Version:  - )
Xiph.Org Open Codecs 0.85.17777 (HKLM-x32\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)
YouTube Song Downloader (HKLM-x32\...\{4281435C-AD1D-4C8A-B9C0-3961C11EF142}_is1) (Version: 10.3 - Abelssoft)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {14E31075-1F55-465C-8482-EA7576D89C57} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => %SystemRoot%\ehome\ehPrivJob.exe
Task: {153C3122-5B9F-4DBA-9039-0CF53A2CFD42} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {16F296DD-17A8-4818-BAA1-106BA3B4251F} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {172B31B7-EC3C-4247-8364-CD278AE44D39} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Keine Datei <==== ACHTUNG
Task: {1922F035-43BC-4C3D-A752-69D19C6B71A4} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => %SystemRoot%\ehome\ehPrivJob.exe
Task: {1F39471C-4C20-472E-BC99-FEAA16262D0D} - System32\Tasks\FRAPS => C:\Users\Procom\fraps.exe
Task: {2334C618-1083-4E11-A5FF-3BE2EB8CF6D3} - System32\Tasks\ReclaimerUpdateXML_Procom => C:\Users\Procom\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\14.04\agent\rnupgagent.exe
Task: {24491DD6-86FF-49CE-9746-0FE0FABE032F} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => %SystemRoot%\ehome\mcupdate.exe
Task: {2607E35B-F1EC-44F3-B300-502172EC6F80} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => %SystemRoot%\ehome\ehrec.exe
Task: {2BB331F5-E819-4D5A-8846-5D570ABDDCD3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {2F550AEE-76B2-4466-BD0C-706665A589A6} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => %SystemRoot%\ehome\ehPrivJob.exe
Task: {31B4D583-FF1D-446A-98F5-707E4E344769} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {327D6081-74FB-4C5C-8609-2C17385127F9} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => C:\Program Files\Microsoft Security Client\MpCmdRun.exe
Task: {415AC9BD-086A-4658-8AE1-6382E9CF0965} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {41EA53C0-7937-4844-A1FF-22EF0CAF814A} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {4D192E80-0CB0-40AA-9430-95B08307EF44} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\WINDOWS\SysWoW64\Macromed\Flash\FlashUtil32_24_0_0_221_pepper.exe [2017-02-15] (Adobe Systems Incorporated)
Task: {5454B490-AA88-4361-953E-985B40EC1FF7} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)
Task: {56BD0860-41B6-47EB-B16D-7059FC8695B6} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {58049355-902E-4D01-9339-A12CCDAB2FF4} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => %SystemRoot%\ehome\ehPrivJob.exe
Task: {5A4B1917-A83E-4A86-9D0F-27580EBDAFA1} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => %SystemRoot%\ehome\ehPrivJob.exe
Task: {5A624EE3-45CC-42A9-B6B1-99ABBE6DDE54} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => %SystemRoot%\ehome\ehPrivJob.exe
Task: {6B66CA59-3701-488D-B027-F881E5607BEF} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => %SystemRoot%\ehome\ehPrivJob.exe
Task: {74197B68-F813-4E2B-A182-4889425B9B76} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => %SystemRoot%\ehome\mcupdate.exe
Task: {74711A6D-9E5D-482D-B010-E963693E93C2} - System32\Tasks\ReclaimerUpdateFiles_Procom => C:\Users\Procom\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\14.04\agent\rnupgagent.exe
Task: {75234723-0BC7-4C8F-B905-01059A110E98} - System32\Tasks\Abelssoft\StartBackgroundguardWithWindows => C:\Program Files (x86)\CheckDrive\CheckDrive.exe [2016-08-08] (Ascora GmbH)
Task: {75622FF1-9AD1-4478-8C51-912DAC14F3F8} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {7CBCC5BE-D7EC-45E8-8EEA-F61B494A1F91} - System32\Tasks\OneDrive Standalone Update Task => C:\Users\Procom\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\OneDriveStandaloneUpdater.exe
Task: {85D74742-EFD1-4F4F-AF48-BCB60B9D7347} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {8803661E-DEC2-46EC-9352-B013A7E0B380} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {8810EAA8-FA13-431A-BB3C-A503E6537C6D} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {90963EF8-016D-47A6-BA29-5E379AAAB47A} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {94A34848-0C67-4B73-88C8-C10FFC0DC6FA} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => %SystemRoot%\ehome\mcupdate.exe
Task: {9EAD2194-07FE-4916-8EB1-4095ACFAB79A} - System32\Tasks\{E69E0A75-0A82-4FA9-B385-044F00AB4558} => pcalua.exe -a "C:\Program Files\FS Water Configurator\Uninstaller.exe"
Task: {A721DFBA-DA4C-4E28-B97A-68BC5FCD1873} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => %windir%\ehome\MCUpdate.exe
Task: {A7D0707E-9F24-4545-9481-7C1336269FB0} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => %SystemRoot%\ehome\ehPrivJob.exe
Task: {BE5586C3-C79D-4FCA-9409-531FF0B27191} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => %SystemRoot%\ehome\ehPrivJob.exe
Task: {BF6B7FC2-480D-4265-9E43-BE28D23C7E7F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {BF919042-BB78-4E2F-B8C5-865A92B0D462} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {BFD9FFDF-2D00-490E-B01C-A369BD4DA33C} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {C03ED765-F794-42AB-A32B-FCC819F01786} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-02-15] (Adobe Systems Incorporated)
Task: {CE389407-FF9E-47F0-8277-3EE72EF57402} - System32\Tasks\Jfoiaezouq => C:\WINDOWS\system32\2761\eudcedit.exe [2016-07-16] (Microsoft Corporation) <==== ACHTUNG
Task: {D5C055E3-29DB-4831-9C60-54E88F4B8A18} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG
Task: {D98BC3EC-E6EF-494E-93AB-2D8F8D1A3473} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => %SystemRoot%\ehome\ehPrivJob.exe
Task: {D9C3C850-86E0-4239-B456-FCBB316FB631} - System32\Tasks\RNUpgradeHelperLogonPrompt_Procom => C:\Users\Procom\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\14.04\agent\rnupgagent.exe
Task: {DEFE99DF-75BC-4A74-8DB4-1FB530C24DAB} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {E1B9D0AD-6A2E-4331-BE7E-700F3A963B5C} - System32\Tasks\RNUpgradeHelperResumePrompt_Procom => C:\Users\Procom\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\14.04\agent\rnupgagent.exe
Task: {E4024907-60B4-4293-ACF9-AA1CF8B60DBC} - System32\Tasks\Opera scheduled Autoupdate 1420375546 => C:\Program Files (x86)\Opera\launcher.exe [2017-02-20] (Opera Software)
Task: {E7AB7EAD-0CCD-4CCC-9D69-7B2C9A31D8C6} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => %SystemRoot%\ehome\ehPrivJob.exe
Task: {ECFC5B49-80FD-4774-B1F7-61631F69C3AA} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {F16897D0-38DC-4032-A4AA-C1F418863AF7} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => %SystemRoot%\ehome\ehPrivJob.exe
Task: {F6086857-6AEE-4E42-9B22-0262BC4C73DD} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => %SystemRoot%\ehome\ehPrivJob.exe
Task: {FCD62C32-3D76-4478-9581-6D2D83D3B18F} - \OneDrive Standalone Update Task v2 -> Keine Datei <==== ACHTUNG
Task: {FCFBE88B-384F-43C5-BBFE-CDE820A045A7} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\WINDOWS\SysWoW64\Macromed\Flash\FlashUtil32_24_0_0_221_pepper.exe
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\Procom\Documents\desktop\PROGRAM SHORTCUTS\Shared WiFi 3.lnk -> C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\LaunchWebUI.exe () -> hxxp://m.home

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-09-01 18:12 - 2016-09-01 18:12 - 00092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2017-01-13 13:56 - 2017-01-13 13:56 - 01353528 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2015-12-22 10:59 - 2015-12-16 23:59 - 00217720 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2016-07-16 18:42 - 2016-07-16 18:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2017-01-22 17:57 - 2016-12-09 17:29 - 02681200 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-09-24 12:18 - 2016-12-29 19:44 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2017-01-22 17:57 - 2016-12-09 17:29 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2017-01-22 17:57 - 2016-12-09 17:29 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2013-09-05 00:17 - 2013-09-05 00:17 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2014-12-23 21:26 - 2008-06-20 06:41 - 00062464 _____ () C:\Program Files (x86)\WinRAR\rarext64.dll
2016-09-26 18:33 - 2016-09-07 11:56 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-22 17:56 - 2016-12-21 14:09 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-01-22 17:55 - 2016-12-21 13:54 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-22 17:55 - 2016-12-21 13:48 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-22 17:55 - 2016-12-21 13:48 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-22 17:55 - 2016-12-21 13:48 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-22 17:55 - 2016-12-21 13:53 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2014-12-26 18:22 - 2013-03-02 00:23 - 00417536 _____ () C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\CheckNDISPort_df.exe
2014-12-26 18:22 - 2013-03-01 23:21 - 00446720 _____ () C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\CancelAutoPlay_df.exe
2014-12-26 18:22 - 2013-03-02 00:23 - 00480000 _____ () C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\ShowTip.exe
2015-02-20 21:06 - 2015-02-20 21:06 - 00622880 _____ () C:\Program Files (x86)\IObit\LiveUpdate\ProductStatistics.dll
2015-12-22 10:59 - 2015-12-16 23:59 - 00011896 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2011-02-24 18:39 - 2011-02-24 18:39 - 00012128 _____ () C:\Program Files (x86)\Common Files\Acronis\DriveMonitor\Common\icudt38.dll
2017-02-24 17:30 - 2017-02-24 17:30 - 39820888 _____ () C:\Program Files (x86)\Opera\43.0.2442.991\opera_browser.dll
2017-02-24 17:30 - 2017-02-24 17:30 - 45854808 _____ () C:\Program Files (x86)\Opera\43.0.2442.991\opera_child.dll
2017-02-24 17:30 - 2017-02-24 17:29 - 01930328 _____ () C:\Program Files (x86)\Opera\43.0.2442.991\libglesv2.dll
2017-02-24 17:30 - 2017-02-24 17:29 - 00087640 _____ () C:\Program Files (x86)\Opera\43.0.2442.991\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 09:34 - 2009-06-11 04:00 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-368142688-512213327-1438867128-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Procom\AppData\Roaming\Microsoft\Windows Photo Viewer\Hintergrundbild der Windows-Fotoanzeige.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKLM\...\StartupApproved\Run32: => "PowerDVD13Agent"
HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\StartupApproved\Run: => "EDO-Soft Sticky Notes"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{8A8F9BDE-E693-44BB-AF75-582069B857D9}] => (Allow) C:\Users\Procom\AppData\Local\Chromium\Application\chrome.exe
FirewallRules: [{0522B0FF-173A-48F0-937A-DC89C50454AB}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{ADB7C588-040E-4E5B-974F-3131BA9903BD}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{930522BB-B656-4F03-9D99-D0FE9677542F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{0C54353D-1E6F-4C30-9A6C-E99DD9FB15F0}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{E5DCFD4A-A8C7-4260-AC2E-9611ED349DD4}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{7BD89014-C0A9-4218-8DDB-DDEF4F3F5175}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{1FFCBEC8-4549-471E-A5DD-EF8F4E8180F2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{15D84F0F-C7D0-49E1-A7D2-A485909EFDA7}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{BD77CF14-3B15-4F63-984E-C2AD8D878844}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{E892E700-A3F4-40DA-BEDF-0058BF29920A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{CD34B10E-96CF-4396-9369-B7F2A31676CA}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{28E186B7-88DA-47C4-8B89-7FFBDAA0CC62}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\PowerDVD13.exe
FirewallRules: [{4B7FD258-8060-4FAB-84FF-CCF57B9BA52E}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSServerPDVD13.exe
FirewallRules: [{A044CCEF-3146-43B0-BC81-5556262BE247}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\PowerDVD13Agent.exe
FirewallRules: [{435AABAA-6EF6-4CB0-9800-544D17FCFD15}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\PowerDVD13ML.exe
FirewallRules: [{2BDA0546-F80E-4BFA-9CF5-893691CB2B28}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\Movie\PowerDVD.exe
FirewallRules: [{66A5D76E-AF0B-48F8-A1C7-03D9D6DC914E}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\Movie\PowerDVD Cinema\PowerDVDCinema13.exe
FirewallRules: [{74374F73-9762-447D-A1C2-8C17D77A04F4}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{12A3478B-1C34-4A1D-A623-ADDF878F7CED}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{AD652106-0B2A-427B-985B-E4AAB96A0775}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{4EA711EC-7B5E-47D2-AEFA-27F1EFF8467B}] => (Allow) C:\Users\Procom\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{2F9AA00E-7A20-4624-B7C1-90F01E0C19CC}] => (Allow) C:\Users\Procom\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [TCP Query User{275D4CC0-9433-401E-BF0F-968D260F2C83}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{AE3B2F25-A47C-4940-8248-F1AECE9F4511}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{C38467FE-37D5-49D4-9EB3-C52D1E7C1BCD}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{ED358055-ED5E-4A05-A399-79097276A732}] => (Allow) C:\Program Files (x86)\Opera\43.0.2442.806\opera.exe
FirewallRules: [{AC4B9467-81BA-46DF-B1AA-40E97A94C2C9}] => (Allow) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/25/2017 07:19:42 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (02/25/2017 07:18:44 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Procom\Downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (02/25/2017 07:17:51 AM) (Source: Microsoft-Windows-EFS) (EventID: 4401) (User: Procom-PC)
Description: 7.488: Der EFS-Dienst*konnte keinen Benutzer für „Unternehmensdatenschutz“ bereitstellen. Fehlercode: 0x80070005.

Error: (02/24/2017 09:04:38 PM) (Source: Microsoft-Windows-EFS) (EventID: 4401) (User: Procom-PC)
Description: 7.488: Der EFS-Dienst*konnte keinen Benutzer für „Unternehmensdatenschutz“ bereitstellen. Fehlercode: 0x80070005.

Error: (02/24/2017 09:04:17 PM) (Source: Windows Backup) (EventID: 4100) (User: )
Description: Die Sicherung konnte nicht erfolgreich abgeschlossen werden, weil keine Schattenkopie erstellt werden konnte. Löschen Sie auf dem zu sichernden Laufwerk nicht benötigte Dateien, um Speicherplatz freizugeben, und wiederholen Sie den Vorgang.

Error: (02/24/2017 09:04:06 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (02/24/2017 02:07:27 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (02/24/2017 02:06:34 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Procom\Downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (02/23/2017 07:00:20 PM) (Source: Windows Backup) (EventID: 4100) (User: )
Description: Die Sicherung konnte nicht erfolgreich abgeschlossen werden, weil keine Schattenkopie erstellt werden konnte. Löschen Sie auf dem zu sichernden Laufwerk nicht benötigte Dateien, um Speicherplatz freizugeben, und wiederholen Sie den Vorgang.

Error: (02/23/2017 07:00:06 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.


Systemfehler:
=============
Error: (02/25/2017 07:20:06 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Procom\AppData\Local\Temp\ehdrv.sys

Error: (02/25/2017 07:20:06 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.

Error: (02/25/2017 07:20:06 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.

Error: (02/25/2017 07:20:06 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Procom\AppData\Local\Temp\ehdrv.sys

Error: (02/25/2017 07:20:06 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.

Error: (02/25/2017 07:20:06 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Procom\AppData\Local\Temp\ehdrv.sys

Error: (02/25/2017 07:20:06 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.

Error: (02/25/2017 07:20:06 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Procom\AppData\Local\Temp\ehdrv.sys

Error: (02/25/2017 07:20:05 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.

Error: (02/25/2017 07:20:05 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Procom\AppData\Local\Temp\ehdrv.sys


CodeIntegrity:
===================================
  Date: 2017-02-25 07:32:42.685
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-25 07:32:42.684
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-25 07:31:49.669
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-25 07:31:49.667
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-22 21:23:37.802
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-15 21:17:53.121
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-15 19:02:11.784
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-15 19:02:11.783
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-10 11:41:39.315
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-08 21:54:40.946
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5 CPU 760 @ 2.80GHz
Prozentuale Nutzung des RAM: 31%
Installierter physikalischer RAM: 8190.04 MB
Verfügbarer physikalischer RAM: 5572.37 MB
Summe virtueller Speicher: 16382.04 MB
Verfügbarer virtueller Speicher: 13356.12 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:118.7 GB) (Free:28.21 GB) NTFS
Drive e: (Volume) (Fixed) (Total:931.51 GB) (Free:489.96 GB) NTFS
Drive f: (data) (Fixed) (Total:232.34 GB) (Free:109.27 GB) NTFS
Drive g: (data2) (Fixed) (Total:233.42 GB) (Free:154.08 GB) NTFS
Drive h: (KINGSTON) (Removable) (Total:14.4 GB) (Free:3.07 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 0F808D24)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 9B93B99E)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=OF Extended)

========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 119.2 GB) (Disk ID: FB0141F6)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=118.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)

========================================================
Disk: 4 (Size: 14.4 GB) (Disk ID: 4E6F2201)
Partition 1: (Active) - (Size=14.4 GB) - (Type=0B)

==================== Ende von Addition.txt ============================


Hallo Jürgen,
Herzlichen Dank, dass Du Dich meiner annimmst..
aber oha, jetzt weiss ich nicht, ob ich da was falsches gemacht habe und was mit dem First und Addition Text passiert ist. Sehe, dass zwei Daten aufgeführt sind:
19.2.17 und 25.2.17, dabei habe ich ja erst jetzt am 25.2. Dir diese Antwort geschickt???
ausserdem ist die Version vom 25.2. nicht so plaziert, wie gewünscht, obschon ich den text mit dem # Symbol eingefügt habe.
Mit besten Grüssen
Alfred

deeprybka 25.02.2017 10:00
Hallo Alfred,
kein Problem. :)
Da man nie genau weiß was das Zeug alles macht, solltest Du wichtige Online-Passwörter von einem sauberen Gerät aus ändern.

Schritt 1
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Schritt 2

http://deeprybka.trojaner-board.de/m...mbamlogo4a.pnghttp://deeprybka.trojaner-board.de/m...mbamlogo4b.png
  • Download und Anleitung
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Unter Einstellungen/ Erkennung und Schutz setze bitte einen Haken bei "Suche nach Rootkits".
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass Deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

ikarus2557 25.02.2017 15:13
Hallo Jürgen.
Hier die gewünschten logs von Adaware und Mbam.
Vielen Dank für Deine Hilfe.
Gruss
Alfred

Code:
# AdwCleaner v6.043 - Bericht erstellt am 25/02/2017 um 20:40:39
# Aktualisiert am 27/01/2017 von Malwarebytes
# Datenbank : 2017-02-24.1 [Server]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : Procom - PROCOM-PC
# Gestartet von : C:\Users\Procom\Desktop\AdwCleaner_6.043.exe
# Modus: Löschen
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****



***** [ Ordner ] *****



***** [ Dateien ] *****



***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****



***** [ Aufgabenplanung ] *****



***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\DtsEncodeTools


***** [ Browser ] *****

[-] [C:\Users\Procom\AppData\Local\Chromium\User Data\Default\Web data] [Search Provider] Gelöscht: search provided by yahoo


*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [924 Bytes] - [08/02/2016 21:12:52]
C:\AdwCleaner\AdwCleaner[C3].txt - [2440 Bytes] - [10/01/2016 09:59:47]
C:\AdwCleaner\AdwCleaner[C4].txt - [7825 Bytes] - [27/08/2016 13:23:38]
C:\AdwCleaner\AdwCleaner[C5].txt - [1884 Bytes] - [31/08/2016 10:44:02]
C:\AdwCleaner\AdwCleaner[C6].txt - [1405 Bytes] - [25/02/2017 20:40:39]
C:\AdwCleaner\AdwCleaner[R0].txt - [773 Bytes] - [25/12/2014 03:27:48]
C:\AdwCleaner\AdwCleaner[R1].txt - [3129 Bytes] - [28/02/2015 09:28:38]
C:\AdwCleaner\AdwCleaner[S0].txt - [833 Bytes] - [25/12/2014 03:28:33]
C:\AdwCleaner\AdwCleaner[S1].txt - [3710 Bytes] - [28/02/2015 09:36:00]
C:\AdwCleaner\AdwCleaner[S3].txt - [2247 Bytes] - [10/01/2016 09:56:29]
C:\AdwCleaner\AdwCleaner[S4].txt - [5567 Bytes] - [27/08/2016 13:22:39]
C:\AdwCleaner\AdwCleaner[S5].txt - [2293 Bytes] - [31/08/2016 10:37:18]
C:\AdwCleaner\AdwCleaner[S6].txt - [2179 Bytes] - [25/02/2017 20:38:46]

########## EOF - C:\AdwCleaner\AdwCleaner[C6].txt - [2060 Bytes] ##########
Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 25.02.2017
Suchlaufzeit: 20:53
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2017.02.25.08
Rootkit-Datenbank: v2017.02.15.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: Procom

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 328766
Abgelaufene Zeit: 5 Min., 11 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

es gibt noch ein 2.mbam.log von den neusten Suchlauf

Code:
Malwarebytes Anti-Malware
www.malwarebytes.org


Protection, 25.02.2017 20:52, SYSTEM, PROCOM-PC, Protection, Malware Protection, Starting,
Protection, 25.02.2017 20:52, SYSTEM, PROCOM-PC, Protection, Malware Protection, Started,
Protection, 25.02.2017 20:52, SYSTEM, PROCOM-PC, Protection, Malicious Website Protection, Starting,
Protection, 25.02.2017 20:52, SYSTEM, PROCOM-PC, Protection, Malicious Website Protection, Started,
Update, 25.02.2017 20:53, SYSTEM, PROCOM-PC, Manual, Remediation Database, 2016.2.12.1, 2017.2.15.2,
Update, 25.02.2017 20:53, SYSTEM, PROCOM-PC, Manual, Rootkit Database, 2016.2.8.1, 2017.2.15.1,
Update, 25.02.2017 20:53, SYSTEM, PROCOM-PC, Manual, IP Database, 2016.2.8.1, 2017.2.24.2,
Update, 25.02.2017 20:53, SYSTEM, PROCOM-PC, Manual, Domain Database, 2016.2.16.8, 2017.2.25.5,
Update, 25.02.2017 20:53, SYSTEM, PROCOM-PC, Manual, Malware Database, 2016.2.16.6, 2017.2.25.8,
Protection, 25.02.2017 20:53, SYSTEM, PROCOM-PC, Protection, Refresh, Starting,
Protection, 25.02.2017 20:53, SYSTEM, PROCOM-PC, Protection, Malicious Website Protection, Stopping,
Protection, 25.02.2017 20:53, SYSTEM, PROCOM-PC, Protection, Malicious Website Protection, Stopped,
Protection, 25.02.2017 20:53, SYSTEM, PROCOM-PC, Protection, Refresh, Success,
Protection, 25.02.2017 20:53, SYSTEM, PROCOM-PC, Protection, Malicious Website Protection, Starting,
Protection, 25.02.2017 20:53, SYSTEM, PROCOM-PC, Protection, Malicious Website Protection, Started,
Scan, 25.02.2017 20:59, SYSTEM, PROCOM-PC, Context, Start: 25.02.2017 20:53, Dauer: 5 Min. 11 Sek., Bedrohungssuchlauf, Abgeschlossen, 0 Malware-Erkennung, 0 Nicht-Malware-Erkennungen,

(end)
Hallo Jürgen.
Hier die gewünschten logs von Adaware und Mbam.
Vielen Dank für Deine Hilfe.
Gruss
Alfred

Code:
# AdwCleaner v6.043 - Bericht erstellt am 25/02/2017 um 20:40:39
# Aktualisiert am 27/01/2017 von Malwarebytes
# Datenbank : 2017-02-24.1 [Server]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : Procom - PROCOM-PC
# Gestartet von : C:\Users\Procom\Desktop\AdwCleaner_6.043.exe
# Modus: Löschen
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****



***** [ Ordner ] *****



***** [ Dateien ] *****



***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****



***** [ Aufgabenplanung ] *****



***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\DtsEncodeTools


***** [ Browser ] *****

[-] [C:\Users\Procom\AppData\Local\Chromium\User Data\Default\Web data] [Search Provider] Gelöscht: search provided by yahoo


*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [924 Bytes] - [08/02/2016 21:12:52]
C:\AdwCleaner\AdwCleaner[C3].txt - [2440 Bytes] - [10/01/2016 09:59:47]
C:\AdwCleaner\AdwCleaner[C4].txt - [7825 Bytes] - [27/08/2016 13:23:38]
C:\AdwCleaner\AdwCleaner[C5].txt - [1884 Bytes] - [31/08/2016 10:44:02]
C:\AdwCleaner\AdwCleaner[C6].txt - [1405 Bytes] - [25/02/2017 20:40:39]
C:\AdwCleaner\AdwCleaner[R0].txt - [773 Bytes] - [25/12/2014 03:27:48]
C:\AdwCleaner\AdwCleaner[R1].txt - [3129 Bytes] - [28/02/2015 09:28:38]
C:\AdwCleaner\AdwCleaner[S0].txt - [833 Bytes] - [25/12/2014 03:28:33]
C:\AdwCleaner\AdwCleaner[S1].txt - [3710 Bytes] - [28/02/2015 09:36:00]
C:\AdwCleaner\AdwCleaner[S3].txt - [2247 Bytes] - [10/01/2016 09:56:29]
C:\AdwCleaner\AdwCleaner[S4].txt - [5567 Bytes] - [27/08/2016 13:22:39]
C:\AdwCleaner\AdwCleaner[S5].txt - [2293 Bytes] - [31/08/2016 10:37:18]
C:\AdwCleaner\AdwCleaner[S6].txt - [2179 Bytes] - [25/02/2017 20:38:46]

########## EOF - C:\AdwCleaner\AdwCleaner[C6].txt - [2060 Bytes] ##########
Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 25.02.2017
Suchlaufzeit: 20:53
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2017.02.25.08
Rootkit-Datenbank: v2017.02.15.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: Procom

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 328766
Abgelaufene Zeit: 5 Min., 11 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

es gibt noch ein 2.mbam.log von den neusten Suchlauf

Code:
Malwarebytes Anti-Malware
www.malwarebytes.org


Protection, 25.02.2017 20:52, SYSTEM, PROCOM-PC, Protection, Malware Protection, Starting,
Protection, 25.02.2017 20:52, SYSTEM, PROCOM-PC, Protection, Malware Protection, Started,
Protection, 25.02.2017 20:52, SYSTEM, PROCOM-PC, Protection, Malicious Website Protection, Starting,
Protection, 25.02.2017 20:52, SYSTEM, PROCOM-PC, Protection, Malicious Website Protection, Started,
Update, 25.02.2017 20:53, SYSTEM, PROCOM-PC, Manual, Remediation Database, 2016.2.12.1, 2017.2.15.2,
Update, 25.02.2017 20:53, SYSTEM, PROCOM-PC, Manual, Rootkit Database, 2016.2.8.1, 2017.2.15.1,
Update, 25.02.2017 20:53, SYSTEM, PROCOM-PC, Manual, IP Database, 2016.2.8.1, 2017.2.24.2,
Update, 25.02.2017 20:53, SYSTEM, PROCOM-PC, Manual, Domain Database, 2016.2.16.8, 2017.2.25.5,
Update, 25.02.2017 20:53, SYSTEM, PROCOM-PC, Manual, Malware Database, 2016.2.16.6, 2017.2.25.8,
Protection, 25.02.2017 20:53, SYSTEM, PROCOM-PC, Protection, Refresh, Starting,
Protection, 25.02.2017 20:53, SYSTEM, PROCOM-PC, Protection, Malicious Website Protection, Stopping,
Protection, 25.02.2017 20:53, SYSTEM, PROCOM-PC, Protection, Malicious Website Protection, Stopped,
Protection, 25.02.2017 20:53, SYSTEM, PROCOM-PC, Protection, Refresh, Success,
Protection, 25.02.2017 20:53, SYSTEM, PROCOM-PC, Protection, Malicious Website Protection, Starting,
Protection, 25.02.2017 20:53, SYSTEM, PROCOM-PC, Protection, Malicious Website Protection, Started,
Scan, 25.02.2017 20:59, SYSTEM, PROCOM-PC, Context, Start: 25.02.2017 20:53, Dauer: 5 Min. 11 Sek., Bedrohungssuchlauf, Abgeschlossen, 0 Malware-Erkennung, 0 Nicht-Malware-Erkennungen,

(end)

deeprybka 25.02.2017 17:24
Hi,

Schritt 1

http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn4.PNG

Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w8.png + R Taste und schreibe notepad in das Ausführen Fenster.
Klicke auf OK und kopiere nun den Text aus der Codebox in das leere Textdokument:
Code:
CloseProcesses:
Task: {153C3122-5B9F-4DBA-9039-0CF53A2CFD42} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei
Task: {16F296DD-17A8-4818-BAA1-106BA3B4251F} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei
Task: {172B31B7-EC3C-4247-8364-CD278AE44D39} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Keine Datei
Task: {1F39471C-4C20-472E-BC99-FEAA16262D0D} - System32\Tasks\FRAPS =>
Task: {415AC9BD-086A-4658-8AE1-6382E9CF0965} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei
Task: {41EA53C0-7937-4844-A1FF-22EF0CAF814A} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei
Task: {75622FF1-9AD1-4478-8C51-912DAC14F3F8} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei
Task: {85D74742-EFD1-4F4F-AF48-BCB60B9D7347} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei
Task: {BF6B7FC2-480D-4265-9E43-BE28D23C7E7F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei
Task: {BFD9FFDF-2D00-490E-B01C-A369BD4DA33C} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei
C:\WINDOWS\system32\2761
C:\Users\Procom\fraps.exe
Task: {CE389407-FF9E-47F0-8277-3EE72EF57402} - System32\Tasks\Jfoiaezouq => C:\WINDOWS\system32\2761\eudcedit.exe [2016-07-16] (Microsoft Corporation)
Task: {D5C055E3-29DB-4831-9C60-54E88F4B8A18} - \CCleanerSkipUAC -> Keine Datei
Task: {DEFE99DF-75BC-4A74-8DB4-1FB530C24DAB} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei
Task: {FCD62C32-3D76-4478-9581-6D2D83D3B18F} - \OneDrive Standalone Update Task v2 -> Keine Datei
Task: {FCFBE88B-384F-43C5-BBFE-CDE820A045A7} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei
HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\Run: [Chromium] => c:\users\procom\appdata\local\chromium\application\chrome.exe [1043456 2016-01-26] (The Chromium Authors)
c:\users\procom\appdata\local\chromium
HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\Run: [Ylvimxsinlnbq] => C:\Users\Procom\AppData\Roaming\i60GS64\consent.exe [153440 2016-07-16] (Microsoft Corporation)
C:\Users\Procom\AppData\Roaming\i60GS64
Startup: C:\Users\Procom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Ylvimxsinlnbq.lnk [2017-02-25]
ShortcutTarget: Ylvimxsinlnbq.lnk -> C:\Users\Procom\AppData\Roaming\i60GS64\consent.exe (Microsoft Corporation)
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung
EmptyTemp:
Speichere dieses bitte als Fixlist.txt in das Verzeichnis ab, in dem sich auch die FRST-Anwendung befindet. (=C:\Users\Procom\Desktop)
  • Starte FRST und drücke auf den Entfernen-Button.
  • Das Tool erstellt eine "Fixlog.txt" -Datei.
  • Poste mir bitte deren Inhalt.

Nach dem Reboot:

Schritt 2

http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn1.PNG

Bitte starte FRST erneut, markiere auch die checkbox http://deeprybka.trojaner-board.de/b...t/addition.pngund drücke auf Untersuchen.
Bitte poste mir den Inhalt der beiden Logs die erstellt werden.

ikarus2557 26.02.2017 00:41
Hallo Jürgen,
Anbei die 3 logs: Fixlog/FRST/Addition
Ich wünsche Dir einen wunderschönen Sonntag.
Herzlicher Gruss
Alfred

Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 25-02-2017
durchgeführt von Procom (26-02-2017 06:26:18) Run:1
Gestartet von C:\Users\Procom\Desktop
Geladene Profile: Procom (Verfügbare Profile: Procom)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
Task: {153C3122-5B9F-4DBA-9039-0CF53A2CFD42} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei
Task: {16F296DD-17A8-4818-BAA1-106BA3B4251F} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei
Task: {172B31B7-EC3C-4247-8364-CD278AE44D39} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Keine Datei
Task: {1F39471C-4C20-472E-BC99-FEAA16262D0D} - System32\Tasks\FRAPS =>
Task: {415AC9BD-086A-4658-8AE1-6382E9CF0965} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei
Task: {41EA53C0-7937-4844-A1FF-22EF0CAF814A} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei
Task: {75622FF1-9AD1-4478-8C51-912DAC14F3F8} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei
Task: {85D74742-EFD1-4F4F-AF48-BCB60B9D7347} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei
Task: {BF6B7FC2-480D-4265-9E43-BE28D23C7E7F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei
Task: {BFD9FFDF-2D00-490E-B01C-A369BD4DA33C} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei
C:\WINDOWS\system32\2761
C:\Users\Procom\fraps.exe
Task: {CE389407-FF9E-47F0-8277-3EE72EF57402} - System32\Tasks\Jfoiaezouq => C:\WINDOWS\system32\2761\eudcedit.exe [2016-07-16] (Microsoft Corporation)
Task: {D5C055E3-29DB-4831-9C60-54E88F4B8A18} - \CCleanerSkipUAC -> Keine Datei
Task: {DEFE99DF-75BC-4A74-8DB4-1FB530C24DAB} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei
Task: {FCD62C32-3D76-4478-9581-6D2D83D3B18F} - \OneDrive Standalone Update Task v2 -> Keine Datei
Task: {FCFBE88B-384F-43C5-BBFE-CDE820A045A7} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei
HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\Run: [Chromium] => c:\users\procom\appdata\local\chromium\application\chrome.exe [1043456 2016-01-26] (The Chromium Authors)
c:\users\procom\appdata\local\chromium
HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\Run: [Ylvimxsinlnbq] => C:\Users\Procom\AppData\Roaming\i60GS64\consent.exe [153440 2016-07-16] (Microsoft Corporation)
C:\Users\Procom\AppData\Roaming\i60GS64
Startup: C:\Users\Procom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Ylvimxsinlnbq.lnk [2017-02-25]
ShortcutTarget: Ylvimxsinlnbq.lnk -> C:\Users\Procom\AppData\Roaming\i60GS64\consent.exe (Microsoft Corporation)
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung
EmptyTemp:
*****************

Prozesse erfolgreich geschlossen.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{153C3122-5B9F-4DBA-9039-0CF53A2CFD42} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{153C3122-5B9F-4DBA-9039-0CF53A2CFD42} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{16F296DD-17A8-4818-BAA1-106BA3B4251F} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{16F296DD-17A8-4818-BAA1-106BA3B4251F} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Time-5d => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{172B31B7-EC3C-4247-8364-CD278AE44D39} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{172B31B7-EC3C-4247-8364-CD278AE44D39} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OfficeSoftwareProtectionPlatform\SvcRestartTask => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{1F39471C-4C20-472E-BC99-FEAA16262D0D} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1F39471C-4C20-472E-BC99-FEAA16262D0D} => Schlüssel erfolgreich entfernt
C:\WINDOWS\System32\Tasks\FRAPS => => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\FRAPS => => Schlüssel nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{415AC9BD-086A-4658-8AE1-6382E9CF0965} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{415AC9BD-086A-4658-8AE1-6382E9CF0965} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{41EA53C0-7937-4844-A1FF-22EF0CAF814A} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{41EA53C0-7937-4844-A1FF-22EF0CAF814A} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{75622FF1-9AD1-4478-8C51-912DAC14F3F8} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{75622FF1-9AD1-4478-8C51-912DAC14F3F8} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{85D74742-EFD1-4F4F-AF48-BCB60B9D7347} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{85D74742-EFD1-4F4F-AF48-BCB60B9D7347} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{BF6B7FC2-480D-4265-9E43-BE28D23C7E7F} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BF6B7FC2-480D-4265-9E43-BE28D23C7E7F} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{BFD9FFDF-2D00-490E-B01C-A369BD4DA33C} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BFD9FFDF-2D00-490E-B01C-A369BD4DA33C} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d => Schlüssel erfolgreich entfernt
"C:\WINDOWS\system32\2761" => nicht gefunden.
"C:\Users\Procom\fraps.exe" => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CE389407-FF9E-47F0-8277-3EE72EF57402} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CE389407-FF9E-47F0-8277-3EE72EF57402} => Schlüssel erfolgreich entfernt
C:\WINDOWS\System32\Tasks\Jfoiaezouq => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Jfoiaezouq => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D5C055E3-29DB-4831-9C60-54E88F4B8A18} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D5C055E3-29DB-4831-9C60-54E88F4B8A18} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleanerSkipUAC => Schlüssel nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{DEFE99DF-75BC-4A74-8DB4-1FB530C24DAB} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DEFE99DF-75BC-4A74-8DB4-1FB530C24DAB} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Logon-5d => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FCD62C32-3D76-4478-9581-6D2D83D3B18F} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FCD62C32-3D76-4478-9581-6D2D83D3B18F} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OneDrive Standalone Update Task v2 => Schlüssel nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FCFBE88B-384F-43C5-BBFE-CDE820A045A7} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FCFBE88B-384F-43C5-BBFE-CDE820A045A7} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B => Schlüssel erfolgreich entfernt
HKU\S-1-5-21-368142688-512213327-1438867128-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Chromium => Wert erfolgreich entfernt
c:\users\procom\appdata\local\chromium => erfolgreich verschoben
HKU\S-1-5-21-368142688-512213327-1438867128-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Ylvimxsinlnbq => Wert erfolgreich entfernt
"C:\Users\Procom\AppData\Roaming\i60GS64" => nicht gefunden.
C:\Users\Procom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Ylvimxsinlnbq.lnk => erfolgreich verschoben
C:\Users\Procom\AppData\Roaming\i60GS64\consent.exe => nicht gefunden.
HKLM\SOFTWARE\Policies\Google => Schlüssel nicht gefunden.

=========== EmptyTemp: ==========

BITS transfer queue => 36390848 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 761156454 B
Java, Flash, Steam htmlcache => 506 B
Windows/system/drivers => 85516168 B
Edge => 110362762 B
Chrome => 237448 B
Firefox => 7076983 B
Opera => 519630616 B

Temp, IE cache, history, cookies, recent:
Default => 16674 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 128 B
LocalService => 31396 B
NetworkService => 369708 B
Procom => 717852188 B

RecycleBin => 1573352002 B
EmptyTemp: => 3.6 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 06:27:44 ====
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 25-02-2017
durchgeführt von Procom (Administrator) auf PROCOM-PC (26-02-2017 06:30:58)
Gestartet von C:\Users\Procom\Desktop
Geladene Profile: Procom (Verfügbare Profile: Procom)
Platform: Windows 10 Home Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSServerPDVD13.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSMonitorServicePDVD13.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(IObit) C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Paramount Software UK Ltd) C:\Program Files\Macrium\Common\MacriumService.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
(VIA Technologies, Inc.) C:\Windows\System32\ViakaraokeSrv.exe
(© pdfforge GmbH.) C:\ProgramData\pdfforge\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe
(pdfforge GmbH) C:\Program Files\PDF Architect 5\creator-ws.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
(Ascora GmbH) C:\Program Files (x86)\CheckDrive\CheckDrive.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera_crashreporter.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
() C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\CheckNDISPort_df.exe
() C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\CancelAutoPlay_df.exe
(Acronis) C:\Program Files (x86)\Acronis\DriveMonitor\adm_tray.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
() C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\ShowTip.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [462400 2011-02-12] (Acronis)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2771576 2015-12-16] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [631808 2016-09-07] (Microsoft Corporation)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [176440 2017-01-19] (Apple Inc.)
HKLM-x32\...\Run: [PowerDVD13Agent] => C:\Program Files (x86)\CyberLink\PowerDVD13\PowerDVD13Agent.exe [517144 2013-07-05] (CyberLink Corp.)
HKLM-x32\...\Run: [CheckNDISPortF0ac7B] => C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\CheckNDISPort_df.exe [417536 2013-03-02] ()
HKLM-x32\...\Run: [CancelAutoPlay_df] => C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\CancelAutoPlay_df.exe [446720 2013-03-01] ()
HKLM-x32\...\Run: [adm_tray.exe] => C:\Program Files (x86)\Acronis\DriveMonitor\adm_tray.exe [466768 2011-02-24] (Acronis)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [210432 2016-07-05] (Geek Software GmbH)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)
HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\Run: [EDO-Soft Sticky Notes] => C:\Program Files (x86)\Evernote Sticky Notes\StickyNotes.Wpf.exe [373760 2014-02-23] (Microsoft)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk [2015-01-14]
ShortcutTarget: Adobe Gamma Loader.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 192.168.0.1
Tcpip\..\Interfaces\{05A98ADC-E9CA-45C7-A551-70C4AB5AC074}: [DhcpNameServer] 192.168.0.1 192.168.0.1
Tcpip\..\Interfaces\{b37a40c0-c9ce-426e-8dff-cfaba404cad1}: [DhcpNameServer] 192.168.0.1 192.168.0.1
Tcpip\..\Interfaces\{c4c8b0ab-aebc-48ea-9d82-d3a9d8537be2}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617910&ResetID=131165921941354350&GUID=CD3AF9D1-9A96-4B04-B481-E96E0B994BCD
HKU\S-1-5-21-368142688-512213327-1438867128-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/th-th/?ocid=iehp
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-368142688-512213327-1438867128-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKU\S-1-5-21-368142688-512213327-1438867128-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_121\bin\ssv.dll [2017-01-25] (Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-01-25] (Oracle Corporation)
BHO-x32: PDF Architect 5 Helper -> {AEA429F3-D2D4-4BD7-A03E-5357DA017733} -> C:\Program Files (x86)\PDF Architect 5\creator-ie-helper.dll [2017-02-10] (pdfforge GmbH)
Toolbar: HKLM-x32 - PDF Architect 5 Toolbar - {84F23192-A475-4038-B5C0-8584777F2DF4} - C:\Program Files (x86)\PDF Architect 5\creator-ie-plugin.dll [2017-02-10] (pdfforge GmbH)
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

FireFox:
========
FF DefaultProfile: bi3yq9oz.default-1421145019558
FF ProfilePath: C:\Users\Procom\AppData\Roaming\Mozilla\Firefox\Profiles\vrbzxfzn.default-1421135553830 [2016-02-22]
FF NewTab: Mozilla\Firefox\Profiles\vrbzxfzn.default-1421135553830 -> about:newtab
FF ProfilePath: C:\Users\Procom\AppData\Roaming\Mozilla\Firefox\Profiles\bi3yq9oz.default-1421145019558 [2017-02-26]
FF NewTab: Mozilla\Firefox\Profiles\bi3yq9oz.default-1421145019558 -> about:newtab
FF Extension: (Video DownloadHelper) - C:\Users\Procom\AppData\Roaming\Mozilla\Firefox\Profiles\bi3yq9oz.default-1421145019558\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2015-12-15]
FF HKLM-x32\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird => nicht gefunden
FF Plugin: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-01-25] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-01-25] (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\Program Files\Microsoft Office\Office14\NPAUTHZ.DLL [2010-01-10] (Microsoft Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-12-29] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-12-29] (NVIDIA Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: PDF Architect 5 -> C:\Program Files (x86)\PDF Architect 5\np-previewer.dll [2017-02-10] (pdfforge GmbH)
FF Plugin HKU\.DEFAULT: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]

Chrome:
=======
CHR DefaultProfile: Default
CHR HomePage: Default -> hxxps://www.google.com/
CHR DefaultSearchURL: Default -> hxxps://th.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_gmmedply_16_07&param1=1&param2=f%3D4%26b%3DChrome%26cc%3Dth%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1QzutAyEyE0ByDtD0ByB0E0FtC0C0DzyyC0FtN0D0Tzu0StCyDtCtCtN1L2XzutAtFtCzztFtCtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StA0EtCyC0E0E0ByCtGtCzztAtDtG0FtB0F0FtGyE0Ezz0DtGyE0E0D0EyDzzyCzy0CzzyD0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0B0CzyyCyEtB0A0AtG0DtD0F0BtGyEyBtByCtG0ByEzz0BtGyDtCyCzytCyDyDzz0Dzy0B0B2QtN0A0LzutB%26cr%3D1623322347%26a%3Dwncy_gmmedply_16_07%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
CHR DefaultSearchKeyword: Default -> Search Provided by Yahoo.com
CHR DefaultSuggestURL: Default -> {google:baseSuggestURL}search?client=chrome&hl={language}&q={searchTerms}
CHR Profile: C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default [2017-02-26]
CHR Extension: (Google Docs) - C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-12-16]
CHR Extension: (Google Drive) - C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-12-16]
CHR Extension: (YouTube) - C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-12-16]
CHR Extension: (Google-Suche) - C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-12-16]
CHR Extension: (Google Docs Offline) - C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-12-16]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-12-16]
CHR Extension: (Google Mail) - C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-12-16]

Opera:
=======
OPR Extension: (FVD Video Downloader) - C:\Users\Procom\AppData\Roaming\Opera Software\Opera Stable\Extensions\neacgcjokggofibnbfapeaejhclmpple [2017-02-26]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2016-09-22] (Apple Inc.)
R2 CyberLink PowerDVD 13 Media Server Monitor Service; C:\Program Files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSMonitorServicePDVD13.exe [77576 2013-07-05] (CyberLink)
R2 CyberLink PowerDVD 13 Media Server Service; C:\Program Files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSServerPDVD13.exe [327432 2013-07-05] (CyberLink)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1156216 2015-12-16] (NVIDIA Corporation)
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2945312 2016-01-14] (IObit)
R2 MacriumService; C:\Program Files\Macrium\Common\MacriumService.exe [3877768 2016-12-12] (Paramount Software UK Ltd)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1136608 2016-03-10] (Malwarebytes)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [458176 2016-12-29] (NVIDIA Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1872504 2015-12-16] (NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [8185464 2015-12-16] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [6477432 2015-12-16] (NVIDIA Corporation)
S3 PDF Architect 5; C:\Program Files\PDF Architect 5\ws.exe [2706824 2017-02-10] (pdfforge GmbH)
S3 PDF Architect 5 CrashHandler; C:\Program Files\PDF Architect 5\crash-handler-ws.exe [1048976 2017-02-10] (pdfforge GmbH)
R2 PDF Architect 5 Creator; C:\Program Files\PDF Architect 5\creator-ws.exe [856976 2017-02-10] (pdfforge GmbH)
R2 PDF Architect 5 Manager; C:\ProgramData\pdfforge\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe [985904 2017-02-01] (© pdfforge GmbH.)
R2 VIAKaraokeService; C:\WINDOWS\system32\viakaraokesrv.exe [36504 2015-06-22] (VIA Technologies, Inc.)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 BioNTDrv; C:\Program Files (x86)\Paragon_Software\Backup_and_Recovery_2012_Free\program\BioNTDrv.SYS [20784 2011-11-17] (Paragon Software GmbH)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [192216 2017-02-26] (Malwarebytes)
R3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [65408 2016-03-10] (Malwarebytes Corporation)
R3 MTsensor; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [17280 2013-05-17] ()
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispiwu.inf_amd64_b67dc924fff8de6d\nvlddmkm.sys [14199224 2017-01-04] (NVIDIA Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19576 2015-12-16] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [50472 2015-12-16] (NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [589824 2016-07-16] (Realtek                                            )
R3 Serenum; C:\WINDOWS\system32\DRIVERS\nuvserenum.sys [23552 2014-01-12] (Windows (R) Win 7 DDK provider)
R3 Serial; C:\WINDOWS\system32\DRIVERS\nuvserial.sys [86016 2014-01-12] (Nuvoton Technology Corp.)
R3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [32496 2013-01-11] (Synaptics Incorporated)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)
R1 UimBus; C:\WINDOWS\System32\drivers\uimx64.sys [59184 2011-11-17] (Windows (R) 2000 DDK provider)
R1 Uim_IM; C:\WINDOWS\System32\Drivers\Uim_IMx64.sys [572336 2011-11-17] (Paragon)
R1 Uim_VIM; C:\WINDOWS\System32\Drivers\uim_vimx64.sys [352816 2011-11-17] (Paragon)
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
R2 {09F57980-3432-4AFC-957D-27AC45FAE1F5}; C:\Program Files (x86)\CyberLink\PowerDVD13\Common\NavFilter\000.fcl [130320 2013-07-06] (CyberLink Corp.)
U3 idsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-26 06:30 - 2017-02-26 06:31 - 00020752 _____ C:\Users\Procom\Desktop\FRST.txt
2017-02-26 06:26 - 2017-02-26 06:27 - 00011223 _____ C:\Users\Procom\Desktop\Fixlog.txt
2017-02-26 06:25 - 2017-02-26 06:26 - 00000000 ____D C:\Users\Procom\Desktop\Trojaner-board Jürgen
2017-02-25 21:56 - 2017-02-25 21:58 - 00018903 _____ C:\Users\Procom\Desktop\Reto SIO Entwurf 3..odt
2017-02-25 21:55 - 2017-02-25 21:55 - 00003298 _____ C:\Users\Procom\Documents\Reto SIO Entwurf 3..odt
2017-02-25 20:52 - 2017-02-26 06:29 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-02-25 20:51 - 2017-02-25 20:51 - 00001187 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2017-02-25 20:51 - 2017-02-25 20:51 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2017-02-25 20:51 - 2017-02-25 20:51 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2017-02-25 20:51 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2017-02-25 20:51 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2017-02-25 20:51 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-02-25 20:46 - 2017-02-25 20:56 - 00000000 ____D C:\WINDOWS\system32\3273
2017-02-25 20:46 - 2017-02-25 20:51 - 22851472 _____ (Malwarebytes ) C:\Users\Procom\Desktop\mbam-setup-2.2.1.1043.exe
2017-02-25 20:46 - 2017-02-25 20:46 - 00000000 ____D C:\Users\Procom\AppData\Roaming\2fLwh
2017-02-25 20:27 - 2017-02-25 20:27 - 04015056 _____ C:\Users\Procom\Desktop\AdwCleaner_6.043.exe
2017-02-25 19:51 - 2017-02-25 19:51 - 00541060 _____ C:\WINDOWS\Minidump\022517-13578-01.dmp
2017-02-25 07:31 - 2017-02-25 07:32 - 02423296 _____ (Farbar) C:\Users\Procom\Desktop\FRST64.exe
2017-02-25 07:24 - 2017-02-25 14:29 - 00000000 ____D C:\Users\Procom\Desktop\SIO RETO aktuell
2017-02-24 18:25 - 2017-02-24 18:29 - 00000000 ____D C:\Users\Procom\Desktop\Neuer Ordner
2017-02-24 17:30 - 2017-02-24 17:30 - 00003980 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1420375546
2017-02-24 17:30 - 2017-02-24 17:30 - 00001120 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2017-02-24 15:57 - 2017-02-24 16:21 - 71460716 _____ C:\Users\Procom\Downloads\qw_rj100_ha_fsx.zip
2017-02-24 13:56 - 2017-02-24 13:56 - 00070587 _____ C:\Users\Procom\Downloads\0104264_001_02_2017.pdf
2017-02-23 04:21 - 2017-02-23 04:21 - 00000448 _____ C:\Users\Procom\Documents\eset 23.2.17.txt
2017-02-22 21:12 - 2017-02-07 02:48 - 00835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-02-22 21:12 - 2017-02-07 02:48 - 00177656 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2017-02-22 16:04 - 2017-02-22 16:04 - 00243309 _____ C:\Users\Procom\Downloads\Seite_1_Sonntags_Zeitung_2017-02-19.pdf
2017-02-22 11:44 - 2017-02-22 11:44 - 00290090 _____ C:\Users\Procom\Downloads\List of Travel Medical Insurance Companies_Feb 2017.pdf
2017-02-21 20:59 - 2017-02-21 20:59 - 00000000 ____D C:\Users\Procom\AppData\Local\PDFCreator
2017-02-21 20:58 - 2017-02-21 20:58 - 00000000 ____D C:\ProgramData\pdfforge
2017-02-21 20:57 - 2017-02-22 12:02 - 00000000 ____D C:\Users\Procom\AppData\Roaming\PDF Architect 5
2017-02-21 20:57 - 2017-02-21 20:58 - 00000000 ____D C:\Program Files\PDF Architect 5
2017-02-21 20:57 - 2017-02-21 20:58 - 00000000 ____D C:\Program Files (x86)\PDF Architect 5
2017-02-21 20:57 - 2017-02-21 20:57 - 00000000 ____D C:\Users\Procom\Documents\PDF Architect
2017-02-21 20:57 - 2017-02-21 20:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF Architect 5
2017-02-21 20:37 - 2017-02-22 05:20 - 00000000 ____D C:\ProgramData\PDF Architect 5
2017-02-21 20:37 - 2017-02-21 21:41 - 00000000 ____D C:\Program Files\PDFCreator
2017-02-21 20:37 - 2017-02-21 20:37 - 00115200 _____ (pdfforge GmbH) C:\WINDOWS\system32\pdfcmon.dll
2017-02-21 20:37 - 2017-02-21 20:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
2017-02-21 12:23 - 2017-02-21 20:37 - 29000704 _____ (pdfforge GmbH ) C:\Users\Procom\Downloads\PDFCreator-2_5_1-Setup.exe
2017-02-20 12:15 - 2017-02-20 12:15 - 00886215 _____ C:\Users\Procom\Downloads\hci Anhänge_2017220.zip
2017-02-20 11:45 - 2017-02-25 07:26 - 00000000 ____D C:\Users\Procom\Desktop\VISA aktuell
2017-02-18 09:51 - 2017-02-18 09:52 - 00000000 ____D C:\Users\Procom\Documents\THAILAND
2017-02-18 09:34 - 2017-02-18 09:34 - 00000746 _____ C:\Users\Procom\Documents\albert.mail.txt
2017-02-17 14:34 - 2017-02-17 14:34 - 00000436 _____ C:\Users\Procom\Documents\ESET nod32 scan 17.2.17.txt
2017-02-16 11:14 - 2017-02-16 11:14 - 00000003 _____ C:\Users\Procom\Desktop\ausrufezeichen.txt
2017-02-15 19:06 - 2017-02-15 19:05 - 00520573 _____ C:\Users\Procom\Documents\swisscom trojaner virus..pdf
2017-02-15 10:23 - 2017-02-15 10:24 - 00000000 ___RD C:\Users\Procom\Desktop\MACRIUM SICHERUNG
2017-02-11 10:25 - 2017-02-11 10:26 - 10725511 _____ C:\Users\Procom\Downloads\India.zip
2017-02-10 21:13 - 2017-02-10 21:13 - 05025642 _____ C:\Users\Procom\Downloads\Einladung.odt
2017-02-10 13:41 - 2017-02-10 13:41 - 02257255 _____ C:\Users\Procom\Downloads\swissa330300.zip
2017-02-10 13:39 - 2017-02-10 13:40 - 04253849 _____ C:\Users\Procom\Downloads\a343-swiss.zip
2017-02-10 11:48 - 2017-02-10 11:48 - 00000000 ____D C:\Program Files (x86)\VulkanRT
2017-02-10 11:48 - 2017-01-04 15:24 - 00222648 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2017-02-10 11:48 - 2017-01-04 15:24 - 00210360 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2017-02-10 11:48 - 2016-12-29 20:06 - 00001951 _____ C:\WINDOWS\NvContainerRecovery.bat
2017-02-10 11:48 - 2016-12-29 19:43 - 00133056 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2017-02-10 11:48 - 2016-09-10 01:25 - 00269600 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2017-02-10 11:48 - 2016-09-10 01:25 - 00261920 _____ C:\WINDOWS\system32\vulkan-1.dll
2017-02-10 11:48 - 2016-09-10 01:25 - 00110880 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2017-02-10 11:48 - 2016-09-10 01:24 - 00125216 _____ C:\WINDOWS\system32\vulkaninfo.exe
2017-02-08 11:45 - 2017-02-08 11:45 - 00002006 _____ C:\Users\Public\Desktop\Reflect.lnk
2017-02-08 11:45 - 2017-02-08 11:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Macrium
2017-02-07 21:04 - 2017-02-08 22:15 - 00000000 ____D C:\Users\Procom\Documents\Reflect
2017-02-07 17:08 - 2017-02-08 11:45 - 00000000 ____D C:\Program Files\Macrium
2017-02-07 16:53 - 2017-02-07 17:03 - 00000000 ____D C:\Users\Procom\Downloads\Macrium
2017-02-07 16:52 - 2017-02-07 16:52 - 03545552 _____ (Paramount Software UK Ltd) C:\Users\Procom\Downloads\ReflectDL (1).exe
2017-02-07 16:51 - 2017-02-08 11:45 - 00000000 ____D C:\ProgramData\Macrium
2017-02-07 16:49 - 2017-02-07 16:51 - 03545552 _____ (Paramount Software UK Ltd) C:\Users\Procom\Downloads\ReflectDL.exe
2017-02-06 10:33 - 2017-02-06 10:33 - 02870984 _____ (ESET) C:\Users\Procom\Downloads\esetsmartinstaller_deu.exe
2017-02-04 10:33 - 2017-02-04 10:34 - 00262665 _____ C:\Users\Procom\Downloads\uwd.zip
2017-02-02 10:35 - 2017-02-02 10:35 - 00000982 _____ C:\Users\Procom\Documents\e&r.txt
2017-02-01 18:20 - 2017-02-01 18:20 - 00001204 _____ C:\Users\Public\Desktop\Icecream Screen Recorder.lnk
2017-02-01 18:20 - 2017-02-01 18:20 - 00000000 ____D C:\Users\Procom\AppData\Local\Icecream
2017-02-01 18:20 - 2017-02-01 18:20 - 00000000 ____D C:\Users\Procom\AppData\Local\CrashRpt
2017-02-01 18:20 - 2017-02-01 18:20 - 00000000 ____D C:\Users\Procom\.Icecream Screen Recorder
2017-02-01 18:20 - 2017-02-01 18:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Xiph.Org
2017-02-01 18:20 - 2017-02-01 18:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Icecream Screen Recorder
2017-02-01 18:20 - 2017-02-01 18:20 - 00000000 ____D C:\Program Files (x86)\Xiph.Org
2017-02-01 18:20 - 2017-02-01 18:20 - 00000000 ____D C:\Program Files (x86)\Icecream Screen Recorder
2017-02-01 18:05 - 2017-02-01 18:20 - 51369608 _____ (Icecream Apps ) C:\Users\Procom\Downloads\screen_recorder_setup.exe
2017-01-28 14:09 - 2017-01-28 14:09 - 00672904 _____ C:\Users\Procom\Downloads\HCI meldung VISA Kredit nicht  genug.pdf
2017-01-27 18:30 - 2017-01-27 19:21 - 00005051 _____ C:\Users\Procom\Documents\mailtext 25.1..txt
2017-01-27 08:23 - 2017-01-27 08:23 - 00001822 _____ C:\Users\Public\Desktop\iTunes.lnk
2017-01-27 08:23 - 2017-01-27 08:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2017-01-27 08:22 - 2017-01-27 08:23 - 00000000 ____D C:\Program Files\iTunes
2017-01-27 08:22 - 2017-01-27 08:22 - 00000000 ____D C:\Program Files\iPod
2017-01-27 08:15 - 2017-01-27 08:15 - 00000321 _____ C:\Users\Procom\Documents\PC for Mr. Heinz Schindler.txt

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-26 06:30 - 2015-02-20 21:06 - 00000000 ____D C:\ProgramData\ProductData
2017-02-26 06:30 - 2015-01-10 19:44 - 00000000 ____D C:\FRST
2017-02-26 06:29 - 2016-09-24 12:26 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-02-26 06:29 - 2016-09-24 12:18 - 00000000 ____D C:\ProgramData\NVIDIA
2017-02-26 06:28 - 2016-07-16 13:04 - 00524288 _____ C:\WINDOWS\system32\config\BBI
2017-02-26 06:27 - 2016-02-20 13:27 - 00000000 ____D C:\Users\Procom\AppData\LocalLow\Temp
2017-02-25 22:00 - 2016-09-24 12:17 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-02-25 20:52 - 2016-09-24 12:19 - 03247380 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-02-25 20:52 - 2016-07-17 05:51 - 01409728 _____ C:\WINDOWS\system32\perfh007.dat
2017-02-25 20:52 - 2016-07-17 05:51 - 00361850 _____ C:\WINDOWS\system32\perfc007.dat
2017-02-25 20:40 - 2014-12-25 03:27 - 00000000 ____D C:\AdwCleaner
2017-02-25 19:51 - 2016-10-10 08:05 - 843795910 _____ C:\WINDOWS\MEMORY.DMP
2017-02-25 19:51 - 2016-09-24 13:08 - 00000000 ____D C:\WINDOWS\Minidump
2017-02-25 12:51 - 2016-07-16 18:47 - 00000000 ___HD C:\Program Files\WindowsApps
2017-02-25 12:51 - 2016-07-16 18:47 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-02-25 07:54 - 2014-12-25 02:48 - 00000000 ____D C:\WINDOWS\system32\MRT
2017-02-25 07:53 - 2014-12-25 02:48 - 138020592 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-02-24 17:30 - 2015-01-04 19:44 - 00000000 ____D C:\Program Files (x86)\Opera
2017-02-24 14:14 - 2015-01-10 20:50 - 00000000 ____D C:\Users\Procom\AppData\Roaming\vlc
2017-02-22 20:40 - 2016-07-16 18:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-02-22 17:16 - 2015-02-24 07:02 - 00000000 ____D C:\Users\Procom\Documents\media politik
2017-02-22 05:02 - 2016-07-16 18:47 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2017-02-20 12:34 - 2015-12-22 18:42 - 00000000 ____D C:\Users\Procom\AppData\Local\CrashDumps
2017-02-15 11:21 - 2015-12-16 08:03 - 00000946 _____ C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job
2017-02-15 11:21 - 2015-12-16 08:03 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2017-02-15 07:26 - 2016-09-24 12:26 - 00004070 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-02-15 07:26 - 2016-07-16 18:47 - 00000000 ____D C:\WINDOWS\system32\Macromed
2017-02-15 07:25 - 2016-07-16 18:47 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-02-13 09:54 - 2014-12-23 21:31 - 00000000 ____D C:\Program Files (x86)\Google
2017-02-10 11:49 - 2016-09-24 12:18 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2017-02-10 11:49 - 2015-01-04 22:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-02-10 11:48 - 2016-09-24 12:17 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2017-02-10 11:48 - 2016-09-24 12:17 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-02-10 11:48 - 2016-07-16 18:45 - 00000000 ____D C:\WINDOWS\INF
2017-02-08 22:15 - 2016-09-24 18:13 - 00000000 ____D C:\WINDOWS\system32\msmq
2017-02-08 19:34 - 2016-07-16 18:47 - 00000000 ____D C:\WINDOWS\Resources
2017-02-06 10:33 - 2015-01-10 21:21 - 00000000 ____D C:\Program Files (x86)\ESET
2017-02-01 18:20 - 2016-09-24 12:19 - 00000000 ____D C:\Users\Procom
2017-01-27 19:04 - 2016-10-04 11:52 - 00000000 ____D C:\Users\Procom\Desktop\Camera
2017-01-27 08:22 - 2016-01-25 16:45 - 00000000 ____D C:\Program Files\Common Files\Apple

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-01-13 18:47 - 2015-01-13 18:47 - 0286305 _____ () C:\Program Files (x86)\AS_SSD17_Benchmark.zip
2015-01-01 17:18 - 2016-02-22 17:49 - 0000119 _____ () C:\Users\Procom\AppData\Roaming\WB.CFG

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\Procom\FSDreamTeam_Geneva.reg


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-02-19 16:18

==================== Ende von FRST.txt ============================

Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 25-02-2017
durchgeführt von Procom (26-02-2017 06:31:37)
Gestartet von C:\Users\Procom\Desktop
Windows 10 Home Version 1607 (X64) (2016-09-24 05:27:36)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-368142688-512213327-1438867128-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-368142688-512213327-1438867128-503 - Limited - Disabled)
Gast (S-1-5-21-368142688-512213327-1438867128-501 - Limited - Disabled)
Procom (S-1-5-21-368142688-512213327-1438867128-1000 - Administrator - Enabled) => C:\Users\Procom

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Accu-Feel (HKLM-x32\...\Accu-Feel) (Version:  - )
Acronis Drive Monitor (HKLM-x32\...\{706AE61D-40A4-4F50-8359-FE8F6F7FA461}) (Version: 1.0.566 - Acronis)
Adobe Flash Player 24 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 24.0.0.221 - Adobe Systems Incorporated)
Adobe Photoshop 7.0 (HKLM-x32\...\Adobe Photoshop 7.0) (Version: 7.0 - Adobe Systems, Inc.)
Aerosoft's - Hawaii Dillingham X (HKLM-x32\...\{A0663B00-3376-42C1-B719-995B9CB44DEF}) (Version: 1.00 - Aerosoft)
Aerosoft's - Mega Airport Zurich 2012 - FSX (HKLM-x32\...\{463A571A-B793-459B-BEA8-028DC323AAB0}) (Version: 1.01 - Aerosoft)
Aerosoft's - Piper Cheyenne FSX (HKLM-x32\...\{B7429839-9FAE-448E-8413-4888DCFE064F}) (Version: 1.00 - Aerosoft)
aerosoft's - Venice X (HKLM-x32\...\{74F493A2-1264-4BF2-A135-0184C68BD580}) (Version: 1.00 - aerosoft)
AIMP3 (HKLM-x32\...\AIMP3) (Version: v3.55.1355, 14.07.2014 - AIMP DevTeam)
Apple Application Support (32-Bit) (HKLM-x32\...\{9BA1A894-B42F-4805-BC8C-349C905A3930}) (Version: 5.3.1 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{7EAC8A42-9FAC-4F6B-AABF-C08C9F2E0F13}) (Version: 5.3.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{55BB2110-FB43-49B3-93F4-945A0CFB0A6C}) (Version: 10.0.1.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
BN-2 Islander v1-6 (HKLM-x32\...\BN-2 Islander v1-6) (Version:  - )
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Captain Sim 707 All-in-One (HKLM-x32\...\{0906F438-9315-477C-9DBB-4A3050699810}) (Version: 1.00 - SilverWingz)
Carenado Baron 58 FSX (HKLM-x32\...\Carenado Baron 58 FSX) (Version: 1.00.00.00 - Carenado)
Carenado Piper Cherokee FSX (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\Carenado Piper Cherokee FSX) (Version:  - )
Carenado V35B Bonanza for FSX (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\Carenado V35B Bonanza for FSX) (Version:  - )
CheckDrive (HKLM-x32\...\{B83513EC-2E4D-4621-816D-4CCF397BE702}_is1) (Version: 1.08 - Abelssoft)
CyberLink PowerDVD 13 (HKLM-x32\...\InstallShield_{3CFDF154-7E60-4E98-A8DF-C693A4F8E6B6}) (Version: 13.0.3105.58 - CyberLink Corp.)
EMB500 Phenom 100 FSX/P3D (HKLM-x32\...\EMB500 Phenom 100 FSX/P3D) (Version: ${PRODUCT_VERSION} - Carenado)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
Evernote Sticky Notes (HKLM-x32\...\{4FC3ACD7-105C-42E2-9A48-4FFF58C76D19}) (Version: 1.5.9 - Evernote Sticky Notes)
FeelThere ERJ v.2 SP2 (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\FeelThere ERJ v.2 SP2) (Version:  - )
Flight Simulator X (HKLM-x32\...\RTMshadow_{7D606567-5047-451A-B49E-29FCB6012B4E}) (Version:  - )
Flight Simulator X Service Pack 1 (HKLM-x32\...\SP1shadow_{7D606567-5047-451A-B49E-29FCB6012B4E}) (Version:  - )
Flight1 Citation Mustang (HKLM-x32\...\f1mustang_FSX) (Version: 1.01 - Flight One Software)
FlyLogic's - Bern-Belp X (HKLM-x32\...\{930945C3-064B-4ACD-A004-436A4783FCD9}) (Version: 1.00 - FlyLogic)
FormatFactory 3.3.5.0 (HKLM-x32\...\FormatFactory) (Version: 3.3.5.0 - Format Factory)
FS Dreamscapes Monument Valley Vista+ Beta 002 (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\FS Dreamscapes Monument Valley Vista+ Beta 002) (Version:  - )
FSD Pilatus Porter Amphibian V2 for FS X (HKLM-x32\...\FSD Pilatus Porter Amphibian V 2 for FS X) (Version:  - )
FSD Pilatus Porter Landplane V2 for FS X (HKLM-x32\...\FSD Pilatus Porter Landplane V 2 for FS X) (Version:  - )
FSD Pilatus Porter Skiplane V2 for FS X (HKLM-x32\...\FSD Pilatus Porter Skiplane V 2 for FS X) (Version:  - )
FSDreamTeam Geneva FSX (HKLM-x32\...\FSDreamTeam Geneva FSX_is1) (Version: 1.6.4 - VIRTUALI Sagl)
FSX & P3D - Hawaii Photoreal Vol. 2 - Kahoolawe v.1.0 Version 1.0 (HKLM-x32\...\{28B795E7-D8A1-4621-B79F-361AFB85FA00}_is1) (Version: 1.0 - AveMetal Entertainment, Inc.)
FSX & P3D - Hawaii Photoreal Vol. 2 - Lanai v.1.0 Version 1.0 (HKLM-x32\...\{1BA07100-05BF-43A7-B97A-B632CD5FF03B}_is1) (Version: 1.0 - AveMetal Entertainment, Inc.)
FSX & P3D - Hawaii Photoreal Vol. 2 - Maui v.0.95 Version 0.95 (HKLM-x32\...\{421507E0-F499-4243-90BB-62AB9D28DFED}_is1) (Version: 0.95 - AveMetal Entertainment, Inc.)
FSX & P3D - Hawaii Photoreal Vol. 2 - Molokai v.0.97 Version 0.97 (HKLM-x32\...\{074625D3-911E-483C-918B-8FA48C5E6FAD}_is1) (Version: 0.97 - AveMetal Entertainment, Inc.)
GOM Player (HKLM-x32\...\GOM Player) (Version: 2.2.77.5240 - Gretech Corporation)
Google Update Helper (x32 Version: 1.3.24.7 - Google Inc.) Hidden
Hawaii Oahu (HKLM-x32\...\MegaSceneryX_is1) (Version: 1 - PC Aviator Inc.)
Hawaii Photoreal Vol 1 FSX & P3D (HKLM\...\{6E644BCF-69E1-4CE5-B25B-D34EB52BD070}) (Version: 1 - AveMetal)
Icecream Screen Recorder Version 4.60 (HKLM-x32\...\{7ADEC622-3230-4C9A-9DCE-9BD462B74095}_is1) (Version: 4.60 - Icecream Apps)
Image Resizer for Windows (64 bit) (Version: 3.0.4802.35565 - Brice Lambson) Hidden
Image Resizer for Windows (HKLM-x32\...\{69d72156-6582-4556-8637-06f40aa7f85b}) (Version: 3.0.4802.35565 - Brice Lambson)
Instant Scenery (HKLM-x32\...\instant scenery2) (Version: 2.03 - Flight1 Software)
iTunes (HKLM\...\{9D0D2A8B-7E7B-4D88-8D50-24286ED6A5EB}) (Version: 12.5.5.5 - Apple Inc.)
Java 8 Update 121 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
K-Lite Codec Pack 6.0.4 (Basic) (HKLM-x32\...\KLiteCodecPack_is1) (Version: 6.0.4 - )
Macrium Reflect Free Edition (HKLM\...\MacriumReflect) (Version: 6.3 - Paramount Software (UK) Ltd.)
Macrium Reflect Free Edition (Version: 6.3.1665 - Paramount Software (UK) Ltd.) Hidden
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Manager (x32 Version: 5.0.15.31893 - 2017 pdfforge GmbH. All rights reserved) Hidden
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Flight Simulator X: Acceleration (HKLM-x32\...\FlightSim_{7D606567-5047-451A-B49E-29FCB6012B4E}) (Version: 10.0.61637.0 - Microsoft Game Studios)
Microsoft OneDrive (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{b341426f-8543-4e0d-96c3-e976f8ec5ab6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft_VC100_CRT_x86 (HKLM-x32\...\{6FDDB201-2CA0-42BD-973F-7B2C4A61EA3F}) (Version: 1.0.0 - Microsoft)
Mozilla Firefox 42.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 42.0 (x86 de)) (Version: 42.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.4.0 - Mozilla)
Mozilla Thunderbird 45.4.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.4.0 (x86 de)) (Version: 45.4.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP2 Parser und SDK (HKLM-x32\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
Newport - Kalaupapa Hawaii X (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\Newport - Kalaupapa Hawaii X) (Version:  - )
NVIDIA 3D Vision Controller-Treiber 352.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 352.65 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 376.53 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 376.53 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.8.1.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.8.1.21 - NVIDIA Corporation)
NVIDIA Grafiktreiber 376.53 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.53 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
Opera Stable 43.0.2442.991 (HKLM-x32\...\Opera 43.0.2442.991) (Version: 43.0.2442.991 - Opera Software)
PA32R SARATOGA SP FSX (HKLM-x32\...\PA32R SARATOGA SP FSX) (Version: 1.00.00.00 - Carenado)
PA34 200T SENECA II FSX (HKLM-x32\...\PA34 200T SENECA II FSX) (Version: 1.00.00.00 - Carenado)
Paragon Backup & Recovery™ 2012 Free (HKLM-x32\...\{C268B5E1-A5DA-11DF-A289-005056C00008}) (Version: 90.00.0003 - Paragon Software)
PDF Architect 5 (HKLM-x32\...\PDF Architect 5) (Version: 5.0.21.32007 - pdfforge GmbH)
PDF Architect 5 Create Module (Version: 5.0.22.32126 - pdfforge GmbH) Hidden
PDF Architect 5 Edit Module (Version: 5.0.22.32126 - pdfforge GmbH) Hidden
PDF Architect 5 View Module (Version: 5.0.22.32126 - pdfforge GmbH) Hidden
PDF24 Creator 7.9.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.5.1 - pdfforge GmbH)
Photo Real Los Angeles X (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\Photo Real Los Angeles X) (Version:  - )
QualityWings Ultimate 146 Collection FSX (HKLM-x32\...\QualityWings Ultimate 146 Collection FSX) (Version:  - )
SBD Dauntless FSX (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\SBD Dauntless FSX) (Version:  - )
Shared WiFi 3 (HKLM-x32\...\{AEFF9E60-3E93-41EE-9895-311F7D1C5FFD}) (Version: 1.0.0.2 - ZTE Corporation)
SHIELD Streaming (Version: 4.1.0250 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.8.1.21 - NVIDIA Corporation) Hidden
SSD Fresh (HKLM-x32\...\SSD Fresh_is1) (Version: 2015 - Abelssoft)
TreeX V2 (HKLM-x32\...\TreeX_is1) (Version:  - Aimé Leclercq)
UMPlayer 0.98 [P4] (HKLM-x32\...\UMPlayer) (Version: 0.98 - Ori Rejwan)
VIRTUALI Addon ManagerX FSX (HKLM-x32\...\VIRTUALI Addon ManagerX FSX_is1) (Version: 2.9.0.25 - VIRTUALI Sagl)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
WebM Project Directshow Filters (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\webmdshow) (Version: 1.0.4.1 - WebM Project)
Wings of POWER II:  P51 Mustang (HKLM-x32\...\Wings of POWER II:  P51 Mustang) (Version:  - )
WinRAR archiver (HKLM-x32\...\WinRAR archiver) (Version:  - )
Xiph.Org Open Codecs 0.85.17777 (HKLM-x32\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)
YouTube Song Downloader (HKLM-x32\...\{4281435C-AD1D-4C8A-B9C0-3961C11EF142}_is1) (Version: 10.3 - Abelssoft)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {14E31075-1F55-465C-8482-EA7576D89C57} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => %SystemRoot%\ehome\ehPrivJob.exe
Task: {1922F035-43BC-4C3D-A752-69D19C6B71A4} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => %SystemRoot%\ehome\ehPrivJob.exe
Task: {2334C618-1083-4E11-A5FF-3BE2EB8CF6D3} - System32\Tasks\ReclaimerUpdateXML_Procom => C:\Users\Procom\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\14.04\agent\rnupgagent.exe
Task: {24491DD6-86FF-49CE-9746-0FE0FABE032F} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => %SystemRoot%\ehome\mcupdate.exe
Task: {2607E35B-F1EC-44F3-B300-502172EC6F80} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => %SystemRoot%\ehome\ehrec.exe
Task: {2BB331F5-E819-4D5A-8846-5D570ABDDCD3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {2F550AEE-76B2-4466-BD0C-706665A589A6} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => %SystemRoot%\ehome\ehPrivJob.exe
Task: {31B4D583-FF1D-446A-98F5-707E4E344769} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {327D6081-74FB-4C5C-8609-2C17385127F9} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => C:\Program Files\Microsoft Security Client\MpCmdRun.exe
Task: {4D192E80-0CB0-40AA-9430-95B08307EF44} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\WINDOWS\SysWoW64\Macromed\Flash\FlashUtil32_24_0_0_221_pepper.exe [2017-02-15] (Adobe Systems Incorporated)
Task: {5454B490-AA88-4361-953E-985B40EC1FF7} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)
Task: {56BD0860-41B6-47EB-B16D-7059FC8695B6} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {58049355-902E-4D01-9339-A12CCDAB2FF4} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => %SystemRoot%\ehome\ehPrivJob.exe
Task: {5A4B1917-A83E-4A86-9D0F-27580EBDAFA1} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => %SystemRoot%\ehome\ehPrivJob.exe
Task: {5A624EE3-45CC-42A9-B6B1-99ABBE6DDE54} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => %SystemRoot%\ehome\ehPrivJob.exe
Task: {6B66CA59-3701-488D-B027-F881E5607BEF} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => %SystemRoot%\ehome\ehPrivJob.exe
Task: {74197B68-F813-4E2B-A182-4889425B9B76} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => %SystemRoot%\ehome\mcupdate.exe
Task: {74711A6D-9E5D-482D-B010-E963693E93C2} - System32\Tasks\ReclaimerUpdateFiles_Procom => C:\Users\Procom\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\14.04\agent\rnupgagent.exe
Task: {75234723-0BC7-4C8F-B905-01059A110E98} - System32\Tasks\Abelssoft\StartBackgroundguardWithWindows => C:\Program Files (x86)\CheckDrive\CheckDrive.exe [2016-08-08] (Ascora GmbH)
Task: {7CBCC5BE-D7EC-45E8-8EEA-F61B494A1F91} - System32\Tasks\OneDrive Standalone Update Task => C:\Users\Procom\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\OneDriveStandaloneUpdater.exe
Task: {8803661E-DEC2-46EC-9352-B013A7E0B380} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {8810EAA8-FA13-431A-BB3C-A503E6537C6D} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {90963EF8-016D-47A6-BA29-5E379AAAB47A} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {94A34848-0C67-4B73-88C8-C10FFC0DC6FA} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => %SystemRoot%\ehome\mcupdate.exe
Task: {9EAD2194-07FE-4916-8EB1-4095ACFAB79A} - System32\Tasks\{E69E0A75-0A82-4FA9-B385-044F00AB4558} => pcalua.exe -a "C:\Program Files\FS Water Configurator\Uninstaller.exe"
Task: {A721DFBA-DA4C-4E28-B97A-68BC5FCD1873} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => %windir%\ehome\MCUpdate.exe
Task: {A7D0707E-9F24-4545-9481-7C1336269FB0} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => %SystemRoot%\ehome\ehPrivJob.exe
Task: {BE5586C3-C79D-4FCA-9409-531FF0B27191} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => %SystemRoot%\ehome\ehPrivJob.exe
Task: {BF919042-BB78-4E2F-B8C5-865A92B0D462} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {C03ED765-F794-42AB-A32B-FCC819F01786} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-02-15] (Adobe Systems Incorporated)
Task: {D98BC3EC-E6EF-494E-93AB-2D8F8D1A3473} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => %SystemRoot%\ehome\ehPrivJob.exe
Task: {D9C3C850-86E0-4239-B456-FCBB316FB631} - System32\Tasks\RNUpgradeHelperLogonPrompt_Procom => C:\Users\Procom\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\14.04\agent\rnupgagent.exe
Task: {E1B9D0AD-6A2E-4331-BE7E-700F3A963B5C} - System32\Tasks\RNUpgradeHelperResumePrompt_Procom => C:\Users\Procom\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\14.04\agent\rnupgagent.exe
Task: {E4024907-60B4-4293-ACF9-AA1CF8B60DBC} - System32\Tasks\Opera scheduled Autoupdate 1420375546 => C:\Program Files (x86)\Opera\launcher.exe [2017-02-20] (Opera Software)
Task: {E7AB7EAD-0CCD-4CCC-9D69-7B2C9A31D8C6} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => %SystemRoot%\ehome\ehPrivJob.exe
Task: {ECFC5B49-80FD-4774-B1F7-61631F69C3AA} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {F16897D0-38DC-4032-A4AA-C1F418863AF7} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => %SystemRoot%\ehome\ehPrivJob.exe
Task: {F6086857-6AEE-4E42-9B22-0262BC4C73DD} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => %SystemRoot%\ehome\ehPrivJob.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\WINDOWS\SysWoW64\Macromed\Flash\FlashUtil32_24_0_0_221_pepper.exe
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\Procom\Documents\desktop\PROGRAM SHORTCUTS\Shared WiFi 3.lnk -> C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\LaunchWebUI.exe () -> hxxp://m.home

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-07-16 18:42 - 2016-07-16 18:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2017-01-22 17:57 - 2016-12-09 17:29 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-09-01 18:12 - 2016-09-01 18:12 - 00092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2017-01-13 13:56 - 2017-01-13 13:56 - 01353528 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2015-12-22 10:59 - 2015-12-16 23:59 - 00217720 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2016-09-24 12:18 - 2016-12-29 19:44 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2017-01-22 17:57 - 2016-12-09 17:29 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2013-09-05 00:17 - 2013-09-05 00:17 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2016-09-26 18:33 - 2016-09-07 11:56 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-22 17:56 - 2016-12-21 14:09 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-01-22 17:55 - 2016-12-21 13:54 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-22 17:55 - 2016-12-21 13:48 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-22 17:55 - 2016-12-21 13:48 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-22 17:55 - 2016-12-21 13:48 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-22 17:55 - 2016-12-21 13:53 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2014-12-26 18:22 - 2013-03-02 00:23 - 00417536 _____ () C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\CheckNDISPort_df.exe
2014-12-26 18:22 - 2013-03-01 23:21 - 00446720 _____ () C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\CancelAutoPlay_df.exe
2014-12-26 18:22 - 2013-03-02 00:23 - 00480000 _____ () C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\ShowTip.exe
2015-02-20 21:06 - 2015-02-20 21:06 - 00622880 _____ () C:\Program Files (x86)\IObit\LiveUpdate\ProductStatistics.dll
2015-12-22 10:59 - 2015-12-16 23:59 - 00011896 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2017-02-24 17:30 - 2017-02-24 17:30 - 39820888 _____ () C:\Program Files (x86)\Opera\43.0.2442.991\opera_browser.dll
2017-02-24 17:30 - 2017-02-24 17:30 - 45854808 _____ () C:\Program Files (x86)\Opera\43.0.2442.991\opera_child.dll
2017-02-24 17:30 - 2017-02-24 17:29 - 01930328 _____ () C:\Program Files (x86)\Opera\43.0.2442.991\libglesv2.dll
2017-02-24 17:30 - 2017-02-24 17:29 - 00087640 _____ () C:\Program Files (x86)\Opera\43.0.2442.991\libegl.dll
2011-02-24 18:39 - 2011-02-24 18:39 - 00012128 _____ () C:\Program Files (x86)\Common Files\Acronis\DriveMonitor\Common\icudt38.dll
2017-01-22 17:18 - 2017-01-22 17:18 - 12163072 _____ () C:\Program Files\WindowsApps\Microsoft.BingWeather_4.18.37.0_x86__8wekyb3d8bbwe\Microsoft.Msn.Weather.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 09:34 - 2009-06-11 04:00 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-368142688-512213327-1438867128-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Procom\AppData\Roaming\Microsoft\Windows Photo Viewer\Hintergrundbild der Windows-Fotoanzeige.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKLM\...\StartupApproved\Run32: => "PowerDVD13Agent"
HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\StartupApproved\Run: => "EDO-Soft Sticky Notes"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{8A8F9BDE-E693-44BB-AF75-582069B857D9}] => (Allow) C:\Users\Procom\AppData\Local\Chromium\Application\chrome.exe
FirewallRules: [{0522B0FF-173A-48F0-937A-DC89C50454AB}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{ADB7C588-040E-4E5B-974F-3131BA9903BD}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{930522BB-B656-4F03-9D99-D0FE9677542F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{0C54353D-1E6F-4C30-9A6C-E99DD9FB15F0}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{E5DCFD4A-A8C7-4260-AC2E-9611ED349DD4}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{7BD89014-C0A9-4218-8DDB-DDEF4F3F5175}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{1FFCBEC8-4549-471E-A5DD-EF8F4E8180F2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{15D84F0F-C7D0-49E1-A7D2-A485909EFDA7}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{BD77CF14-3B15-4F63-984E-C2AD8D878844}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{E892E700-A3F4-40DA-BEDF-0058BF29920A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{CD34B10E-96CF-4396-9369-B7F2A31676CA}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{28E186B7-88DA-47C4-8B89-7FFBDAA0CC62}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\PowerDVD13.exe
FirewallRules: [{4B7FD258-8060-4FAB-84FF-CCF57B9BA52E}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSServerPDVD13.exe
FirewallRules: [{A044CCEF-3146-43B0-BC81-5556262BE247}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\PowerDVD13Agent.exe
FirewallRules: [{435AABAA-6EF6-4CB0-9800-544D17FCFD15}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\PowerDVD13ML.exe
FirewallRules: [{2BDA0546-F80E-4BFA-9CF5-893691CB2B28}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\Movie\PowerDVD.exe
FirewallRules: [{66A5D76E-AF0B-48F8-A1C7-03D9D6DC914E}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\Movie\PowerDVD Cinema\PowerDVDCinema13.exe
FirewallRules: [{74374F73-9762-447D-A1C2-8C17D77A04F4}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{12A3478B-1C34-4A1D-A623-ADDF878F7CED}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{AD652106-0B2A-427B-985B-E4AAB96A0775}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{4EA711EC-7B5E-47D2-AEFA-27F1EFF8467B}] => (Allow) C:\Users\Procom\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{2F9AA00E-7A20-4624-B7C1-90F01E0C19CC}] => (Allow) C:\Users\Procom\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [TCP Query User{275D4CC0-9433-401E-BF0F-968D260F2C83}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{AE3B2F25-A47C-4940-8248-F1AECE9F4511}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{C38467FE-37D5-49D4-9EB3-C52D1E7C1BCD}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{ED358055-ED5E-4A05-A399-79097276A732}] => (Allow) C:\Program Files (x86)\Opera\43.0.2442.806\opera.exe
FirewallRules: [{AC4B9467-81BA-46DF-B1AA-40E97A94C2C9}] => (Allow) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/25/2017 08:52:21 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (02/25/2017 08:44:24 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Procom\Downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (02/25/2017 07:59:02 PM) (Source: Windows Backup) (EventID: 4100) (User: )
Description: Die Sicherung konnte nicht erfolgreich abgeschlossen werden, weil keine Schattenkopie erstellt werden konnte. Löschen Sie auf dem zu sichernden Laufwerk nicht benötigte Dateien, um Speicherplatz freizugeben, und wiederholen Sie den Vorgang.

Error: (02/25/2017 07:58:51 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (02/25/2017 07:54:04 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (02/25/2017 07:19:42 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (02/25/2017 07:18:44 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Procom\Downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (02/25/2017 07:17:51 AM) (Source: Microsoft-Windows-EFS) (EventID: 4401) (User: Procom-PC)
Description: 7.488: Der EFS-Dienst*konnte keinen Benutzer für „Unternehmensdatenschutz“ bereitstellen. Fehlercode: 0x80070005.

Error: (02/24/2017 09:04:38 PM) (Source: Microsoft-Windows-EFS) (EventID: 4401) (User: Procom-PC)
Description: 7.488: Der EFS-Dienst*konnte keinen Benutzer für „Unternehmensdatenschutz“ bereitstellen. Fehlercode: 0x80070005.

Error: (02/24/2017 09:04:17 PM) (Source: Windows Backup) (EventID: 4100) (User: )
Description: Die Sicherung konnte nicht erfolgreich abgeschlossen werden, weil keine Schattenkopie erstellt werden konnte. Löschen Sie auf dem zu sichernden Laufwerk nicht benötigte Dateien, um Speicherplatz freizugeben, und wiederholen Sie den Vorgang.


Systemfehler:
=============
Error: (02/26/2017 06:29:12 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/26/2017 06:29:04 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "NetTcpActivator" ist vom Dienst "NetTcpPortSharing" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Error: (02/26/2017 06:26:37 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MBAMService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/26/2017 06:26:37 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "CyberLink PowerDVD 13 Media Server Service" wurde unerwartet beendet. Dies ist bereits 2 Mal passiert.

Error: (02/26/2017 06:26:37 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MBAMScheduler" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/26/2017 06:26:37 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "iPod-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/26/2017 06:26:37 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/26/2017 06:26:37 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Streamer Network Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/26/2017 06:26:37 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Net.Msmq-Listeneradapter" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/26/2017 06:26:37 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Net.Pipe-Listeneradapter" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2017-02-26 06:31:01.371
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-26 06:31:01.368
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-25 07:32:42.685
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-25 07:32:42.684
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-25 07:31:49.669
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-25 07:31:49.667
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-22 21:23:37.802
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-15 21:17:53.121
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-15 19:02:11.784
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-15 19:02:11.783
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5 CPU 760 @ 2.80GHz
Prozentuale Nutzung des RAM: 36%
Installierter physikalischer RAM: 8190.04 MB
Verfügbarer physikalischer RAM: 5212.26 MB
Summe virtueller Speicher: 16382.04 MB
Verfügbarer virtueller Speicher: 13012.96 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:118.7 GB) (Free:31.54 GB) NTFS
Drive e: (Volume) (Fixed) (Total:931.51 GB) (Free:489.93 GB) NTFS
Drive f: (data) (Fixed) (Total:232.34 GB) (Free:109.27 GB) NTFS
Drive g: (data2) (Fixed) (Total:233.42 GB) (Free:154.08 GB) NTFS
Drive h: (KINGSTON) (Removable) (Total:14.4 GB) (Free:3.07 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 0F808D24)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 9B93B99E)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=OF Extended)

========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 119.2 GB) (Disk ID: FB0141F6)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=118.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)

========================================================
Disk: 3 (Size: 14.4 GB) (Disk ID: 4E6F2201)
Partition 1: (Active) - (Size=14.4 GB) - (Type=0B)

==================== Ende von Addition.txt ============================

deeprybka 26.02.2017 11:06
Hallo Alfred,
mach jetzt bitte nochmal einen ESET-Scan und poste das Log. Auch die Einstellungen bitte so wählen wie dort beschrieben.

http://www.trojaner-board.de/80603-e...ner-nod32.html

ikarus2557 27.02.2017 07:56
Guten Morgen Jürgen,
hiernoch das ESET nod32 log:
Ich wünsche Dir einen guten Wochenstart.

herzlich Grüsse
Alfred
Code:
E:\Disk F bup 157GB\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-03 104227\Backup files 10.zip        Variante von Win32/SoftonicDownloader.E eventuell unerwünschte Anwendung
E:\Disk F bup 157GB\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-03 104227\Backup files 11.zip        Variante von Win32/Systweak.L eventuell unerwünschte Anwendung
E:\Disk F bup 157GB\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-09 193549\Backup files 2.zip        Win32/Adware.1ClickDownload.AX Anwendung
E:\Disk F bup 157GB\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-09 193549\Backup files 4.zip        Win32/SoftonicDownloader.E eventuell unerwünschte Anwendung
E:\Disk F bup 157GB\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-09 193549\Backup files 6.zip        Variante von Win32/CNETInstaller.B eventuell unerwünschte Anwendung
F:\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-03 104227\Backup files 10.zip        Variante von Win32/SoftonicDownloader.E eventuell unerwünschte Anwendung
F:\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-03 104227\Backup files 11.zip        Variante von Win32/Systweak.L eventuell unerwünschte Anwendung
F:\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-09 193549\Backup files 2.zip        Win32/Adware.1ClickDownload.AX Anwendung
F:\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-09 193549\Backup files 4.zip        Win32/SoftonicDownloader.E eventuell unerwünschte Anwendung
F:\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-09 193549\Backup files 6.zip        Variante von Win32/CNETInstaller.B eventuell unerwünschte Anwendung
Guten Morgen Jürgen,
hiernoch das ESET nod32 log:
Ich wünsche Dir einen guten Wochenstart.

herzlich Grüsse
Alfred
Code:
E:\Disk F bup 157GB\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-03 104227\Backup files 10.zip        Variante von Win32/SoftonicDownloader.E eventuell unerwünschte Anwendung
E:\Disk F bup 157GB\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-03 104227\Backup files 11.zip        Variante von Win32/Systweak.L eventuell unerwünschte Anwendung
E:\Disk F bup 157GB\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-09 193549\Backup files 2.zip        Win32/Adware.1ClickDownload.AX Anwendung
E:\Disk F bup 157GB\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-09 193549\Backup files 4.zip        Win32/SoftonicDownloader.E eventuell unerwünschte Anwendung
E:\Disk F bup 157GB\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-09 193549\Backup files 6.zip        Variante von Win32/CNETInstaller.B eventuell unerwünschte Anwendung
F:\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-03 104227\Backup files 10.zip        Variante von Win32/SoftonicDownloader.E eventuell unerwünschte Anwendung
F:\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-03 104227\Backup files 11.zip        Variante von Win32/Systweak.L eventuell unerwünschte Anwendung
F:\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-09 193549\Backup files 2.zip        Win32/Adware.1ClickDownload.AX Anwendung
F:\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-09 193549\Backup files 4.zip        Win32/SoftonicDownloader.E eventuell unerwünschte Anwendung
F:\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-09 193549\Backup files 6.zip        Variante von Win32/CNETInstaller.B eventuell unerwünschte Anwendung

deeprybka 27.02.2017 15:11
Hallo Alfred, das ist aber nicht das Log welches in der Anleitung beschrieben wird.
Kannst Du bitte versuchen es zu posten?
Unabhängig davon, das Problem mit den Trojanern ist aber gelöst oder?

deeprybka 27.02.2017 15:11
Hallo Alfred, das ist aber nicht das Log welches in der Anleitung beschrieben wird.
Kannst Du bitte versuchen es zu posten?
Unabhängig davon, das Problem mit den Trojanern ist aber gelöst oder?

ikarus2557 28.02.2017 01:59
Guten Tag Jürgen,
oha, meine Fehler. Hier das richtige log..
ja, richtig, die Trojaner sind verschwunden, ebenfalls das popup von Chrome.
Vielen herzlichen Dank also für Deine Superhilfe.
Die Spende wird etwas später eintreffen, weil ich im Moment, um Paypal weiterhin nutzen zu können dazu auf meine neue Kreditkarte warte.
Mit den allerbesten Wünschen.
Alfred


Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=init
# utc_time=2017-02-06 03:33:51
# local_time=2017-02-06 10:33:51 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 32308
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=updated
# utc_time=2017-02-06 03:36:57
# local_time=2017-02-06 10:36:57 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# engine=32308
# end=stopped
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-02-06 04:15:35
# local_time=2017-02-06 11:15:35 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 0 17685151 0 0
# scanned=148232
# found=1
# cleaned=0
# scan_time=2317
sh=0B42E545CB5E14BB4A06EF9D1E47C69C440785E6 ft=1 fh=1e09b9db94bc82b9 vn="Variante von Win32/Toptools.H eventuell unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\files\egnrwdjgmzaduhoxjdzmyqbccsxbzpto\2.0.1.11073\WeatherEntryDll.dll"
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=init
# utc_time=2017-02-06 04:16:34
# local_time=2017-02-06 11:16:34 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 32308
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=updated
# utc_time=2017-02-06 04:16:50
# local_time=2017-02-06 11:16:50 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# engine=32308
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-02-06 07:35:23
# local_time=2017-02-06 02:35:23 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 0 17697139 0 0
# scanned=967985
# found=5
# cleaned=5
# scan_time=11913
sh=0B42E545CB5E14BB4A06EF9D1E47C69C440785E6 ft=1 fh=1e09b9db94bc82b9 vn="Variante von Win32/Toptools.H eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\Quarantine\files\egnrwdjgmzaduhoxjdzmyqbccsxbzpto\2.0.1.11073\WeatherEntryDll.dll"
sh=08CB806EEA1335BC27E6D50D51E67D467441177A ft=1 fh=083498a488bcfab5 vn="Variante von Win32/Auslogics.A eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="E:\Disk G bup 79GB\downloads\driver-updater-setup.exe"
sh=08CB806EEA1335BC27E6D50D51E67D467441177A ft=1 fh=083498a488bcfab5 vn="Variante von Win32/Auslogics.A eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="E:\USB stick intenso grün\INTENSO\ARCHIV\PC PROGRAMME\driver-updater-setup.exe"
sh=08CB806EEA1335BC27E6D50D51E67D467441177A ft=1 fh=083498a488bcfab5 vn="Variante von Win32/Auslogics.A eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="E:\USB stick intenso grün\INTENSO\INTENSO\PC PROGRAMME\driver-updater-setup.exe"
sh=08CB806EEA1335BC27E6D50D51E67D467441177A ft=1 fh=083498a488bcfab5 vn="Variante von Win32/Auslogics.A eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="G:\downloads\driver-updater-setup.exe"
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=init
# utc_time=2017-02-07 06:14:52
# local_time=2017-02-07 01:14:52 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 32322
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=updated
# utc_time=2017-02-07 06:15:48
# local_time=2017-02-07 01:15:48 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# engine=32322
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-02-07 09:31:12
# local_time=2017-02-07 04:31:12 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 0 17790488 0 0
# scanned=968204
# found=0
# cleaned=0
# scan_time=11723
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=init
# utc_time=2017-02-16 04:42:15
# local_time=2017-02-16 11:42:15 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 32422
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=updated
# utc_time=2017-02-16 04:45:52
# local_time=2017-02-16 11:45:52 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# engine=32422
# end=stopped
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-02-16 06:54:18
# local_time=2017-02-16 01:54:18 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 0 18558674 0 0
# scanned=664675
# found=2
# cleaned=0
# scan_time=7705
sh=CAE4FDC73495F4021A45D3B76961D89C5434A26B ft=1 fh=c71c001111caa9a8 vn="Win64/Dridex.S Trojaner" ac=I fn="C:\Users\Procom\AppData\Roaming\wEKYb9\XmlLite.dll"
sh=7A97E9960D94D71D1D914B1386BD0DBA1248433E ft=1 fh=e8d15fdecb6d9381 vn="Win64/Dridex.S Trojaner" ac=I fn="C:\Windows\System32\7981\ISCSIDSC.dll"
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=init
# utc_time=2017-02-16 07:00:19
# local_time=2017-02-16 02:00:19 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 32422
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=updated
# utc_time=2017-02-16 07:17:56
# local_time=2017-02-16 02:17:56 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# engine=32422
# end=stopped
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-02-16 08:26:11
# local_time=2017-02-16 03:26:11 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 0 18564187 0 0
# scanned=476637
# found=1
# cleaned=0
# scan_time=4095
sh=CAE4FDC73495F4021A45D3B76961D89C5434A26B ft=1 fh=c71c001111caa9a8 vn="Win64/Dridex.S Trojaner" ac=I fn="C:\Users\Procom\AppData\Roaming\wEKYb9\XmlLite.dll"
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=init
# utc_time=2017-02-16 08:28:04
# local_time=2017-02-16 03:28:04 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 32422
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=updated
# utc_time=2017-02-16 08:28:27
# local_time=2017-02-16 03:28:27 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# engine=32422
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-02-16 11:39:26
# local_time=2017-02-16 06:39:26 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 0 18575782 0 0
# scanned=972398
# found=0
# cleaned=0
# scan_time=11458
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=init
# utc_time=2017-02-17 03:54:18
# local_time=2017-02-17 10:54:18 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 32432
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=updated
# utc_time=2017-02-17 03:55:13
# local_time=2017-02-17 10:55:13 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# engine=32432
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-02-17 07:09:09
# local_time=2017-02-17 02:09:09 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 0 18645965 0 0
# scanned=972286
# found=2
# cleaned=2
# scan_time=11635
sh=25FF3DF32AB695C6BD85BF4D0EAB844E39867D2D ft=1 fh=ab86a3cc066036cf vn="Variante von Win64/GenKryptik.UYP Trojaner (Gesäubert durch Löschen)" ac=C fn="C:\Users\Procom\AppData\Roaming\co4f\WINSTA.dll"
sh=0A464FDE76768770F105D4ABC15288379E75BCF0 ft=1 fh=c71c0011ddc55e65 vn="Variante von Win64/GenKryptik.UYQ Trojaner (Gesäubert durch Löschen)" ac=C fn="C:\Windows\System32\1808\SPP.dll"
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=init
# utc_time=2017-02-18 02:55:19
# local_time=2017-02-18 09:55:19 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
Update Init
Update Download
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 32444
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=updated
# utc_time=2017-02-18 02:56:11
# local_time=2017-02-18 09:56:11 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# engine=32444
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-02-18 06:14:18
# local_time=2017-02-18 01:14:18 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 0 18729074 0 0
# scanned=972603
# found=2
# cleaned=2
# scan_time=11887
sh=20E763EAFD2F2B3E593B3458284D7C263174A6C4 ft=1 fh=ac0b149bd0ac6d89 vn="Variante von Win64/GenKryptik.VDS Trojaner (Gesäubert durch Löschen)" ac=C fn="C:\Users\Procom\AppData\Roaming\MJaiaeZ\DUser.dll"
sh=D148BD85B810F046D8CD6B1F2B69BC5AC57E6E9D ft=1 fh=c71c00118de09746 vn="Variante von Win64/GenKryptik.VDT Trojaner (Gesäubert durch Löschen)" ac=C fn="C:\Windows\System32\3402\SYSDM.CPL"
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=init
# utc_time=2017-02-22 01:20:41
# local_time=2017-02-22 08:20:41 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=37126
Update Finalize
Updated modules version: 32444
Update Init
Update Download
Update Finalize
Updated modules version: 32490
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=updated
# utc_time=2017-02-22 01:46:39
# local_time=2017-02-22 08:46:39 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=init
# utc_time=2017-02-22 02:37:49
# local_time=2017-02-22 09:37:49 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 32490
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=updated
# utc_time=2017-02-22 02:38:08
# local_time=2017-02-22 09:38:08 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# engine=32490
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-02-22 05:52:25
# local_time=2017-02-23 12:52:25 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 16012 19116561 0 0
# scanned=960445
# found=2
# cleaned=2
# scan_time=11656
sh=BC28CB42C8B1179461C7B8D72E8624FE011EAF66 ft=1 fh=c286ec86d97f92fb vn="Variante von Win64/GenKryptik.MRF Trojaner (Gesäubert durch Löschen)" ac=C fn="C:\Users\Procom\AppData\Roaming\uLO3YL2\MFC42u.dll"
sh=ABCF81454DFFE5F2FB4F88AE2EB9683D0429E61A ft=1 fh=57eccefe0122e31e vn="Variante von Win64/GenKryptik.MRF Trojaner (Gesäubert durch Löschen)" ac=C fn="C:\Windows\System32\9764\appwiz.cpl"
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=init
# utc_time=2017-02-24 07:06:46
# local_time=2017-02-24 02:06:46 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 32510
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=updated
# utc_time=2017-02-24 07:07:29
# local_time=2017-02-24 02:07:29 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# engine=32510
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-02-24 10:27:03
# local_time=2017-02-24 05:27:03 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 0 19262639 0 0
# scanned=960391
# found=2
# cleaned=2
# scan_time=11973
sh=AAF4E945FBBD6747B633383015D8863C2D0906D3 ft=1 fh=bbe0da97a2e29a14 vn="Variante von Win64/GenKryptik.MRF Trojaner (Gesäubert durch Löschen)" ac=C fn="C:\Users\Procom\AppData\Roaming\hJPgs\dpx.dll"
sh=5080619B67A0384384303A89B896027F84CC76B5 ft=1 fh=f68c9a24b56c61e3 vn="Variante von Win64/GenKryptik.MRF Trojaner (Gesäubert durch Löschen)" ac=C fn="C:\Windows\System32\3659\SYSDM.CPL"
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=init
# utc_time=2017-02-25 12:18:57
# local_time=2017-02-25 07:18:57 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 32518
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=updated
# utc_time=2017-02-25 12:19:40
# local_time=2017-02-25 07:19:40 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=init
# utc_time=2017-02-27 01:09:03
# local_time=2017-02-27 08:09:03 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 32536
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=updated
# utc_time=2017-02-27 01:11:17
# local_time=2017-02-27 08:11:17 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# engine=32536
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-02-27 06:40:34
# local_time=2017-02-27 01:40:34 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 0 19508250 0 0
# scanned=953500
# found=10
# cleaned=0
# scan_time=19757
sh=D997CD623B426D5037324B3E6637C233B4D8A2CB ft=0 fh=0000000000000000 vn="Variante von Win32/SoftonicDownloader.E eventuell unerwünschte Anwendung" ac=I fn="E:\Disk F bup 157GB\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-03 104227\Backup files 10.zip"
sh=F1CADB12361D755441676EA21D8906AADF24BCB0 ft=0 fh=0000000000000000 vn="Variante von Win32/Systweak.L eventuell unerwünschte Anwendung" ac=I fn="E:\Disk F bup 157GB\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-03 104227\Backup files 11.zip"
sh=4A17088600D2FB9D532A2FECB7EFE09F1E3073EC ft=0 fh=0000000000000000 vn="Win32/Adware.1ClickDownload.AX Anwendung" ac=I fn="E:\Disk F bup 157GB\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-09 193549\Backup files 2.zip"
sh=64646A9B42A8388A86833106EFAA379DAD819DE3 ft=0 fh=0000000000000000 vn="Win32/SoftonicDownloader.E eventuell unerwünschte Anwendung" ac=I fn="E:\Disk F bup 157GB\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-09 193549\Backup files 4.zip"
sh=00B786D6D381D8B9DD8D360A9B005612D564FBA7 ft=0 fh=0000000000000000 vn="Variante von Win32/CNETInstaller.B eventuell unerwünschte Anwendung" ac=I fn="E:\Disk F bup 157GB\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-09 193549\Backup files 6.zip"
sh=D997CD623B426D5037324B3E6637C233B4D8A2CB ft=0 fh=0000000000000000 vn="Variante von Win32/SoftonicDownloader.E eventuell unerwünschte Anwendung" ac=I fn="F:\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-03 104227\Backup files 10.zip"
sh=F1CADB12361D755441676EA21D8906AADF24BCB0 ft=0 fh=0000000000000000 vn="Variante von Win32/Systweak.L eventuell unerwünschte Anwendung" ac=I fn="F:\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-03 104227\Backup files 11.zip"
sh=4A17088600D2FB9D532A2FECB7EFE09F1E3073EC ft=0 fh=0000000000000000 vn="Win32/Adware.1ClickDownload.AX Anwendung" ac=I fn="F:\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-09 193549\Backup files 2.zip"
sh=64646A9B42A8388A86833106EFAA379DAD819DE3 ft=0 fh=0000000000000000 vn="Win32/SoftonicDownloader.E eventuell unerwünschte Anwendung" ac=I fn="F:\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-09 193549\Backup files 4.zip"
sh=00B786D6D381D8B9DD8D360A9B005612D564FBA7 ft=0 fh=0000000000000000 vn="Variante von Win32/CNETInstaller.B eventuell unerwünschte Anwendung" ac=I fn="F:\PC-PC\Backup Set 2014-03-03 104227\Backup Files 2014-03-09 193549\Backup files 6.zip"
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fe7f8c237cefbd42b6428a78069c4106
# end=init
# utc_time=2017-02-28 12:47:44
# local_time=2017-02-28 07:47:44 (+0700, Südostasiatische Normalzeit)
# country="Switzerland"
# osver=6.2.9200 NT

deeprybka 28.02.2017 06:14
OK. Bitte nochmal ein frisches Log.

Schritt 1

http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn1.PNG

Bitte starte FRST erneut, und drücke auf Untersuchen.
Bitte poste mir den Inhalt des Logs.

ikarus2557 28.02.2017 07:28
Hier noch die frischesten FRST und Addition logs

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 27-02-2017 01
durchgeführt von Procom (Administrator) auf PROCOM-PC (28-02-2017 13:20:32)
Gestartet von C:\Users\Procom\Desktop
Geladene Profile: Procom (Verfügbare Profile: Procom)
Platform: Windows 10 Home Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSMonitorServicePDVD13.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(IObit) C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Paramount Software UK Ltd) C:\Program Files\Macrium\Common\MacriumService.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
(VIA Technologies, Inc.) C:\Windows\System32\ViakaraokeSrv.exe
(© pdfforge GmbH.) C:\ProgramData\pdfforge\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe
(pdfforge GmbH) C:\Program Files\PDF Architect 5\creator-ws.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
(Ascora GmbH) C:\Program Files (x86)\CheckDrive\CheckDrive.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
() C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\CheckNDISPort_df.exe
() C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\CancelAutoPlay_df.exe
(Acronis) C:\Program Files (x86)\Acronis\DriveMonitor\adm_tray.exe
() C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\ShowTip.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17012.10301.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSServerPDVD13.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera_crashreporter.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [462400 2011-02-12] (Acronis)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2771576 2015-12-16] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [631808 2016-09-07] (Microsoft Corporation)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [176440 2017-01-19] (Apple Inc.)
HKLM-x32\...\Run: [PowerDVD13Agent] => C:\Program Files (x86)\CyberLink\PowerDVD13\PowerDVD13Agent.exe [517144 2013-07-05] (CyberLink Corp.)
HKLM-x32\...\Run: [CheckNDISPortF0ac7B] => C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\CheckNDISPort_df.exe [417536 2013-03-02] ()
HKLM-x32\...\Run: [CancelAutoPlay_df] => C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\CancelAutoPlay_df.exe [446720 2013-03-01] ()
HKLM-x32\...\Run: [adm_tray.exe] => C:\Program Files (x86)\Acronis\DriveMonitor\adm_tray.exe [466768 2011-02-24] (Acronis)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [210432 2016-07-05] (Geek Software GmbH)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)
HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\Run: [EDO-Soft Sticky Notes] => C:\Program Files (x86)\Evernote Sticky Notes\StickyNotes.Wpf.exe [373760 2014-02-23] (Microsoft)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk [2015-01-14]
ShortcutTarget: Adobe Gamma Loader.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 192.168.0.1
Tcpip\..\Interfaces\{05A98ADC-E9CA-45C7-A551-70C4AB5AC074}: [DhcpNameServer] 192.168.0.1 192.168.0.1
Tcpip\..\Interfaces\{b37a40c0-c9ce-426e-8dff-cfaba404cad1}: [DhcpNameServer] 192.168.0.1 192.168.0.1
Tcpip\..\Interfaces\{c4c8b0ab-aebc-48ea-9d82-d3a9d8537be2}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617910&ResetID=131165921941354350&GUID=CD3AF9D1-9A96-4B04-B481-E96E0B994BCD
HKU\S-1-5-21-368142688-512213327-1438867128-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/th-th/?ocid=iehp
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-368142688-512213327-1438867128-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKU\S-1-5-21-368142688-512213327-1438867128-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_121\bin\ssv.dll [2017-01-25] (Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-01-25] (Oracle Corporation)
BHO-x32: PDF Architect 5 Helper -> {AEA429F3-D2D4-4BD7-A03E-5357DA017733} -> C:\Program Files (x86)\PDF Architect 5\creator-ie-helper.dll [2017-02-10] (pdfforge GmbH)
Toolbar: HKLM-x32 - PDF Architect 5 Toolbar - {84F23192-A475-4038-B5C0-8584777F2DF4} - C:\Program Files (x86)\PDF Architect 5\creator-ie-plugin.dll [2017-02-10] (pdfforge GmbH)
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

FireFox:
========
FF DefaultProfile: bi3yq9oz.default-1421145019558
FF ProfilePath: C:\Users\Procom\AppData\Roaming\Mozilla\Firefox\Profiles\vrbzxfzn.default-1421135553830 [2016-02-22]
FF NewTab: Mozilla\Firefox\Profiles\vrbzxfzn.default-1421135553830 -> about:newtab
FF ProfilePath: C:\Users\Procom\AppData\Roaming\Mozilla\Firefox\Profiles\bi3yq9oz.default-1421145019558 [2017-02-26]
FF NewTab: Mozilla\Firefox\Profiles\bi3yq9oz.default-1421145019558 -> about:newtab
FF Extension: (Video DownloadHelper) - C:\Users\Procom\AppData\Roaming\Mozilla\Firefox\Profiles\bi3yq9oz.default-1421145019558\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2015-12-15]
FF HKLM-x32\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird => nicht gefunden
FF Plugin: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-01-25] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-01-25] (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\Program Files\Microsoft Office\Office14\NPAUTHZ.DLL [2010-01-10] (Microsoft Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-12-29] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-12-29] (NVIDIA Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: PDF Architect 5 -> C:\Program Files (x86)\PDF Architect 5\np-previewer.dll [2017-02-10] (pdfforge GmbH)
FF Plugin HKU\.DEFAULT: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]

Chrome:
=======
CHR DefaultProfile: Default
CHR HomePage: Default -> hxxps://www.google.com/
CHR DefaultSearchURL: Default -> hxxps://th.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_gmmedply_16_07&param1=1&param2=f%3D4%26b%3DChrome%26cc%3Dth%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1QzutAyEyE0ByDtD0ByB0E0FtC0C0DzyyC0FtN0D0Tzu0StCyDtCtCtN1L2XzutAtFtCzztFtCtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StA0EtCyC0E0E0ByCtGtCzztAtDtG0FtB0F0FtGyE0Ezz0DtGyE0E0D0EyDzzyCzy0CzzyD0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0B0CzyyCyEtB0A0AtG0DtD0F0BtGyEyBtByCtG0ByEzz0BtGyDtCyCzytCyDyDzz0Dzy0B0B2QtN0A0LzutB%26cr%3D1623322347%26a%3Dwncy_gmmedply_16_07%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
CHR DefaultSearchKeyword: Default -> Search Provided by Yahoo.com
CHR DefaultSuggestURL: Default -> {google:baseSuggestURL}search?client=chrome&hl={language}&q={searchTerms}
CHR Profile: C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default [2017-02-26]
CHR Extension: (Google Docs) - C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-12-16]
CHR Extension: (Google Drive) - C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-12-16]
CHR Extension: (YouTube) - C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-12-16]
CHR Extension: (Google-Suche) - C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-12-16]
CHR Extension: (Google Docs Offline) - C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-12-16]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-12-16]
CHR Extension: (Google Mail) - C:\Users\Procom\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-12-16]

Opera:
=======
OPR Extension: (FVD Video Downloader) - C:\Users\Procom\AppData\Roaming\Opera Software\Opera Stable\Extensions\neacgcjokggofibnbfapeaejhclmpple [2017-02-28]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2016-09-22] (Apple Inc.)
R2 CyberLink PowerDVD 13 Media Server Monitor Service; C:\Program Files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSMonitorServicePDVD13.exe [77576 2013-07-05] (CyberLink)
R2 CyberLink PowerDVD 13 Media Server Service; C:\Program Files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSServerPDVD13.exe [327432 2013-07-05] (CyberLink)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1156216 2015-12-16] (NVIDIA Corporation)
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2945312 2016-01-14] (IObit)
R2 MacriumService; C:\Program Files\Macrium\Common\MacriumService.exe [3877768 2016-12-12] (Paramount Software UK Ltd)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1136608 2016-03-10] (Malwarebytes)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [458176 2016-12-29] (NVIDIA Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1872504 2015-12-16] (NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [8185464 2015-12-16] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [6477432 2015-12-16] (NVIDIA Corporation)
S3 PDF Architect 5; C:\Program Files\PDF Architect 5\ws.exe [2706824 2017-02-10] (pdfforge GmbH)
S3 PDF Architect 5 CrashHandler; C:\Program Files\PDF Architect 5\crash-handler-ws.exe [1048976 2017-02-10] (pdfforge GmbH)
R2 PDF Architect 5 Creator; C:\Program Files\PDF Architect 5\creator-ws.exe [856976 2017-02-10] (pdfforge GmbH)
R2 PDF Architect 5 Manager; C:\ProgramData\pdfforge\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe [985904 2017-02-01] (© pdfforge GmbH.)
R2 VIAKaraokeService; C:\WINDOWS\system32\viakaraokesrv.exe [36504 2015-06-22] (VIA Technologies, Inc.)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 BioNTDrv; C:\Program Files (x86)\Paragon_Software\Backup_and_Recovery_2012_Free\program\BioNTDrv.SYS [20784 2011-11-17] (Paragon Software GmbH)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [192216 2017-02-28] (Malwarebytes)
R3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [65408 2016-03-10] (Malwarebytes Corporation)
R3 MTsensor; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [17280 2013-05-17] ()
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispiwu.inf_amd64_b67dc924fff8de6d\nvlddmkm.sys [14199224 2017-01-04] (NVIDIA Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19576 2015-12-16] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [50472 2015-12-16] (NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [589824 2016-07-16] (Realtek                                            )
R3 Serenum; C:\WINDOWS\system32\DRIVERS\nuvserenum.sys [23552 2014-01-12] (Windows (R) Win 7 DDK provider)
R3 Serial; C:\WINDOWS\system32\DRIVERS\nuvserial.sys [86016 2014-01-12] (Nuvoton Technology Corp.)
R3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [32496 2013-01-11] (Synaptics Incorporated)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)
R1 UimBus; C:\WINDOWS\System32\drivers\uimx64.sys [59184 2011-11-17] (Windows (R) 2000 DDK provider)
R1 Uim_IM; C:\WINDOWS\System32\Drivers\Uim_IMx64.sys [572336 2011-11-17] (Paragon)
R1 Uim_VIM; C:\WINDOWS\System32\Drivers\uim_vimx64.sys [352816 2011-11-17] (Paragon)
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
R2 {09F57980-3432-4AFC-957D-27AC45FAE1F5}; C:\Program Files (x86)\CyberLink\PowerDVD13\Common\NavFilter\000.fcl [130320 2013-07-06] (CyberLink Corp.)
U3 idsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-28 13:20 - 2017-02-28 13:20 - 02423296 _____ (Farbar) C:\Users\Procom\Desktop\FRST64.exe
2017-02-28 13:20 - 2017-02-28 13:20 - 00020955 _____ C:\Users\Procom\Desktop\FRST.txt
2017-02-28 13:20 - 2017-02-28 13:20 - 00000000 ____D C:\Users\Procom\Desktop\FRST-OlderVersion
2017-02-28 10:43 - 2017-02-28 10:45 - 00000466 _____ C:\Users\Procom\Desktop\Trump Press.txt
2017-02-27 17:40 - 2017-02-27 17:40 - 00001104 _____ C:\Users\Public\Desktop\CheckDrive.lnk
2017-02-27 17:40 - 2017-02-27 17:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CheckDrive 2016
2017-02-26 06:25 - 2017-02-28 13:19 - 00000000 ____D C:\Users\Procom\Desktop\Trojaner-board Jürgen
2017-02-25 21:55 - 2017-02-25 21:55 - 00003298 _____ C:\Users\Procom\Documents\Reto SIO Entwurf 3..odt
2017-02-25 20:52 - 2017-02-28 11:38 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-02-25 20:51 - 2017-02-25 20:51 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2017-02-25 20:51 - 2017-02-25 20:51 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2017-02-25 20:51 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2017-02-25 20:51 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2017-02-25 20:51 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-02-25 20:46 - 2017-02-25 20:56 - 00000000 ____D C:\WINDOWS\system32\3273
2017-02-25 20:46 - 2017-02-25 20:46 - 00000000 ____D C:\Users\Procom\AppData\Roaming\2fLwh
2017-02-25 19:51 - 2017-02-25 19:51 - 00541060 _____ C:\WINDOWS\Minidump\022517-13578-01.dmp
2017-02-25 07:24 - 2017-02-28 10:27 - 00000000 ____D C:\Users\Procom\Desktop\SIO RETO aktuell
2017-02-24 17:30 - 2017-02-24 17:30 - 00003980 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1420375546
2017-02-24 17:30 - 2017-02-24 17:30 - 00001120 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2017-02-24 15:57 - 2017-02-24 16:21 - 71460716 _____ C:\Users\Procom\Downloads\qw_rj100_ha_fsx.zip
2017-02-24 13:56 - 2017-02-24 13:56 - 00070587 _____ C:\Users\Procom\Downloads\0104264_001_02_2017.pdf
2017-02-23 04:21 - 2017-02-23 04:21 - 00000448 _____ C:\Users\Procom\Documents\eset 23.2.17.txt
2017-02-22 21:12 - 2017-02-07 02:48 - 00835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-02-22 21:12 - 2017-02-07 02:48 - 00177656 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2017-02-22 16:04 - 2017-02-22 16:04 - 00243309 _____ C:\Users\Procom\Downloads\Seite_1_Sonntags_Zeitung_2017-02-19.pdf
2017-02-22 11:44 - 2017-02-22 11:44 - 00290090 _____ C:\Users\Procom\Downloads\List of Travel Medical Insurance Companies_Feb 2017.pdf
2017-02-21 20:59 - 2017-02-21 20:59 - 00000000 ____D C:\Users\Procom\AppData\Local\PDFCreator
2017-02-21 20:58 - 2017-02-21 20:58 - 00000000 ____D C:\ProgramData\pdfforge
2017-02-21 20:57 - 2017-02-22 12:02 - 00000000 ____D C:\Users\Procom\AppData\Roaming\PDF Architect 5
2017-02-21 20:57 - 2017-02-21 20:58 - 00000000 ____D C:\Program Files\PDF Architect 5
2017-02-21 20:57 - 2017-02-21 20:58 - 00000000 ____D C:\Program Files (x86)\PDF Architect 5
2017-02-21 20:57 - 2017-02-21 20:57 - 00000000 ____D C:\Users\Procom\Documents\PDF Architect
2017-02-21 20:57 - 2017-02-21 20:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF Architect 5
2017-02-21 20:37 - 2017-02-22 05:20 - 00000000 ____D C:\ProgramData\PDF Architect 5
2017-02-21 20:37 - 2017-02-21 21:41 - 00000000 ____D C:\Program Files\PDFCreator
2017-02-21 20:37 - 2017-02-21 20:37 - 00115200 _____ (pdfforge GmbH) C:\WINDOWS\system32\pdfcmon.dll
2017-02-21 20:37 - 2017-02-21 20:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
2017-02-21 12:23 - 2017-02-21 20:37 - 29000704 _____ (pdfforge GmbH ) C:\Users\Procom\Downloads\PDFCreator-2_5_1-Setup.exe
2017-02-20 12:15 - 2017-02-20 12:15 - 00886215 _____ C:\Users\Procom\Downloads\hci Anhänge_2017220.zip
2017-02-20 11:45 - 2017-02-28 10:29 - 00000000 ____D C:\Users\Procom\Desktop\VISA aktuell
2017-02-18 09:51 - 2017-02-18 09:52 - 00000000 ____D C:\Users\Procom\Documents\THAILAND
2017-02-18 09:34 - 2017-02-18 09:34 - 00000746 _____ C:\Users\Procom\Documents\albert.mail.txt
2017-02-17 14:34 - 2017-02-17 14:34 - 00000436 _____ C:\Users\Procom\Documents\ESET nod32 scan 17.2.17.txt
2017-02-16 11:14 - 2017-02-16 11:14 - 00000003 _____ C:\Users\Procom\Desktop\ausrufezeichen.txt
2017-02-15 19:06 - 2017-02-15 19:05 - 00520573 _____ C:\Users\Procom\Documents\swisscom trojaner virus..pdf
2017-02-15 10:23 - 2017-02-15 10:24 - 00000000 ___RD C:\Users\Procom\Desktop\MACRIUM SICHERUNG
2017-02-11 10:25 - 2017-02-11 10:26 - 10725511 _____ C:\Users\Procom\Downloads\India.zip
2017-02-10 21:13 - 2017-02-10 21:13 - 05025642 _____ C:\Users\Procom\Downloads\Einladung.odt
2017-02-10 13:41 - 2017-02-10 13:41 - 02257255 _____ C:\Users\Procom\Downloads\swissa330300.zip
2017-02-10 13:39 - 2017-02-10 13:40 - 04253849 _____ C:\Users\Procom\Downloads\a343-swiss.zip
2017-02-10 11:48 - 2017-02-10 11:48 - 00000000 ____D C:\Program Files (x86)\VulkanRT
2017-02-10 11:48 - 2017-01-04 15:24 - 00222648 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2017-02-10 11:48 - 2017-01-04 15:24 - 00210360 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2017-02-10 11:48 - 2016-12-29 20:06 - 00001951 _____ C:\WINDOWS\NvContainerRecovery.bat
2017-02-10 11:48 - 2016-12-29 19:43 - 00133056 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2017-02-10 11:48 - 2016-09-10 01:25 - 00269600 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2017-02-10 11:48 - 2016-09-10 01:25 - 00261920 _____ C:\WINDOWS\system32\vulkan-1.dll
2017-02-10 11:48 - 2016-09-10 01:25 - 00110880 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2017-02-10 11:48 - 2016-09-10 01:24 - 00125216 _____ C:\WINDOWS\system32\vulkaninfo.exe
2017-02-08 11:45 - 2017-02-08 11:45 - 00002006 _____ C:\Users\Public\Desktop\Reflect.lnk
2017-02-08 11:45 - 2017-02-08 11:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Macrium
2017-02-07 21:04 - 2017-02-08 22:15 - 00000000 ____D C:\Users\Procom\Documents\Reflect
2017-02-07 17:08 - 2017-02-08 11:45 - 00000000 ____D C:\Program Files\Macrium
2017-02-07 16:53 - 2017-02-07 17:03 - 00000000 ____D C:\Users\Procom\Downloads\Macrium
2017-02-07 16:52 - 2017-02-07 16:52 - 03545552 _____ (Paramount Software UK Ltd) C:\Users\Procom\Downloads\ReflectDL (1).exe
2017-02-07 16:51 - 2017-02-08 11:45 - 00000000 ____D C:\ProgramData\Macrium
2017-02-07 16:49 - 2017-02-07 16:51 - 03545552 _____ (Paramount Software UK Ltd) C:\Users\Procom\Downloads\ReflectDL.exe
2017-02-06 10:33 - 2017-02-06 10:33 - 02870984 _____ (ESET) C:\Users\Procom\Downloads\esetsmartinstaller_deu.exe
2017-02-04 10:33 - 2017-02-04 10:34 - 00262665 _____ C:\Users\Procom\Downloads\uwd.zip
2017-02-02 10:35 - 2017-02-02 10:35 - 00000982 _____ C:\Users\Procom\Documents\e&r.txt
2017-02-01 18:20 - 2017-02-01 18:20 - 00001204 _____ C:\Users\Public\Desktop\Icecream Screen Recorder.lnk
2017-02-01 18:20 - 2017-02-01 18:20 - 00000000 ____D C:\Users\Procom\AppData\Local\Icecream
2017-02-01 18:20 - 2017-02-01 18:20 - 00000000 ____D C:\Users\Procom\AppData\Local\CrashRpt
2017-02-01 18:20 - 2017-02-01 18:20 - 00000000 ____D C:\Users\Procom\.Icecream Screen Recorder
2017-02-01 18:20 - 2017-02-01 18:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Xiph.Org
2017-02-01 18:20 - 2017-02-01 18:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Icecream Screen Recorder
2017-02-01 18:20 - 2017-02-01 18:20 - 00000000 ____D C:\Program Files (x86)\Xiph.Org
2017-02-01 18:20 - 2017-02-01 18:20 - 00000000 ____D C:\Program Files (x86)\Icecream Screen Recorder
2017-02-01 18:05 - 2017-02-01 18:20 - 51369608 _____ (Icecream Apps ) C:\Users\Procom\Downloads\screen_recorder_setup.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-28 13:20 - 2015-01-10 19:44 - 00000000 ____D C:\FRST
2017-02-28 13:17 - 2016-09-24 12:17 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-02-27 17:40 - 2015-12-16 07:40 - 00000000 ____D C:\Program Files (x86)\CheckDrive
2017-02-27 07:59 - 2016-07-16 18:47 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-02-26 06:35 - 2016-09-24 12:19 - 03276570 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-02-26 06:35 - 2016-07-17 05:51 - 01425416 _____ C:\WINDOWS\system32\perfh007.dat
2017-02-26 06:35 - 2016-07-17 05:51 - 00366368 _____ C:\WINDOWS\system32\perfc007.dat
2017-02-26 06:30 - 2015-02-20 21:06 - 00000000 ____D C:\ProgramData\ProductData
2017-02-26 06:29 - 2016-09-24 12:26 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-02-26 06:29 - 2016-09-24 12:18 - 00000000 ____D C:\ProgramData\NVIDIA
2017-02-26 06:28 - 2016-07-16 13:04 - 00524288 _____ C:\WINDOWS\system32\config\BBI
2017-02-26 06:27 - 2016-02-20 13:27 - 00000000 ____D C:\Users\Procom\AppData\LocalLow\Temp
2017-02-25 20:40 - 2014-12-25 03:27 - 00000000 ____D C:\AdwCleaner
2017-02-25 19:51 - 2016-10-10 08:05 - 843795910 _____ C:\WINDOWS\MEMORY.DMP
2017-02-25 19:51 - 2016-09-24 13:08 - 00000000 ____D C:\WINDOWS\Minidump
2017-02-25 12:51 - 2016-07-16 18:47 - 00000000 ___HD C:\Program Files\WindowsApps
2017-02-25 07:54 - 2014-12-25 02:48 - 00000000 ____D C:\WINDOWS\system32\MRT
2017-02-25 07:53 - 2014-12-25 02:48 - 138020592 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-02-24 17:30 - 2015-01-04 19:44 - 00000000 ____D C:\Program Files (x86)\Opera
2017-02-24 14:14 - 2015-01-10 20:50 - 00000000 ____D C:\Users\Procom\AppData\Roaming\vlc
2017-02-22 20:40 - 2016-07-16 18:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-02-22 17:16 - 2015-02-24 07:02 - 00000000 ____D C:\Users\Procom\Documents\media politik
2017-02-22 05:02 - 2016-07-16 18:47 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2017-02-20 12:34 - 2015-12-22 18:42 - 00000000 ____D C:\Users\Procom\AppData\Local\CrashDumps
2017-02-15 11:21 - 2015-12-16 08:03 - 00000946 _____ C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job
2017-02-15 11:21 - 2015-12-16 08:03 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2017-02-15 07:26 - 2016-09-24 12:26 - 00004070 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-02-15 07:26 - 2016-07-16 18:47 - 00000000 ____D C:\WINDOWS\system32\Macromed
2017-02-15 07:25 - 2016-07-16 18:47 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-02-13 09:54 - 2014-12-23 21:31 - 00000000 ____D C:\Program Files (x86)\Google
2017-02-10 11:49 - 2016-09-24 12:18 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2017-02-10 11:49 - 2015-01-04 22:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-02-10 11:48 - 2016-09-24 12:17 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2017-02-10 11:48 - 2016-09-24 12:17 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-02-10 11:48 - 2016-07-16 18:45 - 00000000 ____D C:\WINDOWS\INF
2017-02-08 22:15 - 2016-09-24 18:13 - 00000000 ____D C:\WINDOWS\system32\msmq
2017-02-08 19:34 - 2016-07-16 18:47 - 00000000 ____D C:\WINDOWS\Resources
2017-02-06 10:33 - 2015-01-10 21:21 - 00000000 ____D C:\Program Files (x86)\ESET
2017-02-01 18:20 - 2016-09-24 12:19 - 00000000 ____D C:\Users\Procom

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-01-13 18:47 - 2015-01-13 18:47 - 0286305 _____ () C:\Program Files (x86)\AS_SSD17_Benchmark.zip
2015-01-01 17:18 - 2016-02-22 17:49 - 0000119 _____ () C:\Users\Procom\AppData\Roaming\WB.CFG

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\Procom\FSDreamTeam_Geneva.reg


Einige Dateien in TEMP:
====================
2017-02-27 17:39 - 2017-02-27 17:40 - 3216616 _____ (Abelssoft                                                  ) C:\Users\Procom\AppData\Local\Temp\checkdrive.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-02-19 16:18

==================== Ende von FRST.txt ============================


Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27-02-2017 01
durchgeführt von Procom (28-02-2017 13:21:03)
Gestartet von C:\Users\Procom\Desktop
Windows 10 Home Version 1607 (X64) (2016-09-24 05:27:36)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-368142688-512213327-1438867128-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-368142688-512213327-1438867128-503 - Limited - Disabled)
Gast (S-1-5-21-368142688-512213327-1438867128-501 - Limited - Disabled)
Procom (S-1-5-21-368142688-512213327-1438867128-1000 - Administrator - Enabled) => C:\Users\Procom

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Accu-Feel (HKLM-x32\...\Accu-Feel) (Version:  - )
Acronis Drive Monitor (HKLM-x32\...\{706AE61D-40A4-4F50-8359-FE8F6F7FA461}) (Version: 1.0.566 - Acronis)
Adobe Flash Player 24 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 24.0.0.221 - Adobe Systems Incorporated)
Adobe Photoshop 7.0 (HKLM-x32\...\Adobe Photoshop 7.0) (Version: 7.0 - Adobe Systems, Inc.)
Aerosoft's - Hawaii Dillingham X (HKLM-x32\...\{A0663B00-3376-42C1-B719-995B9CB44DEF}) (Version: 1.00 - Aerosoft)
Aerosoft's - Mega Airport Zurich 2012 - FSX (HKLM-x32\...\{463A571A-B793-459B-BEA8-028DC323AAB0}) (Version: 1.01 - Aerosoft)
Aerosoft's - Piper Cheyenne FSX (HKLM-x32\...\{B7429839-9FAE-448E-8413-4888DCFE064F}) (Version: 1.00 - Aerosoft)
aerosoft's - Venice X (HKLM-x32\...\{74F493A2-1264-4BF2-A135-0184C68BD580}) (Version: 1.00 - aerosoft)
AIMP3 (HKLM-x32\...\AIMP3) (Version: v3.55.1355, 14.07.2014 - AIMP DevTeam)
Apple Application Support (32-Bit) (HKLM-x32\...\{9BA1A894-B42F-4805-BC8C-349C905A3930}) (Version: 5.3.1 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{7EAC8A42-9FAC-4F6B-AABF-C08C9F2E0F13}) (Version: 5.3.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{55BB2110-FB43-49B3-93F4-945A0CFB0A6C}) (Version: 10.0.1.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
BN-2 Islander v1-6 (HKLM-x32\...\BN-2 Islander v1-6) (Version:  - )
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Captain Sim 707 All-in-One (HKLM-x32\...\{0906F438-9315-477C-9DBB-4A3050699810}) (Version: 1.00 - SilverWingz)
Carenado Baron 58 FSX (HKLM-x32\...\Carenado Baron 58 FSX) (Version: 1.00.00.00 - Carenado)
Carenado Piper Cherokee FSX (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\Carenado Piper Cherokee FSX) (Version:  - )
Carenado V35B Bonanza for FSX (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\Carenado V35B Bonanza for FSX) (Version:  - )
CheckDrive (HKLM-x32\...\{B83513EC-2E4D-4621-816D-4CCF397BE702}_is1) (Version: 1.13 - Abelssoft)
CyberLink PowerDVD 13 (HKLM-x32\...\InstallShield_{3CFDF154-7E60-4E98-A8DF-C693A4F8E6B6}) (Version: 13.0.3105.58 - CyberLink Corp.)
EMB500 Phenom 100 FSX/P3D (HKLM-x32\...\EMB500 Phenom 100 FSX/P3D) (Version: ${PRODUCT_VERSION} - Carenado)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
Evernote Sticky Notes (HKLM-x32\...\{4FC3ACD7-105C-42E2-9A48-4FFF58C76D19}) (Version: 1.5.9 - Evernote Sticky Notes)
FeelThere ERJ v.2 SP2 (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\FeelThere ERJ v.2 SP2) (Version:  - )
Flight Simulator X (HKLM-x32\...\RTMshadow_{7D606567-5047-451A-B49E-29FCB6012B4E}) (Version:  - )
Flight Simulator X Service Pack 1 (HKLM-x32\...\SP1shadow_{7D606567-5047-451A-B49E-29FCB6012B4E}) (Version:  - )
Flight1 Citation Mustang (HKLM-x32\...\f1mustang_FSX) (Version: 1.01 - Flight One Software)
FlyLogic's - Bern-Belp X (HKLM-x32\...\{930945C3-064B-4ACD-A004-436A4783FCD9}) (Version: 1.00 - FlyLogic)
FormatFactory 3.3.5.0 (HKLM-x32\...\FormatFactory) (Version: 3.3.5.0 - Format Factory)
FS Dreamscapes Monument Valley Vista+ Beta 002 (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\FS Dreamscapes Monument Valley Vista+ Beta 002) (Version:  - )
FSD Pilatus Porter Amphibian V2 for FS X (HKLM-x32\...\FSD Pilatus Porter Amphibian V 2 for FS X) (Version:  - )
FSD Pilatus Porter Landplane V2 for FS X (HKLM-x32\...\FSD Pilatus Porter Landplane V 2 for FS X) (Version:  - )
FSD Pilatus Porter Skiplane V2 for FS X (HKLM-x32\...\FSD Pilatus Porter Skiplane V 2 for FS X) (Version:  - )
FSDreamTeam Geneva FSX (HKLM-x32\...\FSDreamTeam Geneva FSX_is1) (Version: 1.6.4 - VIRTUALI Sagl)
FSX & P3D - Hawaii Photoreal Vol. 2 - Kahoolawe v.1.0 Version 1.0 (HKLM-x32\...\{28B795E7-D8A1-4621-B79F-361AFB85FA00}_is1) (Version: 1.0 - AveMetal Entertainment, Inc.)
FSX & P3D - Hawaii Photoreal Vol. 2 - Lanai v.1.0 Version 1.0 (HKLM-x32\...\{1BA07100-05BF-43A7-B97A-B632CD5FF03B}_is1) (Version: 1.0 - AveMetal Entertainment, Inc.)
FSX & P3D - Hawaii Photoreal Vol. 2 - Maui v.0.95 Version 0.95 (HKLM-x32\...\{421507E0-F499-4243-90BB-62AB9D28DFED}_is1) (Version: 0.95 - AveMetal Entertainment, Inc.)
FSX & P3D - Hawaii Photoreal Vol. 2 - Molokai v.0.97 Version 0.97 (HKLM-x32\...\{074625D3-911E-483C-918B-8FA48C5E6FAD}_is1) (Version: 0.97 - AveMetal Entertainment, Inc.)
GOM Player (HKLM-x32\...\GOM Player) (Version: 2.2.77.5240 - Gretech Corporation)
Google Update Helper (x32 Version: 1.3.24.7 - Google Inc.) Hidden
Hawaii Oahu (HKLM-x32\...\MegaSceneryX_is1) (Version: 1 - PC Aviator Inc.)
Hawaii Photoreal Vol 1 FSX & P3D (HKLM\...\{6E644BCF-69E1-4CE5-B25B-D34EB52BD070}) (Version: 1 - AveMetal)
Icecream Screen Recorder Version 4.60 (HKLM-x32\...\{7ADEC622-3230-4C9A-9DCE-9BD462B74095}_is1) (Version: 4.60 - Icecream Apps)
Image Resizer for Windows (64 bit) (Version: 3.0.4802.35565 - Brice Lambson) Hidden
Image Resizer for Windows (HKLM-x32\...\{69d72156-6582-4556-8637-06f40aa7f85b}) (Version: 3.0.4802.35565 - Brice Lambson)
Instant Scenery (HKLM-x32\...\instant scenery2) (Version: 2.03 - Flight1 Software)
iTunes (HKLM\...\{9D0D2A8B-7E7B-4D88-8D50-24286ED6A5EB}) (Version: 12.5.5.5 - Apple Inc.)
Java 8 Update 121 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
K-Lite Codec Pack 6.0.4 (Basic) (HKLM-x32\...\KLiteCodecPack_is1) (Version: 6.0.4 - )
Macrium Reflect Free Edition (HKLM\...\MacriumReflect) (Version: 6.3 - Paramount Software (UK) Ltd.)
Macrium Reflect Free Edition (Version: 6.3.1665 - Paramount Software (UK) Ltd.) Hidden
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Manager (x32 Version: 5.0.15.31893 - 2017 pdfforge GmbH. All rights reserved) Hidden
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Flight Simulator X: Acceleration (HKLM-x32\...\FlightSim_{7D606567-5047-451A-B49E-29FCB6012B4E}) (Version: 10.0.61637.0 - Microsoft Game Studios)
Microsoft OneDrive (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{b341426f-8543-4e0d-96c3-e976f8ec5ab6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft_VC100_CRT_x86 (HKLM-x32\...\{6FDDB201-2CA0-42BD-973F-7B2C4A61EA3F}) (Version: 1.0.0 - Microsoft)
Mozilla Firefox 42.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 42.0 (x86 de)) (Version: 42.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.4.0 - Mozilla)
Mozilla Thunderbird 45.4.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.4.0 (x86 de)) (Version: 45.4.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP2 Parser und SDK (HKLM-x32\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
Newport - Kalaupapa Hawaii X (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\Newport - Kalaupapa Hawaii X) (Version:  - )
NVIDIA 3D Vision Controller-Treiber 352.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 352.65 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 376.53 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 376.53 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.8.1.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.8.1.21 - NVIDIA Corporation)
NVIDIA Grafiktreiber 376.53 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.53 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
Opera Stable 43.0.2442.991 (HKLM-x32\...\Opera 43.0.2442.991) (Version: 43.0.2442.991 - Opera Software)
PA32R SARATOGA SP FSX (HKLM-x32\...\PA32R SARATOGA SP FSX) (Version: 1.00.00.00 - Carenado)
PA34 200T SENECA II FSX (HKLM-x32\...\PA34 200T SENECA II FSX) (Version: 1.00.00.00 - Carenado)
Paragon Backup & Recovery™ 2012 Free (HKLM-x32\...\{C268B5E1-A5DA-11DF-A289-005056C00008}) (Version: 90.00.0003 - Paragon Software)
PDF Architect 5 (HKLM-x32\...\PDF Architect 5) (Version: 5.0.21.32007 - pdfforge GmbH)
PDF Architect 5 Create Module (Version: 5.0.22.32126 - pdfforge GmbH) Hidden
PDF Architect 5 Edit Module (Version: 5.0.22.32126 - pdfforge GmbH) Hidden
PDF Architect 5 View Module (Version: 5.0.22.32126 - pdfforge GmbH) Hidden
PDF24 Creator 7.9.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.5.1 - pdfforge GmbH)
Photo Real Los Angeles X (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\Photo Real Los Angeles X) (Version:  - )
QualityWings Ultimate 146 Collection FSX (HKLM-x32\...\QualityWings Ultimate 146 Collection FSX) (Version:  - )
SBD Dauntless FSX (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\SBD Dauntless FSX) (Version:  - )
Shared WiFi 3 (HKLM-x32\...\{AEFF9E60-3E93-41EE-9895-311F7D1C5FFD}) (Version: 1.0.0.2 - ZTE Corporation)
SHIELD Streaming (Version: 4.1.0250 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.8.1.21 - NVIDIA Corporation) Hidden
SSD Fresh (HKLM-x32\...\SSD Fresh_is1) (Version: 2015 - Abelssoft)
TreeX V2 (HKLM-x32\...\TreeX_is1) (Version:  - Aimé Leclercq)
UMPlayer 0.98 [P4] (HKLM-x32\...\UMPlayer) (Version: 0.98 - Ori Rejwan)
VIRTUALI Addon ManagerX FSX (HKLM-x32\...\VIRTUALI Addon ManagerX FSX_is1) (Version: 2.9.0.25 - VIRTUALI Sagl)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
WebM Project Directshow Filters (HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\webmdshow) (Version: 1.0.4.1 - WebM Project)
Wings of POWER II:  P51 Mustang (HKLM-x32\...\Wings of POWER II:  P51 Mustang) (Version:  - )
WinRAR archiver (HKLM-x32\...\WinRAR archiver) (Version:  - )
Xiph.Org Open Codecs 0.85.17777 (HKLM-x32\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)
YouTube Song Downloader (HKLM-x32\...\{4281435C-AD1D-4C8A-B9C0-3961C11EF142}_is1) (Version: 10.3 - Abelssoft)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {14E31075-1F55-465C-8482-EA7576D89C57} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => %SystemRoot%\ehome\ehPrivJob.exe
Task: {1922F035-43BC-4C3D-A752-69D19C6B71A4} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => %SystemRoot%\ehome\ehPrivJob.exe
Task: {2334C618-1083-4E11-A5FF-3BE2EB8CF6D3} - System32\Tasks\ReclaimerUpdateXML_Procom => C:\Users\Procom\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\14.04\agent\rnupgagent.exe
Task: {24491DD6-86FF-49CE-9746-0FE0FABE032F} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => %SystemRoot%\ehome\mcupdate.exe
Task: {2607E35B-F1EC-44F3-B300-502172EC6F80} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => %SystemRoot%\ehome\ehrec.exe
Task: {2BB331F5-E819-4D5A-8846-5D570ABDDCD3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {2F550AEE-76B2-4466-BD0C-706665A589A6} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => %SystemRoot%\ehome\ehPrivJob.exe
Task: {31B4D583-FF1D-446A-98F5-707E4E344769} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {327D6081-74FB-4C5C-8609-2C17385127F9} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => C:\Program Files\Microsoft Security Client\MpCmdRun.exe
Task: {4D192E80-0CB0-40AA-9430-95B08307EF44} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\WINDOWS\SysWoW64\Macromed\Flash\FlashUtil32_24_0_0_221_pepper.exe [2017-02-15] (Adobe Systems Incorporated)
Task: {5454B490-AA88-4361-953E-985B40EC1FF7} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)
Task: {56BD0860-41B6-47EB-B16D-7059FC8695B6} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {58049355-902E-4D01-9339-A12CCDAB2FF4} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => %SystemRoot%\ehome\ehPrivJob.exe
Task: {5A4B1917-A83E-4A86-9D0F-27580EBDAFA1} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => %SystemRoot%\ehome\ehPrivJob.exe
Task: {5A624EE3-45CC-42A9-B6B1-99ABBE6DDE54} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => %SystemRoot%\ehome\ehPrivJob.exe
Task: {6B66CA59-3701-488D-B027-F881E5607BEF} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => %SystemRoot%\ehome\ehPrivJob.exe
Task: {74197B68-F813-4E2B-A182-4889425B9B76} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => %SystemRoot%\ehome\mcupdate.exe
Task: {74711A6D-9E5D-482D-B010-E963693E93C2} - System32\Tasks\ReclaimerUpdateFiles_Procom => C:\Users\Procom\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\14.04\agent\rnupgagent.exe
Task: {75234723-0BC7-4C8F-B905-01059A110E98} - System32\Tasks\Abelssoft\StartBackgroundguardWithWindows => C:\Program Files (x86)\CheckDrive\CheckDrive.exe [2016-12-19] (Ascora GmbH)
Task: {7CBCC5BE-D7EC-45E8-8EEA-F61B494A1F91} - System32\Tasks\OneDrive Standalone Update Task => C:\Users\Procom\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\OneDriveStandaloneUpdater.exe
Task: {8803661E-DEC2-46EC-9352-B013A7E0B380} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {8810EAA8-FA13-431A-BB3C-A503E6537C6D} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {90963EF8-016D-47A6-BA29-5E379AAAB47A} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {94A34848-0C67-4B73-88C8-C10FFC0DC6FA} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => %SystemRoot%\ehome\mcupdate.exe
Task: {9EAD2194-07FE-4916-8EB1-4095ACFAB79A} - System32\Tasks\{E69E0A75-0A82-4FA9-B385-044F00AB4558} => pcalua.exe -a "C:\Program Files\FS Water Configurator\Uninstaller.exe"
Task: {A721DFBA-DA4C-4E28-B97A-68BC5FCD1873} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => %windir%\ehome\MCUpdate.exe
Task: {A7D0707E-9F24-4545-9481-7C1336269FB0} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => %SystemRoot%\ehome\ehPrivJob.exe
Task: {BE5586C3-C79D-4FCA-9409-531FF0B27191} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => %SystemRoot%\ehome\ehPrivJob.exe
Task: {BF919042-BB78-4E2F-B8C5-865A92B0D462} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {C03ED765-F794-42AB-A32B-FCC819F01786} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-02-15] (Adobe Systems Incorporated)
Task: {D98BC3EC-E6EF-494E-93AB-2D8F8D1A3473} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => %SystemRoot%\ehome\ehPrivJob.exe
Task: {D9C3C850-86E0-4239-B456-FCBB316FB631} - System32\Tasks\RNUpgradeHelperLogonPrompt_Procom => C:\Users\Procom\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\14.04\agent\rnupgagent.exe
Task: {E1B9D0AD-6A2E-4331-BE7E-700F3A963B5C} - System32\Tasks\RNUpgradeHelperResumePrompt_Procom => C:\Users\Procom\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\14.04\agent\rnupgagent.exe
Task: {E4024907-60B4-4293-ACF9-AA1CF8B60DBC} - System32\Tasks\Opera scheduled Autoupdate 1420375546 => C:\Program Files (x86)\Opera\launcher.exe [2017-02-20] (Opera Software)
Task: {E7AB7EAD-0CCD-4CCC-9D69-7B2C9A31D8C6} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => %SystemRoot%\ehome\ehPrivJob.exe
Task: {ECFC5B49-80FD-4774-B1F7-61631F69C3AA} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {F16897D0-38DC-4032-A4AA-C1F418863AF7} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => %SystemRoot%\ehome\ehPrivJob.exe
Task: {F6086857-6AEE-4E42-9B22-0262BC4C73DD} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => %SystemRoot%\ehome\ehPrivJob.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\WINDOWS\SysWoW64\Macromed\Flash\FlashUtil32_24_0_0_221_pepper.exe
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\Procom\Documents\desktop\PROGRAM SHORTCUTS\Shared WiFi 3.lnk -> C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\LaunchWebUI.exe () -> hxxp://m.home

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-09-01 18:12 - 2016-09-01 18:12 - 00092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2017-01-13 13:56 - 2017-01-13 13:56 - 01353528 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2015-12-22 10:59 - 2015-12-16 23:59 - 00217720 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2016-07-16 18:42 - 2016-07-16 18:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2017-01-22 17:57 - 2016-12-09 17:29 - 02681200 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-09-24 12:18 - 2016-12-29 19:44 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2017-01-22 17:57 - 2016-12-09 17:29 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2017-01-22 17:57 - 2016-12-09 17:29 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2013-09-05 00:17 - 2013-09-05 00:17 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2014-12-23 21:26 - 2008-06-20 06:41 - 00062464 _____ () C:\Program Files (x86)\WinRAR\rarext64.dll
2016-09-26 18:33 - 2016-09-07 11:56 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-22 17:56 - 2016-12-21 14:09 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-01-22 17:55 - 2016-12-21 13:54 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-22 17:55 - 2016-12-21 13:48 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-22 17:55 - 2016-12-21 13:48 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-22 17:55 - 2016-12-21 13:48 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-22 17:55 - 2016-12-21 13:53 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2014-12-26 18:22 - 2013-03-02 00:23 - 00417536 _____ () C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\CheckNDISPort_df.exe
2014-12-26 18:22 - 2013-03-01 23:21 - 00446720 _____ () C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\CancelAutoPlay_df.exe
2014-12-26 18:22 - 2013-03-02 00:23 - 00480000 _____ () C:\Program Files (x86)\Hostless Modem\Shared WiFi 3\ShowTip.exe
2015-02-20 21:06 - 2015-02-20 21:06 - 00622880 _____ () C:\Program Files (x86)\IObit\LiveUpdate\ProductStatistics.dll
2015-12-22 10:59 - 2015-12-16 23:59 - 00011896 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2011-02-24 18:39 - 2011-02-24 18:39 - 00012128 _____ () C:\Program Files (x86)\Common Files\Acronis\DriveMonitor\Common\icudt38.dll
2017-02-24 17:30 - 2017-02-24 17:30 - 39820888 _____ () C:\Program Files (x86)\Opera\43.0.2442.991\opera_browser.dll
2017-02-24 17:30 - 2017-02-24 17:30 - 45854808 _____ () C:\Program Files (x86)\Opera\43.0.2442.991\opera_child.dll
2017-02-24 17:30 - 2017-02-24 17:29 - 01930328 _____ () C:\Program Files (x86)\Opera\43.0.2442.991\libglesv2.dll
2017-02-24 17:30 - 2017-02-24 17:29 - 00087640 _____ () C:\Program Files (x86)\Opera\43.0.2442.991\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 09:34 - 2009-06-11 04:00 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-368142688-512213327-1438867128-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Procom\AppData\Roaming\Microsoft\Windows Photo Viewer\Hintergrundbild der Windows-Fotoanzeige.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKLM\...\StartupApproved\Run32: => "PowerDVD13Agent"
HKU\S-1-5-21-368142688-512213327-1438867128-1000\...\StartupApproved\Run: => "EDO-Soft Sticky Notes"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{8A8F9BDE-E693-44BB-AF75-582069B857D9}] => (Allow) C:\Users\Procom\AppData\Local\Chromium\Application\chrome.exe
FirewallRules: [{0522B0FF-173A-48F0-937A-DC89C50454AB}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{ADB7C588-040E-4E5B-974F-3131BA9903BD}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{930522BB-B656-4F03-9D99-D0FE9677542F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{0C54353D-1E6F-4C30-9A6C-E99DD9FB15F0}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{E5DCFD4A-A8C7-4260-AC2E-9611ED349DD4}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{7BD89014-C0A9-4218-8DDB-DDEF4F3F5175}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{1FFCBEC8-4549-471E-A5DD-EF8F4E8180F2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{15D84F0F-C7D0-49E1-A7D2-A485909EFDA7}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{BD77CF14-3B15-4F63-984E-C2AD8D878844}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{E892E700-A3F4-40DA-BEDF-0058BF29920A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{CD34B10E-96CF-4396-9369-B7F2A31676CA}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{28E186B7-88DA-47C4-8B89-7FFBDAA0CC62}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\PowerDVD13.exe
FirewallRules: [{4B7FD258-8060-4FAB-84FF-CCF57B9BA52E}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSServerPDVD13.exe
FirewallRules: [{A044CCEF-3146-43B0-BC81-5556262BE247}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\PowerDVD13Agent.exe
FirewallRules: [{435AABAA-6EF6-4CB0-9800-544D17FCFD15}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\PowerDVD13ML.exe
FirewallRules: [{2BDA0546-F80E-4BFA-9CF5-893691CB2B28}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\Movie\PowerDVD.exe
FirewallRules: [{66A5D76E-AF0B-48F8-A1C7-03D9D6DC914E}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\Movie\PowerDVD Cinema\PowerDVDCinema13.exe
FirewallRules: [{74374F73-9762-447D-A1C2-8C17D77A04F4}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{12A3478B-1C34-4A1D-A623-ADDF878F7CED}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{AD652106-0B2A-427B-985B-E4AAB96A0775}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{4EA711EC-7B5E-47D2-AEFA-27F1EFF8467B}] => (Allow) C:\Users\Procom\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{2F9AA00E-7A20-4624-B7C1-90F01E0C19CC}] => (Allow) C:\Users\Procom\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [TCP Query User{275D4CC0-9433-401E-BF0F-968D260F2C83}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{AE3B2F25-A47C-4940-8248-F1AECE9F4511}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{C38467FE-37D5-49D4-9EB3-C52D1E7C1BCD}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{ED358055-ED5E-4A05-A399-79097276A732}] => (Allow) C:\Program Files (x86)\Opera\43.0.2442.806\opera.exe
FirewallRules: [{AC4B9467-81BA-46DF-B1AA-40E97A94C2C9}] => (Allow) C:\Program Files (x86)\Opera\43.0.2442.991\opera.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/28/2017 01:19:45 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Procom\Desktop\Trojaner-board Jürgen\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (02/28/2017 10:56:45 AM) (Source: Microsoft-Windows-EFS) (EventID: 4401) (User: Procom-PC)
Description: 7.488: Der EFS-Dienst*konnte keinen Benutzer für „Unternehmensdatenschutz“ bereitstellen. Fehlercode: 0x80070005.

Error: (02/28/2017 07:49:38 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (02/28/2017 07:48:31 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (02/28/2017 07:47:32 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Procom\Desktop\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (02/27/2017 07:38:16 PM) (Source: Windows Backup) (EventID: 4100) (User: )
Description: Die Sicherung konnte nicht erfolgreich abgeschlossen werden, weil keine Schattenkopie erstellt werden konnte. Löschen Sie auf dem zu sichernden Laufwerk nicht benötigte Dateien, um Speicherplatz freizugeben, und wiederholen Sie den Vorgang.

Error: (02/27/2017 07:38:00 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (02/27/2017 08:09:48 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (02/27/2017 08:08:54 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "c:\users\procom\desktop\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (02/27/2017 08:08:51 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Procom\Desktop\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.


Systemfehler:
=============
Error: (02/28/2017 11:42:38 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "CyberLink PowerDVD 13 Media Server Service" wurde unerwartet beendet. Dies ist bereits 9 Mal passiert.

Error: (02/28/2017 08:10:46 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "CyberLink PowerDVD 13 Media Server Service" wurde unerwartet beendet. Dies ist bereits 8 Mal passiert.

Error: (02/28/2017 07:45:47 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/27/2017 08:08:02 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "CyberLink PowerDVD 13 Media Server Service" wurde unerwartet beendet. Dies ist bereits 7 Mal passiert.

Error: (02/27/2017 08:07:20 PM) (Source: DCOM) (EventID: 10010) (User: Procom-PC)
Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/27/2017 07:35:00 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: NT-AUTORITÄT)
Description: Für den Miniport "Remote NDIS based Internet Sharing Device, {B37A40C0-C9CE-426E-8DFF-CFABA404CAD1}" ist das Ereignis "74" aufgetreten.

Error: (02/27/2017 05:48:27 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "CyberLink PowerDVD 13 Media Server Service" wurde unerwartet beendet. Dies ist bereits 6 Mal passiert.

Error: (02/27/2017 04:12:58 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: NT-AUTORITÄT)
Description: Für den Miniport "Remote NDIS based Internet Sharing Device, {B37A40C0-C9CE-426E-8DFF-CFABA404CAD1}" ist das Ereignis "74" aufgetreten.

Error: (02/27/2017 02:20:43 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "CyberLink PowerDVD 13 Media Server Service" wurde unerwartet beendet. Dies ist bereits 5 Mal passiert.

Error: (02/27/2017 01:40:36 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.


CodeIntegrity:
===================================
  Date: 2017-02-28 10:22:27.206
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-28 10:22:27.204
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-26 07:40:03.682
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-26 06:31:01.371
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-26 06:31:01.368
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-25 07:32:42.685
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-25 07:32:42.684
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-25 07:31:49.669
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-25 07:31:49.667
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-22 21:23:37.802
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5 CPU 760 @ 2.80GHz
Prozentuale Nutzung des RAM: 40%
Installierter physikalischer RAM: 8190.04 MB
Verfügbarer physikalischer RAM: 4853.68 MB
Summe virtueller Speicher: 16382.04 MB
Verfügbarer virtueller Speicher: 12126.93 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:118.7 GB) (Free:31.16 GB) NTFS
Drive e: (Volume) (Fixed) (Total:931.51 GB) (Free:489.88 GB) NTFS
Drive f: (data) (Fixed) (Total:232.34 GB) (Free:109.27 GB) NTFS
Drive g: (data2) (Fixed) (Total:233.42 GB) (Free:154.08 GB) NTFS
Drive h: (KINGSTON) (Removable) (Total:14.4 GB) (Free:2.97 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 0F808D24)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 9B93B99E)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=OF Extended)

========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 119.2 GB) (Disk ID: FB0141F6)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=118.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)

========================================================
Disk: 3 (Size: 14.4 GB) (Disk ID: 4E6F2201)
Partition 1: (Active) - (Size=14.4 GB) - (Type=0B)

==================== Ende von Addition.txt ============================

deeprybka 28.02.2017 15:53
Hi,

Schritt 1

http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn4.PNG

Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe notepad in das Ausführen Fenster.
Klicke auf OK und kopiere nun den Text aus der Codebox in das leere Textdokument:
Code:
CloseProcesses:
2017-02-25 20:46 - 2017-02-25 20:56 - 00000000 ____D C:\WINDOWS\system32\3273
2017-02-25 20:46 - 2017-02-25 20:46 - 00000000 ____D C:\Users\Procom\AppData\Roaming\2fLwh
C:\Users\Procom\AppData\Roaming\wEKYb9\
C:\Windows\System32\7981\
C:\Users\Procom\AppData\Roaming\co4f\
C:\Windows\System32\1808\
C:\Users\Procom\AppData\Roaming\MJaiaeZ\
C:\Windows\System32\3402\
C:\Users\Procom\AppData\Roaming\uLO3YL2\
C:\Windows\System32\9764\
C:\Users\Procom\AppData\Roaming\hJPgs\
C:\Windows\System32\3659\
Speichere dieses bitte als Fixlist.txt in das Verzeichnis ab, in dem sich auch die FRST-Anwendung befindet.
  • Starte FRST und drücke auf den Entfernen-Button.
  • Das Tool erstellt eine "Fixlog.txt" -Datei.
  • Poste mir bitte deren Inhalt.


http://deeprybka.trojaner-board.de/b...ndeeprybka.gif
Wir haben es geschafft! :abklatsch:
Die Logs sehen für mich im Moment sauber aus.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:
Es bleibt mir nur noch, Dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;)



http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.


http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
 Flash-Player
PDF-Reader

Sicherheitslücken (z.B. hier) in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.

Meine Kauf-Empfehlung:

http://deeprybka.trojaner-board.de/eset/esetmd.png

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware scannen.

Optional:
http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:43 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19