Trojaner-Board - Fund von win32/stallmonitz, Entfernung durch Windows Defender

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Fund von win32/stallmonitz, Entfernung durch Windows Defender - Ist mein PC jetzt wieder sicher? (https://www.trojaner-board.de/186930-fund-win32-stallmonitz-entfernung-windows-defender-pc-sicher.html)

Fund von win32/stallmonitz, Entfernung durch Windows Defender - Ist mein PC jetzt wieder sicher?

Hallo,

ich habe seit geraumer Zeit das Problem, dass meine Shifttasten nicht mehr funktionieren. Google hat mir mitgeteilt, dass das an Schadprogrammen liegen kann. Also habe ich einen komplett Scan mit Windows Defender gemacht. Panisch wie ich nach dem Fund des win32/stallmonitz war habe ich alles gelöscht...
Leider hat das mein Tasten Problem nicht gelöst, sodass ich fragen wollte, ob ich nun noch Malware auf dem PC habe und was ich dagegen tun kann, bzw. wie ich diese überhaupt aufspüre.

Den Logfile des Windows Defender habe ich blöderweise auch gelöst, ganz nach dem Motto, was man nicht sieht ist nicht da :( ...

Vielen Dank fürs Lesen,
Katy

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 03-10-2017 01

durchgeführt von Katharina (Administrator) auf VALERIE2 (04-10-2017 11:19:30)

Gestartet von C:\Users\Katharina\Downloads

Geladene Profile: Katharina (Verfügbare Profile: Katharina)

Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Lenovo.) C:\windows\System32\ibmpmsvc.exe

(Lenovo.) C:\windows\System32\LPlatSvc.exe

(DisplayLink Corp.) C:\Program Files\DisplayLink Core Software\DisplayLinkManager.exe

(Microsoft Corporation) C:\windows\System32\wlanext.exe

(Lenovo Corporation) C:\Program Files\Lenovo\Communications Utility\AVControlCenter32.exe

(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe

(Lenovo) C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBService.exe

(Microsoft Corporation) C:\windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Intel Corporation) C:\windows\System32\ibtsiva.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\SettingsDependency\SettingsService.exe

(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tphkload.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe

() C:\Program Files (x86)\Lenovo\LocationAware\loctaskmgr.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe

(Lenovo) C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.exe

(DisplayLink Corp.) C:\Program Files\DisplayLink Core Software\DisplayLinkUserAgent.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

() C:\Program Files (x86)\Lenovo\LocationAware\lpdagent.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlkd.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tposd.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\shtctky.exe

(Lenovo Corporation) C:\Program Files\Lenovo\Communications Utility\avfaudiosw.exe

(Microsoft Corporation) C:\windows\System32\rundll32.exe

(Microsoft Corporation) C:\windows\System32\rundll32.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Intel Corporation) C:\windows\System32\igfxsrvc.exe

(Intel Corporation) C:\windows\System32\hkcmd.exe

(Intel Corporation) C:\windows\System32\igfxpers.exe

(SoftPerfect) C:\Program Files\SoftPerfect RAM Disk\ramdiskws.exe

(Lenovo) C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBConsole.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

(Lenovo) C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe

(Lenovo Corporation) C:\Program Files\Lenovo\Communications Utility\tpknrres.exe

(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe

(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Lenovo.) C:\windows\System32\LPlatSvc.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [LenovoOptMouseUpdate] => C:\Program Files\Lenovo\HOTKEY\extapsup.exe [255480 2013-06-20] (Lenovo Group Limited)

HKLM\...\Run: [BTMTrayAgent] => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll",TrayApp

HKLM\...\Run: [LnvMobHotspotClient] => C:\Program Files\Lenovo\Lenovo Mobile Hotspot\MobileHotspotclient.exe [939976 2015-02-20] (Lenovo)

HKLM\...\Run: [RAMDiskForWorkstations] => C:\Program Files\SoftPerfect RAM Disk\RAMDiskWS.exe [4973160 2015-07-03] (SoftPerfect)

HKLM\...\Run: [LMCSSTART1] => C:\Program Files\Lenovo\Communications Utility\lmcsctrl.exe [35856 2016-04-12] (Lenovo Corporation)

HKLM\...\Run: [LMCSSTART2] => C:\Program Files\Lenovo\Communications Utility\lmcsctrl.exe [35856 2016-04-12] (Lenovo Corporation)

HKLM\...\Run: [LMCSSTART3] => C:\Program Files\Lenovo\Communications Utility\lmcsctrl.exe [35856 2016-04-12] (Lenovo Corporation)

HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe"

HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [134616 2013-09-16] (Intel Corporation)

HKLM-x32\...\Run: [331BigDog] => C:\Program Files (x86)\USB Camera\VM331STI.EXE [552960 2013-05-14] (Vimicro)

HKLM-x32\...\Run: [Fastboot] => C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBConsole.exe [750320 2014-10-11] (Lenovo)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [598552 2016-06-22] (Oracle Corporation)

Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation)

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [Lync] => "C:\Program Files\Microsoft Office\Office15\lync.exe" /fromrunkey

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [ShowBatteryBar] => C:\Program Files\BatteryBar\ShowBatteryBar.exe [89600 2014-09-19] ()

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [TwoFingerScroll] => C:\Users\Katharina\Downloads\TwoFingerScroll_1_0_6\TwoFingerScroll.exe [291840 2016-07-16] ()

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27832272 2017-08-25] (Skype Technologies S.A.)

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [Spotify] => C:\Users\Katharina\AppData\Roaming\Spotify\Spotify.exe [20803184 2017-10-01] (Spotify Ltd)

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [Spotify Web Helper] => C:\Users\Katharina\AppData\Roaming\Spotify\SpotifyWebHelper.exe [777840 2017-10-01] (Spotify Ltd)

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Policies\Explorer: [NoDrives] 33554432

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\MountPoints2: {8fe79975-6703-11e7-82d0-68f728003a3b} - "E:\HTC_Sync_Manager_PC.exe" 

HKU\S-1-5-21-643582751-181972432-3933072456-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\windows\system32\ssText3d.scr [217088 2014-10-29] (Microsoft Corporation)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ThinkPad OneLink Dock Management.lnk [2014-10-11]

ShortcutTarget: ThinkPad OneLink Dock Management.lnk -> C:\Program Files (x86)\Lenovo\OneLink Dock\onelinkpromgn.exe ()
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{479140d5-eac6-4d75-8caa-236806fc0e4f}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKU\S-1-5-21-643582751-181972432-3933072456-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://thebestgamesonlinefree.com/

HKU\S-1-5-21-643582751-181972432-3933072456-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13-comm.msn.com/?pc=LNJB

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-643582751-181972432-3933072456-1001 -> DefaultScope {9A79DC53-B1C5-4203-B7B6-6D3AF7B58C68} URL = 

SearchScopes: HKU\S-1-5-21-643582751-181972432-3933072456-1001 -> {9A79DC53-B1C5-4203-B7B6-6D3AF7B58C68} URL = 

BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2017-10-03] (Microsoft Corporation)

BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\root\Office16\GROOVEEX.DLL [2017-10-03] (Microsoft Corporation)

BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2017-10-03] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\ssv.dll [2017-07-26] (Oracle Corporation)

BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\GROOVEEX.DLL [2017-10-03] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\jp2ssv.dll [2017-07-26] (Oracle Corporation)

Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)

Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)

Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)

Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)

Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)

Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)

Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)
 

FireFox:

========

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2017-10-03] (Microsoft Corporation)

FF Plugin-x32: @cambridgesoft.com/ChemDraw,version=16.0 -> C:\Program Files (x86)\PerkinElmerInformatics\ChemOffice2016\ChemDraw\npcdp32.dll [2017-01-06] (PerkinElmer)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation)

FF Plugin-x32: @java.com/DTPlugin,version=11.141.2 -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\dtplugin\npDeployJava1.dll [2017-07-26] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.141.2 -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\plugin2\npjp2.dll [2017-07-26] (Oracle Corporation)

FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2017-10-03] (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2017-10-03] (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-05] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-05] (Google Inc.)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-08-01] (Adobe Systems Inc.)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR HomePage: Default -> hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

CHR StartupUrls: Default -> "hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV="

CHR Session Restore: Default -> ist aktiviert.

CHR Profile: C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default [2017-10-04]

CHR Extension: (Google Präsentationen) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-02-09]

CHR Extension: (Google Docs) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-09]

CHR Extension: (Google Drive) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22]

CHR Extension: (YouTube) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-05]

CHR Extension: (GeoGebra Classic) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnbaboaihhkjoaolfnfoablhllahjnee [2017-09-13]

CHR Extension: (uBlock Origin) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2017-09-13]

CHR Extension: (Google-Suche) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-29]

CHR Extension: (Logitech Smooth Scrolling) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkpejdfnpdkhifgbancbammdijojoffk [2015-11-16]

CHR Extension: (Google Tabellen) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-02-09]

CHR Extension: (Google Docs Offline) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-04]

CHR Extension: (Auto Replay for YouTube™) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\kanbnempkjnhadplbfgdaagijdbdbjeb [2017-09-30]

CHR Extension: (Boomerang for Gmail) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdanidgdpmkimeiiojknlnekblgmpdll [2017-06-21]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-08-22]

CHR Extension: (Proxy SwitchyOmega) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\padekgcemlokbadohgkifijomclgjgif [2017-09-30]

CHR Extension: (Google Mail) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-04-07]

CHR Extension: (Chrome Media Router) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-09-30]

CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AVControlCenter; C:\Program Files\Lenovo\Communications Utility\AVControlCenter32.exe [566288 2016-04-12] (Lenovo Corporation)

S3 BRSptStub; C:\ProgramData\BitRaider\BRSptStub.exe [363208 2017-02-17] (BitRaider, LLC)

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [7761608 2017-09-08] (Microsoft Corporation)

R2 DisplayLinkService; C:\Program Files\DisplayLink Core Software\DisplayLinkManager.exe [9954096 2014-04-01] (DisplayLink Corp.)

R2 FastbootService; C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBService.exe [140016 2014-10-11] (Lenovo)

S4 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]

S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)

S3 intelsba; C:\Program Files\Intel\Intel(R) Small Business Advantage\Service\Intel.SmallBusinessAdvantage.WindowsService.exe [54976 2013-09-25] (Intel Corporation)

S4 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-16] (Intel Corporation)

R2 Lenovo Settings Service; C:\Program Files\Lenovo\SettingsDependency\SettingsService.exe [2023592 2015-09-25] (Lenovo Group Limited)

S4 LENOVO.TVTVCAM; C:\Program Files\Lenovo\Communications Utility\vcamsvc.exe [631312 2016-04-12] (Lenovo Corporation)

S4 Lenovo.VIRTSCRLSVC; C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe [115184 2014-07-09] (Lenovo Group Limited)

S3 LnvHotSpotSvc; C:\Program Files\Lenovo\Lenovo Mobile Hotspot\LnvHotSpotSvc.exe [480712 2015-03-23] (Lenovo)

R2 LocationTaskManager; C:\Program Files (x86)\Lenovo\LocationAware\loctaskmgr.exe [469720 2015-05-12] ()

R2 LPlatSvc; C:\windows\system32\LPlatSvc.exe [711248 2017-02-20] (Lenovo.)

S3 LSC.Services.SystemService; C:\Program Files\Lenovo\Lenovo Solution Center\App\LSC.Services.SystemService.exe [273544 2016-12-07] (Lenovo)

S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268192 2014-11-19] ()

S2 QuickControlMasterSvc; C:\Program Files (x86)\Lenovo\QuickControl\QuickControlMasterSvc.exe [61936 2014-06-12] (Lenovo Group Limited)

S4 QuickControlService; C:\Program Files (x86)\Lenovo\QuickControl\QuickControlService.exe [327152 2014-06-12] (Lenovo Group Limited)

S3 SUService; C:\Program Files (x86)\Lenovo\System Update\SUService.exe [21536 2016-05-25] ()

R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation)

R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3820960 2014-11-19] (Intel® Corporation)

R2 ibtsiva; %SystemRoot%\system32\ibtsiva [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 btmaux; C:\windows\system32\DRIVERS\btmaux.sys [140600 2014-03-26] (Motorola Solutions, Inc.)

S3 btmhsf; C:\windows\system32\DRIVERS\btmhsf.sys [1424184 2014-04-22] (Motorola Solutions, Inc.)

R0 Fastboot; C:\windows\System32\DRIVERS\fastboot.sys [65928 2014-10-11] (Windows (R) Win 7 DDK provider)

R3 ibtusb; C:\windows\system32\DRIVERS\ibtusb.sys [211728 2016-10-05] (Intel Corporation)

R0 IntelHSWPcc; C:\windows\System32\drivers\IntelPcc.sys [77456 2013-08-19] (Intel Corporation)

S3 kmloop; C:\windows\system32\DRIVERS\loop.sys [15360 2013-08-22] (Microsoft Corporation)

R3 LnvHIDHW; C:\windows\System32\drivers\LnvHIDHW.sys [29496 2014-04-08] (Lenovo)

R1 MpKslf4c78a95; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{023BDA3C-CD5D-41BB-8F93-7F4E9D69D5ED}\MpKslf4c78a95.sys [58120 2017-10-04] (Microsoft Corporation)

S3 mtkmbim; C:\windows\system32\DRIVERS\mtkmbim7_x64.sys [291112 2016-08-16] (MBB)

R3 NETwNb64; C:\windows\system32\DRIVERS\Netwbw02.sys [3526400 2017-03-09] (Intel Corporation)

S3 NETwNe64; C:\windows\system32\DRIVERS\NETwew02.sys [4649440 2013-06-18] (Intel Corporation)

R3 RTSPER; C:\windows\system32\DRIVERS\RtsPer.sys [418008 2013-06-24] (Realsil Semiconductor Corporation)

R3 SmbDrvI; C:\windows\system32\DRIVERS\Smb_driver_Intel.sys [31472 2014-04-07] (Synaptics Incorporated)

R1 SPVDPort; C:\windows\System32\drivers\spvdbus.sys [92152 2014-09-04] ()

R1 SPVVEngine; C:\windows\system32\Drivers\spvve.sys [340984 2014-09-04] ()

S3 SWIX64; C:\Program Files (x86)\Lenovo\System Update\tvsuhd64.sys [32288 2016-05-25] (Lenovo Group Limited)

R3 vm331avs; C:\windows\System32\Drivers\vm331avs.sys [1065344 2013-09-11] (Vimicro Corporation)

S0 WdBoot; C:\windows\System32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation)

R0 WdFilter; C:\windows\System32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation)

S3 wdf_usb; C:\windows\system32\DRIVERS\usb2ser.sys [82944 2017-03-31] (MBB) [Datei ist nicht signiert]

R2 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation)

R3 WUDFWpdComp; C:\windows\system32\DRIVERS\WUDFRd.sys [226304 2014-10-29] (Microsoft Corporation)

S3 BRDriver64_1_3_3_E02B25FC; \??\C:\ProgramData\BitRaider\support\1.3.3\E02B25FC\BRDriver64.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-10-04 11:19 - 2017-10-04 11:20 - 000023788 _____ C:\Users\Katharina\Downloads\FRST.txt

2017-10-04 11:19 - 2017-10-04 11:19 - 000000000 ____D C:\FRST

2017-10-04 11:18 - 2017-10-04 11:19 - 002399744 _____ (Farbar) C:\Users\Katharina\Downloads\FRST64.exe

2017-10-03 20:31 - 2017-10-03 20:31 - 000000000 ____D C:\Program Files\Common Files\DESIGNER

2017-09-20 12:01 - 2017-09-20 12:01 - 000175651 _____ C:\Users\Katharina\Downloads\cm._2017-09-20_1158485805679907029843663 (1).pdf

2017-09-20 11:58 - 2017-09-20 11:58 - 000175651 _____ C:\Users\Katharina\Downloads\cm._2017-09-20_1158485805679907029843663.pdf

2017-09-13 16:26 - 2017-09-13 16:26 - 000000000 ____D C:\Users\Katharina\AppData\Roaming\focusbooster-desktop-html5

2017-09-13 16:24 - 2017-09-13 16:25 - 027423559 _____ C:\Users\Katharina\Downloads\focusbooster2.2.0.zip

2017-09-12 20:53 - 2017-08-19 19:27 - 000237568 _____ (Microsoft Corporation) C:\windows\system32\shdocvw.dll

2017-09-12 20:53 - 2017-08-19 18:48 - 000215040 _____ (Microsoft Corporation) C:\windows\SysWOW64\shdocvw.dll

2017-09-12 20:53 - 2017-08-18 00:07 - 000537200 _____ (Microsoft Corporation) C:\windows\system32\wer.dll

2017-09-12 20:53 - 2017-08-18 00:07 - 000140016 _____ (Microsoft Corporation) C:\windows\system32\wermgr.exe

2017-09-12 20:53 - 2017-08-18 00:03 - 000450392 _____ (Microsoft Corporation) C:\windows\SysWOW64\wer.dll

2017-09-12 20:53 - 2017-08-15 16:06 - 015260160 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll

2017-09-12 20:53 - 2017-08-15 16:01 - 000076288 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll

2017-09-12 20:53 - 2017-08-15 15:58 - 013673984 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll

2017-09-12 20:53 - 2017-08-13 20:58 - 025730560 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll

2017-09-12 20:53 - 2017-08-13 19:19 - 000040960 _____ (Microsoft Corporation) C:\windows\system32\Drivers\nsiproxy.sys

2017-09-12 20:53 - 2017-08-13 19:04 - 002899968 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll

2017-09-12 20:53 - 2017-08-13 18:54 - 020269056 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll

2017-09-12 20:53 - 2017-08-13 18:51 - 005981696 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll

2017-09-12 20:53 - 2017-08-13 18:29 - 000499200 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll

2017-09-12 20:53 - 2017-08-13 18:24 - 002291200 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll

2017-09-12 20:53 - 2017-08-13 18:15 - 007078912 _____ (Microsoft Corporation) C:\windows\system32\glcndFilter.dll

2017-09-12 20:53 - 2017-08-13 18:05 - 000380416 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll

2017-09-12 20:53 - 2017-08-13 18:04 - 000807936 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll

2017-09-12 20:53 - 2017-08-13 18:04 - 000726528 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe

2017-09-12 20:53 - 2017-08-13 18:01 - 002134528 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl

2017-09-12 20:53 - 2017-08-13 17:52 - 005274624 _____ (Microsoft Corporation) C:\windows\SysWOW64\glcndFilter.dll

2017-09-12 20:53 - 2017-08-13 17:52 - 000486912 _____ (Microsoft Corporation) C:\windows\system32\tpmvsc.dll

2017-09-12 20:53 - 2017-08-13 17:48 - 004547072 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll

2017-09-12 20:53 - 2017-08-13 17:44 - 000694784 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll

2017-09-12 20:53 - 2017-08-13 17:44 - 000331776 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll

2017-09-12 20:53 - 2017-08-13 17:43 - 002058752 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl

2017-09-12 20:53 - 2017-08-13 17:40 - 003241472 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll

2017-09-12 20:53 - 2017-08-13 17:27 - 001544704 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll

2017-09-12 20:53 - 2017-08-13 17:25 - 007797248 _____ (Microsoft Corporation) C:\windows\system32\Windows.Data.Pdf.dll

2017-09-12 20:53 - 2017-08-13 17:18 - 005270016 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Data.Pdf.dll

2017-09-12 20:53 - 2017-08-13 17:17 - 002767872 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll

2017-09-12 20:53 - 2017-08-13 17:13 - 001314816 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll

2017-09-12 20:53 - 2017-08-12 11:30 - 022361344 _____ (Microsoft Corporation) C:\windows\system32\shell32.dll

2017-09-12 20:53 - 2017-08-12 11:26 - 019789736 _____ (Microsoft Corporation) C:\windows\SysWOW64\shell32.dll

2017-09-12 20:53 - 2017-08-12 02:39 - 001364552 _____ (Microsoft Corporation) C:\windows\system32\gdi32.dll

2017-09-12 20:53 - 2017-08-12 01:59 - 007440728 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe

2017-09-12 20:53 - 2017-08-12 01:58 - 001737600 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll

2017-09-12 20:53 - 2017-08-12 01:58 - 001502000 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntdll.dll

2017-09-12 20:53 - 2017-08-11 22:46 - 000367104 _____ (Microsoft Corporation) C:\windows\SysWOW64\PCPTpm12.dll

2017-09-12 20:53 - 2017-08-11 22:29 - 000425984 _____ (Microsoft Corporation) C:\windows\system32\PCPTpm12.dll

2017-09-12 20:53 - 2017-08-11 22:13 - 000175616 _____ (Microsoft Corporation) C:\windows\system32\TpmTasks.dll

2017-09-12 20:53 - 2017-08-11 05:30 - 004170240 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys

2017-09-12 20:53 - 2017-08-11 05:27 - 000281600 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netbt.sys

2017-09-12 20:53 - 2017-08-11 05:27 - 000243200 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srvnet.sys

2017-09-12 20:53 - 2017-08-11 04:38 - 000477184 _____ (Microsoft Corporation) C:\windows\system32\puiobj.dll

2017-09-12 20:53 - 2017-08-11 04:08 - 001753600 _____ (Microsoft Corporation) C:\windows\system32\GdiPlus.dll

2017-09-12 20:53 - 2017-08-11 04:08 - 000329216 _____ (Microsoft Corporation) C:\windows\system32\srvsvc.dll

2017-09-12 20:53 - 2017-08-11 04:02 - 001084928 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32.dll

2017-09-12 20:53 - 2017-08-11 03:52 - 001491456 _____ (Microsoft Corporation) C:\windows\SysWOW64\GdiPlus.dll

2017-09-12 20:53 - 2017-08-11 03:49 - 000346624 _____ (Microsoft Corporation) C:\windows\system32\ntprint.dll

2017-09-12 20:53 - 2017-08-11 03:44 - 001095680 _____ (Microsoft Corporation) C:\windows\system32\localspl.dll

2017-09-12 20:53 - 2017-08-11 03:43 - 000865792 _____ (Microsoft Corporation) C:\windows\system32\win32spl.dll

2017-09-12 20:53 - 2017-08-11 03:41 - 000307200 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntprint.dll

2017-09-12 20:53 - 2017-08-06 23:20 - 000607232 _____ (Microsoft Corporation) C:\windows\system32\rastls.dll

2017-09-12 20:53 - 2017-08-06 09:13 - 000530432 _____ (Microsoft Corporation) C:\windows\SysWOW64\rastls.dll

2017-09-12 20:53 - 2017-07-17 21:53 - 004298240 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_47.dll

2017-09-12 20:53 - 2017-07-17 01:55 - 003551744 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_47.dll

2017-09-12 20:53 - 2017-07-14 01:03 - 002013528 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ntfs.sys

2017-09-12 20:53 - 2017-07-12 22:29 - 000420440 _____ (Microsoft Corporation) C:\windows\system32\wevtapi.dll

2017-09-12 20:53 - 2017-07-12 22:29 - 000075440 _____ (Microsoft Corporation) C:\windows\system32\appidapi.dll

2017-09-12 20:53 - 2017-07-12 22:25 - 000308872 _____ (Microsoft Corporation) C:\windows\SysWOW64\wevtapi.dll

2017-09-12 20:53 - 2017-07-12 22:25 - 000066112 _____ (Microsoft Corporation) C:\windows\SysWOW64\appidapi.dll

2017-09-12 20:53 - 2017-07-08 05:14 - 000100184 ____C (Microsoft Corporation) C:\windows\system32\Drivers\disk.sys

2017-09-12 20:52 - 2017-08-18 00:03 - 000136832 _____ (Microsoft Corporation) C:\windows\SysWOW64\wermgr.exe

2017-09-12 20:52 - 2017-08-15 16:01 - 000279040 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll

2017-09-12 20:52 - 2017-08-15 16:01 - 000128000 _____ (Microsoft Corporation) C:\windows\SysWOW64\iepeers.dll

2017-09-12 20:52 - 2017-08-13 19:05 - 000576512 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll

2017-09-12 20:52 - 2017-08-13 18:50 - 000817664 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll

2017-09-12 20:52 - 2017-08-13 18:28 - 000064000 _____ (Microsoft Corporation) C:\windows\SysWOW64\MshtmlDac.dll

2017-09-12 20:52 - 2017-08-13 18:23 - 000092160 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll

2017-09-12 20:52 - 2017-08-13 18:21 - 000145408 _____ (Microsoft Corporation) C:\windows\system32\iepeers.dll

2017-09-12 20:52 - 2017-08-13 18:20 - 000315392 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll

2017-09-12 20:52 - 2017-08-13 18:17 - 000663552 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript.dll

2017-09-12 20:52 - 2017-08-13 18:14 - 001033216 _____ (Microsoft Corporation) C:\windows\system32\inetcomm.dll

2017-09-12 20:52 - 2017-08-13 18:07 - 000262144 _____ (Microsoft Corporation) C:\windows\system32\webcheck.dll

2017-09-12 20:52 - 2017-08-13 17:51 - 000880640 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcomm.dll

2017-09-12 20:52 - 2017-08-13 17:46 - 000230400 _____ (Microsoft Corporation) C:\windows\SysWOW64\webcheck.dll

2017-09-12 20:52 - 2017-08-13 17:18 - 000800768 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll

2017-09-12 20:52 - 2017-08-13 17:14 - 000710144 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dll

2017-09-12 20:52 - 2017-07-22 20:34 - 000033792 _____ (Microsoft Corporation) C:\windows\system32\iscsium.dll

2017-09-12 20:52 - 2017-07-22 19:32 - 000027136 _____ (Microsoft Corporation) C:\windows\SysWOW64\iscsium.dll

2017-09-12 20:52 - 2017-07-08 21:03 - 000017920 _____ (Microsoft Corporation) C:\windows\system32\appidcertstorecheck.exe

2017-09-12 20:52 - 2017-07-08 20:43 - 000197632 _____ (Microsoft Corporation) C:\windows\system32\appidpolicyconverter.exe

2017-09-12 20:52 - 2017-07-08 20:30 - 000039936 _____ (Microsoft Corporation) C:\windows\system32\appidsvc.dll

2017-09-12 20:52 - 2017-07-08 20:20 - 000445440 _____ (Microsoft Corporation) C:\windows\system32\certcli.dll

2017-09-12 20:52 - 2017-07-08 19:25 - 001436160 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll

2017-09-12 20:52 - 2017-07-08 19:00 - 000324096 _____ (Microsoft Corporation) C:\windows\SysWOW64\certcli.dll
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-10-04 09:12 - 2014-11-14 20:02 - 000000000 ____D C:\Program Files\KMSpico Portable

2017-10-04 09:02 - 2015-03-23 08:26 - 001044992 ___SH C:\Users\Katharina\Downloads\Thumbs.db

2017-10-04 05:59 - 2014-10-26 12:21 - 000003946 _____ C:\windows\System32\Tasks\User_Feed_Synchronization-{E6E976A5-53AA-47F7-91DF-8A9D2D211913}

2017-10-03 20:32 - 2013-08-22 17:36 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2017-10-03 20:31 - 2013-08-22 17:36 - 000000000 ____D C:\Program Files\Common Files\microsoft shared

2017-10-03 20:30 - 2014-11-09 21:27 - 000000000 ____D C:\Program Files\Microsoft Office

2017-10-03 20:19 - 2014-10-11 03:24 - 839323648 ___SH C:\windows\lenovo_fastboot.img

2017-10-03 19:59 - 2013-08-22 16:45 - 000000006 ____H C:\windows\Tasks\SA.DAT

2017-10-03 19:58 - 2013-08-22 15:25 - 000262144 ___SH C:\windows\system32\config\BBI

2017-10-03 19:21 - 2016-07-11 13:20 - 000000000 ____D C:\Users\Katharina\AppData\Roaming\Spotify

2017-10-03 00:25 - 2015-05-18 18:27 - 000000000 ____D C:\Users\Katharina\AppData\Roaming\Skype

2017-10-01 21:02 - 2014-11-04 22:14 - 000000000 ____D C:\Users\Katharina\Documents\Studium

2017-09-28 06:51 - 2013-08-22 15:36 - 000000000 ____D C:\windows\Inf

2017-09-26 23:12 - 2014-10-26 12:10 - 000003596 _____ C:\windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-643582751-181972432-3933072456-1001

2017-09-26 23:06 - 2014-10-26 12:24 - 000002213 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2017-09-21 22:01 - 2015-05-18 18:27 - 000000000 ___RD C:\Program Files (x86)\Skype

2017-09-21 22:01 - 2015-05-18 18:27 - 000000000 ____D C:\ProgramData\Skype

2017-09-20 09:15 - 2017-08-23 11:29 - 000003180 _____ C:\windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-643582751-181972432-3933072456-1001

2017-09-20 09:15 - 2017-08-22 16:30 - 000002376 _____ C:\Users\Katharina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive for Business.lnk

2017-09-19 16:13 - 2014-10-10 10:04 - 000000000 ____D C:\ProgramData\Lenovo

2017-09-14 22:20 - 2013-08-22 17:36 - 000000000 ____D C:\windows\rescache

2017-09-12 22:24 - 2013-08-22 16:44 - 000500128 _____ C:\windows\system32\FNTCACHE.DAT

2017-09-12 22:18 - 2014-10-26 13:26 - 000000000 ____D C:\windows\system32\MRT

2017-09-12 22:18 - 2013-08-22 17:36 - 000000000 ___RD C:\windows\ToastData

2017-09-12 22:07 - 2014-10-26 13:26 - 138202976 ____C (Microsoft Corporation) C:\windows\system32\MRT.exe

2017-09-12 20:51 - 2015-06-18 20:43 - 000004336 _____ C:\windows\System32\Tasks\Adobe Flash Player Updater

2017-09-12 20:51 - 2015-06-16 11:32 - 000004488 _____ C:\windows\System32\Tasks\Adobe Flash Player PPAPI Notifier

2017-09-12 20:51 - 2013-08-22 17:36 - 000000000 ____D C:\windows\SysWOW64\Macromed

2017-09-12 20:51 - 2013-08-22 17:36 - 000000000 ____D C:\windows\system32\Macromed

2017-09-12 20:44 - 2013-08-22 17:20 - 000000000 ____D C:\windows\CbsTemp
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2014-11-29 22:22 - 2014-05-23 12:21 - 000000226 _____ () C:\Program Files\update-tropico5.bat

2014-11-29 22:22 - 2013-10-12 21:47 - 000000732 _____ () C:\Program Files\visit-www.nosteam.ro.html

2015-01-01 17:20 - 2015-01-01 18:31 - 000000600 _____ () C:\Users\Katharina\AppData\Local\PUTTY.RND

2014-11-09 21:38 - 2014-11-09 21:38 - 000007601 _____ () C:\Users\Katharina\AppData\Local\Resmon.ResmonCfg

2014-10-11 02:54 - 2014-10-11 02:54 - 000000000 ____H () C:\ProgramData\DP45977C.lfl

2014-10-11 03:30 - 2014-10-11 03:30 - 000000107 _____ () C:\ProgramData\{324F76CC-D8DD-4D87-B77D-D4AF5E1AA7B3}.log

2014-10-11 03:28 - 2014-10-11 03:29 - 000000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log

2014-10-11 03:29 - 2014-10-11 03:29 - 000000110 _____ () C:\ProgramData\{B7A0CE06-068E-11D6-97FD-0050BACBF861}.log

2014-10-11 03:30 - 2014-10-11 03:30 - 000000115 _____ () C:\ProgramData\{D6E853EC-8960-4D44-AF03-7361BB93227C}.log
 

Einige mit null Byte Größe Dateien/Ordner:

==========================

C:\Windows\SysWOW64\dlumd10.dll

C:\Windows\SysWOW64\dlumd11.dll

C:\Windows\SysWOW64\dlumd9.dll

C:\Windows\System32\dlumd10.dll

C:\Windows\System32\dlumd11.dll

C:\Windows\System32\dlumd9.dll
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\windows\system32\winlogon.exe => Datei ist digital signiert

C:\windows\system32\wininit.exe => Datei ist digital signiert

C:\windows\explorer.exe => Datei ist digital signiert

C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\windows\system32\svchost.exe => Datei ist digital signiert

C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\windows\system32\services.exe => Datei ist digital signiert

C:\windows\system32\User32.dll => Datei ist digital signiert

C:\windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\windows\system32\userinit.exe => Datei ist digital signiert

C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\windows\system32\rpcss.dll => Datei ist digital signiert

C:\windows\system32\dnsapi.dll => Datei ist digital signiert

C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-09-28 07:30
 

==================== Ende von FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 03-10-2017 01

durchgeführt von Katharina (04-10-2017 11:21:16)

Gestartet von C:\Users\Katharina\Downloads

Windows 8.1 (Update) (X64) (2014-10-26 10:02:09)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-643582751-181972432-3933072456-500 - Administrator - Disabled)

Gast (S-1-5-21-643582751-181972432-3933072456-501 - Limited - Enabled)

HomeGroupUser$ (S-1-5-21-643582751-181972432-3933072456-1003 - Limited - Enabled)

Katharina (S-1-5-21-643582751-181972432-3933072456-1001 - Administrator - Enabled) => C:\Users\Katharina
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.012.20098 - Adobe Systems Incorporated)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 25.0.0.134 - Adobe Systems Incorporated)

Adobe Flash Player 27 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 27.0.0.130 - Adobe Systems Incorporated)

Anzeige am Bildschirm (HKLM\...\OnScreenDisplay) (Version: 8.43.00 - )

BatteryBar (remove only) (HKLM\...\BatteryBar) (Version:  - )

BitRaider Streaming Client (HKLM-x32\...\BitRaider Streaming Client) (Version: 1.3.3.4098 - BitRaider, LLC)

Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.65.55.62 - Conexant)

Dependency Package Update (HKLM-x32\...\{3117B53D-A409-4D99-A0DE-11A1A40696FA}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{4430150F-61B3-4142-BE04-EAC68C8DDA18}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{4AF6C9BC-D8DB-4286-94D9-474CE54ADAA2}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{503B47A9-E34A-4841-ADD7-417191D5DB5E}) (Version: 1.6.30.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{546FF45D-2467-4950-AAFB-0A06ACBB6B2C}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{5BEFE1E1-F597-4B79-913B-15FFDB25B744}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{63DE35C9-B080-4D03-B110-99E14FD35BCE}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{65316098-0220-4D5C-B37A-6136083A0897}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{E966DBE4-5075-465E-BA81-BC9A3A3204B3}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Die*Sims™*3 (HKLM-x32\...\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}) (Version: 1.0.631 - Electronic Arts)

DisplayLink Core Software (HKLM\...\{58F4C39B-D946-4A45-A314-DEFC2AFDF397}) (Version: 7.5.54609.0 - DisplayLink Corp.)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 61.0.3163.100 - Google Inc.)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden

Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden

Integrated Camera (HKLM-x32\...\{ADE16A9D-FBDC-4ecc-B6BD-9C31E51D0332}) (Version: 5.13.911.3 - Vimicro)

Intel Collaborative Processor Performance Control (HKLM-x32\...\0E7DAF70-FB54-4B91-B192-7E771C25AEEB) (Version: 1.0.0.1014 - Intel Corporation)

Intel(R) Driver Update Utility 2.0 (HKLM-x32\...\{59DB38EB-F864-4E10-841D-38CFBCF864B0}) (Version: 2.0.0.29 - Intel) Hidden

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.15.1730 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3379 - Intel Corporation)

Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology(patch version 17.0.1419.2) (HKLM\...\{302600C1-6BDF-4FD1-1405-148929CC1385}) (Version: 17.0.1405.0464 - Intel Corporation)

Intel(R) Update Manager (HKLM-x32\...\{608E1B9B-A2E8-4A1F-8BAB-874EB0DD25E3}) (Version: 1.0.0.36888 - Intel Corporation) Hidden

Intel® Driver Update Utility (HKLM-x32\...\{8409c4f7-2340-4933-a304-5d37db4fb48b}) (Version: 2.0.0.29 - Intel)

Intel® PROSet/Wireless Software (HKLM-x32\...\{313c06de-4aa7-4a1f-930a-f10f80380426}) (Version: 17.14.0 - Intel Corporation)

Java 8 Update 141 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180141F0}) (Version: 8.0.1410.15 - Oracle Corporation)

Java 8 Update 91 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218091F0}) (Version: 8.0.910.14 - Oracle Corporation)

Lenovo Auto Scroll Utility (HKLM\...\LenovoAutoScrollUtility) (Version: 2.12 - )

Lenovo HID HW Radio Driver 1.0.0.58 (HKLM\...\{E5325F32-D15A-4131-B029-4A5B7609E532}_is1) (Version: 1.0.0.58 - Lenovo)

Lenovo Patch Utility (HKLM-x32\...\{E8F27ADF-B1ED-41AF-A7EF-D5E71778480C}) (Version: 1.3.2.6 - Lenovo Group Limited) Hidden

Lenovo Patch Utility 64 bit (HKLM\...\{49A09C2C-FFF4-478E-B397-5E0979F67F5D}) (Version: 1.3.2.6 - Lenovo Group Limited) Hidden

Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.12.23 - Lenovo) Hidden

Lenovo QuickControl (HKLM-x32\...\{4855C42F-5197-4AAD-A50D-5066D2CC4647}) (Version: 2.20 - Lenovo Group Limited)

Lenovo Settings - Camera Audio (HKLM\...\{88C6A6D9-324C-46E8-BA87-563D14021442}_is1) (Version: 4.3.30.280 - Lenovo Corporation)

Lenovo Settings - Location Awareness (HKLM-x32\...\{C79D4402-E622-4922-9C02-89F9080BF081}_is1) (Version: 1.5.0.3 - Lenovo Group Limited)

Lenovo Settings - Power (HKLM-x32\...\{DAC01CEE-5BAE-42D5-81FC-B687E84E8405}) (Version: 7.50.5 - Lenovo Group Limited)

Lenovo Settings Dependency Package (HKLM\...\{3694BA2E-BE31-4B7E-886B-A0B559E69D4D}_is1) (Version: 2.4.0.21 - Lenovo Group Limited)

Lenovo Settings Mobile Hotspot (HKLM\...\{42603F7D-B08D-436B-B0D8-3E2DEF1AFD41}_is1) (Version: 2.3.0.90 - Lenovo)

Lenovo Settings Service (HKLM\...\{8C6F1EBA-17F1-4481-B688-9777E63E985F}_is1) (Version: 2.4.0.9 - Lenovo Group Limited)

Lenovo Settings UMDF driver (HKLM\...\{2BDC7413-65EA-4B99-8C4B-02F11075BE6D}_is1) (Version: 1.2.0.7 - Lenovo Group Limited)

Lenovo Solution Center (HKLM\...\{AFDE512F-7BCD-46B6-91C0-230812139EEF}) (Version: 3.4.002.006 - Lenovo)

Lenovo Solutions for Small Business (HKLM-x32\...\{6A6D86CD-B004-46b7-8951-7BB75A776F8C}) (Version: 2.2.42.8185 - Intel(R) Corporation)

Lenovo System Update (HKLM-x32\...\{25C64847-B900-48AD-A164-1B4F9B774650}) (Version: 5.07.0022 - Lenovo)

Lenovo USB Graphics (HKLM\...\{E6B1FE9A-CB1E-4096-A0AF-163419CB971C}) (Version: 7.5.54614.0 - Lenovo)

Lenovo USB3.0 to DVI VGA Monitor Adapter (HKLM-x32\...\{454D32AD-C149-49BE-9F2E-8C089C3D6620}) (Version: 1.07.17 - Lenovo)

Metric Collection SDK (HKLM-x32\...\{DDAA788F-52E6-44EA-ADB8-92837B11BF26}) (Version: 1.1.0008.00 - Lenovo Group Limited) Hidden

Metric Collection SDK 35 (HKLM-x32\...\{C2B5B5B0-2545-4E94-B4BA-548D4BF0B196}) (Version: 1.2.0001.00 - Lenovo Group Limited) Hidden

Microsoft Office 365 ProPlus - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.8431.2079 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\OneDriveSetup.exe) (Version: 17.3.6998.0830 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)

Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.8431.2079 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.8431.2079 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.8326.2107 - Microsoft Corporation) Hidden

PerkinElmer ChemDraw Prime 16.0 (HKLM-x32\...\{BDB47404-8E8B-4327-A9B3-B4B457716924}) (Version: 16.0 - PerkinElmer Informatics, Inc.)

PerkinElmer ChemOffice 64-bit Support for ChemDraw Prime 16.0 (HKLM\...\{03963B0B-6132-4D9E-840A-FC38347D08CD}) (Version: 16.0 - PerkinElmer Informatics, Inc.)

R for Windows 3.2.2 (HKLM\...\R for Windows 3.2.2_is1) (Version: 3.2.2 - R Core Team)

RapidBoot HDD Accelerator (HKLM-x32\...\Fastboot) (Version: 2.1.1.0 - Lenovo)

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9200.21234 - Realtek Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.19.726.2013 - Realtek)

RStudio (HKLM-x32\...\RStudio) (Version: 0.99.486 - RStudio)

Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.103 - Skype Technologies S.A.)

SoftPerfect RAM Disk 3.4.6 (HKLM\...\{33A14ED9-0340-4193-BEDB-B95BC8196182}_is1) (Version:  - SoftPerfect)

Spotify (HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Spotify) (Version: 1.0.64.399.g4637b02a - Spotify AB)

Star Wars The Old Republic (HKLM-x32\...\swtor_swtor) (Version:  - Bioware/EA)

Star Wars: The Old Republic (HKLM-x32\...\{3B11D799-48E0-48ED-BFD7-EA655676D8BB}) (Version: 1.00 - Electronic Arts, Inc.)

Stronghold (HKLM-x32\...\{C917BA70-28A3-4C74-B163-41FD8C8E1A5A}) (Version: 1.20.0000 - Firefly Studios)

Stronghold 2 (HKLM-x32\...\{16D2C649-CBA8-44EE-B730-12584667D487}) (Version: 1.40.1000 - Firefly Studios)

Stronghold Crusader Extreme (HKLM-x32\...\{8C3727F2-8E37-49E4-820C-03B1677F53B6}) (Version: 1.20.0000 - Firefly Studios)

Stronghold Legends (HKLM-x32\...\{66A405D2-BA14-4594-BF36-B3B544F0754E}) (Version: 1.20.0000 - Firefly Studios)

ThinkPad OneLink Dock (HKLM-x32\...\{8E1CACF5-2493-4950-9AD5-189903FE57E7}) (Version: 1.08.25 - Lenovo)

ThinkPad UltraNav Driver (HKLM\...\SynTPDeinstKey) (Version: 18.0.7.40 - Synaptics Incorporated)

Thinkpad USB 3.0 Ethernet Adapter Driver (HKLM-x32\...\{D8102684-7BA1-4948-88B9-535F84E6E588}) (Version: 8.8.911.2013 - Lenovo)

Virtual Villagers 3 - The Secret City (HKLM-x32\...\{9D20E1BB-89A2-9997-450E-CD4E278742DC}}_is1) (Version:  - Last Day of Work Games)

Virtual Villagers 4 - The Tree of Life (HKLM-x32\...\{758BC0DB-DCC3-D088-4F12-DCD375B5BDCF}}_is1) (Version:  - Last Day of Work Games)

Virtual Villagers 5 - New Believers (HKLM-x32\...\{0D46446A-5EC5-0983-4274-4B13C546FEF5}}_is1) (Version:  - Last Day of Work Games)

Windows Driver Package - Intel Corporation (iaStorA) HDC  (08/01/2013 12.8.0.1016) (HKLM\...\C8A921233C0C441A4E4EAABC2AB08C872FD77A6E) (Version: 08/01/2013 12.8.0.1016 - Intel Corporation)

Windows Driver Package - Lenovo 1.67.04.05 (12/17/2013 1.67.04.05) (HKLM\...\68ECF461D6E85BB67AFC110D2FEBF1955C9F26B5) (Version: 12/17/2013 1.67.04.05 - Lenovo)

WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-643582751-181972432-3933072456-1001_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Katharina\AppData\Local\Microsoft\OneDrive\17.3.6998.0830\amd64\FileCoAuthLib64.dll (Microsoft Corporation)

ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-15] (Alexander Roshal)

ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2015-02-15] (Alexander Roshal)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\windows\system32\igfxpph.dll [2013-12-18] (Intel Corporation)

ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-15] (Alexander Roshal)

ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2015-02-15] (Alexander Roshal)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {01E0528B-F44E-4D53-ACA7-D1A8B4EBE8C9} - System32\Tasks\Lenovo\Lenovo Solution Center Launcher => C:\Program Files\Lenovo\Lenovo Solution Center\App\LSC.Services.UpdateStatusService.exe [2016-12-07] ()

Task: {03DB4D63-BE93-48CD-A80A-E78869A578B4} - System32\Tasks\Microsoft\Windows\PLA\LSC Memory => C:\windows\system32\rundll32.exe C:\windows\system32\pla.dll,PlaHost "LSC Memory" "$(Arg0)"

Task: {16628704-2312-43DE-84B2-03F155A1FBFF} - System32\Tasks\StartPowerDVDService => C:\PROGRAM FILES (x86)\Cyberlink\PowerDVD10\PDVD10Serv.exe

Task: {3A29B106-19CE-49AD-AE92-CF7B4E700A61} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program => C:\Program Files\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe

Task: {4B5C3DC2-6550-4A62-82A7-55B89D54B886} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\windows\SysWOW64\Macromed\Flash\FlashUtil32_27_0_0_130_pepper.exe [2017-09-12] (Adobe Systems Incorporated)

Task: {4D2A1E06-CDDC-48A1-BC9F-63C47FCEE5D8} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2017-10-03] ()

Task: {57895EB5-8303-415E-B42D-03822C9E8D94} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-10-03] (Microsoft Corporation)

Task: {5CFD3DDF-964D-478C-AC9D-7DF85DAB74CA} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-09-08] (Microsoft Corporation)

Task: {660A4060-32AC-4970-85BA-2E772A57BCC7} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-09-12] (Adobe Systems Incorporated)

Task: {6A9FF6A4-D7B0-4817-B755-0301F2FA40B4} - System32\Tasks\Lenovo\LSC\Lenovo Solution Center Notifications => C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe [2016-12-07] (Lenovo)

Task: {7452C274-4284-4362-B0D4-61ED0B7783EE} - System32\Tasks\Synaptics TouchPad Enhancements => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2014-04-07] (Synaptics Incorporated)

Task: {8BB79FFE-6A16-4D4E-944A-5759FFA7F909} - System32\Tasks\Lenovo\Lenovo Settings Power => "C:\windows\system32\rundll32.exe" "C:\Program Files (x86)\ThinkPad\Utilities\PWMTR64V.dll",PwrMgrBkGndMonitor

Task: {905186B6-CE95-4EA3-A6C6-E77158946852} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2017-10-03] (Microsoft Corporation)

Task: {92DDC201-E65D-461B-B1DE-FE449E455424} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [2016-05-25] ()

Task: {C0231254-0A75-4D50-BEF7-C5ABEB9724A3} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2017-10-03] ()

Task: {C20CD890-2E54-40EB-8423-FFBE79EA731F} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-10-03] (Microsoft Corporation)

Task: {C7407B6B-1F7F-4E1C-BB7B-891F7C021B2E} - System32\Tasks\Lenovo\LSC\LSCHardwareScanPostpone => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2016-12-07] (Lenovo)

Task: {CF33C53A-9666-41FC-B2E3-D9D520D40754} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-21] (Google Inc.)

Task: {D0BFB742-1035-4B9B-BAD0-2148F12AB20D} - System32\Tasks\Lenovo\LSC\LSCHardwareScan => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2016-12-07] (Lenovo)

Task: {D4E26857-D273-406B-A13F-B4E0F70E2BF8} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 35 => C:\Program Files (x86)\Lenovo\Customer Feedback Program 35\Lenovo.TVT.CustomerFeedback.Agent35.exe [2015-08-17] (Lenovo)

Task: {E4F95313-B2E7-4DD4-8032-92BA050B1594} - \AutoPico Daily Restart -> Keine Datei <==== ACHTUNG

Task: {EB134841-9F0D-4675-85A4-3ADA8C27868E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-21] (Google Inc.)

Task: {F44CAD7B-DBF3-4C40-A84C-9815B932367D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-07-19] (Adobe Systems Incorporated)

Task: {FB86CF1A-FA5F-4313-8C3E-8A9B62E8210C} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-09-08] (Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-01-07 19:34 - 2016-04-14 07:50 - 000119808 ____N () C:\Program Files (x86)\ThinkPad\Utilities\GR\PWMRT64V.dll

2015-01-07 19:34 - 2015-05-12 15:14 - 000469720 _____ () C:\Program Files (x86)\Lenovo\LocationAware\loctaskmgr.exe

2015-01-07 19:34 - 2015-05-12 15:14 - 000013016 _____ () C:\Program Files (x86)\Lenovo\LocationAware\lpdagent.exe

2015-07-05 10:02 - 2014-09-04 14:15 - 000097784 _____ () C:\Program Files\SoftPerfect RAM Disk\vvlib.dll

2017-09-26 23:06 - 2017-09-21 09:29 - 004022616 _____ () C:\Program Files (x86)\Google\Chrome\Application\61.0.3163.100\libglesv2.dll

2017-09-26 23:06 - 2017-09-21 09:29 - 000100184 _____ () C:\Program Files (x86)\Google\Chrome\Application\61.0.3163.100\libegl.dll

2014-10-11 03:24 - 2014-10-11 03:24 - 000033520 ____N () C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBServiceps.dll

2017-09-13 13:50 - 2017-09-13 13:50 - 000192512 _____ () C:\windows\assembly\NativeImages_v4.0.30319_32\Windows.Foundation\f6935d874242737c0e61ff813f93905d\Windows.Foundation.ni.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE trusted site: HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\sharepoint.com -> hxxps://studuniduede-files.sharepoint.com
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 15:25 - 2013-08-22 15:25 - 000000824 _____ C:\windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-643582751-181972432-3933072456-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Katharina\Downloads\IMG_20170615_125202.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

MSCONFIG\Services: Bluetooth Device Monitor => 2

MSCONFIG\Services: Bluetooth OBEX Service => 2

MSCONFIG\Services: DiagTrack => 2

MSCONFIG\Services: HomeGroupListener => 3

MSCONFIG\Services: HomeGroupProvider => 3

MSCONFIG\Services: IBMPMSVC => 2

MSCONFIG\Services: Intel(R) Capability Licensing Service Interface => 2

MSCONFIG\Services: jhi_service => 2

MSCONFIG\Services: Lenovo Settings Service => 2

MSCONFIG\Services: LENOVO.CAMMUTE => 3

MSCONFIG\Services: LENOVO.MICMUTE => 2

MSCONFIG\Services: LENOVO.TPKNRSVC => 3

MSCONFIG\Services: LENOVO.TVTVCAM => 3

MSCONFIG\Services: Lenovo.VIRTSCRLSVC => 2

MSCONFIG\Services: LMS => 2

MSCONFIG\Services: LocationTaskManager => 2

MSCONFIG\Services: Power Manager DBC Service => 3

MSCONFIG\Services: QuickControlService => 3

MSCONFIG\Services: stisvc => 2

MSCONFIG\Services: TabletInputService => 3

MSCONFIG\Services: WMPNetworkSvc => 2

HKLM\...\StartupApproved\StartupFolder: => "ThinkPad OneLink Dock Management.lnk"

HKLM\...\StartupApproved\Run: => "BTMTrayAgent"

HKLM\...\StartupApproved\Run: => "LenovoOptMouseUpdate"

HKLM\...\StartupApproved\Run: => "LENOVO.TPKNRRES"

HKLM\...\StartupApproved\Run: => "LnvMobHotspotClient"

HKLM\...\StartupApproved\Run32: => "331BigDog"

HKLM\...\StartupApproved\Run32: => "Adobe ARM"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "Lync"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "Skype"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "Spotify"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "Spotify Web Helper"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "TwoFingerScroll"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{47D3FF6B-BE8F-4DC4-AFF8-5DF31D0A4DE2}] => (Allow) C:\Program Files (x86)\Lenovo\QuickControl\QuickControlService.exe

FirewallRules: [{7BC24129-EC9B-4486-9409-349E77C071AD}] => (Allow) C:\Program Files (x86)\Lenovo\QuickControl\QuickControlService.exe

FirewallRules: [{31906DFB-4766-4A80-AD7E-CC21DCECDDE2}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe

FirewallRules: [{1EF24A9E-5A25-4146-9B55-B4CC71D19784}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe

FirewallRules: [{C93FC7EB-B921-4DD3-85CF-F2F354EEDBC9}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\MxUp.exe

FirewallRules: [{8EC98303-09EC-4846-B71B-7B0FBCA4D102}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\MxUp.exe

FirewallRules: [{C632679F-D00C-486E-9FAC-D97FF7444EF8}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe

FirewallRules: [{BC546AA9-AE8E-4144-931F-B2BB6AD2037F}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe

FirewallRules: [{6CA9EA9F-A447-4FF7-8031-84D76AFC82ED}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe

FirewallRules: [{FCDFB48E-3FA3-4ABC-B3E2-CE6B6843335D}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe

FirewallRules: [TCP Query User{63C9E9B6-55C4-454C-BEE5-0077C7EACC68}C:\office 2013\office_proplus_2013_vl_64bit_en-us-may2013\kmsmicro_4.0\qemu\qemu.exe] => (Allow) C:\office 2013\office_proplus_2013_vl_64bit_en-us-may2013\kmsmicro_4.0\qemu\qemu.exe

FirewallRules: [UDP Query User{4913D152-6288-42BE-8A6B-1E4556C7F6D7}C:\office 2013\office_proplus_2013_vl_64bit_en-us-may2013\kmsmicro_4.0\qemu\qemu.exe] => (Allow) C:\office 2013\office_proplus_2013_vl_64bit_en-us-may2013\kmsmicro_4.0\qemu\qemu.exe

FirewallRules: [TCP Query User{53D7E089-A080-4DA0-A2BF-671B7E1A74CF}C:\users\katharina\downloads\utorrentportable\app\utorrent\utorrent.exe] => (Allow) C:\users\katharina\downloads\utorrentportable\app\utorrent\utorrent.exe

FirewallRules: [UDP Query User{3809BC6F-0E4B-45BE-8920-C4DD159F66CA}C:\users\katharina\downloads\utorrentportable\app\utorrent\utorrent.exe] => (Allow) C:\users\katharina\downloads\utorrentportable\app\utorrent\utorrent.exe

FirewallRules: [TCP Query User{F7D96C27-A7D3-4834-848C-00F44C28389B}C:\program files (x86)\java\jre1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_25\bin\javaw.exe

FirewallRules: [UDP Query User{0F4573F0-42CC-4D0B-AD45-66916029970A}C:\program files (x86)\java\jre1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_25\bin\javaw.exe

FirewallRules: [TCP Query User{60E6FA24-3AA6-45AF-A5FA-745F7408DE53}C:\users\katharina\desktop\moneymanagerex\app\moneymanagerex\bin\mmex.exe] => (Allow) C:\users\katharina\desktop\moneymanagerex\app\moneymanagerex\bin\mmex.exe

FirewallRules: [UDP Query User{30524EDC-B886-4507-823B-0BECB76BA9EB}C:\users\katharina\desktop\moneymanagerex\app\moneymanagerex\bin\mmex.exe] => (Allow) C:\users\katharina\desktop\moneymanagerex\app\moneymanagerex\bin\mmex.exe

FirewallRules: [TCP Query User{9D89A62E-7416-4221-94CE-772555CFE1AD}C:\program files (x86)\tincam\tincam.exe] => (Allow) C:\program files (x86)\tincam\tincam.exe

FirewallRules: [UDP Query User{5C58A678-7EEE-4144-80B9-5303F67F9C9E}C:\program files (x86)\tincam\tincam.exe] => (Allow) C:\program files (x86)\tincam\tincam.exe

FirewallRules: [TCP Query User{59F0BD89-42C9-4B0A-AAE4-0B77437F92F1}C:\program files (x86)\java\jre1.8.0_40\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_40\bin\javaw.exe

FirewallRules: [UDP Query User{3CAF3D40-EA8F-43EC-B325-EDD502979A63}C:\program files (x86)\java\jre1.8.0_40\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_40\bin\javaw.exe

FirewallRules: [{1A51EA03-6D52-4462-9B73-EEB837673F58}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [TCP Query User{CE7FF151-29A7-4C75-913C-6D4171CF93AF}C:\program files (x86)\godus\godus\windows\godus.exe] => (Allow) C:\program files (x86)\godus\godus\windows\godus.exe

FirewallRules: [UDP Query User{99286D8D-1991-4944-A9C4-D4A999A23ED1}C:\program files (x86)\godus\godus\windows\godus.exe] => (Allow) C:\program files (x86)\godus\godus\windows\godus.exe

FirewallRules: [TCP Query User{761BF08F-2FBF-44EC-9FFC-2BC37FDFCF17}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe

FirewallRules: [UDP Query User{7EDC3E5A-4FF3-4AE9-BF43-D3DE2944727C}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe

FirewallRules: [{CA64F3D2-0DD9-4AF3-999D-92E635BC9F0D}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe

FirewallRules: [{D19C04D2-5937-4A00-9D88-647254054D6E}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Crusader\Stronghold_Crusader_Extreme.exe

FirewallRules: [{4BA570F5-8FBD-4008-9C37-1CF120AA8FC5}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Crusader\Stronghold_Crusader_Extreme.exe

FirewallRules: [{88BAD889-72F1-4881-8213-DA9C1BBDBECF}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Crusader\Stronghold Crusader.exe

FirewallRules: [{1A9A5127-F694-4586-8FE2-9D65743FD324}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Crusader\Stronghold Crusader.exe

FirewallRules: [{39E49C43-DE03-444F-95C4-1B5B3398F7AE}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold\Stronghold.exe

FirewallRules: [{0BB323D3-35BC-4014-8204-1D594E87A836}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold\Stronghold.exe

FirewallRules: [{B090DFE6-A543-4E8B-8236-2CD310644C8D}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Legends\StrongholdLegends.exe

FirewallRules: [{AAA01EED-69D7-4221-B7DD-B5535CA3F620}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Legends\StrongholdLegends.exe

FirewallRules: [{2195B7C7-ED71-4A19-AE5E-68ED772A6BE5}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold 2\Stronghold2.exe

FirewallRules: [{ABF3AEF2-EEC5-4828-A61D-440E83F2B46A}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold 2\Stronghold2.exe

FirewallRules: [TCP Query User{B7EBE69C-C3A7-4C4E-830A-C57803445D6A}C:\program files (x86)\firefly studios\stronghold 2\stronghold2.exe] => (Allow) C:\program files (x86)\firefly studios\stronghold 2\stronghold2.exe

FirewallRules: [UDP Query User{47498DB0-EC4E-4450-8A82-594779C5CD85}C:\program files (x86)\firefly studios\stronghold 2\stronghold2.exe] => (Allow) C:\program files (x86)\firefly studios\stronghold 2\stronghold2.exe

FirewallRules: [TCP Query User{F7FAC785-170C-42B5-9222-02AF5B43B668}C:\program files (x86)\firefly studios\stronghold crusader\stronghold_crusader_extreme.exe] => (Allow) C:\program files (x86)\firefly studios\stronghold crusader\stronghold_crusader_extreme.exe

FirewallRules: [UDP Query User{E5017670-FA2A-4F4F-A9C7-76CEBB073BBD}C:\program files (x86)\firefly studios\stronghold crusader\stronghold_crusader_extreme.exe] => (Allow) C:\program files (x86)\firefly studios\stronghold crusader\stronghold_crusader_extreme.exe

FirewallRules: [TCP Query User{7DC76346-215B-4E73-AC32-AC1B3250CB06}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe

FirewallRules: [UDP Query User{F0AE8661-1838-42FD-9D88-8D9770043F73}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe

FirewallRules: [TCP Query User{D8114B25-6432-4B7C-84B5-503FE5CC29FD}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe

FirewallRules: [UDP Query User{AFE0559C-A1F8-43B9-AAF9-6CF8962958FB}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe

FirewallRules: [{FF6786DE-A6D6-47C0-A56F-EBAC5A07FE9D}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe

FirewallRules: [{602CAEA4-0201-4CA2-B4B4-9F47306699D6}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe

FirewallRules: [TCP Query User{03B88EFF-2B69-413B-8921-84EF9A8570C5}C:\users\katharina\downloads\x2goclient-4.0.5.0-portable\x2goclient-4.0.5.0-portable\sshd.exe] => (Allow) C:\users\katharina\downloads\x2goclient-4.0.5.0-portable\x2goclient-4.0.5.0-portable\sshd.exe

FirewallRules: [UDP Query User{876388C2-69AB-4E88-8433-5487A28ECE1C}C:\users\katharina\downloads\x2goclient-4.0.5.0-portable\x2goclient-4.0.5.0-portable\sshd.exe] => (Allow) C:\users\katharina\downloads\x2goclient-4.0.5.0-portable\x2goclient-4.0.5.0-portable\sshd.exe

FirewallRules: [TCP Query User{E62F6A28-2F86-4F68-BA29-8D4B299C7B33}C:\users\katharina\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\katharina\appdata\roaming\spotify\spotify.exe

FirewallRules: [UDP Query User{773A5CF5-6AC9-4AF3-944A-E04F4F5DACEE}C:\users\katharina\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\katharina\appdata\roaming\spotify\spotify.exe

FirewallRules: [TCP Query User{357D113D-3530-40F4-A3A5-C9A0BF63F297}C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe

FirewallRules: [UDP Query User{A1A5B8A3-D752-41AC-8756-00E8DF5D0E4A}C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe

FirewallRules: [TCP Query User{CEEF1D05-C53E-4290-B3D0-3D7F048CA5FF}C:\program files (x86)\java\jre1.8.0_101\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_101\bin\javaw.exe

FirewallRules: [UDP Query User{A2C67BF0-F1B6-43EE-B064-F6CE0074A860}C:\program files (x86)\java\jre1.8.0_101\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_101\bin\javaw.exe

FirewallRules: [TCP Query User{219437DE-D4D4-4E30-A15D-745A512FFB6E}C:\users\katharina\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\katharina\appdata\roaming\spotify\spotify.exe

FirewallRules: [UDP Query User{5B37DD17-8C28-4F71-82D5-798187780B9E}C:\users\katharina\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\katharina\appdata\roaming\spotify\spotify.exe

FirewallRules: [{0A016F95-3983-4EFA-86A0-CC8A171EDA0B}] => (Allow) C:\Program Files (x86)\Star Wars-The Old Republic\launcher.exe

FirewallRules: [{19D597C7-C575-40C0-B1B1-25BBEA091BE5}] => (Allow) C:\Program Files (x86)\Star Wars-The Old Republic\launcher.exe

FirewallRules: [{2761A7BA-557B-4D94-8474-15A35AF758E6}] => (Allow) C:\Program Files (x86)\Star Wars-The Old Republic\launcher.exe

FirewallRules: [{9A1518F7-8C1C-42AF-910E-EA7F5905FD05}] => (Allow) C:\Program Files (x86)\Star Wars-The Old Republic\launcher.exe

FirewallRules: [TCP Query User{CFF8FF95-6B00-4303-97E8-FF31EF71443E}C:\program files (x86)\perkinelmerinformatics\chemoffice2016\chemdraw\chemdraw.exe] => (Allow) C:\program files (x86)\perkinelmerinformatics\chemoffice2016\chemdraw\chemdraw.exe

FirewallRules: [UDP Query User{69E42D2D-A29C-4EA2-A56C-CA08C6198BDD}C:\program files (x86)\perkinelmerinformatics\chemoffice2016\chemdraw\chemdraw.exe] => (Allow) C:\program files (x86)\perkinelmerinformatics\chemoffice2016\chemdraw\chemdraw.exe

FirewallRules: [{AC1D6396-D9D7-4B93-8F42-DB29920F3B9A}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe

FirewallRules: [{C7C783E4-35B6-4CB3-8D00-CA010309897B}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe

FirewallRules: [{99DD3FD5-1290-4F1F-88D7-5C45D7CF1A8A}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe

FirewallRules: [{DF3C6687-EC40-475C-8BB6-345C9C0811AA}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe

FirewallRules: [{03705079-E439-4922-8CF0-68CFC2A9CE7B}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe

FirewallRules: [{8D59FD42-1BF5-456A-9BD5-413303953FFA}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
 

==================== Wiederherstellungspunkte =========================
 

12-09-2017 22:01:42 Windows Update

21-09-2017 14:13:07 Geplanter Prüfpunkt

30-09-2017 21:56:58 Geplanter Prüfpunkt
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (10/04/2017 12:48:25 AM) (Source: SideBySide) (EventID: 63) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\r\r-3.2.2\tcl\bin64\tk85.dll". Fehler in Manifest- oder Richtliniendatei "c:\program files\r\r-3.2.2\tcl\bin64\tk85.dll" in Zeile 9.

Der Wert "x64" des "processorArchitecture"-Attributs im assemblyIdentity-Element ist ungültig.
 

Error: (10/03/2017 07:21:12 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/03/2017 07:06:36 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/03/2017 04:51:37 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/03/2017 10:45:15 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/02/2017 05:47:25 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/02/2017 12:21:57 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/02/2017 09:25:50 AM) (Source: SideBySide) (EventID: 63) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\r\r-3.2.2\tcl\bin64\tk85.dll". Fehler in Manifest- oder Richtliniendatei "c:\program files\r\r-3.2.2\tcl\bin64\tk85.dll" in Zeile 9.

Der Wert "x64" des "processorArchitecture"-Attributs im assemblyIdentity-Element ist ungültig.
 

Error: (10/02/2017 09:22:25 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/01/2017 07:06:30 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 
 

Systemfehler:

=============

Error: (10/04/2017 02:43:22 AM) (Source: DCOM) (EventID: 10010) (User: Valerie2)

Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/04/2017 02:42:52 AM) (Source: DCOM) (EventID: 10010) (User: Valerie2)

Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/03/2017 07:21:07 PM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/03/2017 07:06:31 PM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/03/2017 05:11:56 PM) (Source: DCOM) (EventID: 10010) (User: Valerie2)

Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/03/2017 04:51:32 PM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/03/2017 10:45:10 AM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/02/2017 05:47:20 PM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/02/2017 12:21:52 PM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/02/2017 09:51:25 AM) (Source: DCOM) (EventID: 10010) (User: Valerie2)

Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
 

CodeIntegrity:

===================================

  Date: 2017-08-10 20:18:51.234

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-27 19:12:55.045

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-23 12:58:08.407

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-22 15:48:14.504

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-14 12:47:45.297

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-12 16:30:09.329

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-21 21:30:19.726

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-13 16:39:54.380

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-05-16 13:10:42.638

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-05-02 12:54:07.060

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i3-4000M CPU @ 2.40GHz

Prozentuale Nutzung des RAM: 53%

Installierter physikalischer RAM: 8087.46 MB

Verfügbarer physikalischer RAM: 3743.85 MB

Summe virtueller Speicher: 9367.46 MB

Verfügbarer virtueller Speicher: 4385.12 MB
 

==================== Laufwerke ================================
 

Drive c: (System) (Fixed) (Total:444.27 GB) (Free:313.65 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive z: (RAMDisk) (Fixed) (Total:0.29 GB) (Free:0.29 GB) FAT32
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 465.8 GB) (Disk ID: C18DD8DE)
 

Partition: GPT.
 

==================== Ende von Addition.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 03-10-2017 01

durchgeführt von Katharina (04-10-2017 11:21:16)

Gestartet von C:\Users\Katharina\Downloads

Windows 8.1 (Update) (X64) (2014-10-26 10:02:09)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-643582751-181972432-3933072456-500 - Administrator - Disabled)

Gast (S-1-5-21-643582751-181972432-3933072456-501 - Limited - Enabled)

HomeGroupUser$ (S-1-5-21-643582751-181972432-3933072456-1003 - Limited - Enabled)

Katharina (S-1-5-21-643582751-181972432-3933072456-1001 - Administrator - Enabled) => C:\Users\Katharina
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.012.20098 - Adobe Systems Incorporated)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 25.0.0.134 - Adobe Systems Incorporated)

Adobe Flash Player 27 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 27.0.0.130 - Adobe Systems Incorporated)

Anzeige am Bildschirm (HKLM\...\OnScreenDisplay) (Version: 8.43.00 - )

BatteryBar (remove only) (HKLM\...\BatteryBar) (Version:  - )

BitRaider Streaming Client (HKLM-x32\...\BitRaider Streaming Client) (Version: 1.3.3.4098 - BitRaider, LLC)

Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.65.55.62 - Conexant)

Dependency Package Update (HKLM-x32\...\{3117B53D-A409-4D99-A0DE-11A1A40696FA}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{4430150F-61B3-4142-BE04-EAC68C8DDA18}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{4AF6C9BC-D8DB-4286-94D9-474CE54ADAA2}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{503B47A9-E34A-4841-ADD7-417191D5DB5E}) (Version: 1.6.30.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{546FF45D-2467-4950-AAFB-0A06ACBB6B2C}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{5BEFE1E1-F597-4B79-913B-15FFDB25B744}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{63DE35C9-B080-4D03-B110-99E14FD35BCE}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{65316098-0220-4D5C-B37A-6136083A0897}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{E966DBE4-5075-465E-BA81-BC9A3A3204B3}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Die*Sims™*3 (HKLM-x32\...\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}) (Version: 1.0.631 - Electronic Arts)

DisplayLink Core Software (HKLM\...\{58F4C39B-D946-4A45-A314-DEFC2AFDF397}) (Version: 7.5.54609.0 - DisplayLink Corp.)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 61.0.3163.100 - Google Inc.)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden

Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden

Integrated Camera (HKLM-x32\...\{ADE16A9D-FBDC-4ecc-B6BD-9C31E51D0332}) (Version: 5.13.911.3 - Vimicro)

Intel Collaborative Processor Performance Control (HKLM-x32\...\0E7DAF70-FB54-4B91-B192-7E771C25AEEB) (Version: 1.0.0.1014 - Intel Corporation)

Intel(R) Driver Update Utility 2.0 (HKLM-x32\...\{59DB38EB-F864-4E10-841D-38CFBCF864B0}) (Version: 2.0.0.29 - Intel) Hidden

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.15.1730 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3379 - Intel Corporation)

Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology(patch version 17.0.1419.2) (HKLM\...\{302600C1-6BDF-4FD1-1405-148929CC1385}) (Version: 17.0.1405.0464 - Intel Corporation)

Intel(R) Update Manager (HKLM-x32\...\{608E1B9B-A2E8-4A1F-8BAB-874EB0DD25E3}) (Version: 1.0.0.36888 - Intel Corporation) Hidden

Intel® Driver Update Utility (HKLM-x32\...\{8409c4f7-2340-4933-a304-5d37db4fb48b}) (Version: 2.0.0.29 - Intel)

Intel® PROSet/Wireless Software (HKLM-x32\...\{313c06de-4aa7-4a1f-930a-f10f80380426}) (Version: 17.14.0 - Intel Corporation)

Java 8 Update 141 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180141F0}) (Version: 8.0.1410.15 - Oracle Corporation)

Java 8 Update 91 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218091F0}) (Version: 8.0.910.14 - Oracle Corporation)

Lenovo Auto Scroll Utility (HKLM\...\LenovoAutoScrollUtility) (Version: 2.12 - )

Lenovo HID HW Radio Driver 1.0.0.58 (HKLM\...\{E5325F32-D15A-4131-B029-4A5B7609E532}_is1) (Version: 1.0.0.58 - Lenovo)

Lenovo Patch Utility (HKLM-x32\...\{E8F27ADF-B1ED-41AF-A7EF-D5E71778480C}) (Version: 1.3.2.6 - Lenovo Group Limited) Hidden

Lenovo Patch Utility 64 bit (HKLM\...\{49A09C2C-FFF4-478E-B397-5E0979F67F5D}) (Version: 1.3.2.6 - Lenovo Group Limited) Hidden

Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.12.23 - Lenovo) Hidden

Lenovo QuickControl (HKLM-x32\...\{4855C42F-5197-4AAD-A50D-5066D2CC4647}) (Version: 2.20 - Lenovo Group Limited)

Lenovo Settings - Camera Audio (HKLM\...\{88C6A6D9-324C-46E8-BA87-563D14021442}_is1) (Version: 4.3.30.280 - Lenovo Corporation)

Lenovo Settings - Location Awareness (HKLM-x32\...\{C79D4402-E622-4922-9C02-89F9080BF081}_is1) (Version: 1.5.0.3 - Lenovo Group Limited)

Lenovo Settings - Power (HKLM-x32\...\{DAC01CEE-5BAE-42D5-81FC-B687E84E8405}) (Version: 7.50.5 - Lenovo Group Limited)

Lenovo Settings Dependency Package (HKLM\...\{3694BA2E-BE31-4B7E-886B-A0B559E69D4D}_is1) (Version: 2.4.0.21 - Lenovo Group Limited)

Lenovo Settings Mobile Hotspot (HKLM\...\{42603F7D-B08D-436B-B0D8-3E2DEF1AFD41}_is1) (Version: 2.3.0.90 - Lenovo)

Lenovo Settings Service (HKLM\...\{8C6F1EBA-17F1-4481-B688-9777E63E985F}_is1) (Version: 2.4.0.9 - Lenovo Group Limited)

Lenovo Settings UMDF driver (HKLM\...\{2BDC7413-65EA-4B99-8C4B-02F11075BE6D}_is1) (Version: 1.2.0.7 - Lenovo Group Limited)

Lenovo Solution Center (HKLM\...\{AFDE512F-7BCD-46B6-91C0-230812139EEF}) (Version: 3.4.002.006 - Lenovo)

Lenovo Solutions for Small Business (HKLM-x32\...\{6A6D86CD-B004-46b7-8951-7BB75A776F8C}) (Version: 2.2.42.8185 - Intel(R) Corporation)

Lenovo System Update (HKLM-x32\...\{25C64847-B900-48AD-A164-1B4F9B774650}) (Version: 5.07.0022 - Lenovo)

Lenovo USB Graphics (HKLM\...\{E6B1FE9A-CB1E-4096-A0AF-163419CB971C}) (Version: 7.5.54614.0 - Lenovo)

Lenovo USB3.0 to DVI VGA Monitor Adapter (HKLM-x32\...\{454D32AD-C149-49BE-9F2E-8C089C3D6620}) (Version: 1.07.17 - Lenovo)

Metric Collection SDK (HKLM-x32\...\{DDAA788F-52E6-44EA-ADB8-92837B11BF26}) (Version: 1.1.0008.00 - Lenovo Group Limited) Hidden

Metric Collection SDK 35 (HKLM-x32\...\{C2B5B5B0-2545-4E94-B4BA-548D4BF0B196}) (Version: 1.2.0001.00 - Lenovo Group Limited) Hidden

Microsoft Office 365 ProPlus - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.8431.2079 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\OneDriveSetup.exe) (Version: 17.3.6998.0830 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)

Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.8431.2079 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.8431.2079 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.8326.2107 - Microsoft Corporation) Hidden

PerkinElmer ChemDraw Prime 16.0 (HKLM-x32\...\{BDB47404-8E8B-4327-A9B3-B4B457716924}) (Version: 16.0 - PerkinElmer Informatics, Inc.)

PerkinElmer ChemOffice 64-bit Support for ChemDraw Prime 16.0 (HKLM\...\{03963B0B-6132-4D9E-840A-FC38347D08CD}) (Version: 16.0 - PerkinElmer Informatics, Inc.)

R for Windows 3.2.2 (HKLM\...\R for Windows 3.2.2_is1) (Version: 3.2.2 - R Core Team)

RapidBoot HDD Accelerator (HKLM-x32\...\Fastboot) (Version: 2.1.1.0 - Lenovo)

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9200.21234 - Realtek Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.19.726.2013 - Realtek)

RStudio (HKLM-x32\...\RStudio) (Version: 0.99.486 - RStudio)

Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.103 - Skype Technologies S.A.)

SoftPerfect RAM Disk 3.4.6 (HKLM\...\{33A14ED9-0340-4193-BEDB-B95BC8196182}_is1) (Version:  - SoftPerfect)

Spotify (HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Spotify) (Version: 1.0.64.399.g4637b02a - Spotify AB)

Star Wars The Old Republic (HKLM-x32\...\swtor_swtor) (Version:  - Bioware/EA)

Star Wars: The Old Republic (HKLM-x32\...\{3B11D799-48E0-48ED-BFD7-EA655676D8BB}) (Version: 1.00 - Electronic Arts, Inc.)

Stronghold (HKLM-x32\...\{C917BA70-28A3-4C74-B163-41FD8C8E1A5A}) (Version: 1.20.0000 - Firefly Studios)

Stronghold 2 (HKLM-x32\...\{16D2C649-CBA8-44EE-B730-12584667D487}) (Version: 1.40.1000 - Firefly Studios)

Stronghold Crusader Extreme (HKLM-x32\...\{8C3727F2-8E37-49E4-820C-03B1677F53B6}) (Version: 1.20.0000 - Firefly Studios)

Stronghold Legends (HKLM-x32\...\{66A405D2-BA14-4594-BF36-B3B544F0754E}) (Version: 1.20.0000 - Firefly Studios)

ThinkPad OneLink Dock (HKLM-x32\...\{8E1CACF5-2493-4950-9AD5-189903FE57E7}) (Version: 1.08.25 - Lenovo)

ThinkPad UltraNav Driver (HKLM\...\SynTPDeinstKey) (Version: 18.0.7.40 - Synaptics Incorporated)

Thinkpad USB 3.0 Ethernet Adapter Driver (HKLM-x32\...\{D8102684-7BA1-4948-88B9-535F84E6E588}) (Version: 8.8.911.2013 - Lenovo)

Virtual Villagers 3 - The Secret City (HKLM-x32\...\{9D20E1BB-89A2-9997-450E-CD4E278742DC}}_is1) (Version:  - Last Day of Work Games)

Virtual Villagers 4 - The Tree of Life (HKLM-x32\...\{758BC0DB-DCC3-D088-4F12-DCD375B5BDCF}}_is1) (Version:  - Last Day of Work Games)

Virtual Villagers 5 - New Believers (HKLM-x32\...\{0D46446A-5EC5-0983-4274-4B13C546FEF5}}_is1) (Version:  - Last Day of Work Games)

Windows Driver Package - Intel Corporation (iaStorA) HDC  (08/01/2013 12.8.0.1016) (HKLM\...\C8A921233C0C441A4E4EAABC2AB08C872FD77A6E) (Version: 08/01/2013 12.8.0.1016 - Intel Corporation)

Windows Driver Package - Lenovo 1.67.04.05 (12/17/2013 1.67.04.05) (HKLM\...\68ECF461D6E85BB67AFC110D2FEBF1955C9F26B5) (Version: 12/17/2013 1.67.04.05 - Lenovo)

WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-643582751-181972432-3933072456-1001_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Katharina\AppData\Local\Microsoft\OneDrive\17.3.6998.0830\amd64\FileCoAuthLib64.dll (Microsoft Corporation)

ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-15] (Alexander Roshal)

ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2015-02-15] (Alexander Roshal)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\windows\system32\igfxpph.dll [2013-12-18] (Intel Corporation)

ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-15] (Alexander Roshal)

ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2015-02-15] (Alexander Roshal)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {01E0528B-F44E-4D53-ACA7-D1A8B4EBE8C9} - System32\Tasks\Lenovo\Lenovo Solution Center Launcher => C:\Program Files\Lenovo\Lenovo Solution Center\App\LSC.Services.UpdateStatusService.exe [2016-12-07] ()

Task: {03DB4D63-BE93-48CD-A80A-E78869A578B4} - System32\Tasks\Microsoft\Windows\PLA\LSC Memory => C:\windows\system32\rundll32.exe C:\windows\system32\pla.dll,PlaHost "LSC Memory" "$(Arg0)"

Task: {16628704-2312-43DE-84B2-03F155A1FBFF} - System32\Tasks\StartPowerDVDService => C:\PROGRAM FILES (x86)\Cyberlink\PowerDVD10\PDVD10Serv.exe

Task: {3A29B106-19CE-49AD-AE92-CF7B4E700A61} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program => C:\Program Files\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe

Task: {4B5C3DC2-6550-4A62-82A7-55B89D54B886} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\windows\SysWOW64\Macromed\Flash\FlashUtil32_27_0_0_130_pepper.exe [2017-09-12] (Adobe Systems Incorporated)

Task: {4D2A1E06-CDDC-48A1-BC9F-63C47FCEE5D8} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2017-10-03] ()

Task: {57895EB5-8303-415E-B42D-03822C9E8D94} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-10-03] (Microsoft Corporation)

Task: {5CFD3DDF-964D-478C-AC9D-7DF85DAB74CA} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-09-08] (Microsoft Corporation)

Task: {660A4060-32AC-4970-85BA-2E772A57BCC7} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-09-12] (Adobe Systems Incorporated)

Task: {6A9FF6A4-D7B0-4817-B755-0301F2FA40B4} - System32\Tasks\Lenovo\LSC\Lenovo Solution Center Notifications => C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe [2016-12-07] (Lenovo)

Task: {7452C274-4284-4362-B0D4-61ED0B7783EE} - System32\Tasks\Synaptics TouchPad Enhancements => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2014-04-07] (Synaptics Incorporated)

Task: {8BB79FFE-6A16-4D4E-944A-5759FFA7F909} - System32\Tasks\Lenovo\Lenovo Settings Power => "C:\windows\system32\rundll32.exe" "C:\Program Files (x86)\ThinkPad\Utilities\PWMTR64V.dll",PwrMgrBkGndMonitor

Task: {905186B6-CE95-4EA3-A6C6-E77158946852} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2017-10-03] (Microsoft Corporation)

Task: {92DDC201-E65D-461B-B1DE-FE449E455424} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [2016-05-25] ()

Task: {C0231254-0A75-4D50-BEF7-C5ABEB9724A3} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2017-10-03] ()

Task: {C20CD890-2E54-40EB-8423-FFBE79EA731F} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-10-03] (Microsoft Corporation)

Task: {C7407B6B-1F7F-4E1C-BB7B-891F7C021B2E} - System32\Tasks\Lenovo\LSC\LSCHardwareScanPostpone => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2016-12-07] (Lenovo)

Task: {CF33C53A-9666-41FC-B2E3-D9D520D40754} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-21] (Google Inc.)

Task: {D0BFB742-1035-4B9B-BAD0-2148F12AB20D} - System32\Tasks\Lenovo\LSC\LSCHardwareScan => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2016-12-07] (Lenovo)

Task: {D4E26857-D273-406B-A13F-B4E0F70E2BF8} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 35 => C:\Program Files (x86)\Lenovo\Customer Feedback Program 35\Lenovo.TVT.CustomerFeedback.Agent35.exe [2015-08-17] (Lenovo)

Task: {E4F95313-B2E7-4DD4-8032-92BA050B1594} - \AutoPico Daily Restart -> Keine Datei <==== ACHTUNG

Task: {EB134841-9F0D-4675-85A4-3ADA8C27868E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-21] (Google Inc.)

Task: {F44CAD7B-DBF3-4C40-A84C-9815B932367D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-07-19] (Adobe Systems Incorporated)

Task: {FB86CF1A-FA5F-4313-8C3E-8A9B62E8210C} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-09-08] (Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-01-07 19:34 - 2016-04-14 07:50 - 000119808 ____N () C:\Program Files (x86)\ThinkPad\Utilities\GR\PWMRT64V.dll

2015-01-07 19:34 - 2015-05-12 15:14 - 000469720 _____ () C:\Program Files (x86)\Lenovo\LocationAware\loctaskmgr.exe

2015-01-07 19:34 - 2015-05-12 15:14 - 000013016 _____ () C:\Program Files (x86)\Lenovo\LocationAware\lpdagent.exe

2015-07-05 10:02 - 2014-09-04 14:15 - 000097784 _____ () C:\Program Files\SoftPerfect RAM Disk\vvlib.dll

2017-09-26 23:06 - 2017-09-21 09:29 - 004022616 _____ () C:\Program Files (x86)\Google\Chrome\Application\61.0.3163.100\libglesv2.dll

2017-09-26 23:06 - 2017-09-21 09:29 - 000100184 _____ () C:\Program Files (x86)\Google\Chrome\Application\61.0.3163.100\libegl.dll

2014-10-11 03:24 - 2014-10-11 03:24 - 000033520 ____N () C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBServiceps.dll

2017-09-13 13:50 - 2017-09-13 13:50 - 000192512 _____ () C:\windows\assembly\NativeImages_v4.0.30319_32\Windows.Foundation\f6935d874242737c0e61ff813f93905d\Windows.Foundation.ni.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE trusted site: HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\sharepoint.com -> hxxps://studuniduede-files.sharepoint.com
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 15:25 - 2013-08-22 15:25 - 000000824 _____ C:\windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-643582751-181972432-3933072456-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Katharina\Downloads\IMG_20170615_125202.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

MSCONFIG\Services: Bluetooth Device Monitor => 2

MSCONFIG\Services: Bluetooth OBEX Service => 2

MSCONFIG\Services: DiagTrack => 2

MSCONFIG\Services: HomeGroupListener => 3

MSCONFIG\Services: HomeGroupProvider => 3

MSCONFIG\Services: IBMPMSVC => 2

MSCONFIG\Services: Intel(R) Capability Licensing Service Interface => 2

MSCONFIG\Services: jhi_service => 2

MSCONFIG\Services: Lenovo Settings Service => 2

MSCONFIG\Services: LENOVO.CAMMUTE => 3

MSCONFIG\Services: LENOVO.MICMUTE => 2

MSCONFIG\Services: LENOVO.TPKNRSVC => 3

MSCONFIG\Services: LENOVO.TVTVCAM => 3

MSCONFIG\Services: Lenovo.VIRTSCRLSVC => 2

MSCONFIG\Services: LMS => 2

MSCONFIG\Services: LocationTaskManager => 2

MSCONFIG\Services: Power Manager DBC Service => 3

MSCONFIG\Services: QuickControlService => 3

MSCONFIG\Services: stisvc => 2

MSCONFIG\Services: TabletInputService => 3

MSCONFIG\Services: WMPNetworkSvc => 2

HKLM\...\StartupApproved\StartupFolder: => "ThinkPad OneLink Dock Management.lnk"

HKLM\...\StartupApproved\Run: => "BTMTrayAgent"

HKLM\...\StartupApproved\Run: => "LenovoOptMouseUpdate"

HKLM\...\StartupApproved\Run: => "LENOVO.TPKNRRES"

HKLM\...\StartupApproved\Run: => "LnvMobHotspotClient"

HKLM\...\StartupApproved\Run32: => "331BigDog"

HKLM\...\StartupApproved\Run32: => "Adobe ARM"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "Lync"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "Skype"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "Spotify"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "Spotify Web Helper"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "TwoFingerScroll"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{47D3FF6B-BE8F-4DC4-AFF8-5DF31D0A4DE2}] => (Allow) C:\Program Files (x86)\Lenovo\QuickControl\QuickControlService.exe

FirewallRules: [{7BC24129-EC9B-4486-9409-349E77C071AD}] => (Allow) C:\Program Files (x86)\Lenovo\QuickControl\QuickControlService.exe

FirewallRules: [{31906DFB-4766-4A80-AD7E-CC21DCECDDE2}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe

FirewallRules: [{1EF24A9E-5A25-4146-9B55-B4CC71D19784}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe

FirewallRules: [{C93FC7EB-B921-4DD3-85CF-F2F354EEDBC9}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\MxUp.exe

FirewallRules: [{8EC98303-09EC-4846-B71B-7B0FBCA4D102}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\MxUp.exe

FirewallRules: [{C632679F-D00C-486E-9FAC-D97FF7444EF8}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe

FirewallRules: [{BC546AA9-AE8E-4144-931F-B2BB6AD2037F}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe

FirewallRules: [{6CA9EA9F-A447-4FF7-8031-84D76AFC82ED}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe

FirewallRules: [{FCDFB48E-3FA3-4ABC-B3E2-CE6B6843335D}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe

FirewallRules: [TCP Query User{63C9E9B6-55C4-454C-BEE5-0077C7EACC68}C:\office 2013\office_proplus_2013_vl_64bit_en-us-may2013\kmsmicro_4.0\qemu\qemu.exe] => (Allow) C:\office 2013\office_proplus_2013_vl_64bit_en-us-may2013\kmsmicro_4.0\qemu\qemu.exe

FirewallRules: [UDP Query User{4913D152-6288-42BE-8A6B-1E4556C7F6D7}C:\office 2013\office_proplus_2013_vl_64bit_en-us-may2013\kmsmicro_4.0\qemu\qemu.exe] => (Allow) C:\office 2013\office_proplus_2013_vl_64bit_en-us-may2013\kmsmicro_4.0\qemu\qemu.exe

FirewallRules: [TCP Query User{53D7E089-A080-4DA0-A2BF-671B7E1A74CF}C:\users\katharina\downloads\utorrentportable\app\utorrent\utorrent.exe] => (Allow) C:\users\katharina\downloads\utorrentportable\app\utorrent\utorrent.exe

FirewallRules: [UDP Query User{3809BC6F-0E4B-45BE-8920-C4DD159F66CA}C:\users\katharina\downloads\utorrentportable\app\utorrent\utorrent.exe] => (Allow) C:\users\katharina\downloads\utorrentportable\app\utorrent\utorrent.exe

FirewallRules: [TCP Query User{F7D96C27-A7D3-4834-848C-00F44C28389B}C:\program files (x86)\java\jre1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_25\bin\javaw.exe

FirewallRules: [UDP Query User{0F4573F0-42CC-4D0B-AD45-66916029970A}C:\program files (x86)\java\jre1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_25\bin\javaw.exe

FirewallRules: [TCP Query User{60E6FA24-3AA6-45AF-A5FA-745F7408DE53}C:\users\katharina\desktop\moneymanagerex\app\moneymanagerex\bin\mmex.exe] => (Allow) C:\users\katharina\desktop\moneymanagerex\app\moneymanagerex\bin\mmex.exe

FirewallRules: [UDP Query User{30524EDC-B886-4507-823B-0BECB76BA9EB}C:\users\katharina\desktop\moneymanagerex\app\moneymanagerex\bin\mmex.exe] => (Allow) C:\users\katharina\desktop\moneymanagerex\app\moneymanagerex\bin\mmex.exe

FirewallRules: [TCP Query User{9D89A62E-7416-4221-94CE-772555CFE1AD}C:\program files (x86)\tincam\tincam.exe] => (Allow) C:\program files (x86)\tincam\tincam.exe

FirewallRules: [UDP Query User{5C58A678-7EEE-4144-80B9-5303F67F9C9E}C:\program files (x86)\tincam\tincam.exe] => (Allow) C:\program files (x86)\tincam\tincam.exe

FirewallRules: [TCP Query User{59F0BD89-42C9-4B0A-AAE4-0B77437F92F1}C:\program files (x86)\java\jre1.8.0_40\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_40\bin\javaw.exe

FirewallRules: [UDP Query User{3CAF3D40-EA8F-43EC-B325-EDD502979A63}C:\program files (x86)\java\jre1.8.0_40\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_40\bin\javaw.exe

FirewallRules: [{1A51EA03-6D52-4462-9B73-EEB837673F58}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [TCP Query User{CE7FF151-29A7-4C75-913C-6D4171CF93AF}C:\program files (x86)\godus\godus\windows\godus.exe] => (Allow) C:\program files (x86)\godus\godus\windows\godus.exe

FirewallRules: [UDP Query User{99286D8D-1991-4944-A9C4-D4A999A23ED1}C:\program files (x86)\godus\godus\windows\godus.exe] => (Allow) C:\program files (x86)\godus\godus\windows\godus.exe

FirewallRules: [TCP Query User{761BF08F-2FBF-44EC-9FFC-2BC37FDFCF17}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe

FirewallRules: [UDP Query User{7EDC3E5A-4FF3-4AE9-BF43-D3DE2944727C}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe

FirewallRules: [{CA64F3D2-0DD9-4AF3-999D-92E635BC9F0D}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe

FirewallRules: [{D19C04D2-5937-4A00-9D88-647254054D6E}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Crusader\Stronghold_Crusader_Extreme.exe

FirewallRules: [{4BA570F5-8FBD-4008-9C37-1CF120AA8FC5}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Crusader\Stronghold_Crusader_Extreme.exe

FirewallRules: [{88BAD889-72F1-4881-8213-DA9C1BBDBECF}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Crusader\Stronghold Crusader.exe

FirewallRules: [{1A9A5127-F694-4586-8FE2-9D65743FD324}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Crusader\Stronghold Crusader.exe

FirewallRules: [{39E49C43-DE03-444F-95C4-1B5B3398F7AE}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold\Stronghold.exe

FirewallRules: [{0BB323D3-35BC-4014-8204-1D594E87A836}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold\Stronghold.exe

FirewallRules: [{B090DFE6-A543-4E8B-8236-2CD310644C8D}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Legends\StrongholdLegends.exe

FirewallRules: [{AAA01EED-69D7-4221-B7DD-B5535CA3F620}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Legends\StrongholdLegends.exe

FirewallRules: [{2195B7C7-ED71-4A19-AE5E-68ED772A6BE5}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold 2\Stronghold2.exe

FirewallRules: [{ABF3AEF2-EEC5-4828-A61D-440E83F2B46A}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold 2\Stronghold2.exe

FirewallRules: [TCP Query User{B7EBE69C-C3A7-4C4E-830A-C57803445D6A}C:\program files (x86)\firefly studios\stronghold 2\stronghold2.exe] => (Allow) C:\program files (x86)\firefly studios\stronghold 2\stronghold2.exe

FirewallRules: [UDP Query User{47498DB0-EC4E-4450-8A82-594779C5CD85}C:\program files (x86)\firefly studios\stronghold 2\stronghold2.exe] => (Allow) C:\program files (x86)\firefly studios\stronghold 2\stronghold2.exe

FirewallRules: [TCP Query User{F7FAC785-170C-42B5-9222-02AF5B43B668}C:\program files (x86)\firefly studios\stronghold crusader\stronghold_crusader_extreme.exe] => (Allow) C:\program files (x86)\firefly studios\stronghold crusader\stronghold_crusader_extreme.exe

FirewallRules: [UDP Query User{E5017670-FA2A-4F4F-A9C7-76CEBB073BBD}C:\program files (x86)\firefly studios\stronghold crusader\stronghold_crusader_extreme.exe] => (Allow) C:\program files (x86)\firefly studios\stronghold crusader\stronghold_crusader_extreme.exe

FirewallRules: [TCP Query User{7DC76346-215B-4E73-AC32-AC1B3250CB06}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe

FirewallRules: [UDP Query User{F0AE8661-1838-42FD-9D88-8D9770043F73}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe

FirewallRules: [TCP Query User{D8114B25-6432-4B7C-84B5-503FE5CC29FD}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe

FirewallRules: [UDP Query User{AFE0559C-A1F8-43B9-AAF9-6CF8962958FB}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe

FirewallRules: [{FF6786DE-A6D6-47C0-A56F-EBAC5A07FE9D}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe

FirewallRules: [{602CAEA4-0201-4CA2-B4B4-9F47306699D6}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe

FirewallRules: [TCP Query User{03B88EFF-2B69-413B-8921-84EF9A8570C5}C:\users\katharina\downloads\x2goclient-4.0.5.0-portable\x2goclient-4.0.5.0-portable\sshd.exe] => (Allow) C:\users\katharina\downloads\x2goclient-4.0.5.0-portable\x2goclient-4.0.5.0-portable\sshd.exe

FirewallRules: [UDP Query User{876388C2-69AB-4E88-8433-5487A28ECE1C}C:\users\katharina\downloads\x2goclient-4.0.5.0-portable\x2goclient-4.0.5.0-portable\sshd.exe] => (Allow) C:\users\katharina\downloads\x2goclient-4.0.5.0-portable\x2goclient-4.0.5.0-portable\sshd.exe

FirewallRules: [TCP Query User{E62F6A28-2F86-4F68-BA29-8D4B299C7B33}C:\users\katharina\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\katharina\appdata\roaming\spotify\spotify.exe

FirewallRules: [UDP Query User{773A5CF5-6AC9-4AF3-944A-E04F4F5DACEE}C:\users\katharina\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\katharina\appdata\roaming\spotify\spotify.exe

FirewallRules: [TCP Query User{357D113D-3530-40F4-A3A5-C9A0BF63F297}C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe

FirewallRules: [UDP Query User{A1A5B8A3-D752-41AC-8756-00E8DF5D0E4A}C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe

FirewallRules: [TCP Query User{CEEF1D05-C53E-4290-B3D0-3D7F048CA5FF}C:\program files (x86)\java\jre1.8.0_101\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_101\bin\javaw.exe

FirewallRules: [UDP Query User{A2C67BF0-F1B6-43EE-B064-F6CE0074A860}C:\program files (x86)\java\jre1.8.0_101\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_101\bin\javaw.exe

FirewallRules: [TCP Query User{219437DE-D4D4-4E30-A15D-745A512FFB6E}C:\users\katharina\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\katharina\appdata\roaming\spotify\spotify.exe

FirewallRules: [UDP Query User{5B37DD17-8C28-4F71-82D5-798187780B9E}C:\users\katharina\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\katharina\appdata\roaming\spotify\spotify.exe

FirewallRules: [{0A016F95-3983-4EFA-86A0-CC8A171EDA0B}] => (Allow) C:\Program Files (x86)\Star Wars-The Old Republic\launcher.exe

FirewallRules: [{19D597C7-C575-40C0-B1B1-25BBEA091BE5}] => (Allow) C:\Program Files (x86)\Star Wars-The Old Republic\launcher.exe

FirewallRules: [{2761A7BA-557B-4D94-8474-15A35AF758E6}] => (Allow) C:\Program Files (x86)\Star Wars-The Old Republic\launcher.exe

FirewallRules: [{9A1518F7-8C1C-42AF-910E-EA7F5905FD05}] => (Allow) C:\Program Files (x86)\Star Wars-The Old Republic\launcher.exe

FirewallRules: [TCP Query User{CFF8FF95-6B00-4303-97E8-FF31EF71443E}C:\program files (x86)\perkinelmerinformatics\chemoffice2016\chemdraw\chemdraw.exe] => (Allow) C:\program files (x86)\perkinelmerinformatics\chemoffice2016\chemdraw\chemdraw.exe

FirewallRules: [UDP Query User{69E42D2D-A29C-4EA2-A56C-CA08C6198BDD}C:\program files (x86)\perkinelmerinformatics\chemoffice2016\chemdraw\chemdraw.exe] => (Allow) C:\program files (x86)\perkinelmerinformatics\chemoffice2016\chemdraw\chemdraw.exe

FirewallRules: [{AC1D6396-D9D7-4B93-8F42-DB29920F3B9A}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe

FirewallRules: [{C7C783E4-35B6-4CB3-8D00-CA010309897B}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe

FirewallRules: [{99DD3FD5-1290-4F1F-88D7-5C45D7CF1A8A}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe

FirewallRules: [{DF3C6687-EC40-475C-8BB6-345C9C0811AA}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe

FirewallRules: [{03705079-E439-4922-8CF0-68CFC2A9CE7B}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe

FirewallRules: [{8D59FD42-1BF5-456A-9BD5-413303953FFA}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
 

==================== Wiederherstellungspunkte =========================
 

12-09-2017 22:01:42 Windows Update

21-09-2017 14:13:07 Geplanter Prüfpunkt

30-09-2017 21:56:58 Geplanter Prüfpunkt
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (10/04/2017 12:48:25 AM) (Source: SideBySide) (EventID: 63) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\r\r-3.2.2\tcl\bin64\tk85.dll". Fehler in Manifest- oder Richtliniendatei "c:\program files\r\r-3.2.2\tcl\bin64\tk85.dll" in Zeile 9.

Der Wert "x64" des "processorArchitecture"-Attributs im assemblyIdentity-Element ist ungültig.
 

Error: (10/03/2017 07:21:12 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/03/2017 07:06:36 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/03/2017 04:51:37 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/03/2017 10:45:15 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/02/2017 05:47:25 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/02/2017 12:21:57 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/02/2017 09:25:50 AM) (Source: SideBySide) (EventID: 63) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\r\r-3.2.2\tcl\bin64\tk85.dll". Fehler in Manifest- oder Richtliniendatei "c:\program files\r\r-3.2.2\tcl\bin64\tk85.dll" in Zeile 9.

Der Wert "x64" des "processorArchitecture"-Attributs im assemblyIdentity-Element ist ungültig.
 

Error: (10/02/2017 09:22:25 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/01/2017 07:06:30 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 
 

Systemfehler:

=============

Error: (10/04/2017 02:43:22 AM) (Source: DCOM) (EventID: 10010) (User: Valerie2)

Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/04/2017 02:42:52 AM) (Source: DCOM) (EventID: 10010) (User: Valerie2)

Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/03/2017 07:21:07 PM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/03/2017 07:06:31 PM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/03/2017 05:11:56 PM) (Source: DCOM) (EventID: 10010) (User: Valerie2)

Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/03/2017 04:51:32 PM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/03/2017 10:45:10 AM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/02/2017 05:47:20 PM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/02/2017 12:21:52 PM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/02/2017 09:51:25 AM) (Source: DCOM) (EventID: 10010) (User: Valerie2)

Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
 

CodeIntegrity:

===================================

  Date: 2017-08-10 20:18:51.234

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-27 19:12:55.045

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-23 12:58:08.407

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-22 15:48:14.504

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-14 12:47:45.297

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-12 16:30:09.329

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-21 21:30:19.726

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-13 16:39:54.380

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-05-16 13:10:42.638

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-05-02 12:54:07.060

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i3-4000M CPU @ 2.40GHz

Prozentuale Nutzung des RAM: 53%

Installierter physikalischer RAM: 8087.46 MB

Verfügbarer physikalischer RAM: 3743.85 MB

Summe virtueller Speicher: 9367.46 MB

Verfügbarer virtueller Speicher: 4385.12 MB
 

==================== Laufwerke ================================
 

Drive c: (System) (Fixed) (Total:444.27 GB) (Free:313.65 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive z: (RAMDisk) (Fixed) (Total:0.29 GB) (Free:0.29 GB) FAT32
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 465.8 GB) (Disk ID: C18DD8DE)
 

Partition: GPT.
 

==================== Ende von Addition.txt ============================

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 03-10-2017 01

durchgeführt von Katharina (Administrator) auf VALERIE2 (04-10-2017 11:22:34)

Gestartet von C:\Users\Katharina\Downloads

Geladene Profile: Katharina (Verfügbare Profile: Katharina)

Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Lenovo.) C:\windows\System32\ibmpmsvc.exe

(Lenovo.) C:\windows\System32\LPlatSvc.exe

(DisplayLink Corp.) C:\Program Files\DisplayLink Core Software\DisplayLinkManager.exe

(Microsoft Corporation) C:\windows\System32\wlanext.exe

(Lenovo Corporation) C:\Program Files\Lenovo\Communications Utility\AVControlCenter32.exe

(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe

(Lenovo) C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBService.exe

(Microsoft Corporation) C:\windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Intel Corporation) C:\windows\System32\ibtsiva.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\SettingsDependency\SettingsService.exe

(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tphkload.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe

() C:\Program Files (x86)\Lenovo\LocationAware\loctaskmgr.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe

(Lenovo) C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.exe

(DisplayLink Corp.) C:\Program Files\DisplayLink Core Software\DisplayLinkUserAgent.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

() C:\Program Files (x86)\Lenovo\LocationAware\lpdagent.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlkd.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tposd.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\shtctky.exe

(Lenovo Corporation) C:\Program Files\Lenovo\Communications Utility\avfaudiosw.exe

(Microsoft Corporation) C:\windows\System32\rundll32.exe

(Microsoft Corporation) C:\windows\System32\rundll32.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Intel Corporation) C:\windows\System32\igfxsrvc.exe

(Intel Corporation) C:\windows\System32\hkcmd.exe

(Intel Corporation) C:\windows\System32\igfxpers.exe

(SoftPerfect) C:\Program Files\SoftPerfect RAM Disk\ramdiskws.exe

(Lenovo) C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBConsole.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

(Lenovo) C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe

(Lenovo Corporation) C:\Program Files\Lenovo\Communications Utility\tpknrres.exe

(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe

(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Lenovo.) C:\windows\System32\LPlatSvc.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [LenovoOptMouseUpdate] => C:\Program Files\Lenovo\HOTKEY\extapsup.exe [255480 2013-06-20] (Lenovo Group Limited)

HKLM\...\Run: [BTMTrayAgent] => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll",TrayApp

HKLM\...\Run: [LnvMobHotspotClient] => C:\Program Files\Lenovo\Lenovo Mobile Hotspot\MobileHotspotclient.exe [939976 2015-02-20] (Lenovo)

HKLM\...\Run: [RAMDiskForWorkstations] => C:\Program Files\SoftPerfect RAM Disk\RAMDiskWS.exe [4973160 2015-07-03] (SoftPerfect)

HKLM\...\Run: [LMCSSTART1] => C:\Program Files\Lenovo\Communications Utility\lmcsctrl.exe [35856 2016-04-12] (Lenovo Corporation)

HKLM\...\Run: [LMCSSTART2] => C:\Program Files\Lenovo\Communications Utility\lmcsctrl.exe [35856 2016-04-12] (Lenovo Corporation)

HKLM\...\Run: [LMCSSTART3] => C:\Program Files\Lenovo\Communications Utility\lmcsctrl.exe [35856 2016-04-12] (Lenovo Corporation)

HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe"

HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [134616 2013-09-16] (Intel Corporation)

HKLM-x32\...\Run: [331BigDog] => C:\Program Files (x86)\USB Camera\VM331STI.EXE [552960 2013-05-14] (Vimicro)

HKLM-x32\...\Run: [Fastboot] => C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBConsole.exe [750320 2014-10-11] (Lenovo)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [598552 2016-06-22] (Oracle Corporation)

Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation)

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [Lync] => "C:\Program Files\Microsoft Office\Office15\lync.exe" /fromrunkey

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [ShowBatteryBar] => C:\Program Files\BatteryBar\ShowBatteryBar.exe [89600 2014-09-19] ()

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [TwoFingerScroll] => C:\Users\Katharina\Downloads\TwoFingerScroll_1_0_6\TwoFingerScroll.exe [291840 2016-07-16] ()

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27832272 2017-08-25] (Skype Technologies S.A.)

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [Spotify] => C:\Users\Katharina\AppData\Roaming\Spotify\Spotify.exe [20803184 2017-10-01] (Spotify Ltd)

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [Spotify Web Helper] => C:\Users\Katharina\AppData\Roaming\Spotify\SpotifyWebHelper.exe [777840 2017-10-01] (Spotify Ltd)

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Policies\Explorer: [NoDrives] 33554432

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\MountPoints2: {8fe79975-6703-11e7-82d0-68f728003a3b} - "E:\HTC_Sync_Manager_PC.exe" 

HKU\S-1-5-21-643582751-181972432-3933072456-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\windows\system32\ssText3d.scr [217088 2014-10-29] (Microsoft Corporation)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ThinkPad OneLink Dock Management.lnk [2014-10-11]

ShortcutTarget: ThinkPad OneLink Dock Management.lnk -> C:\Program Files (x86)\Lenovo\OneLink Dock\onelinkpromgn.exe ()
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{479140d5-eac6-4d75-8caa-236806fc0e4f}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKU\S-1-5-21-643582751-181972432-3933072456-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://thebestgamesonlinefree.com/

HKU\S-1-5-21-643582751-181972432-3933072456-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13-comm.msn.com/?pc=LNJB

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-643582751-181972432-3933072456-1001 -> DefaultScope {9A79DC53-B1C5-4203-B7B6-6D3AF7B58C68} URL = 

SearchScopes: HKU\S-1-5-21-643582751-181972432-3933072456-1001 -> {9A79DC53-B1C5-4203-B7B6-6D3AF7B58C68} URL = 

BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2017-10-03] (Microsoft Corporation)

BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\root\Office16\GROOVEEX.DLL [2017-10-03] (Microsoft Corporation)

BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2017-10-03] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\ssv.dll [2017-07-26] (Oracle Corporation)

BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\GROOVEEX.DLL [2017-10-03] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\jp2ssv.dll [2017-07-26] (Oracle Corporation)

Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)

Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)

Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)

Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)

Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)

Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)

Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)
 

FireFox:

========

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2017-10-03] (Microsoft Corporation)

FF Plugin-x32: @cambridgesoft.com/ChemDraw,version=16.0 -> C:\Program Files (x86)\PerkinElmerInformatics\ChemOffice2016\ChemDraw\npcdp32.dll [2017-01-06] (PerkinElmer)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation)

FF Plugin-x32: @java.com/DTPlugin,version=11.141.2 -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\dtplugin\npDeployJava1.dll [2017-07-26] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.141.2 -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\plugin2\npjp2.dll [2017-07-26] (Oracle Corporation)

FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2017-10-03] (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2017-10-03] (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-05] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-05] (Google Inc.)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-08-01] (Adobe Systems Inc.)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR HomePage: Default -> hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

CHR StartupUrls: Default -> "hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV="

CHR Session Restore: Default -> ist aktiviert.

CHR Profile: C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default [2017-10-04]

CHR Extension: (Google Präsentationen) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-02-09]

CHR Extension: (Google Docs) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-09]

CHR Extension: (Google Drive) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22]

CHR Extension: (YouTube) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-05]

CHR Extension: (GeoGebra Classic) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnbaboaihhkjoaolfnfoablhllahjnee [2017-09-13]

CHR Extension: (uBlock Origin) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2017-09-13]

CHR Extension: (Google-Suche) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-29]

CHR Extension: (Logitech Smooth Scrolling) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkpejdfnpdkhifgbancbammdijojoffk [2015-11-16]

CHR Extension: (Google Tabellen) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-02-09]

CHR Extension: (Google Docs Offline) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-04]

CHR Extension: (Auto Replay for YouTube™) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\kanbnempkjnhadplbfgdaagijdbdbjeb [2017-09-30]

CHR Extension: (Boomerang for Gmail) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdanidgdpmkimeiiojknlnekblgmpdll [2017-06-21]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-08-22]

CHR Extension: (Proxy SwitchyOmega) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\padekgcemlokbadohgkifijomclgjgif [2017-09-30]

CHR Extension: (Google Mail) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-04-07]

CHR Extension: (Chrome Media Router) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-09-30]

CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AVControlCenter; C:\Program Files\Lenovo\Communications Utility\AVControlCenter32.exe [566288 2016-04-12] (Lenovo Corporation)

S3 BRSptStub; C:\ProgramData\BitRaider\BRSptStub.exe [363208 2017-02-17] (BitRaider, LLC)

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [7761608 2017-09-08] (Microsoft Corporation)

R2 DisplayLinkService; C:\Program Files\DisplayLink Core Software\DisplayLinkManager.exe [9954096 2014-04-01] (DisplayLink Corp.)

R2 FastbootService; C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBService.exe [140016 2014-10-11] (Lenovo)

S4 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]

S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)

S3 intelsba; C:\Program Files\Intel\Intel(R) Small Business Advantage\Service\Intel.SmallBusinessAdvantage.WindowsService.exe [54976 2013-09-25] (Intel Corporation)

S4 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-16] (Intel Corporation)

R2 Lenovo Settings Service; C:\Program Files\Lenovo\SettingsDependency\SettingsService.exe [2023592 2015-09-25] (Lenovo Group Limited)

S4 LENOVO.TVTVCAM; C:\Program Files\Lenovo\Communications Utility\vcamsvc.exe [631312 2016-04-12] (Lenovo Corporation)

S4 Lenovo.VIRTSCRLSVC; C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe [115184 2014-07-09] (Lenovo Group Limited)

S3 LnvHotSpotSvc; C:\Program Files\Lenovo\Lenovo Mobile Hotspot\LnvHotSpotSvc.exe [480712 2015-03-23] (Lenovo)

R2 LocationTaskManager; C:\Program Files (x86)\Lenovo\LocationAware\loctaskmgr.exe [469720 2015-05-12] ()

R2 LPlatSvc; C:\windows\system32\LPlatSvc.exe [711248 2017-02-20] (Lenovo.)

S3 LSC.Services.SystemService; C:\Program Files\Lenovo\Lenovo Solution Center\App\LSC.Services.SystemService.exe [273544 2016-12-07] (Lenovo)

S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268192 2014-11-19] ()

S2 QuickControlMasterSvc; C:\Program Files (x86)\Lenovo\QuickControl\QuickControlMasterSvc.exe [61936 2014-06-12] (Lenovo Group Limited)

S4 QuickControlService; C:\Program Files (x86)\Lenovo\QuickControl\QuickControlService.exe [327152 2014-06-12] (Lenovo Group Limited)

S3 SUService; C:\Program Files (x86)\Lenovo\System Update\SUService.exe [21536 2016-05-25] ()

R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation)

R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3820960 2014-11-19] (Intel® Corporation)

R2 ibtsiva; %SystemRoot%\system32\ibtsiva [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 btmaux; C:\windows\system32\DRIVERS\btmaux.sys [140600 2014-03-26] (Motorola Solutions, Inc.)

S3 btmhsf; C:\windows\system32\DRIVERS\btmhsf.sys [1424184 2014-04-22] (Motorola Solutions, Inc.)

R0 Fastboot; C:\windows\System32\DRIVERS\fastboot.sys [65928 2014-10-11] (Windows (R) Win 7 DDK provider)

R3 ibtusb; C:\windows\system32\DRIVERS\ibtusb.sys [211728 2016-10-05] (Intel Corporation)

R0 IntelHSWPcc; C:\windows\System32\drivers\IntelPcc.sys [77456 2013-08-19] (Intel Corporation)

S3 kmloop; C:\windows\system32\DRIVERS\loop.sys [15360 2013-08-22] (Microsoft Corporation)

R3 LnvHIDHW; C:\windows\System32\drivers\LnvHIDHW.sys [29496 2014-04-08] (Lenovo)

R1 MpKslf4c78a95; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{023BDA3C-CD5D-41BB-8F93-7F4E9D69D5ED}\MpKslf4c78a95.sys [58120 2017-10-04] (Microsoft Corporation)

S3 mtkmbim; C:\windows\system32\DRIVERS\mtkmbim7_x64.sys [291112 2016-08-16] (MBB)

R3 NETwNb64; C:\windows\system32\DRIVERS\Netwbw02.sys [3526400 2017-03-09] (Intel Corporation)

S3 NETwNe64; C:\windows\system32\DRIVERS\NETwew02.sys [4649440 2013-06-18] (Intel Corporation)

R3 RTSPER; C:\windows\system32\DRIVERS\RtsPer.sys [418008 2013-06-24] (Realsil Semiconductor Corporation)

R3 SmbDrvI; C:\windows\system32\DRIVERS\Smb_driver_Intel.sys [31472 2014-04-07] (Synaptics Incorporated)

R1 SPVDPort; C:\windows\System32\drivers\spvdbus.sys [92152 2014-09-04] ()

R1 SPVVEngine; C:\windows\system32\Drivers\spvve.sys [340984 2014-09-04] ()

S3 SWIX64; C:\Program Files (x86)\Lenovo\System Update\tvsuhd64.sys [32288 2016-05-25] (Lenovo Group Limited)

R3 vm331avs; C:\windows\System32\Drivers\vm331avs.sys [1065344 2013-09-11] (Vimicro Corporation)

S0 WdBoot; C:\windows\System32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation)

R0 WdFilter; C:\windows\System32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation)

S3 wdf_usb; C:\windows\system32\DRIVERS\usb2ser.sys [82944 2017-03-31] (MBB) [Datei ist nicht signiert]

R2 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation)

R3 WUDFWpdComp; C:\windows\system32\DRIVERS\WUDFRd.sys [226304 2014-10-29] (Microsoft Corporation)

S3 BRDriver64_1_3_3_E02B25FC; \??\C:\ProgramData\BitRaider\support\1.3.3\E02B25FC\BRDriver64.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-10-04 11:21 - 2017-10-04 11:22 - 000048529 _____ C:\Users\Katharina\Downloads\Addition.txt

2017-10-04 11:19 - 2017-10-04 11:22 - 000023788 _____ C:\Users\Katharina\Downloads\FRST.txt

2017-10-04 11:19 - 2017-10-04 11:22 - 000000000 ____D C:\FRST

2017-10-04 11:18 - 2017-10-04 11:19 - 002399744 _____ (Farbar) C:\Users\Katharina\Downloads\FRST64.exe

2017-10-03 20:31 - 2017-10-03 20:31 - 000000000 ____D C:\Program Files\Common Files\DESIGNER

2017-09-20 12:01 - 2017-09-20 12:01 - 000175651 _____ C:\Users\Katharina\Downloads\cm._2017-09-20_1158485805679907029843663 (1).pdf

2017-09-20 11:58 - 2017-09-20 11:58 - 000175651 _____ C:\Users\Katharina\Downloads\cm._2017-09-20_1158485805679907029843663.pdf

2017-09-13 16:26 - 2017-09-13 16:26 - 000000000 ____D C:\Users\Katharina\AppData\Roaming\focusbooster-desktop-html5

2017-09-13 16:24 - 2017-09-13 16:25 - 027423559 _____ C:\Users\Katharina\Downloads\focusbooster2.2.0.zip

2017-09-12 20:53 - 2017-08-19 19:27 - 000237568 _____ (Microsoft Corporation) C:\windows\system32\shdocvw.dll

2017-09-12 20:53 - 2017-08-19 18:48 - 000215040 _____ (Microsoft Corporation) C:\windows\SysWOW64\shdocvw.dll

2017-09-12 20:53 - 2017-08-18 00:07 - 000537200 _____ (Microsoft Corporation) C:\windows\system32\wer.dll

2017-09-12 20:53 - 2017-08-18 00:07 - 000140016 _____ (Microsoft Corporation) C:\windows\system32\wermgr.exe

2017-09-12 20:53 - 2017-08-18 00:03 - 000450392 _____ (Microsoft Corporation) C:\windows\SysWOW64\wer.dll

2017-09-12 20:53 - 2017-08-15 16:06 - 015260160 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll

2017-09-12 20:53 - 2017-08-15 16:01 - 000076288 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll

2017-09-12 20:53 - 2017-08-15 15:58 - 013673984 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll

2017-09-12 20:53 - 2017-08-13 20:58 - 025730560 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll

2017-09-12 20:53 - 2017-08-13 19:19 - 000040960 _____ (Microsoft Corporation) C:\windows\system32\Drivers\nsiproxy.sys

2017-09-12 20:53 - 2017-08-13 19:04 - 002899968 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll

2017-09-12 20:53 - 2017-08-13 18:54 - 020269056 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll

2017-09-12 20:53 - 2017-08-13 18:51 - 005981696 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll

2017-09-12 20:53 - 2017-08-13 18:29 - 000499200 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll

2017-09-12 20:53 - 2017-08-13 18:24 - 002291200 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll

2017-09-12 20:53 - 2017-08-13 18:15 - 007078912 _____ (Microsoft Corporation) C:\windows\system32\glcndFilter.dll

2017-09-12 20:53 - 2017-08-13 18:05 - 000380416 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll

2017-09-12 20:53 - 2017-08-13 18:04 - 000807936 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll

2017-09-12 20:53 - 2017-08-13 18:04 - 000726528 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe

2017-09-12 20:53 - 2017-08-13 18:01 - 002134528 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl

2017-09-12 20:53 - 2017-08-13 17:52 - 005274624 _____ (Microsoft Corporation) C:\windows\SysWOW64\glcndFilter.dll

2017-09-12 20:53 - 2017-08-13 17:52 - 000486912 _____ (Microsoft Corporation) C:\windows\system32\tpmvsc.dll

2017-09-12 20:53 - 2017-08-13 17:48 - 004547072 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll

2017-09-12 20:53 - 2017-08-13 17:44 - 000694784 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll

2017-09-12 20:53 - 2017-08-13 17:44 - 000331776 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll

2017-09-12 20:53 - 2017-08-13 17:43 - 002058752 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl

2017-09-12 20:53 - 2017-08-13 17:40 - 003241472 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll

2017-09-12 20:53 - 2017-08-13 17:27 - 001544704 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll

2017-09-12 20:53 - 2017-08-13 17:25 - 007797248 _____ (Microsoft Corporation) C:\windows\system32\Windows.Data.Pdf.dll

2017-09-12 20:53 - 2017-08-13 17:18 - 005270016 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Data.Pdf.dll

2017-09-12 20:53 - 2017-08-13 17:17 - 002767872 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll

2017-09-12 20:53 - 2017-08-13 17:13 - 001314816 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll

2017-09-12 20:53 - 2017-08-12 11:30 - 022361344 _____ (Microsoft Corporation) C:\windows\system32\shell32.dll

2017-09-12 20:53 - 2017-08-12 11:26 - 019789736 _____ (Microsoft Corporation) C:\windows\SysWOW64\shell32.dll

2017-09-12 20:53 - 2017-08-12 02:39 - 001364552 _____ (Microsoft Corporation) C:\windows\system32\gdi32.dll

2017-09-12 20:53 - 2017-08-12 01:59 - 007440728 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe

2017-09-12 20:53 - 2017-08-12 01:58 - 001737600 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll

2017-09-12 20:53 - 2017-08-12 01:58 - 001502000 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntdll.dll

2017-09-12 20:53 - 2017-08-11 22:46 - 000367104 _____ (Microsoft Corporation) C:\windows\SysWOW64\PCPTpm12.dll

2017-09-12 20:53 - 2017-08-11 22:29 - 000425984 _____ (Microsoft Corporation) C:\windows\system32\PCPTpm12.dll

2017-09-12 20:53 - 2017-08-11 22:13 - 000175616 _____ (Microsoft Corporation) C:\windows\system32\TpmTasks.dll

2017-09-12 20:53 - 2017-08-11 05:30 - 004170240 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys

2017-09-12 20:53 - 2017-08-11 05:27 - 000281600 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netbt.sys

2017-09-12 20:53 - 2017-08-11 05:27 - 000243200 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srvnet.sys

2017-09-12 20:53 - 2017-08-11 04:38 - 000477184 _____ (Microsoft Corporation) C:\windows\system32\puiobj.dll

2017-09-12 20:53 - 2017-08-11 04:08 - 001753600 _____ (Microsoft Corporation) C:\windows\system32\GdiPlus.dll

2017-09-12 20:53 - 2017-08-11 04:08 - 000329216 _____ (Microsoft Corporation) C:\windows\system32\srvsvc.dll

2017-09-12 20:53 - 2017-08-11 04:02 - 001084928 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32.dll

2017-09-12 20:53 - 2017-08-11 03:52 - 001491456 _____ (Microsoft Corporation) C:\windows\SysWOW64\GdiPlus.dll

2017-09-12 20:53 - 2017-08-11 03:49 - 000346624 _____ (Microsoft Corporation) C:\windows\system32\ntprint.dll

2017-09-12 20:53 - 2017-08-11 03:44 - 001095680 _____ (Microsoft Corporation) C:\windows\system32\localspl.dll

2017-09-12 20:53 - 2017-08-11 03:43 - 000865792 _____ (Microsoft Corporation) C:\windows\system32\win32spl.dll

2017-09-12 20:53 - 2017-08-11 03:41 - 000307200 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntprint.dll

2017-09-12 20:53 - 2017-08-06 23:20 - 000607232 _____ (Microsoft Corporation) C:\windows\system32\rastls.dll

2017-09-12 20:53 - 2017-08-06 09:13 - 000530432 _____ (Microsoft Corporation) C:\windows\SysWOW64\rastls.dll

2017-09-12 20:53 - 2017-07-17 21:53 - 004298240 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_47.dll

2017-09-12 20:53 - 2017-07-17 01:55 - 003551744 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_47.dll

2017-09-12 20:53 - 2017-07-14 01:03 - 002013528 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ntfs.sys

2017-09-12 20:53 - 2017-07-12 22:29 - 000420440 _____ (Microsoft Corporation) C:\windows\system32\wevtapi.dll

2017-09-12 20:53 - 2017-07-12 22:29 - 000075440 _____ (Microsoft Corporation) C:\windows\system32\appidapi.dll

2017-09-12 20:53 - 2017-07-12 22:25 - 000308872 _____ (Microsoft Corporation) C:\windows\SysWOW64\wevtapi.dll

2017-09-12 20:53 - 2017-07-12 22:25 - 000066112 _____ (Microsoft Corporation) C:\windows\SysWOW64\appidapi.dll

2017-09-12 20:53 - 2017-07-08 05:14 - 000100184 ____C (Microsoft Corporation) C:\windows\system32\Drivers\disk.sys

2017-09-12 20:52 - 2017-08-18 00:03 - 000136832 _____ (Microsoft Corporation) C:\windows\SysWOW64\wermgr.exe

2017-09-12 20:52 - 2017-08-15 16:01 - 000279040 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll

2017-09-12 20:52 - 2017-08-15 16:01 - 000128000 _____ (Microsoft Corporation) C:\windows\SysWOW64\iepeers.dll

2017-09-12 20:52 - 2017-08-13 19:05 - 000576512 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll

2017-09-12 20:52 - 2017-08-13 18:50 - 000817664 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll

2017-09-12 20:52 - 2017-08-13 18:28 - 000064000 _____ (Microsoft Corporation) C:\windows\SysWOW64\MshtmlDac.dll

2017-09-12 20:52 - 2017-08-13 18:23 - 000092160 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll

2017-09-12 20:52 - 2017-08-13 18:21 - 000145408 _____ (Microsoft Corporation) C:\windows\system32\iepeers.dll

2017-09-12 20:52 - 2017-08-13 18:20 - 000315392 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll

2017-09-12 20:52 - 2017-08-13 18:17 - 000663552 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript.dll

2017-09-12 20:52 - 2017-08-13 18:14 - 001033216 _____ (Microsoft Corporation) C:\windows\system32\inetcomm.dll

2017-09-12 20:52 - 2017-08-13 18:07 - 000262144 _____ (Microsoft Corporation) C:\windows\system32\webcheck.dll

2017-09-12 20:52 - 2017-08-13 17:51 - 000880640 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcomm.dll

2017-09-12 20:52 - 2017-08-13 17:46 - 000230400 _____ (Microsoft Corporation) C:\windows\SysWOW64\webcheck.dll

2017-09-12 20:52 - 2017-08-13 17:18 - 000800768 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll

2017-09-12 20:52 - 2017-08-13 17:14 - 000710144 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dll

2017-09-12 20:52 - 2017-07-22 20:34 - 000033792 _____ (Microsoft Corporation) C:\windows\system32\iscsium.dll

2017-09-12 20:52 - 2017-07-22 19:32 - 000027136 _____ (Microsoft Corporation) C:\windows\SysWOW64\iscsium.dll

2017-09-12 20:52 - 2017-07-08 21:03 - 000017920 _____ (Microsoft Corporation) C:\windows\system32\appidcertstorecheck.exe

2017-09-12 20:52 - 2017-07-08 20:43 - 000197632 _____ (Microsoft Corporation) C:\windows\system32\appidpolicyconverter.exe

2017-09-12 20:52 - 2017-07-08 20:30 - 000039936 _____ (Microsoft Corporation) C:\windows\system32\appidsvc.dll

2017-09-12 20:52 - 2017-07-08 20:20 - 000445440 _____ (Microsoft Corporation) C:\windows\system32\certcli.dll

2017-09-12 20:52 - 2017-07-08 19:25 - 001436160 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll

2017-09-12 20:52 - 2017-07-08 19:00 - 000324096 _____ (Microsoft Corporation) C:\windows\SysWOW64\certcli.dll
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-10-04 09:12 - 2014-11-14 20:02 - 000000000 ____D C:\Program Files\KMSpico Portable

2017-10-04 09:02 - 2015-03-23 08:26 - 001044992 ___SH C:\Users\Katharina\Downloads\Thumbs.db

2017-10-04 05:59 - 2014-10-26 12:21 - 000003946 _____ C:\windows\System32\Tasks\User_Feed_Synchronization-{E6E976A5-53AA-47F7-91DF-8A9D2D211913}

2017-10-03 20:32 - 2013-08-22 17:36 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2017-10-03 20:31 - 2013-08-22 17:36 - 000000000 ____D C:\Program Files\Common Files\microsoft shared

2017-10-03 20:30 - 2014-11-09 21:27 - 000000000 ____D C:\Program Files\Microsoft Office

2017-10-03 20:19 - 2014-10-11 03:24 - 839323648 ___SH C:\windows\lenovo_fastboot.img

2017-10-03 19:59 - 2013-08-22 16:45 - 000000006 ____H C:\windows\Tasks\SA.DAT

2017-10-03 19:58 - 2013-08-22 15:25 - 000262144 ___SH C:\windows\system32\config\BBI

2017-10-03 19:21 - 2016-07-11 13:20 - 000000000 ____D C:\Users\Katharina\AppData\Roaming\Spotify

2017-10-03 00:25 - 2015-05-18 18:27 - 000000000 ____D C:\Users\Katharina\AppData\Roaming\Skype

2017-10-01 21:02 - 2014-11-04 22:14 - 000000000 ____D C:\Users\Katharina\Documents\Studium

2017-09-28 06:51 - 2013-08-22 15:36 - 000000000 ____D C:\windows\Inf

2017-09-26 23:12 - 2014-10-26 12:10 - 000003596 _____ C:\windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-643582751-181972432-3933072456-1001

2017-09-26 23:06 - 2014-10-26 12:24 - 000002213 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2017-09-21 22:01 - 2015-05-18 18:27 - 000000000 ___RD C:\Program Files (x86)\Skype

2017-09-21 22:01 - 2015-05-18 18:27 - 000000000 ____D C:\ProgramData\Skype

2017-09-20 09:15 - 2017-08-23 11:29 - 000003180 _____ C:\windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-643582751-181972432-3933072456-1001

2017-09-20 09:15 - 2017-08-22 16:30 - 000002376 _____ C:\Users\Katharina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive for Business.lnk

2017-09-19 16:13 - 2014-10-10 10:04 - 000000000 ____D C:\ProgramData\Lenovo

2017-09-14 22:20 - 2013-08-22 17:36 - 000000000 ____D C:\windows\rescache

2017-09-12 22:24 - 2013-08-22 16:44 - 000500128 _____ C:\windows\system32\FNTCACHE.DAT

2017-09-12 22:18 - 2014-10-26 13:26 - 000000000 ____D C:\windows\system32\MRT

2017-09-12 22:18 - 2013-08-22 17:36 - 000000000 ___RD C:\windows\ToastData

2017-09-12 22:07 - 2014-10-26 13:26 - 138202976 ____C (Microsoft Corporation) C:\windows\system32\MRT.exe

2017-09-12 20:51 - 2015-06-18 20:43 - 000004336 _____ C:\windows\System32\Tasks\Adobe Flash Player Updater

2017-09-12 20:51 - 2015-06-16 11:32 - 000004488 _____ C:\windows\System32\Tasks\Adobe Flash Player PPAPI Notifier

2017-09-12 20:51 - 2013-08-22 17:36 - 000000000 ____D C:\windows\SysWOW64\Macromed

2017-09-12 20:51 - 2013-08-22 17:36 - 000000000 ____D C:\windows\system32\Macromed

2017-09-12 20:44 - 2013-08-22 17:20 - 000000000 ____D C:\windows\CbsTemp
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2014-11-29 22:22 - 2014-05-23 12:21 - 000000226 _____ () C:\Program Files\update-tropico5.bat

2014-11-29 22:22 - 2013-10-12 21:47 - 000000732 _____ () C:\Program Files\visit-www.nosteam.ro.html

2015-01-01 17:20 - 2015-01-01 18:31 - 000000600 _____ () C:\Users\Katharina\AppData\Local\PUTTY.RND

2014-11-09 21:38 - 2014-11-09 21:38 - 000007601 _____ () C:\Users\Katharina\AppData\Local\Resmon.ResmonCfg

2014-10-11 02:54 - 2014-10-11 02:54 - 000000000 ____H () C:\ProgramData\DP45977C.lfl

2014-10-11 03:30 - 2014-10-11 03:30 - 000000107 _____ () C:\ProgramData\{324F76CC-D8DD-4D87-B77D-D4AF5E1AA7B3}.log

2014-10-11 03:28 - 2014-10-11 03:29 - 000000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log

2014-10-11 03:29 - 2014-10-11 03:29 - 000000110 _____ () C:\ProgramData\{B7A0CE06-068E-11D6-97FD-0050BACBF861}.log

2014-10-11 03:30 - 2014-10-11 03:30 - 000000115 _____ () C:\ProgramData\{D6E853EC-8960-4D44-AF03-7361BB93227C}.log
 

Einige mit null Byte Größe Dateien/Ordner:

==========================

C:\Windows\SysWOW64\dlumd10.dll

C:\Windows\SysWOW64\dlumd11.dll

C:\Windows\SysWOW64\dlumd9.dll

C:\Windows\System32\dlumd10.dll

C:\Windows\System32\dlumd11.dll

C:\Windows\System32\dlumd9.dll
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\windows\system32\winlogon.exe => Datei ist digital signiert

C:\windows\system32\wininit.exe => Datei ist digital signiert

C:\windows\explorer.exe => Datei ist digital signiert

C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\windows\system32\svchost.exe => Datei ist digital signiert

C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\windows\system32\services.exe => Datei ist digital signiert

C:\windows\system32\User32.dll => Datei ist digital signiert

C:\windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\windows\system32\userinit.exe => Datei ist digital signiert

C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\windows\system32\rpcss.dll => Datei ist digital signiert

C:\windows\system32\dnsapi.dll => Datei ist digital signiert

C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-09-28 07:30
 

==================== Ende von FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 03-10-2017 01

durchgeführt von Katharina (04-10-2017 11:23:04)

Gestartet von C:\Users\Katharina\Downloads

Windows 8.1 (Update) (X64) (2014-10-26 10:02:09)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-643582751-181972432-3933072456-500 - Administrator - Disabled)

Gast (S-1-5-21-643582751-181972432-3933072456-501 - Limited - Enabled)

HomeGroupUser$ (S-1-5-21-643582751-181972432-3933072456-1003 - Limited - Enabled)

Katharina (S-1-5-21-643582751-181972432-3933072456-1001 - Administrator - Enabled) => C:\Users\Katharina
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.012.20098 - Adobe Systems Incorporated)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 25.0.0.134 - Adobe Systems Incorporated)

Adobe Flash Player 27 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 27.0.0.130 - Adobe Systems Incorporated)

Anzeige am Bildschirm (HKLM\...\OnScreenDisplay) (Version: 8.43.00 - )

BatteryBar (remove only) (HKLM\...\BatteryBar) (Version:  - )

BitRaider Streaming Client (HKLM-x32\...\BitRaider Streaming Client) (Version: 1.3.3.4098 - BitRaider, LLC)

Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.65.55.62 - Conexant)

Dependency Package Update (HKLM-x32\...\{3117B53D-A409-4D99-A0DE-11A1A40696FA}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{4430150F-61B3-4142-BE04-EAC68C8DDA18}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{4AF6C9BC-D8DB-4286-94D9-474CE54ADAA2}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{503B47A9-E34A-4841-ADD7-417191D5DB5E}) (Version: 1.6.30.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{546FF45D-2467-4950-AAFB-0A06ACBB6B2C}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{5BEFE1E1-F597-4B79-913B-15FFDB25B744}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{63DE35C9-B080-4D03-B110-99E14FD35BCE}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{65316098-0220-4D5C-B37A-6136083A0897}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{E966DBE4-5075-465E-BA81-BC9A3A3204B3}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Die*Sims™*3 (HKLM-x32\...\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}) (Version: 1.0.631 - Electronic Arts)

DisplayLink Core Software (HKLM\...\{58F4C39B-D946-4A45-A314-DEFC2AFDF397}) (Version: 7.5.54609.0 - DisplayLink Corp.)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 61.0.3163.100 - Google Inc.)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden

Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden

Integrated Camera (HKLM-x32\...\{ADE16A9D-FBDC-4ecc-B6BD-9C31E51D0332}) (Version: 5.13.911.3 - Vimicro)

Intel Collaborative Processor Performance Control (HKLM-x32\...\0E7DAF70-FB54-4B91-B192-7E771C25AEEB) (Version: 1.0.0.1014 - Intel Corporation)

Intel(R) Driver Update Utility 2.0 (HKLM-x32\...\{59DB38EB-F864-4E10-841D-38CFBCF864B0}) (Version: 2.0.0.29 - Intel) Hidden

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.15.1730 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3379 - Intel Corporation)

Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology(patch version 17.0.1419.2) (HKLM\...\{302600C1-6BDF-4FD1-1405-148929CC1385}) (Version: 17.0.1405.0464 - Intel Corporation)

Intel(R) Update Manager (HKLM-x32\...\{608E1B9B-A2E8-4A1F-8BAB-874EB0DD25E3}) (Version: 1.0.0.36888 - Intel Corporation) Hidden

Intel® Driver Update Utility (HKLM-x32\...\{8409c4f7-2340-4933-a304-5d37db4fb48b}) (Version: 2.0.0.29 - Intel)

Intel® PROSet/Wireless Software (HKLM-x32\...\{313c06de-4aa7-4a1f-930a-f10f80380426}) (Version: 17.14.0 - Intel Corporation)

Java 8 Update 141 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180141F0}) (Version: 8.0.1410.15 - Oracle Corporation)

Java 8 Update 91 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218091F0}) (Version: 8.0.910.14 - Oracle Corporation)

Lenovo Auto Scroll Utility (HKLM\...\LenovoAutoScrollUtility) (Version: 2.12 - )

Lenovo HID HW Radio Driver 1.0.0.58 (HKLM\...\{E5325F32-D15A-4131-B029-4A5B7609E532}_is1) (Version: 1.0.0.58 - Lenovo)

Lenovo Patch Utility (HKLM-x32\...\{E8F27ADF-B1ED-41AF-A7EF-D5E71778480C}) (Version: 1.3.2.6 - Lenovo Group Limited) Hidden

Lenovo Patch Utility 64 bit (HKLM\...\{49A09C2C-FFF4-478E-B397-5E0979F67F5D}) (Version: 1.3.2.6 - Lenovo Group Limited) Hidden

Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.12.23 - Lenovo) Hidden

Lenovo QuickControl (HKLM-x32\...\{4855C42F-5197-4AAD-A50D-5066D2CC4647}) (Version: 2.20 - Lenovo Group Limited)

Lenovo Settings - Camera Audio (HKLM\...\{88C6A6D9-324C-46E8-BA87-563D14021442}_is1) (Version: 4.3.30.280 - Lenovo Corporation)

Lenovo Settings - Location Awareness (HKLM-x32\...\{C79D4402-E622-4922-9C02-89F9080BF081}_is1) (Version: 1.5.0.3 - Lenovo Group Limited)

Lenovo Settings - Power (HKLM-x32\...\{DAC01CEE-5BAE-42D5-81FC-B687E84E8405}) (Version: 7.50.5 - Lenovo Group Limited)

Lenovo Settings Dependency Package (HKLM\...\{3694BA2E-BE31-4B7E-886B-A0B559E69D4D}_is1) (Version: 2.4.0.21 - Lenovo Group Limited)

Lenovo Settings Mobile Hotspot (HKLM\...\{42603F7D-B08D-436B-B0D8-3E2DEF1AFD41}_is1) (Version: 2.3.0.90 - Lenovo)

Lenovo Settings Service (HKLM\...\{8C6F1EBA-17F1-4481-B688-9777E63E985F}_is1) (Version: 2.4.0.9 - Lenovo Group Limited)

Lenovo Settings UMDF driver (HKLM\...\{2BDC7413-65EA-4B99-8C4B-02F11075BE6D}_is1) (Version: 1.2.0.7 - Lenovo Group Limited)

Lenovo Solution Center (HKLM\...\{AFDE512F-7BCD-46B6-91C0-230812139EEF}) (Version: 3.4.002.006 - Lenovo)

Lenovo Solutions for Small Business (HKLM-x32\...\{6A6D86CD-B004-46b7-8951-7BB75A776F8C}) (Version: 2.2.42.8185 - Intel(R) Corporation)

Lenovo System Update (HKLM-x32\...\{25C64847-B900-48AD-A164-1B4F9B774650}) (Version: 5.07.0022 - Lenovo)

Lenovo USB Graphics (HKLM\...\{E6B1FE9A-CB1E-4096-A0AF-163419CB971C}) (Version: 7.5.54614.0 - Lenovo)

Lenovo USB3.0 to DVI VGA Monitor Adapter (HKLM-x32\...\{454D32AD-C149-49BE-9F2E-8C089C3D6620}) (Version: 1.07.17 - Lenovo)

Metric Collection SDK (HKLM-x32\...\{DDAA788F-52E6-44EA-ADB8-92837B11BF26}) (Version: 1.1.0008.00 - Lenovo Group Limited) Hidden

Metric Collection SDK 35 (HKLM-x32\...\{C2B5B5B0-2545-4E94-B4BA-548D4BF0B196}) (Version: 1.2.0001.00 - Lenovo Group Limited) Hidden

Microsoft Office 365 ProPlus - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.8431.2079 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\OneDriveSetup.exe) (Version: 17.3.6998.0830 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)

Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.8431.2079 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.8431.2079 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.8326.2107 - Microsoft Corporation) Hidden

PerkinElmer ChemDraw Prime 16.0 (HKLM-x32\...\{BDB47404-8E8B-4327-A9B3-B4B457716924}) (Version: 16.0 - PerkinElmer Informatics, Inc.)

PerkinElmer ChemOffice 64-bit Support for ChemDraw Prime 16.0 (HKLM\...\{03963B0B-6132-4D9E-840A-FC38347D08CD}) (Version: 16.0 - PerkinElmer Informatics, Inc.)

R for Windows 3.2.2 (HKLM\...\R for Windows 3.2.2_is1) (Version: 3.2.2 - R Core Team)

RapidBoot HDD Accelerator (HKLM-x32\...\Fastboot) (Version: 2.1.1.0 - Lenovo)

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9200.21234 - Realtek Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.19.726.2013 - Realtek)

RStudio (HKLM-x32\...\RStudio) (Version: 0.99.486 - RStudio)

Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.103 - Skype Technologies S.A.)

SoftPerfect RAM Disk 3.4.6 (HKLM\...\{33A14ED9-0340-4193-BEDB-B95BC8196182}_is1) (Version:  - SoftPerfect)

Spotify (HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Spotify) (Version: 1.0.64.399.g4637b02a - Spotify AB)

Star Wars The Old Republic (HKLM-x32\...\swtor_swtor) (Version:  - Bioware/EA)

Star Wars: The Old Republic (HKLM-x32\...\{3B11D799-48E0-48ED-BFD7-EA655676D8BB}) (Version: 1.00 - Electronic Arts, Inc.)

Stronghold (HKLM-x32\...\{C917BA70-28A3-4C74-B163-41FD8C8E1A5A}) (Version: 1.20.0000 - Firefly Studios)

Stronghold 2 (HKLM-x32\...\{16D2C649-CBA8-44EE-B730-12584667D487}) (Version: 1.40.1000 - Firefly Studios)

Stronghold Crusader Extreme (HKLM-x32\...\{8C3727F2-8E37-49E4-820C-03B1677F53B6}) (Version: 1.20.0000 - Firefly Studios)

Stronghold Legends (HKLM-x32\...\{66A405D2-BA14-4594-BF36-B3B544F0754E}) (Version: 1.20.0000 - Firefly Studios)

ThinkPad OneLink Dock (HKLM-x32\...\{8E1CACF5-2493-4950-9AD5-189903FE57E7}) (Version: 1.08.25 - Lenovo)

ThinkPad UltraNav Driver (HKLM\...\SynTPDeinstKey) (Version: 18.0.7.40 - Synaptics Incorporated)

Thinkpad USB 3.0 Ethernet Adapter Driver (HKLM-x32\...\{D8102684-7BA1-4948-88B9-535F84E6E588}) (Version: 8.8.911.2013 - Lenovo)

Virtual Villagers 3 - The Secret City (HKLM-x32\...\{9D20E1BB-89A2-9997-450E-CD4E278742DC}}_is1) (Version:  - Last Day of Work Games)

Virtual Villagers 4 - The Tree of Life (HKLM-x32\...\{758BC0DB-DCC3-D088-4F12-DCD375B5BDCF}}_is1) (Version:  - Last Day of Work Games)

Virtual Villagers 5 - New Believers (HKLM-x32\...\{0D46446A-5EC5-0983-4274-4B13C546FEF5}}_is1) (Version:  - Last Day of Work Games)

Windows Driver Package - Intel Corporation (iaStorA) HDC  (08/01/2013 12.8.0.1016) (HKLM\...\C8A921233C0C441A4E4EAABC2AB08C872FD77A6E) (Version: 08/01/2013 12.8.0.1016 - Intel Corporation)

Windows Driver Package - Lenovo 1.67.04.05 (12/17/2013 1.67.04.05) (HKLM\...\68ECF461D6E85BB67AFC110D2FEBF1955C9F26B5) (Version: 12/17/2013 1.67.04.05 - Lenovo)

WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-643582751-181972432-3933072456-1001_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Katharina\AppData\Local\Microsoft\OneDrive\17.3.6998.0830\amd64\FileCoAuthLib64.dll (Microsoft Corporation)

ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-15] (Alexander Roshal)

ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2015-02-15] (Alexander Roshal)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\windows\system32\igfxpph.dll [2013-12-18] (Intel Corporation)

ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-15] (Alexander Roshal)

ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2015-02-15] (Alexander Roshal)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {01E0528B-F44E-4D53-ACA7-D1A8B4EBE8C9} - System32\Tasks\Lenovo\Lenovo Solution Center Launcher => C:\Program Files\Lenovo\Lenovo Solution Center\App\LSC.Services.UpdateStatusService.exe [2016-12-07] ()

Task: {03DB4D63-BE93-48CD-A80A-E78869A578B4} - System32\Tasks\Microsoft\Windows\PLA\LSC Memory => C:\windows\system32\rundll32.exe C:\windows\system32\pla.dll,PlaHost "LSC Memory" "$(Arg0)"

Task: {16628704-2312-43DE-84B2-03F155A1FBFF} - System32\Tasks\StartPowerDVDService => C:\PROGRAM FILES (x86)\Cyberlink\PowerDVD10\PDVD10Serv.exe

Task: {3A29B106-19CE-49AD-AE92-CF7B4E700A61} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program => C:\Program Files\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe

Task: {4B5C3DC2-6550-4A62-82A7-55B89D54B886} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\windows\SysWOW64\Macromed\Flash\FlashUtil32_27_0_0_130_pepper.exe [2017-09-12] (Adobe Systems Incorporated)

Task: {4D2A1E06-CDDC-48A1-BC9F-63C47FCEE5D8} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2017-10-03] ()

Task: {57895EB5-8303-415E-B42D-03822C9E8D94} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-10-03] (Microsoft Corporation)

Task: {5CFD3DDF-964D-478C-AC9D-7DF85DAB74CA} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-09-08] (Microsoft Corporation)

Task: {660A4060-32AC-4970-85BA-2E772A57BCC7} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-09-12] (Adobe Systems Incorporated)

Task: {6A9FF6A4-D7B0-4817-B755-0301F2FA40B4} - System32\Tasks\Lenovo\LSC\Lenovo Solution Center Notifications => C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe [2016-12-07] (Lenovo)

Task: {7452C274-4284-4362-B0D4-61ED0B7783EE} - System32\Tasks\Synaptics TouchPad Enhancements => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2014-04-07] (Synaptics Incorporated)

Task: {8BB79FFE-6A16-4D4E-944A-5759FFA7F909} - System32\Tasks\Lenovo\Lenovo Settings Power => "C:\windows\system32\rundll32.exe" "C:\Program Files (x86)\ThinkPad\Utilities\PWMTR64V.dll",PwrMgrBkGndMonitor

Task: {905186B6-CE95-4EA3-A6C6-E77158946852} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2017-10-03] (Microsoft Corporation)

Task: {92DDC201-E65D-461B-B1DE-FE449E455424} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [2016-05-25] ()

Task: {C0231254-0A75-4D50-BEF7-C5ABEB9724A3} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2017-10-03] ()

Task: {C20CD890-2E54-40EB-8423-FFBE79EA731F} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-10-03] (Microsoft Corporation)

Task: {C7407B6B-1F7F-4E1C-BB7B-891F7C021B2E} - System32\Tasks\Lenovo\LSC\LSCHardwareScanPostpone => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2016-12-07] (Lenovo)

Task: {CF33C53A-9666-41FC-B2E3-D9D520D40754} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-21] (Google Inc.)

Task: {D0BFB742-1035-4B9B-BAD0-2148F12AB20D} - System32\Tasks\Lenovo\LSC\LSCHardwareScan => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2016-12-07] (Lenovo)

Task: {D4E26857-D273-406B-A13F-B4E0F70E2BF8} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 35 => C:\Program Files (x86)\Lenovo\Customer Feedback Program 35\Lenovo.TVT.CustomerFeedback.Agent35.exe [2015-08-17] (Lenovo)

Task: {E4F95313-B2E7-4DD4-8032-92BA050B1594} - \AutoPico Daily Restart -> Keine Datei <==== ACHTUNG

Task: {EB134841-9F0D-4675-85A4-3ADA8C27868E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-21] (Google Inc.)

Task: {F44CAD7B-DBF3-4C40-A84C-9815B932367D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-07-19] (Adobe Systems Incorporated)

Task: {FB86CF1A-FA5F-4313-8C3E-8A9B62E8210C} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-09-08] (Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-01-07 19:34 - 2016-04-14 07:50 - 000119808 ____N () C:\Program Files (x86)\ThinkPad\Utilities\GR\PWMRT64V.dll

2015-01-07 19:34 - 2015-05-12 15:14 - 000469720 _____ () C:\Program Files (x86)\Lenovo\LocationAware\loctaskmgr.exe

2015-01-07 19:34 - 2015-05-12 15:14 - 000013016 _____ () C:\Program Files (x86)\Lenovo\LocationAware\lpdagent.exe

2015-07-05 10:02 - 2014-09-04 14:15 - 000097784 _____ () C:\Program Files\SoftPerfect RAM Disk\vvlib.dll

2017-09-26 23:06 - 2017-09-21 09:29 - 004022616 _____ () C:\Program Files (x86)\Google\Chrome\Application\61.0.3163.100\libglesv2.dll

2017-09-26 23:06 - 2017-09-21 09:29 - 000100184 _____ () C:\Program Files (x86)\Google\Chrome\Application\61.0.3163.100\libegl.dll

2014-10-11 03:24 - 2014-10-11 03:24 - 000033520 ____N () C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBServiceps.dll

2017-09-13 13:50 - 2017-09-13 13:50 - 000192512 _____ () C:\windows\assembly\NativeImages_v4.0.30319_32\Windows.Foundation\f6935d874242737c0e61ff813f93905d\Windows.Foundation.ni.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE trusted site: HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\sharepoint.com -> hxxps://studuniduede-files.sharepoint.com
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 15:25 - 2013-08-22 15:25 - 000000824 _____ C:\windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-643582751-181972432-3933072456-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Katharina\Downloads\IMG_20170615_125202.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

MSCONFIG\Services: Bluetooth Device Monitor => 2

MSCONFIG\Services: Bluetooth OBEX Service => 2

MSCONFIG\Services: DiagTrack => 2

MSCONFIG\Services: HomeGroupListener => 3

MSCONFIG\Services: HomeGroupProvider => 3

MSCONFIG\Services: IBMPMSVC => 2

MSCONFIG\Services: Intel(R) Capability Licensing Service Interface => 2

MSCONFIG\Services: jhi_service => 2

MSCONFIG\Services: Lenovo Settings Service => 2

MSCONFIG\Services: LENOVO.CAMMUTE => 3

MSCONFIG\Services: LENOVO.MICMUTE => 2

MSCONFIG\Services: LENOVO.TPKNRSVC => 3

MSCONFIG\Services: LENOVO.TVTVCAM => 3

MSCONFIG\Services: Lenovo.VIRTSCRLSVC => 2

MSCONFIG\Services: LMS => 2

MSCONFIG\Services: LocationTaskManager => 2

MSCONFIG\Services: Power Manager DBC Service => 3

MSCONFIG\Services: QuickControlService => 3

MSCONFIG\Services: stisvc => 2

MSCONFIG\Services: TabletInputService => 3

MSCONFIG\Services: WMPNetworkSvc => 2

HKLM\...\StartupApproved\StartupFolder: => "ThinkPad OneLink Dock Management.lnk"

HKLM\...\StartupApproved\Run: => "BTMTrayAgent"

HKLM\...\StartupApproved\Run: => "LenovoOptMouseUpdate"

HKLM\...\StartupApproved\Run: => "LENOVO.TPKNRRES"

HKLM\...\StartupApproved\Run: => "LnvMobHotspotClient"

HKLM\...\StartupApproved\Run32: => "331BigDog"

HKLM\...\StartupApproved\Run32: => "Adobe ARM"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "Lync"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "Skype"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "Spotify"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "Spotify Web Helper"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "TwoFingerScroll"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{47D3FF6B-BE8F-4DC4-AFF8-5DF31D0A4DE2}] => (Allow) C:\Program Files (x86)\Lenovo\QuickControl\QuickControlService.exe

FirewallRules: [{7BC24129-EC9B-4486-9409-349E77C071AD}] => (Allow) C:\Program Files (x86)\Lenovo\QuickControl\QuickControlService.exe

FirewallRules: [{31906DFB-4766-4A80-AD7E-CC21DCECDDE2}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe

FirewallRules: [{1EF24A9E-5A25-4146-9B55-B4CC71D19784}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe

FirewallRules: [{C93FC7EB-B921-4DD3-85CF-F2F354EEDBC9}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\MxUp.exe

FirewallRules: [{8EC98303-09EC-4846-B71B-7B0FBCA4D102}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\MxUp.exe

FirewallRules: [{C632679F-D00C-486E-9FAC-D97FF7444EF8}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe

FirewallRules: [{BC546AA9-AE8E-4144-931F-B2BB6AD2037F}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe

FirewallRules: [{6CA9EA9F-A447-4FF7-8031-84D76AFC82ED}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe

FirewallRules: [{FCDFB48E-3FA3-4ABC-B3E2-CE6B6843335D}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe

FirewallRules: [TCP Query User{63C9E9B6-55C4-454C-BEE5-0077C7EACC68}C:\office 2013\office_proplus_2013_vl_64bit_en-us-may2013\kmsmicro_4.0\qemu\qemu.exe] => (Allow) C:\office 2013\office_proplus_2013_vl_64bit_en-us-may2013\kmsmicro_4.0\qemu\qemu.exe

FirewallRules: [UDP Query User{4913D152-6288-42BE-8A6B-1E4556C7F6D7}C:\office 2013\office_proplus_2013_vl_64bit_en-us-may2013\kmsmicro_4.0\qemu\qemu.exe] => (Allow) C:\office 2013\office_proplus_2013_vl_64bit_en-us-may2013\kmsmicro_4.0\qemu\qemu.exe

FirewallRules: [TCP Query User{53D7E089-A080-4DA0-A2BF-671B7E1A74CF}C:\users\katharina\downloads\utorrentportable\app\utorrent\utorrent.exe] => (Allow) C:\users\katharina\downloads\utorrentportable\app\utorrent\utorrent.exe

FirewallRules: [UDP Query User{3809BC6F-0E4B-45BE-8920-C4DD159F66CA}C:\users\katharina\downloads\utorrentportable\app\utorrent\utorrent.exe] => (Allow) C:\users\katharina\downloads\utorrentportable\app\utorrent\utorrent.exe

FirewallRules: [TCP Query User{F7D96C27-A7D3-4834-848C-00F44C28389B}C:\program files (x86)\java\jre1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_25\bin\javaw.exe

FirewallRules: [UDP Query User{0F4573F0-42CC-4D0B-AD45-66916029970A}C:\program files (x86)\java\jre1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_25\bin\javaw.exe

FirewallRules: [TCP Query User{60E6FA24-3AA6-45AF-A5FA-745F7408DE53}C:\users\katharina\desktop\moneymanagerex\app\moneymanagerex\bin\mmex.exe] => (Allow) C:\users\katharina\desktop\moneymanagerex\app\moneymanagerex\bin\mmex.exe

FirewallRules: [UDP Query User{30524EDC-B886-4507-823B-0BECB76BA9EB}C:\users\katharina\desktop\moneymanagerex\app\moneymanagerex\bin\mmex.exe] => (Allow) C:\users\katharina\desktop\moneymanagerex\app\moneymanagerex\bin\mmex.exe

FirewallRules: [TCP Query User{9D89A62E-7416-4221-94CE-772555CFE1AD}C:\program files (x86)\tincam\tincam.exe] => (Allow) C:\program files (x86)\tincam\tincam.exe

FirewallRules: [UDP Query User{5C58A678-7EEE-4144-80B9-5303F67F9C9E}C:\program files (x86)\tincam\tincam.exe] => (Allow) C:\program files (x86)\tincam\tincam.exe

FirewallRules: [TCP Query User{59F0BD89-42C9-4B0A-AAE4-0B77437F92F1}C:\program files (x86)\java\jre1.8.0_40\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_40\bin\javaw.exe

FirewallRules: [UDP Query User{3CAF3D40-EA8F-43EC-B325-EDD502979A63}C:\program files (x86)\java\jre1.8.0_40\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_40\bin\javaw.exe

FirewallRules: [{1A51EA03-6D52-4462-9B73-EEB837673F58}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [TCP Query User{CE7FF151-29A7-4C75-913C-6D4171CF93AF}C:\program files (x86)\godus\godus\windows\godus.exe] => (Allow) C:\program files (x86)\godus\godus\windows\godus.exe

FirewallRules: [UDP Query User{99286D8D-1991-4944-A9C4-D4A999A23ED1}C:\program files (x86)\godus\godus\windows\godus.exe] => (Allow) C:\program files (x86)\godus\godus\windows\godus.exe

FirewallRules: [TCP Query User{761BF08F-2FBF-44EC-9FFC-2BC37FDFCF17}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe

FirewallRules: [UDP Query User{7EDC3E5A-4FF3-4AE9-BF43-D3DE2944727C}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe

FirewallRules: [{CA64F3D2-0DD9-4AF3-999D-92E635BC9F0D}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe

FirewallRules: [{D19C04D2-5937-4A00-9D88-647254054D6E}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Crusader\Stronghold_Crusader_Extreme.exe

FirewallRules: [{4BA570F5-8FBD-4008-9C37-1CF120AA8FC5}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Crusader\Stronghold_Crusader_Extreme.exe

FirewallRules: [{88BAD889-72F1-4881-8213-DA9C1BBDBECF}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Crusader\Stronghold Crusader.exe

FirewallRules: [{1A9A5127-F694-4586-8FE2-9D65743FD324}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Crusader\Stronghold Crusader.exe

FirewallRules: [{39E49C43-DE03-444F-95C4-1B5B3398F7AE}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold\Stronghold.exe

FirewallRules: [{0BB323D3-35BC-4014-8204-1D594E87A836}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold\Stronghold.exe

FirewallRules: [{B090DFE6-A543-4E8B-8236-2CD310644C8D}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Legends\StrongholdLegends.exe

FirewallRules: [{AAA01EED-69D7-4221-B7DD-B5535CA3F620}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Legends\StrongholdLegends.exe

FirewallRules: [{2195B7C7-ED71-4A19-AE5E-68ED772A6BE5}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold 2\Stronghold2.exe

FirewallRules: [{ABF3AEF2-EEC5-4828-A61D-440E83F2B46A}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold 2\Stronghold2.exe

FirewallRules: [TCP Query User{B7EBE69C-C3A7-4C4E-830A-C57803445D6A}C:\program files (x86)\firefly studios\stronghold 2\stronghold2.exe] => (Allow) C:\program files (x86)\firefly studios\stronghold 2\stronghold2.exe

FirewallRules: [UDP Query User{47498DB0-EC4E-4450-8A82-594779C5CD85}C:\program files (x86)\firefly studios\stronghold 2\stronghold2.exe] => (Allow) C:\program files (x86)\firefly studios\stronghold 2\stronghold2.exe

FirewallRules: [TCP Query User{F7FAC785-170C-42B5-9222-02AF5B43B668}C:\program files (x86)\firefly studios\stronghold crusader\stronghold_crusader_extreme.exe] => (Allow) C:\program files (x86)\firefly studios\stronghold crusader\stronghold_crusader_extreme.exe

FirewallRules: [UDP Query User{E5017670-FA2A-4F4F-A9C7-76CEBB073BBD}C:\program files (x86)\firefly studios\stronghold crusader\stronghold_crusader_extreme.exe] => (Allow) C:\program files (x86)\firefly studios\stronghold crusader\stronghold_crusader_extreme.exe

FirewallRules: [TCP Query User{7DC76346-215B-4E73-AC32-AC1B3250CB06}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe

FirewallRules: [UDP Query User{F0AE8661-1838-42FD-9D88-8D9770043F73}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe

FirewallRules: [TCP Query User{D8114B25-6432-4B7C-84B5-503FE5CC29FD}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe

FirewallRules: [UDP Query User{AFE0559C-A1F8-43B9-AAF9-6CF8962958FB}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe

FirewallRules: [{FF6786DE-A6D6-47C0-A56F-EBAC5A07FE9D}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe

FirewallRules: [{602CAEA4-0201-4CA2-B4B4-9F47306699D6}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe

FirewallRules: [TCP Query User{03B88EFF-2B69-413B-8921-84EF9A8570C5}C:\users\katharina\downloads\x2goclient-4.0.5.0-portable\x2goclient-4.0.5.0-portable\sshd.exe] => (Allow) C:\users\katharina\downloads\x2goclient-4.0.5.0-portable\x2goclient-4.0.5.0-portable\sshd.exe

FirewallRules: [UDP Query User{876388C2-69AB-4E88-8433-5487A28ECE1C}C:\users\katharina\downloads\x2goclient-4.0.5.0-portable\x2goclient-4.0.5.0-portable\sshd.exe] => (Allow) C:\users\katharina\downloads\x2goclient-4.0.5.0-portable\x2goclient-4.0.5.0-portable\sshd.exe

FirewallRules: [TCP Query User{E62F6A28-2F86-4F68-BA29-8D4B299C7B33}C:\users\katharina\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\katharina\appdata\roaming\spotify\spotify.exe

FirewallRules: [UDP Query User{773A5CF5-6AC9-4AF3-944A-E04F4F5DACEE}C:\users\katharina\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\katharina\appdata\roaming\spotify\spotify.exe

FirewallRules: [TCP Query User{357D113D-3530-40F4-A3A5-C9A0BF63F297}C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe

FirewallRules: [UDP Query User{A1A5B8A3-D752-41AC-8756-00E8DF5D0E4A}C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe

FirewallRules: [TCP Query User{CEEF1D05-C53E-4290-B3D0-3D7F048CA5FF}C:\program files (x86)\java\jre1.8.0_101\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_101\bin\javaw.exe

FirewallRules: [UDP Query User{A2C67BF0-F1B6-43EE-B064-F6CE0074A860}C:\program files (x86)\java\jre1.8.0_101\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_101\bin\javaw.exe

FirewallRules: [TCP Query User{219437DE-D4D4-4E30-A15D-745A512FFB6E}C:\users\katharina\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\katharina\appdata\roaming\spotify\spotify.exe

FirewallRules: [UDP Query User{5B37DD17-8C28-4F71-82D5-798187780B9E}C:\users\katharina\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\katharina\appdata\roaming\spotify\spotify.exe

FirewallRules: [{0A016F95-3983-4EFA-86A0-CC8A171EDA0B}] => (Allow) C:\Program Files (x86)\Star Wars-The Old Republic\launcher.exe

FirewallRules: [{19D597C7-C575-40C0-B1B1-25BBEA091BE5}] => (Allow) C:\Program Files (x86)\Star Wars-The Old Republic\launcher.exe

FirewallRules: [{2761A7BA-557B-4D94-8474-15A35AF758E6}] => (Allow) C:\Program Files (x86)\Star Wars-The Old Republic\launcher.exe

FirewallRules: [{9A1518F7-8C1C-42AF-910E-EA7F5905FD05}] => (Allow) C:\Program Files (x86)\Star Wars-The Old Republic\launcher.exe

FirewallRules: [TCP Query User{CFF8FF95-6B00-4303-97E8-FF31EF71443E}C:\program files (x86)\perkinelmerinformatics\chemoffice2016\chemdraw\chemdraw.exe] => (Allow) C:\program files (x86)\perkinelmerinformatics\chemoffice2016\chemdraw\chemdraw.exe

FirewallRules: [UDP Query User{69E42D2D-A29C-4EA2-A56C-CA08C6198BDD}C:\program files (x86)\perkinelmerinformatics\chemoffice2016\chemdraw\chemdraw.exe] => (Allow) C:\program files (x86)\perkinelmerinformatics\chemoffice2016\chemdraw\chemdraw.exe

FirewallRules: [{AC1D6396-D9D7-4B93-8F42-DB29920F3B9A}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe

FirewallRules: [{C7C783E4-35B6-4CB3-8D00-CA010309897B}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe

FirewallRules: [{99DD3FD5-1290-4F1F-88D7-5C45D7CF1A8A}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe

FirewallRules: [{DF3C6687-EC40-475C-8BB6-345C9C0811AA}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe

FirewallRules: [{03705079-E439-4922-8CF0-68CFC2A9CE7B}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe

FirewallRules: [{8D59FD42-1BF5-456A-9BD5-413303953FFA}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
 

==================== Wiederherstellungspunkte =========================
 

12-09-2017 22:01:42 Windows Update

21-09-2017 14:13:07 Geplanter Prüfpunkt

30-09-2017 21:56:58 Geplanter Prüfpunkt
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (10/04/2017 12:48:25 AM) (Source: SideBySide) (EventID: 63) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\r\r-3.2.2\tcl\bin64\tk85.dll". Fehler in Manifest- oder Richtliniendatei "c:\program files\r\r-3.2.2\tcl\bin64\tk85.dll" in Zeile 9.

Der Wert "x64" des "processorArchitecture"-Attributs im assemblyIdentity-Element ist ungültig.
 

Error: (10/03/2017 07:21:12 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/03/2017 07:06:36 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/03/2017 04:51:37 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/03/2017 10:45:15 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/02/2017 05:47:25 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/02/2017 12:21:57 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/02/2017 09:25:50 AM) (Source: SideBySide) (EventID: 63) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\r\r-3.2.2\tcl\bin64\tk85.dll". Fehler in Manifest- oder Richtliniendatei "c:\program files\r\r-3.2.2\tcl\bin64\tk85.dll" in Zeile 9.

Der Wert "x64" des "processorArchitecture"-Attributs im assemblyIdentity-Element ist ungültig.
 

Error: (10/02/2017 09:22:25 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/01/2017 07:06:30 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 
 

Systemfehler:

=============

Error: (10/04/2017 02:43:22 AM) (Source: DCOM) (EventID: 10010) (User: Valerie2)

Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/04/2017 02:42:52 AM) (Source: DCOM) (EventID: 10010) (User: Valerie2)

Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/03/2017 07:21:07 PM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/03/2017 07:06:31 PM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/03/2017 05:11:56 PM) (Source: DCOM) (EventID: 10010) (User: Valerie2)

Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/03/2017 04:51:32 PM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/03/2017 10:45:10 AM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/02/2017 05:47:20 PM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/02/2017 12:21:52 PM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/02/2017 09:51:25 AM) (Source: DCOM) (EventID: 10010) (User: Valerie2)

Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
 

CodeIntegrity:

===================================

  Date: 2017-08-10 20:18:51.234

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-27 19:12:55.045

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-23 12:58:08.407

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-22 15:48:14.504

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-14 12:47:45.297

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-12 16:30:09.329

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-21 21:30:19.726

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-13 16:39:54.380

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-05-16 13:10:42.638

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-05-02 12:54:07.060

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i3-4000M CPU @ 2.40GHz

Prozentuale Nutzung des RAM: 54%

Installierter physikalischer RAM: 8087.46 MB

Verfügbarer physikalischer RAM: 3693.28 MB

Summe virtueller Speicher: 9367.46 MB

Verfügbarer virtueller Speicher: 4354.57 MB
 

==================== Laufwerke ================================
 

Drive c: (System) (Fixed) (Total:444.27 GB) (Free:313.65 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive z: (RAMDisk) (Fixed) (Total:0.29 GB) (Free:0.29 GB) FAT32
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 465.8 GB) (Disk ID: C18DD8DE)
 

Partition: GPT.
 

==================== Ende von Addition.txt ============================

Das waren alle Ergebnisse, die das Programm nach einem Durchlauf angezeigt hat. Ich hoffe ich habe das so richtig veröffentlicht und es ist nicht alles doppelt :)

Zitat:

C:\Program Files\KMSpico Portable

Sehr bekannter Office-Crack. Der und das MS-Office müssen runter wenn du hier Hilfe haben willst.

Lesestoff:
Illegale Software: Cracks, Keygens und Co

Bitte lesen => http://www.trojaner-board.de/95393-c...-software.html

Es geht weiter wenn du alles Illegale entfernt hast.

Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems.

Ja, den hatte ich mal, hab den meines Wissens so gut ich konnte deinstalliert und jetzt das Windows Office mit Lizenz von meiner Uni. Wie entferne ich denn die Reste?

Hab das alte deinstalliert und dann das von der Uni runtergeladen, dass ist auch schon ein paar Monate her.

War echt nicht mit Absicht...
Mein Ex hatte meinen Laptop manchmal...

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 03-10-2017 01

durchgeführt von Katharina (Administrator) auf VALERIE2 (04-10-2017 12:35:38)

Gestartet von C:\Users\Katharina\Downloads

Geladene Profile: Katharina (Verfügbare Profile: Katharina)

Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Lenovo.) C:\windows\System32\ibmpmsvc.exe

(Lenovo.) C:\windows\System32\LPlatSvc.exe

(DisplayLink Corp.) C:\Program Files\DisplayLink Core Software\DisplayLinkManager.exe

(DisplayLink Corp.) C:\Program Files\DisplayLink Core Software\DisplayLinkUserAgent.exe

(Microsoft Corporation) C:\windows\System32\wlanext.exe

(Lenovo Corporation) C:\Program Files\Lenovo\Communications Utility\AVControlCenter32.exe

(Lenovo Corporation) C:\Program Files\Lenovo\Communications Utility\avfaudiosw.exe

(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe

(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe

(Lenovo.) C:\windows\System32\LPlatSvc.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Lenovo) C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBService.exe

(Microsoft Corporation) C:\windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Microsoft Corporation) C:\windows\System32\rundll32.exe

(Intel Corporation) C:\windows\System32\ibtsiva.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\SettingsDependency\SettingsService.exe

(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tphkload.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlkd.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tposd.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\shtctky.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe

(Intel Corporation) C:\windows\System32\igfxsrvc.exe

(Intel Corporation) C:\windows\System32\hkcmd.exe

(Intel Corporation) C:\windows\System32\igfxpers.exe

(SoftPerfect) C:\Program Files\SoftPerfect RAM Disk\ramdiskws.exe

(Lenovo) C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBConsole.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

(Lenovo) C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe

() C:\Program Files (x86)\Lenovo\LocationAware\loctaskmgr.exe

(Lenovo Corporation) C:\Program Files\Lenovo\Communications Utility\tpknrres.exe

() C:\Program Files (x86)\Lenovo\LocationAware\lpdagent.exe

(Lenovo) C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [LenovoOptMouseUpdate] => C:\Program Files\Lenovo\HOTKEY\extapsup.exe [255480 2013-06-20] (Lenovo Group Limited)

HKLM\...\Run: [BTMTrayAgent] => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll",TrayApp

HKLM\...\Run: [LnvMobHotspotClient] => C:\Program Files\Lenovo\Lenovo Mobile Hotspot\MobileHotspotclient.exe [939976 2015-02-20] (Lenovo)

HKLM\...\Run: [RAMDiskForWorkstations] => C:\Program Files\SoftPerfect RAM Disk\RAMDiskWS.exe [4973160 2015-07-03] (SoftPerfect)

HKLM\...\Run: [LMCSSTART1] => C:\Program Files\Lenovo\Communications Utility\lmcsctrl.exe [35856 2016-04-12] (Lenovo Corporation)

HKLM\...\Run: [LMCSSTART2] => C:\Program Files\Lenovo\Communications Utility\lmcsctrl.exe [35856 2016-04-12] (Lenovo Corporation)

HKLM\...\Run: [LMCSSTART3] => C:\Program Files\Lenovo\Communications Utility\lmcsctrl.exe [35856 2016-04-12] (Lenovo Corporation)

HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe"

HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [134616 2013-09-16] (Intel Corporation)

HKLM-x32\...\Run: [331BigDog] => C:\Program Files (x86)\USB Camera\VM331STI.EXE [552960 2013-05-14] (Vimicro)

HKLM-x32\...\Run: [Fastboot] => C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBConsole.exe [750320 2014-10-11] (Lenovo)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [598552 2016-06-22] (Oracle Corporation)

Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation)

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [Lync] => "C:\Program Files\Microsoft Office\Office15\lync.exe" /fromrunkey

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [ShowBatteryBar] => C:\Program Files\BatteryBar\ShowBatteryBar.exe [89600 2014-09-19] ()

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [TwoFingerScroll] => C:\Users\Katharina\Downloads\TwoFingerScroll_1_0_6\TwoFingerScroll.exe [291840 2016-07-16] ()

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27832272 2017-08-25] (Skype Technologies S.A.)

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [Spotify] => C:\Users\Katharina\AppData\Roaming\Spotify\Spotify.exe [20803184 2017-10-01] (Spotify Ltd)

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [Spotify Web Helper] => C:\Users\Katharina\AppData\Roaming\Spotify\SpotifyWebHelper.exe [777840 2017-10-01] (Spotify Ltd)

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Policies\Explorer: [NoDrives] 33554432

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\MountPoints2: {8fe79975-6703-11e7-82d0-68f728003a3b} - "E:\HTC_Sync_Manager_PC.exe" 

HKU\S-1-5-21-643582751-181972432-3933072456-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\windows\system32\ssText3d.scr [217088 2014-10-29] (Microsoft Corporation)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ThinkPad OneLink Dock Management.lnk [2014-10-11]

ShortcutTarget: ThinkPad OneLink Dock Management.lnk -> C:\Program Files (x86)\Lenovo\OneLink Dock\onelinkpromgn.exe ()
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{479140d5-eac6-4d75-8caa-236806fc0e4f}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKU\S-1-5-21-643582751-181972432-3933072456-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://thebestgamesonlinefree.com/

HKU\S-1-5-21-643582751-181972432-3933072456-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13-comm.msn.com/?pc=LNJB

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-643582751-181972432-3933072456-1001 -> DefaultScope {9A79DC53-B1C5-4203-B7B6-6D3AF7B58C68} URL = 

SearchScopes: HKU\S-1-5-21-643582751-181972432-3933072456-1001 -> {9A79DC53-B1C5-4203-B7B6-6D3AF7B58C68} URL = 

BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2017-10-03] (Microsoft Corporation)

BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\root\Office16\GROOVEEX.DLL [2017-10-03] (Microsoft Corporation)

BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2017-10-03] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\ssv.dll [2017-07-26] (Oracle Corporation)

BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\GROOVEEX.DLL [2017-10-03] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\jp2ssv.dll [2017-07-26] (Oracle Corporation)

Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)

Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)

Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)

Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)

Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)

Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)

Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2017-10-03] (Microsoft Corporation)
 

FireFox:

========

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2017-10-03] (Microsoft Corporation)

FF Plugin-x32: @cambridgesoft.com/ChemDraw,version=16.0 -> C:\Program Files (x86)\PerkinElmerInformatics\ChemOffice2016\ChemDraw\npcdp32.dll [2017-01-06] (PerkinElmer)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation)

FF Plugin-x32: @java.com/DTPlugin,version=11.141.2 -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\dtplugin\npDeployJava1.dll [2017-07-26] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.141.2 -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\plugin2\npjp2.dll [2017-07-26] (Oracle Corporation)

FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2017-10-03] (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2017-10-03] (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-05] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-05] (Google Inc.)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-08-01] (Adobe Systems Inc.)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR HomePage: Default -> hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

CHR StartupUrls: Default -> "hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV="

CHR Session Restore: Default -> ist aktiviert.

CHR Profile: C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default [2017-10-04]

CHR Extension: (Google Präsentationen) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-02-09]

CHR Extension: (Google Docs) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-09]

CHR Extension: (Google Drive) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22]

CHR Extension: (YouTube) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-05]

CHR Extension: (GeoGebra Classic) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnbaboaihhkjoaolfnfoablhllahjnee [2017-09-13]

CHR Extension: (uBlock Origin) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2017-09-13]

CHR Extension: (Google-Suche) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-29]

CHR Extension: (Logitech Smooth Scrolling) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkpejdfnpdkhifgbancbammdijojoffk [2015-11-16]

CHR Extension: (Google Tabellen) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-02-09]

CHR Extension: (Google Docs Offline) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-04]

CHR Extension: (Auto Replay for YouTube™) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\kanbnempkjnhadplbfgdaagijdbdbjeb [2017-09-30]

CHR Extension: (Boomerang for Gmail) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdanidgdpmkimeiiojknlnekblgmpdll [2017-06-21]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-08-22]

CHR Extension: (Proxy SwitchyOmega) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\padekgcemlokbadohgkifijomclgjgif [2017-09-30]

CHR Extension: (Google Mail) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-04-07]

CHR Extension: (Chrome Media Router) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-09-30]

CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AVControlCenter; C:\Program Files\Lenovo\Communications Utility\AVControlCenter32.exe [566288 2016-04-12] (Lenovo Corporation)

S3 BRSptStub; C:\ProgramData\BitRaider\BRSptStub.exe [363208 2017-02-17] (BitRaider, LLC)

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [7761608 2017-09-08] (Microsoft Corporation)

R2 DisplayLinkService; C:\Program Files\DisplayLink Core Software\DisplayLinkManager.exe [9954096 2014-04-01] (DisplayLink Corp.)

R2 FastbootService; C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBService.exe [140016 2014-10-11] (Lenovo)

S4 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]

S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)

S3 intelsba; C:\Program Files\Intel\Intel(R) Small Business Advantage\Service\Intel.SmallBusinessAdvantage.WindowsService.exe [54976 2013-09-25] (Intel Corporation)

S4 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-16] (Intel Corporation)

R2 Lenovo Settings Service; C:\Program Files\Lenovo\SettingsDependency\SettingsService.exe [2023592 2015-09-25] (Lenovo Group Limited)

S4 LENOVO.TVTVCAM; C:\Program Files\Lenovo\Communications Utility\vcamsvc.exe [631312 2016-04-12] (Lenovo Corporation)

S4 Lenovo.VIRTSCRLSVC; C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe [115184 2014-07-09] (Lenovo Group Limited)

S3 LnvHotSpotSvc; C:\Program Files\Lenovo\Lenovo Mobile Hotspot\LnvHotSpotSvc.exe [480712 2015-03-23] (Lenovo)

R2 LocationTaskManager; C:\Program Files (x86)\Lenovo\LocationAware\loctaskmgr.exe [469720 2015-05-12] ()

R2 LPlatSvc; C:\windows\system32\LPlatSvc.exe [711248 2017-02-20] (Lenovo.)

S3 LSC.Services.SystemService; C:\Program Files\Lenovo\Lenovo Solution Center\App\LSC.Services.SystemService.exe [273544 2016-12-07] (Lenovo)

S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268192 2014-11-19] ()

S2 QuickControlMasterSvc; C:\Program Files (x86)\Lenovo\QuickControl\QuickControlMasterSvc.exe [61936 2014-06-12] (Lenovo Group Limited)

S4 QuickControlService; C:\Program Files (x86)\Lenovo\QuickControl\QuickControlService.exe [327152 2014-06-12] (Lenovo Group Limited)

S3 SUService; C:\Program Files (x86)\Lenovo\System Update\SUService.exe [21536 2016-05-25] ()

R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation)

R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3820960 2014-11-19] (Intel® Corporation)

R2 ibtsiva; %SystemRoot%\system32\ibtsiva [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 btmaux; C:\windows\system32\DRIVERS\btmaux.sys [140600 2014-03-26] (Motorola Solutions, Inc.)

S3 btmhsf; C:\windows\system32\DRIVERS\btmhsf.sys [1424184 2014-04-22] (Motorola Solutions, Inc.)

R0 Fastboot; C:\windows\System32\DRIVERS\fastboot.sys [65928 2014-10-11] (Windows (R) Win 7 DDK provider)

R3 ibtusb; C:\windows\system32\DRIVERS\ibtusb.sys [211728 2016-10-05] (Intel Corporation)

R0 IntelHSWPcc; C:\windows\System32\drivers\IntelPcc.sys [77456 2013-08-19] (Intel Corporation)

S3 kmloop; C:\windows\system32\DRIVERS\loop.sys [15360 2013-08-22] (Microsoft Corporation)

R3 LnvHIDHW; C:\windows\System32\drivers\LnvHIDHW.sys [29496 2014-04-08] (Lenovo)

S3 mtkmbim; C:\windows\system32\DRIVERS\mtkmbim7_x64.sys [291112 2016-08-16] (MBB)

R3 NETwNb64; C:\windows\system32\DRIVERS\Netwbw02.sys [3526400 2017-03-09] (Intel Corporation)

S3 NETwNe64; C:\windows\system32\DRIVERS\NETwew02.sys [4649440 2013-06-18] (Intel Corporation)

R3 RTSPER; C:\windows\system32\DRIVERS\RtsPer.sys [418008 2013-06-24] (Realsil Semiconductor Corporation)

R3 SmbDrvI; C:\windows\system32\DRIVERS\Smb_driver_Intel.sys [31472 2014-04-07] (Synaptics Incorporated)

R1 SPVDPort; C:\windows\System32\drivers\spvdbus.sys [92152 2014-09-04] ()

R1 SPVVEngine; C:\windows\system32\Drivers\spvve.sys [340984 2014-09-04] ()

S3 SWIX64; C:\Program Files (x86)\Lenovo\System Update\tvsuhd64.sys [32288 2016-05-25] (Lenovo Group Limited)

R3 vm331avs; C:\windows\System32\Drivers\vm331avs.sys [1065344 2013-09-11] (Vimicro Corporation)

S0 WdBoot; C:\windows\System32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation)

R0 WdFilter; C:\windows\System32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation)

S3 wdf_usb; C:\windows\system32\DRIVERS\usb2ser.sys [82944 2017-03-31] (MBB) [Datei ist nicht signiert]

R2 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation)

R3 WUDFWpdComp; C:\windows\system32\DRIVERS\WUDFRd.sys [226304 2014-10-29] (Microsoft Corporation)

S3 BRDriver64_1_3_3_E02B25FC; \??\C:\ProgramData\BitRaider\support\1.3.3\E02B25FC\BRDriver64.sys [X]

S1 MpKslf4c78a95; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{023BDA3C-CD5D-41BB-8F93-7F4E9D69D5ED}\MpKslf4c78a95.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-10-04 11:21 - 2017-10-04 12:31 - 000047980 _____ C:\Users\Katharina\Downloads\Addition.txt

2017-10-04 11:19 - 2017-10-04 12:35 - 000023374 _____ C:\Users\Katharina\Downloads\FRST.txt

2017-10-04 11:19 - 2017-10-04 12:35 - 000000000 ____D C:\FRST

2017-10-04 11:18 - 2017-10-04 11:19 - 002399744 _____ (Farbar) C:\Users\Katharina\Downloads\FRST64.exe

2017-10-03 20:31 - 2017-10-03 20:31 - 000000000 ____D C:\Program Files\Common Files\DESIGNER

2017-09-20 12:01 - 2017-09-20 12:01 - 000175651 _____ C:\Users\Katharina\Downloads\cm._2017-09-20_1158485805679907029843663 (1).pdf

2017-09-20 11:58 - 2017-09-20 11:58 - 000175651 _____ C:\Users\Katharina\Downloads\cm._2017-09-20_1158485805679907029843663.pdf

2017-09-13 16:26 - 2017-09-13 16:26 - 000000000 ____D C:\Users\Katharina\AppData\Roaming\focusbooster-desktop-html5

2017-09-13 16:24 - 2017-09-13 16:25 - 027423559 _____ C:\Users\Katharina\Downloads\focusbooster2.2.0.zip

2017-09-12 20:53 - 2017-08-19 19:27 - 000237568 _____ (Microsoft Corporation) C:\windows\system32\shdocvw.dll

2017-09-12 20:53 - 2017-08-19 18:48 - 000215040 _____ (Microsoft Corporation) C:\windows\SysWOW64\shdocvw.dll

2017-09-12 20:53 - 2017-08-18 00:07 - 000537200 _____ (Microsoft Corporation) C:\windows\system32\wer.dll

2017-09-12 20:53 - 2017-08-18 00:07 - 000140016 _____ (Microsoft Corporation) C:\windows\system32\wermgr.exe

2017-09-12 20:53 - 2017-08-18 00:03 - 000450392 _____ (Microsoft Corporation) C:\windows\SysWOW64\wer.dll

2017-09-12 20:53 - 2017-08-15 16:06 - 015260160 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll

2017-09-12 20:53 - 2017-08-15 16:01 - 000076288 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll

2017-09-12 20:53 - 2017-08-15 15:58 - 013673984 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll

2017-09-12 20:53 - 2017-08-13 20:58 - 025730560 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll

2017-09-12 20:53 - 2017-08-13 19:19 - 000040960 _____ (Microsoft Corporation) C:\windows\system32\Drivers\nsiproxy.sys

2017-09-12 20:53 - 2017-08-13 19:04 - 002899968 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll

2017-09-12 20:53 - 2017-08-13 18:54 - 020269056 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll

2017-09-12 20:53 - 2017-08-13 18:51 - 005981696 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll

2017-09-12 20:53 - 2017-08-13 18:29 - 000499200 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll

2017-09-12 20:53 - 2017-08-13 18:24 - 002291200 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll

2017-09-12 20:53 - 2017-08-13 18:15 - 007078912 _____ (Microsoft Corporation) C:\windows\system32\glcndFilter.dll

2017-09-12 20:53 - 2017-08-13 18:05 - 000380416 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll

2017-09-12 20:53 - 2017-08-13 18:04 - 000807936 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll

2017-09-12 20:53 - 2017-08-13 18:04 - 000726528 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe

2017-09-12 20:53 - 2017-08-13 18:01 - 002134528 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl

2017-09-12 20:53 - 2017-08-13 17:52 - 005274624 _____ (Microsoft Corporation) C:\windows\SysWOW64\glcndFilter.dll

2017-09-12 20:53 - 2017-08-13 17:52 - 000486912 _____ (Microsoft Corporation) C:\windows\system32\tpmvsc.dll

2017-09-12 20:53 - 2017-08-13 17:48 - 004547072 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll

2017-09-12 20:53 - 2017-08-13 17:44 - 000694784 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll

2017-09-12 20:53 - 2017-08-13 17:44 - 000331776 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll

2017-09-12 20:53 - 2017-08-13 17:43 - 002058752 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl

2017-09-12 20:53 - 2017-08-13 17:40 - 003241472 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll

2017-09-12 20:53 - 2017-08-13 17:27 - 001544704 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll

2017-09-12 20:53 - 2017-08-13 17:25 - 007797248 _____ (Microsoft Corporation) C:\windows\system32\Windows.Data.Pdf.dll

2017-09-12 20:53 - 2017-08-13 17:18 - 005270016 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Data.Pdf.dll

2017-09-12 20:53 - 2017-08-13 17:17 - 002767872 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll

2017-09-12 20:53 - 2017-08-13 17:13 - 001314816 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll

2017-09-12 20:53 - 2017-08-12 11:30 - 022361344 _____ (Microsoft Corporation) C:\windows\system32\shell32.dll

2017-09-12 20:53 - 2017-08-12 11:26 - 019789736 _____ (Microsoft Corporation) C:\windows\SysWOW64\shell32.dll

2017-09-12 20:53 - 2017-08-12 02:39 - 001364552 _____ (Microsoft Corporation) C:\windows\system32\gdi32.dll

2017-09-12 20:53 - 2017-08-12 01:59 - 007440728 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe

2017-09-12 20:53 - 2017-08-12 01:58 - 001737600 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll

2017-09-12 20:53 - 2017-08-12 01:58 - 001502000 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntdll.dll

2017-09-12 20:53 - 2017-08-11 22:46 - 000367104 _____ (Microsoft Corporation) C:\windows\SysWOW64\PCPTpm12.dll

2017-09-12 20:53 - 2017-08-11 22:29 - 000425984 _____ (Microsoft Corporation) C:\windows\system32\PCPTpm12.dll

2017-09-12 20:53 - 2017-08-11 22:13 - 000175616 _____ (Microsoft Corporation) C:\windows\system32\TpmTasks.dll

2017-09-12 20:53 - 2017-08-11 05:30 - 004170240 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys

2017-09-12 20:53 - 2017-08-11 05:27 - 000281600 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netbt.sys

2017-09-12 20:53 - 2017-08-11 05:27 - 000243200 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srvnet.sys

2017-09-12 20:53 - 2017-08-11 04:38 - 000477184 _____ (Microsoft Corporation) C:\windows\system32\puiobj.dll

2017-09-12 20:53 - 2017-08-11 04:08 - 001753600 _____ (Microsoft Corporation) C:\windows\system32\GdiPlus.dll

2017-09-12 20:53 - 2017-08-11 04:08 - 000329216 _____ (Microsoft Corporation) C:\windows\system32\srvsvc.dll

2017-09-12 20:53 - 2017-08-11 04:02 - 001084928 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32.dll

2017-09-12 20:53 - 2017-08-11 03:52 - 001491456 _____ (Microsoft Corporation) C:\windows\SysWOW64\GdiPlus.dll

2017-09-12 20:53 - 2017-08-11 03:49 - 000346624 _____ (Microsoft Corporation) C:\windows\system32\ntprint.dll

2017-09-12 20:53 - 2017-08-11 03:44 - 001095680 _____ (Microsoft Corporation) C:\windows\system32\localspl.dll

2017-09-12 20:53 - 2017-08-11 03:43 - 000865792 _____ (Microsoft Corporation) C:\windows\system32\win32spl.dll

2017-09-12 20:53 - 2017-08-11 03:41 - 000307200 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntprint.dll

2017-09-12 20:53 - 2017-08-06 23:20 - 000607232 _____ (Microsoft Corporation) C:\windows\system32\rastls.dll

2017-09-12 20:53 - 2017-08-06 09:13 - 000530432 _____ (Microsoft Corporation) C:\windows\SysWOW64\rastls.dll

2017-09-12 20:53 - 2017-07-17 21:53 - 004298240 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_47.dll

2017-09-12 20:53 - 2017-07-17 01:55 - 003551744 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_47.dll

2017-09-12 20:53 - 2017-07-14 01:03 - 002013528 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ntfs.sys

2017-09-12 20:53 - 2017-07-12 22:29 - 000420440 _____ (Microsoft Corporation) C:\windows\system32\wevtapi.dll

2017-09-12 20:53 - 2017-07-12 22:29 - 000075440 _____ (Microsoft Corporation) C:\windows\system32\appidapi.dll

2017-09-12 20:53 - 2017-07-12 22:25 - 000308872 _____ (Microsoft Corporation) C:\windows\SysWOW64\wevtapi.dll

2017-09-12 20:53 - 2017-07-12 22:25 - 000066112 _____ (Microsoft Corporation) C:\windows\SysWOW64\appidapi.dll

2017-09-12 20:53 - 2017-07-08 05:14 - 000100184 ____C (Microsoft Corporation) C:\windows\system32\Drivers\disk.sys

2017-09-12 20:52 - 2017-08-18 00:03 - 000136832 _____ (Microsoft Corporation) C:\windows\SysWOW64\wermgr.exe

2017-09-12 20:52 - 2017-08-15 16:01 - 000279040 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll

2017-09-12 20:52 - 2017-08-15 16:01 - 000128000 _____ (Microsoft Corporation) C:\windows\SysWOW64\iepeers.dll

2017-09-12 20:52 - 2017-08-13 19:05 - 000576512 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll

2017-09-12 20:52 - 2017-08-13 18:50 - 000817664 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll

2017-09-12 20:52 - 2017-08-13 18:28 - 000064000 _____ (Microsoft Corporation) C:\windows\SysWOW64\MshtmlDac.dll

2017-09-12 20:52 - 2017-08-13 18:23 - 000092160 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll

2017-09-12 20:52 - 2017-08-13 18:21 - 000145408 _____ (Microsoft Corporation) C:\windows\system32\iepeers.dll

2017-09-12 20:52 - 2017-08-13 18:20 - 000315392 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll

2017-09-12 20:52 - 2017-08-13 18:17 - 000663552 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript.dll

2017-09-12 20:52 - 2017-08-13 18:14 - 001033216 _____ (Microsoft Corporation) C:\windows\system32\inetcomm.dll

2017-09-12 20:52 - 2017-08-13 18:07 - 000262144 _____ (Microsoft Corporation) C:\windows\system32\webcheck.dll

2017-09-12 20:52 - 2017-08-13 17:51 - 000880640 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcomm.dll

2017-09-12 20:52 - 2017-08-13 17:46 - 000230400 _____ (Microsoft Corporation) C:\windows\SysWOW64\webcheck.dll

2017-09-12 20:52 - 2017-08-13 17:18 - 000800768 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll

2017-09-12 20:52 - 2017-08-13 17:14 - 000710144 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dll

2017-09-12 20:52 - 2017-07-22 20:34 - 000033792 _____ (Microsoft Corporation) C:\windows\system32\iscsium.dll

2017-09-12 20:52 - 2017-07-22 19:32 - 000027136 _____ (Microsoft Corporation) C:\windows\SysWOW64\iscsium.dll

2017-09-12 20:52 - 2017-07-08 21:03 - 000017920 _____ (Microsoft Corporation) C:\windows\system32\appidcertstorecheck.exe

2017-09-12 20:52 - 2017-07-08 20:43 - 000197632 _____ (Microsoft Corporation) C:\windows\system32\appidpolicyconverter.exe

2017-09-12 20:52 - 2017-07-08 20:30 - 000039936 _____ (Microsoft Corporation) C:\windows\system32\appidsvc.dll

2017-09-12 20:52 - 2017-07-08 20:20 - 000445440 _____ (Microsoft Corporation) C:\windows\system32\certcli.dll

2017-09-12 20:52 - 2017-07-08 19:25 - 001436160 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll

2017-09-12 20:52 - 2017-07-08 19:00 - 000324096 _____ (Microsoft Corporation) C:\windows\SysWOW64\certcli.dll
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-10-04 12:27 - 2015-03-23 08:26 - 001068544 ___SH C:\Users\Katharina\Downloads\Thumbs.db

2017-10-04 12:26 - 2014-10-11 03:24 - 839323648 ___SH C:\windows\lenovo_fastboot.img

2017-10-04 12:24 - 2013-08-22 16:45 - 000000006 ____H C:\windows\Tasks\SA.DAT

2017-10-04 12:24 - 2013-08-22 15:25 - 000262144 ___SH C:\windows\system32\config\BBI

2017-10-04 12:07 - 2014-10-26 12:21 - 000003946 _____ C:\windows\System32\Tasks\User_Feed_Synchronization-{E6E976A5-53AA-47F7-91DF-8A9D2D211913}

2017-10-03 20:32 - 2013-08-22 17:36 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2017-10-03 20:31 - 2013-08-22 17:36 - 000000000 ____D C:\Program Files\Common Files\microsoft shared

2017-10-03 20:30 - 2014-11-09 21:27 - 000000000 ____D C:\Program Files\Microsoft Office

2017-10-03 19:21 - 2016-07-11 13:20 - 000000000 ____D C:\Users\Katharina\AppData\Roaming\Spotify

2017-10-03 00:25 - 2015-05-18 18:27 - 000000000 ____D C:\Users\Katharina\AppData\Roaming\Skype

2017-10-01 21:02 - 2014-11-04 22:14 - 000000000 ____D C:\Users\Katharina\Documents\Studium

2017-09-28 06:51 - 2013-08-22 15:36 - 000000000 ____D C:\windows\Inf

2017-09-26 23:12 - 2014-10-26 12:10 - 000003596 _____ C:\windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-643582751-181972432-3933072456-1001

2017-09-26 23:06 - 2014-10-26 12:24 - 000002213 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2017-09-21 22:01 - 2015-05-18 18:27 - 000000000 ___RD C:\Program Files (x86)\Skype

2017-09-21 22:01 - 2015-05-18 18:27 - 000000000 ____D C:\ProgramData\Skype

2017-09-20 09:15 - 2017-08-23 11:29 - 000003180 _____ C:\windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-643582751-181972432-3933072456-1001

2017-09-20 09:15 - 2017-08-22 16:30 - 000002376 _____ C:\Users\Katharina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive for Business.lnk

2017-09-19 16:13 - 2014-10-10 10:04 - 000000000 ____D C:\ProgramData\Lenovo

2017-09-14 22:20 - 2013-08-22 17:36 - 000000000 ____D C:\windows\rescache

2017-09-12 22:24 - 2013-08-22 16:44 - 000500128 _____ C:\windows\system32\FNTCACHE.DAT

2017-09-12 22:18 - 2014-10-26 13:26 - 000000000 ____D C:\windows\system32\MRT

2017-09-12 22:18 - 2013-08-22 17:36 - 000000000 ___RD C:\windows\ToastData

2017-09-12 22:07 - 2014-10-26 13:26 - 138202976 ____C (Microsoft Corporation) C:\windows\system32\MRT.exe

2017-09-12 20:51 - 2015-06-18 20:43 - 000004336 _____ C:\windows\System32\Tasks\Adobe Flash Player Updater

2017-09-12 20:51 - 2015-06-16 11:32 - 000004488 _____ C:\windows\System32\Tasks\Adobe Flash Player PPAPI Notifier

2017-09-12 20:51 - 2013-08-22 17:36 - 000000000 ____D C:\windows\SysWOW64\Macromed

2017-09-12 20:51 - 2013-08-22 17:36 - 000000000 ____D C:\windows\system32\Macromed

2017-09-12 20:44 - 2013-08-22 17:20 - 000000000 ____D C:\windows\CbsTemp
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2014-11-29 22:22 - 2014-05-23 12:21 - 000000226 _____ () C:\Program Files\update-tropico5.bat

2014-11-29 22:22 - 2013-10-12 21:47 - 000000732 _____ () C:\Program Files\visit-www.nosteam.ro.html

2015-01-01 17:20 - 2015-01-01 18:31 - 000000600 _____ () C:\Users\Katharina\AppData\Local\PUTTY.RND

2014-11-09 21:38 - 2014-11-09 21:38 - 000007601 _____ () C:\Users\Katharina\AppData\Local\Resmon.ResmonCfg

2014-10-11 02:54 - 2014-10-11 02:54 - 000000000 ____H () C:\ProgramData\DP45977C.lfl

2014-10-11 03:30 - 2014-10-11 03:30 - 000000107 _____ () C:\ProgramData\{324F76CC-D8DD-4D87-B77D-D4AF5E1AA7B3}.log

2014-10-11 03:28 - 2014-10-11 03:29 - 000000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log

2014-10-11 03:29 - 2014-10-11 03:29 - 000000110 _____ () C:\ProgramData\{B7A0CE06-068E-11D6-97FD-0050BACBF861}.log

2014-10-11 03:30 - 2014-10-11 03:30 - 000000115 _____ () C:\ProgramData\{D6E853EC-8960-4D44-AF03-7361BB93227C}.log
 

Einige mit null Byte Größe Dateien/Ordner:

==========================

C:\Windows\SysWOW64\dlumd10.dll

C:\Windows\SysWOW64\dlumd11.dll

C:\Windows\SysWOW64\dlumd9.dll

C:\Windows\System32\dlumd10.dll

C:\Windows\System32\dlumd11.dll

C:\Windows\System32\dlumd9.dll
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\windows\system32\winlogon.exe => Datei ist digital signiert

C:\windows\system32\wininit.exe => Datei ist digital signiert

C:\windows\explorer.exe => Datei ist digital signiert

C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\windows\system32\svchost.exe => Datei ist digital signiert

C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\windows\system32\services.exe => Datei ist digital signiert

C:\windows\system32\User32.dll => Datei ist digital signiert

C:\windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\windows\system32\userinit.exe => Datei ist digital signiert

C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\windows\system32\rpcss.dll => Datei ist digital signiert

C:\windows\system32\dnsapi.dll => Datei ist digital signiert

C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-09-28 07:30
 

==================== Ende von FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 03-10-2017 01

durchgeführt von Katharina (04-10-2017 12:36:04)

Gestartet von C:\Users\Katharina\Downloads

Windows 8.1 (Update) (X64) (2014-10-26 10:02:09)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-643582751-181972432-3933072456-500 - Administrator - Disabled)

Gast (S-1-5-21-643582751-181972432-3933072456-501 - Limited - Enabled)

HomeGroupUser$ (S-1-5-21-643582751-181972432-3933072456-1003 - Limited - Enabled)

Katharina (S-1-5-21-643582751-181972432-3933072456-1001 - Administrator - Enabled) => C:\Users\Katharina
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.012.20098 - Adobe Systems Incorporated)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 25.0.0.134 - Adobe Systems Incorporated)

Adobe Flash Player 27 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 27.0.0.130 - Adobe Systems Incorporated)

Anzeige am Bildschirm (HKLM\...\OnScreenDisplay) (Version: 8.43.00 - )

BatteryBar (remove only) (HKLM\...\BatteryBar) (Version:  - )

BitRaider Streaming Client (HKLM-x32\...\BitRaider Streaming Client) (Version: 1.3.3.4098 - BitRaider, LLC)

Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.65.55.62 - Conexant)

Dependency Package Update (HKLM-x32\...\{3117B53D-A409-4D99-A0DE-11A1A40696FA}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{4430150F-61B3-4142-BE04-EAC68C8DDA18}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{4AF6C9BC-D8DB-4286-94D9-474CE54ADAA2}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{503B47A9-E34A-4841-ADD7-417191D5DB5E}) (Version: 1.6.30.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{546FF45D-2467-4950-AAFB-0A06ACBB6B2C}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{5BEFE1E1-F597-4B79-913B-15FFDB25B744}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{63DE35C9-B080-4D03-B110-99E14FD35BCE}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{65316098-0220-4D5C-B37A-6136083A0897}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{E966DBE4-5075-465E-BA81-BC9A3A3204B3}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Die*Sims™*3 (HKLM-x32\...\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}) (Version: 1.0.631 - Electronic Arts)

DisplayLink Core Software (HKLM\...\{58F4C39B-D946-4A45-A314-DEFC2AFDF397}) (Version: 7.5.54609.0 - DisplayLink Corp.)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 61.0.3163.100 - Google Inc.)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden

Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden

Integrated Camera (HKLM-x32\...\{ADE16A9D-FBDC-4ecc-B6BD-9C31E51D0332}) (Version: 5.13.911.3 - Vimicro)

Intel Collaborative Processor Performance Control (HKLM-x32\...\0E7DAF70-FB54-4B91-B192-7E771C25AEEB) (Version: 1.0.0.1014 - Intel Corporation)

Intel(R) Driver Update Utility 2.0 (HKLM-x32\...\{59DB38EB-F864-4E10-841D-38CFBCF864B0}) (Version: 2.0.0.29 - Intel) Hidden

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.15.1730 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3379 - Intel Corporation)

Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology(patch version 17.0.1419.2) (HKLM\...\{302600C1-6BDF-4FD1-1405-148929CC1385}) (Version: 17.0.1405.0464 - Intel Corporation)

Intel(R) Update Manager (HKLM-x32\...\{608E1B9B-A2E8-4A1F-8BAB-874EB0DD25E3}) (Version: 1.0.0.36888 - Intel Corporation) Hidden

Intel® Driver Update Utility (HKLM-x32\...\{8409c4f7-2340-4933-a304-5d37db4fb48b}) (Version: 2.0.0.29 - Intel)

Intel® PROSet/Wireless Software (HKLM-x32\...\{313c06de-4aa7-4a1f-930a-f10f80380426}) (Version: 17.14.0 - Intel Corporation)

Java 8 Update 141 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180141F0}) (Version: 8.0.1410.15 - Oracle Corporation)

Java 8 Update 91 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218091F0}) (Version: 8.0.910.14 - Oracle Corporation)

Lenovo Auto Scroll Utility (HKLM\...\LenovoAutoScrollUtility) (Version: 2.12 - )

Lenovo HID HW Radio Driver 1.0.0.58 (HKLM\...\{E5325F32-D15A-4131-B029-4A5B7609E532}_is1) (Version: 1.0.0.58 - Lenovo)

Lenovo Patch Utility (HKLM-x32\...\{E8F27ADF-B1ED-41AF-A7EF-D5E71778480C}) (Version: 1.3.2.6 - Lenovo Group Limited) Hidden

Lenovo Patch Utility 64 bit (HKLM\...\{49A09C2C-FFF4-478E-B397-5E0979F67F5D}) (Version: 1.3.2.6 - Lenovo Group Limited) Hidden

Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.12.23 - Lenovo) Hidden

Lenovo QuickControl (HKLM-x32\...\{4855C42F-5197-4AAD-A50D-5066D2CC4647}) (Version: 2.20 - Lenovo Group Limited)

Lenovo Settings - Camera Audio (HKLM\...\{88C6A6D9-324C-46E8-BA87-563D14021442}_is1) (Version: 4.3.30.280 - Lenovo Corporation)

Lenovo Settings - Location Awareness (HKLM-x32\...\{C79D4402-E622-4922-9C02-89F9080BF081}_is1) (Version: 1.5.0.3 - Lenovo Group Limited)

Lenovo Settings - Power (HKLM-x32\...\{DAC01CEE-5BAE-42D5-81FC-B687E84E8405}) (Version: 7.50.5 - Lenovo Group Limited)

Lenovo Settings Dependency Package (HKLM\...\{3694BA2E-BE31-4B7E-886B-A0B559E69D4D}_is1) (Version: 2.4.0.21 - Lenovo Group Limited)

Lenovo Settings Mobile Hotspot (HKLM\...\{42603F7D-B08D-436B-B0D8-3E2DEF1AFD41}_is1) (Version: 2.3.0.90 - Lenovo)

Lenovo Settings Service (HKLM\...\{8C6F1EBA-17F1-4481-B688-9777E63E985F}_is1) (Version: 2.4.0.9 - Lenovo Group Limited)

Lenovo Settings UMDF driver (HKLM\...\{2BDC7413-65EA-4B99-8C4B-02F11075BE6D}_is1) (Version: 1.2.0.7 - Lenovo Group Limited)

Lenovo Solution Center (HKLM\...\{AFDE512F-7BCD-46B6-91C0-230812139EEF}) (Version: 3.4.002.006 - Lenovo)

Lenovo Solutions for Small Business (HKLM-x32\...\{6A6D86CD-B004-46b7-8951-7BB75A776F8C}) (Version: 2.2.42.8185 - Intel(R) Corporation)

Lenovo System Update (HKLM-x32\...\{25C64847-B900-48AD-A164-1B4F9B774650}) (Version: 5.07.0022 - Lenovo)

Lenovo USB Graphics (HKLM\...\{E6B1FE9A-CB1E-4096-A0AF-163419CB971C}) (Version: 7.5.54614.0 - Lenovo)

Lenovo USB3.0 to DVI VGA Monitor Adapter (HKLM-x32\...\{454D32AD-C149-49BE-9F2E-8C089C3D6620}) (Version: 1.07.17 - Lenovo)

Metric Collection SDK (HKLM-x32\...\{DDAA788F-52E6-44EA-ADB8-92837B11BF26}) (Version: 1.1.0008.00 - Lenovo Group Limited) Hidden

Metric Collection SDK 35 (HKLM-x32\...\{C2B5B5B0-2545-4E94-B4BA-548D4BF0B196}) (Version: 1.2.0001.00 - Lenovo Group Limited) Hidden

Microsoft Office 365 ProPlus - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.8431.2079 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\OneDriveSetup.exe) (Version: 17.3.6998.0830 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)

Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.8431.2079 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.8431.2079 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.8326.2107 - Microsoft Corporation) Hidden

PerkinElmer ChemDraw Prime 16.0 (HKLM-x32\...\{BDB47404-8E8B-4327-A9B3-B4B457716924}) (Version: 16.0 - PerkinElmer Informatics, Inc.)

PerkinElmer ChemOffice 64-bit Support for ChemDraw Prime 16.0 (HKLM\...\{03963B0B-6132-4D9E-840A-FC38347D08CD}) (Version: 16.0 - PerkinElmer Informatics, Inc.)

R for Windows 3.2.2 (HKLM\...\R for Windows 3.2.2_is1) (Version: 3.2.2 - R Core Team)

RapidBoot HDD Accelerator (HKLM-x32\...\Fastboot) (Version: 2.1.1.0 - Lenovo)

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9200.21234 - Realtek Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.19.726.2013 - Realtek)

RStudio (HKLM-x32\...\RStudio) (Version: 0.99.486 - RStudio)

Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.103 - Skype Technologies S.A.)

SoftPerfect RAM Disk 3.4.6 (HKLM\...\{33A14ED9-0340-4193-BEDB-B95BC8196182}_is1) (Version:  - SoftPerfect)

Spotify (HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Spotify) (Version: 1.0.64.399.g4637b02a - Spotify AB)

Star Wars The Old Republic (HKLM-x32\...\swtor_swtor) (Version:  - Bioware/EA)

Star Wars: The Old Republic (HKLM-x32\...\{3B11D799-48E0-48ED-BFD7-EA655676D8BB}) (Version: 1.00 - Electronic Arts, Inc.)

Stronghold (HKLM-x32\...\{C917BA70-28A3-4C74-B163-41FD8C8E1A5A}) (Version: 1.20.0000 - Firefly Studios)

Stronghold 2 (HKLM-x32\...\{16D2C649-CBA8-44EE-B730-12584667D487}) (Version: 1.40.1000 - Firefly Studios)

Stronghold Crusader Extreme (HKLM-x32\...\{8C3727F2-8E37-49E4-820C-03B1677F53B6}) (Version: 1.20.0000 - Firefly Studios)

Stronghold Legends (HKLM-x32\...\{66A405D2-BA14-4594-BF36-B3B544F0754E}) (Version: 1.20.0000 - Firefly Studios)

ThinkPad OneLink Dock (HKLM-x32\...\{8E1CACF5-2493-4950-9AD5-189903FE57E7}) (Version: 1.08.25 - Lenovo)

ThinkPad UltraNav Driver (HKLM\...\SynTPDeinstKey) (Version: 18.0.7.40 - Synaptics Incorporated)

Thinkpad USB 3.0 Ethernet Adapter Driver (HKLM-x32\...\{D8102684-7BA1-4948-88B9-535F84E6E588}) (Version: 8.8.911.2013 - Lenovo)

Virtual Villagers 3 - The Secret City (HKLM-x32\...\{9D20E1BB-89A2-9997-450E-CD4E278742DC}}_is1) (Version:  - Last Day of Work Games)

Virtual Villagers 4 - The Tree of Life (HKLM-x32\...\{758BC0DB-DCC3-D088-4F12-DCD375B5BDCF}}_is1) (Version:  - Last Day of Work Games)

Virtual Villagers 5 - New Believers (HKLM-x32\...\{0D46446A-5EC5-0983-4274-4B13C546FEF5}}_is1) (Version:  - Last Day of Work Games)

Windows Driver Package - Intel Corporation (iaStorA) HDC  (08/01/2013 12.8.0.1016) (HKLM\...\C8A921233C0C441A4E4EAABC2AB08C872FD77A6E) (Version: 08/01/2013 12.8.0.1016 - Intel Corporation)

Windows Driver Package - Lenovo 1.67.04.05 (12/17/2013 1.67.04.05) (HKLM\...\68ECF461D6E85BB67AFC110D2FEBF1955C9F26B5) (Version: 12/17/2013 1.67.04.05 - Lenovo)

WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-643582751-181972432-3933072456-1001_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Katharina\AppData\Local\Microsoft\OneDrive\17.3.6998.0830\amd64\FileCoAuthLib64.dll (Microsoft Corporation)

ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-15] (Alexander Roshal)

ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2015-02-15] (Alexander Roshal)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\windows\system32\igfxpph.dll [2013-12-18] (Intel Corporation)

ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-15] (Alexander Roshal)

ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2015-02-15] (Alexander Roshal)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {01E0528B-F44E-4D53-ACA7-D1A8B4EBE8C9} - System32\Tasks\Lenovo\Lenovo Solution Center Launcher => C:\Program Files\Lenovo\Lenovo Solution Center\App\LSC.Services.UpdateStatusService.exe [2016-12-07] ()

Task: {03DB4D63-BE93-48CD-A80A-E78869A578B4} - System32\Tasks\Microsoft\Windows\PLA\LSC Memory => C:\windows\system32\rundll32.exe C:\windows\system32\pla.dll,PlaHost "LSC Memory" "$(Arg0)"

Task: {16628704-2312-43DE-84B2-03F155A1FBFF} - System32\Tasks\StartPowerDVDService => C:\PROGRAM FILES (x86)\Cyberlink\PowerDVD10\PDVD10Serv.exe

Task: {3A29B106-19CE-49AD-AE92-CF7B4E700A61} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program => C:\Program Files\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe

Task: {4B5C3DC2-6550-4A62-82A7-55B89D54B886} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\windows\SysWOW64\Macromed\Flash\FlashUtil32_27_0_0_130_pepper.exe [2017-09-12] (Adobe Systems Incorporated)

Task: {4D2A1E06-CDDC-48A1-BC9F-63C47FCEE5D8} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2017-10-03] ()

Task: {57895EB5-8303-415E-B42D-03822C9E8D94} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-10-03] (Microsoft Corporation)

Task: {5CFD3DDF-964D-478C-AC9D-7DF85DAB74CA} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-09-08] (Microsoft Corporation)

Task: {660A4060-32AC-4970-85BA-2E772A57BCC7} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-09-12] (Adobe Systems Incorporated)

Task: {6A9FF6A4-D7B0-4817-B755-0301F2FA40B4} - System32\Tasks\Lenovo\LSC\Lenovo Solution Center Notifications => C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe [2016-12-07] (Lenovo)

Task: {7452C274-4284-4362-B0D4-61ED0B7783EE} - System32\Tasks\Synaptics TouchPad Enhancements => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2014-04-07] (Synaptics Incorporated)

Task: {8BB79FFE-6A16-4D4E-944A-5759FFA7F909} - System32\Tasks\Lenovo\Lenovo Settings Power => "C:\windows\system32\rundll32.exe" "C:\Program Files (x86)\ThinkPad\Utilities\PWMTR64V.dll",PwrMgrBkGndMonitor

Task: {905186B6-CE95-4EA3-A6C6-E77158946852} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2017-10-03] (Microsoft Corporation)

Task: {92DDC201-E65D-461B-B1DE-FE449E455424} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [2016-05-25] ()

Task: {C0231254-0A75-4D50-BEF7-C5ABEB9724A3} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2017-10-03] ()

Task: {C20CD890-2E54-40EB-8423-FFBE79EA731F} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-10-03] (Microsoft Corporation)

Task: {C7407B6B-1F7F-4E1C-BB7B-891F7C021B2E} - System32\Tasks\Lenovo\LSC\LSCHardwareScanPostpone => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2016-12-07] (Lenovo)

Task: {CF33C53A-9666-41FC-B2E3-D9D520D40754} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-21] (Google Inc.)

Task: {D0BFB742-1035-4B9B-BAD0-2148F12AB20D} - System32\Tasks\Lenovo\LSC\LSCHardwareScan => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2016-12-07] (Lenovo)

Task: {D4E26857-D273-406B-A13F-B4E0F70E2BF8} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 35 => C:\Program Files (x86)\Lenovo\Customer Feedback Program 35\Lenovo.TVT.CustomerFeedback.Agent35.exe [2015-08-17] (Lenovo)

Task: {E4F95313-B2E7-4DD4-8032-92BA050B1594} - \AutoPico Daily Restart -> Keine Datei <==== ACHTUNG

Task: {EB134841-9F0D-4675-85A4-3ADA8C27868E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-21] (Google Inc.)

Task: {F44CAD7B-DBF3-4C40-A84C-9815B932367D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-07-19] (Adobe Systems Incorporated)

Task: {FB86CF1A-FA5F-4313-8C3E-8A9B62E8210C} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-09-08] (Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-01-07 19:34 - 2016-04-14 07:50 - 000119808 ____N () C:\Program Files (x86)\ThinkPad\Utilities\GR\PWMRT64V.DLL

2015-07-05 10:02 - 2014-09-04 14:15 - 000097784 _____ () C:\Program Files\SoftPerfect RAM Disk\vvlib.dll

2015-01-07 19:34 - 2015-05-12 15:14 - 000469720 _____ () C:\Program Files (x86)\Lenovo\LocationAware\loctaskmgr.exe

2015-01-07 19:34 - 2015-05-12 15:14 - 000013016 _____ () C:\Program Files (x86)\Lenovo\LocationAware\lpdagent.exe

2017-09-26 23:06 - 2017-09-21 09:29 - 004022616 _____ () C:\Program Files (x86)\Google\Chrome\Application\61.0.3163.100\libglesv2.dll

2017-09-26 23:06 - 2017-09-21 09:29 - 000100184 _____ () C:\Program Files (x86)\Google\Chrome\Application\61.0.3163.100\libegl.dll

2014-10-11 03:24 - 2014-10-11 03:24 - 000033520 ____N () C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBServiceps.dll

2017-09-13 13:50 - 2017-09-13 13:50 - 000192512 _____ () C:\windows\assembly\NativeImages_v4.0.30319_32\Windows.Foundation\f6935d874242737c0e61ff813f93905d\Windows.Foundation.ni.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE trusted site: HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\sharepoint.com -> hxxps://studuniduede-files.sharepoint.com
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 15:25 - 2013-08-22 15:25 - 000000824 _____ C:\windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-643582751-181972432-3933072456-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Katharina\Downloads\IMG_20170615_125202.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

MSCONFIG\Services: Bluetooth Device Monitor => 2

MSCONFIG\Services: Bluetooth OBEX Service => 2

MSCONFIG\Services: DiagTrack => 2

MSCONFIG\Services: HomeGroupListener => 3

MSCONFIG\Services: HomeGroupProvider => 3

MSCONFIG\Services: IBMPMSVC => 2

MSCONFIG\Services: Intel(R) Capability Licensing Service Interface => 2

MSCONFIG\Services: jhi_service => 2

MSCONFIG\Services: Lenovo Settings Service => 2

MSCONFIG\Services: LENOVO.CAMMUTE => 3

MSCONFIG\Services: LENOVO.MICMUTE => 2

MSCONFIG\Services: LENOVO.TPKNRSVC => 3

MSCONFIG\Services: LENOVO.TVTVCAM => 3

MSCONFIG\Services: Lenovo.VIRTSCRLSVC => 2

MSCONFIG\Services: LMS => 2

MSCONFIG\Services: LocationTaskManager => 2

MSCONFIG\Services: Power Manager DBC Service => 3

MSCONFIG\Services: QuickControlService => 3

MSCONFIG\Services: stisvc => 2

MSCONFIG\Services: TabletInputService => 3

MSCONFIG\Services: WMPNetworkSvc => 2

HKLM\...\StartupApproved\StartupFolder: => "ThinkPad OneLink Dock Management.lnk"

HKLM\...\StartupApproved\Run: => "BTMTrayAgent"

HKLM\...\StartupApproved\Run: => "LenovoOptMouseUpdate"

HKLM\...\StartupApproved\Run: => "LENOVO.TPKNRRES"

HKLM\...\StartupApproved\Run: => "LnvMobHotspotClient"

HKLM\...\StartupApproved\Run32: => "331BigDog"

HKLM\...\StartupApproved\Run32: => "Adobe ARM"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "Lync"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "Skype"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "Spotify"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "Spotify Web Helper"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "TwoFingerScroll"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{47D3FF6B-BE8F-4DC4-AFF8-5DF31D0A4DE2}] => (Allow) C:\Program Files (x86)\Lenovo\QuickControl\QuickControlService.exe

FirewallRules: [{7BC24129-EC9B-4486-9409-349E77C071AD}] => (Allow) C:\Program Files (x86)\Lenovo\QuickControl\QuickControlService.exe

FirewallRules: [{31906DFB-4766-4A80-AD7E-CC21DCECDDE2}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe

FirewallRules: [{1EF24A9E-5A25-4146-9B55-B4CC71D19784}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe

FirewallRules: [{C93FC7EB-B921-4DD3-85CF-F2F354EEDBC9}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\MxUp.exe

FirewallRules: [{8EC98303-09EC-4846-B71B-7B0FBCA4D102}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\MxUp.exe

FirewallRules: [{C632679F-D00C-486E-9FAC-D97FF7444EF8}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe

FirewallRules: [{BC546AA9-AE8E-4144-931F-B2BB6AD2037F}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe

FirewallRules: [{6CA9EA9F-A447-4FF7-8031-84D76AFC82ED}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe

FirewallRules: [{FCDFB48E-3FA3-4ABC-B3E2-CE6B6843335D}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe

FirewallRules: [TCP Query User{63C9E9B6-55C4-454C-BEE5-0077C7EACC68}C:\office 2013\office_proplus_2013_vl_64bit_en-us-may2013\kmsmicro_4.0\qemu\qemu.exe] => (Allow) C:\office 2013\office_proplus_2013_vl_64bit_en-us-may2013\kmsmicro_4.0\qemu\qemu.exe

FirewallRules: [UDP Query User{4913D152-6288-42BE-8A6B-1E4556C7F6D7}C:\office 2013\office_proplus_2013_vl_64bit_en-us-may2013\kmsmicro_4.0\qemu\qemu.exe] => (Allow) C:\office 2013\office_proplus_2013_vl_64bit_en-us-may2013\kmsmicro_4.0\qemu\qemu.exe

FirewallRules: [TCP Query User{53D7E089-A080-4DA0-A2BF-671B7E1A74CF}C:\users\katharina\downloads\utorrentportable\app\utorrent\utorrent.exe] => (Allow) C:\users\katharina\downloads\utorrentportable\app\utorrent\utorrent.exe

FirewallRules: [UDP Query User{3809BC6F-0E4B-45BE-8920-C4DD159F66CA}C:\users\katharina\downloads\utorrentportable\app\utorrent\utorrent.exe] => (Allow) C:\users\katharina\downloads\utorrentportable\app\utorrent\utorrent.exe

FirewallRules: [TCP Query User{F7D96C27-A7D3-4834-848C-00F44C28389B}C:\program files (x86)\java\jre1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_25\bin\javaw.exe

FirewallRules: [UDP Query User{0F4573F0-42CC-4D0B-AD45-66916029970A}C:\program files (x86)\java\jre1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_25\bin\javaw.exe

FirewallRules: [TCP Query User{60E6FA24-3AA6-45AF-A5FA-745F7408DE53}C:\users\katharina\desktop\moneymanagerex\app\moneymanagerex\bin\mmex.exe] => (Allow) C:\users\katharina\desktop\moneymanagerex\app\moneymanagerex\bin\mmex.exe

FirewallRules: [UDP Query User{30524EDC-B886-4507-823B-0BECB76BA9EB}C:\users\katharina\desktop\moneymanagerex\app\moneymanagerex\bin\mmex.exe] => (Allow) C:\users\katharina\desktop\moneymanagerex\app\moneymanagerex\bin\mmex.exe

FirewallRules: [TCP Query User{9D89A62E-7416-4221-94CE-772555CFE1AD}C:\program files (x86)\tincam\tincam.exe] => (Allow) C:\program files (x86)\tincam\tincam.exe

FirewallRules: [UDP Query User{5C58A678-7EEE-4144-80B9-5303F67F9C9E}C:\program files (x86)\tincam\tincam.exe] => (Allow) C:\program files (x86)\tincam\tincam.exe

FirewallRules: [TCP Query User{59F0BD89-42C9-4B0A-AAE4-0B77437F92F1}C:\program files (x86)\java\jre1.8.0_40\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_40\bin\javaw.exe

FirewallRules: [UDP Query User{3CAF3D40-EA8F-43EC-B325-EDD502979A63}C:\program files (x86)\java\jre1.8.0_40\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_40\bin\javaw.exe

FirewallRules: [{1A51EA03-6D52-4462-9B73-EEB837673F58}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [TCP Query User{CE7FF151-29A7-4C75-913C-6D4171CF93AF}C:\program files (x86)\godus\godus\windows\godus.exe] => (Allow) C:\program files (x86)\godus\godus\windows\godus.exe

FirewallRules: [UDP Query User{99286D8D-1991-4944-A9C4-D4A999A23ED1}C:\program files (x86)\godus\godus\windows\godus.exe] => (Allow) C:\program files (x86)\godus\godus\windows\godus.exe

FirewallRules: [TCP Query User{761BF08F-2FBF-44EC-9FFC-2BC37FDFCF17}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe

FirewallRules: [UDP Query User{7EDC3E5A-4FF3-4AE9-BF43-D3DE2944727C}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe

FirewallRules: [{CA64F3D2-0DD9-4AF3-999D-92E635BC9F0D}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe

FirewallRules: [{D19C04D2-5937-4A00-9D88-647254054D6E}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Crusader\Stronghold_Crusader_Extreme.exe

FirewallRules: [{4BA570F5-8FBD-4008-9C37-1CF120AA8FC5}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Crusader\Stronghold_Crusader_Extreme.exe

FirewallRules: [{88BAD889-72F1-4881-8213-DA9C1BBDBECF}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Crusader\Stronghold Crusader.exe

FirewallRules: [{1A9A5127-F694-4586-8FE2-9D65743FD324}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Crusader\Stronghold Crusader.exe

FirewallRules: [{39E49C43-DE03-444F-95C4-1B5B3398F7AE}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold\Stronghold.exe

FirewallRules: [{0BB323D3-35BC-4014-8204-1D594E87A836}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold\Stronghold.exe

FirewallRules: [{B090DFE6-A543-4E8B-8236-2CD310644C8D}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Legends\StrongholdLegends.exe

FirewallRules: [{AAA01EED-69D7-4221-B7DD-B5535CA3F620}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Legends\StrongholdLegends.exe

FirewallRules: [{2195B7C7-ED71-4A19-AE5E-68ED772A6BE5}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold 2\Stronghold2.exe

FirewallRules: [{ABF3AEF2-EEC5-4828-A61D-440E83F2B46A}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold 2\Stronghold2.exe

FirewallRules: [TCP Query User{B7EBE69C-C3A7-4C4E-830A-C57803445D6A}C:\program files (x86)\firefly studios\stronghold 2\stronghold2.exe] => (Allow) C:\program files (x86)\firefly studios\stronghold 2\stronghold2.exe

FirewallRules: [UDP Query User{47498DB0-EC4E-4450-8A82-594779C5CD85}C:\program files (x86)\firefly studios\stronghold 2\stronghold2.exe] => (Allow) C:\program files (x86)\firefly studios\stronghold 2\stronghold2.exe

FirewallRules: [TCP Query User{F7FAC785-170C-42B5-9222-02AF5B43B668}C:\program files (x86)\firefly studios\stronghold crusader\stronghold_crusader_extreme.exe] => (Allow) C:\program files (x86)\firefly studios\stronghold crusader\stronghold_crusader_extreme.exe

FirewallRules: [UDP Query User{E5017670-FA2A-4F4F-A9C7-76CEBB073BBD}C:\program files (x86)\firefly studios\stronghold crusader\stronghold_crusader_extreme.exe] => (Allow) C:\program files (x86)\firefly studios\stronghold crusader\stronghold_crusader_extreme.exe

FirewallRules: [TCP Query User{7DC76346-215B-4E73-AC32-AC1B3250CB06}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe

FirewallRules: [UDP Query User{F0AE8661-1838-42FD-9D88-8D9770043F73}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe

FirewallRules: [TCP Query User{D8114B25-6432-4B7C-84B5-503FE5CC29FD}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe

FirewallRules: [UDP Query User{AFE0559C-A1F8-43B9-AAF9-6CF8962958FB}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe

FirewallRules: [{FF6786DE-A6D6-47C0-A56F-EBAC5A07FE9D}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe

FirewallRules: [{602CAEA4-0201-4CA2-B4B4-9F47306699D6}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe

FirewallRules: [TCP Query User{03B88EFF-2B69-413B-8921-84EF9A8570C5}C:\users\katharina\downloads\x2goclient-4.0.5.0-portable\x2goclient-4.0.5.0-portable\sshd.exe] => (Allow) C:\users\katharina\downloads\x2goclient-4.0.5.0-portable\x2goclient-4.0.5.0-portable\sshd.exe

FirewallRules: [UDP Query User{876388C2-69AB-4E88-8433-5487A28ECE1C}C:\users\katharina\downloads\x2goclient-4.0.5.0-portable\x2goclient-4.0.5.0-portable\sshd.exe] => (Allow) C:\users\katharina\downloads\x2goclient-4.0.5.0-portable\x2goclient-4.0.5.0-portable\sshd.exe

FirewallRules: [TCP Query User{E62F6A28-2F86-4F68-BA29-8D4B299C7B33}C:\users\katharina\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\katharina\appdata\roaming\spotify\spotify.exe

FirewallRules: [UDP Query User{773A5CF5-6AC9-4AF3-944A-E04F4F5DACEE}C:\users\katharina\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\katharina\appdata\roaming\spotify\spotify.exe

FirewallRules: [TCP Query User{357D113D-3530-40F4-A3A5-C9A0BF63F297}C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe

FirewallRules: [UDP Query User{A1A5B8A3-D752-41AC-8756-00E8DF5D0E4A}C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe

FirewallRules: [TCP Query User{CEEF1D05-C53E-4290-B3D0-3D7F048CA5FF}C:\program files (x86)\java\jre1.8.0_101\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_101\bin\javaw.exe

FirewallRules: [UDP Query User{A2C67BF0-F1B6-43EE-B064-F6CE0074A860}C:\program files (x86)\java\jre1.8.0_101\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_101\bin\javaw.exe

FirewallRules: [TCP Query User{219437DE-D4D4-4E30-A15D-745A512FFB6E}C:\users\katharina\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\katharina\appdata\roaming\spotify\spotify.exe

FirewallRules: [UDP Query User{5B37DD17-8C28-4F71-82D5-798187780B9E}C:\users\katharina\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\katharina\appdata\roaming\spotify\spotify.exe

FirewallRules: [{0A016F95-3983-4EFA-86A0-CC8A171EDA0B}] => (Allow) C:\Program Files (x86)\Star Wars-The Old Republic\launcher.exe

FirewallRules: [{19D597C7-C575-40C0-B1B1-25BBEA091BE5}] => (Allow) C:\Program Files (x86)\Star Wars-The Old Republic\launcher.exe

FirewallRules: [{2761A7BA-557B-4D94-8474-15A35AF758E6}] => (Allow) C:\Program Files (x86)\Star Wars-The Old Republic\launcher.exe

FirewallRules: [{9A1518F7-8C1C-42AF-910E-EA7F5905FD05}] => (Allow) C:\Program Files (x86)\Star Wars-The Old Republic\launcher.exe

FirewallRules: [TCP Query User{CFF8FF95-6B00-4303-97E8-FF31EF71443E}C:\program files (x86)\perkinelmerinformatics\chemoffice2016\chemdraw\chemdraw.exe] => (Allow) C:\program files (x86)\perkinelmerinformatics\chemoffice2016\chemdraw\chemdraw.exe

FirewallRules: [UDP Query User{69E42D2D-A29C-4EA2-A56C-CA08C6198BDD}C:\program files (x86)\perkinelmerinformatics\chemoffice2016\chemdraw\chemdraw.exe] => (Allow) C:\program files (x86)\perkinelmerinformatics\chemoffice2016\chemdraw\chemdraw.exe

FirewallRules: [{AC1D6396-D9D7-4B93-8F42-DB29920F3B9A}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe

FirewallRules: [{C7C783E4-35B6-4CB3-8D00-CA010309897B}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe

FirewallRules: [{99DD3FD5-1290-4F1F-88D7-5C45D7CF1A8A}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe

FirewallRules: [{DF3C6687-EC40-475C-8BB6-345C9C0811AA}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe

FirewallRules: [{03705079-E439-4922-8CF0-68CFC2A9CE7B}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe

FirewallRules: [{8D59FD42-1BF5-456A-9BD5-413303953FFA}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
 

==================== Wiederherstellungspunkte =========================
 

12-09-2017 22:01:42 Windows Update

21-09-2017 14:13:07 Geplanter Prüfpunkt

30-09-2017 21:56:58 Geplanter Prüfpunkt
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (10/04/2017 12:48:25 AM) (Source: SideBySide) (EventID: 63) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\r\r-3.2.2\tcl\bin64\tk85.dll". Fehler in Manifest- oder Richtliniendatei "c:\program files\r\r-3.2.2\tcl\bin64\tk85.dll" in Zeile 9.

Der Wert "x64" des "processorArchitecture"-Attributs im assemblyIdentity-Element ist ungültig.
 

Error: (10/03/2017 07:21:12 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/03/2017 07:06:36 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/03/2017 04:51:37 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/03/2017 10:45:15 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/02/2017 05:47:25 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/02/2017 12:21:57 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/02/2017 09:25:50 AM) (Source: SideBySide) (EventID: 63) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\r\r-3.2.2\tcl\bin64\tk85.dll". Fehler in Manifest- oder Richtliniendatei "c:\program files\r\r-3.2.2\tcl\bin64\tk85.dll" in Zeile 9.

Der Wert "x64" des "processorArchitecture"-Attributs im assemblyIdentity-Element ist ungültig.
 

Error: (10/02/2017 09:22:25 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/01/2017 07:06:30 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 
 

Systemfehler:

=============

Error: (10/04/2017 12:23:55 PM) (Source: DCOM) (EventID: 10010) (User: Valerie2)

Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/04/2017 12:23:55 PM) (Source: DCOM) (EventID: 10010) (User: Valerie2)

Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/04/2017 02:43:22 AM) (Source: DCOM) (EventID: 10010) (User: Valerie2)

Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/04/2017 02:42:52 AM) (Source: DCOM) (EventID: 10010) (User: Valerie2)

Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/03/2017 07:21:07 PM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/03/2017 07:06:31 PM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/03/2017 05:11:56 PM) (Source: DCOM) (EventID: 10010) (User: Valerie2)

Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/03/2017 04:51:32 PM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/03/2017 10:45:10 AM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/02/2017 05:47:20 PM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 
 

CodeIntegrity:

===================================

  Date: 2017-08-10 20:18:51.234

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-27 19:12:55.045

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-23 12:58:08.407

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-22 15:48:14.504

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-14 12:47:45.297

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-12 16:30:09.329

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-21 21:30:19.726

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-13 16:39:54.380

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-05-16 13:10:42.638

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-05-02 12:54:07.060

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i3-4000M CPU @ 2.40GHz

Prozentuale Nutzung des RAM: 43%

Installierter physikalischer RAM: 8087.46 MB

Verfügbarer physikalischer RAM: 4533.66 MB

Summe virtueller Speicher: 9367.46 MB

Verfügbarer virtueller Speicher: 5281.83 MB
 

==================== Laufwerke ================================
 

Drive c: (System) (Fixed) (Total:444.27 GB) (Free:313.79 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive z: (RAMDisk) (Fixed) (Total:0.29 GB) (Free:0.29 GB) FAT32
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 465.8 GB) (Disk ID: C18DD8DE)
 

Partition: GPT.
 

==================== Ende von Addition.txt ============================

Besser bekomme ich es nicht hin...

Office muss auch runter. Erst dann gibt es Hilfe.

Hab ich gemacht, dass war aber schon das neue von der Uni.

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 03-10-2017 01

durchgeführt von Katharina (Administrator) auf VALERIE2 (04-10-2017 13:59:32)

Gestartet von C:\Users\Katharina\Downloads

Geladene Profile: Katharina (Verfügbare Profile: Katharina)

Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Lenovo.) C:\windows\System32\ibmpmsvc.exe

(Lenovo.) C:\windows\System32\LPlatSvc.exe

(DisplayLink Corp.) C:\Program Files\DisplayLink Core Software\DisplayLinkManager.exe

(DisplayLink Corp.) C:\Program Files\DisplayLink Core Software\DisplayLinkUserAgent.exe

(Microsoft Corporation) C:\windows\System32\wlanext.exe

(Lenovo Corporation) C:\Program Files\Lenovo\Communications Utility\AVControlCenter32.exe

(Lenovo Corporation) C:\Program Files\Lenovo\Communications Utility\avfaudiosw.exe

(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe

(Lenovo) C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBService.exe

(Microsoft Corporation) C:\windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Intel Corporation) C:\windows\System32\ibtsiva.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\SettingsDependency\SettingsService.exe

(Lenovo.) C:\windows\System32\LPlatSvc.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tphkload.exe

(Microsoft Corporation) C:\windows\System32\rundll32.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlkd.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tposd.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\shtctky.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

(Intel Corporation) C:\windows\System32\igfxsrvc.exe

(Intel Corporation) C:\windows\System32\hkcmd.exe

(Intel Corporation) C:\windows\System32\igfxpers.exe

(SoftPerfect) C:\Program Files\SoftPerfect RAM Disk\ramdiskws.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe

(Microsoft Corporation) C:\windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.18384_none_fa1d93c39b41b41a\TiWorker.exe

(Microsoft Corporation) C:\windows\SysWOW64\wbem\WmiPrvSE.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Lenovo) C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBConsole.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Lenovo) C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe

() C:\Program Files (x86)\Lenovo\LocationAware\loctaskmgr.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe

(Lenovo Corporation) C:\Program Files\Lenovo\Communications Utility\tpknrres.exe

() C:\Program Files (x86)\Lenovo\LocationAware\lpdagent.exe

(Microsoft Corporation) C:\windows\System32\dllhost.exe

(Microsoft Corporation) C:\windows\System32\dllhost.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [LenovoOptMouseUpdate] => C:\Program Files\Lenovo\HOTKEY\extapsup.exe [255480 2013-06-20] (Lenovo Group Limited)

HKLM\...\Run: [BTMTrayAgent] => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll",TrayApp

HKLM\...\Run: [LnvMobHotspotClient] => C:\Program Files\Lenovo\Lenovo Mobile Hotspot\MobileHotspotclient.exe [939976 2015-02-20] (Lenovo)

HKLM\...\Run: [RAMDiskForWorkstations] => C:\Program Files\SoftPerfect RAM Disk\RAMDiskWS.exe [4973160 2015-07-03] (SoftPerfect)

HKLM\...\Run: [LMCSSTART1] => C:\Program Files\Lenovo\Communications Utility\lmcsctrl.exe [35856 2016-04-12] (Lenovo Corporation)

HKLM\...\Run: [LMCSSTART2] => C:\Program Files\Lenovo\Communications Utility\lmcsctrl.exe [35856 2016-04-12] (Lenovo Corporation)

HKLM\...\Run: [LMCSSTART3] => C:\Program Files\Lenovo\Communications Utility\lmcsctrl.exe [35856 2016-04-12] (Lenovo Corporation)

HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe"

HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [134616 2013-09-16] (Intel Corporation)

HKLM-x32\...\Run: [331BigDog] => C:\Program Files (x86)\USB Camera\VM331STI.EXE [552960 2013-05-14] (Vimicro)

HKLM-x32\...\Run: [Fastboot] => C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBConsole.exe [750320 2014-10-11] (Lenovo)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [598552 2016-06-22] (Oracle Corporation)

Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation)

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [Lync] => "C:\Program Files\Microsoft Office\Office15\lync.exe" /fromrunkey

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [ShowBatteryBar] => C:\Program Files\BatteryBar\ShowBatteryBar.exe [89600 2014-09-19] ()

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [TwoFingerScroll] => C:\Users\Katharina\Downloads\TwoFingerScroll_1_0_6\TwoFingerScroll.exe [291840 2016-07-16] ()

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27832272 2017-08-25] (Skype Technologies S.A.)

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [Spotify] => C:\Users\Katharina\AppData\Roaming\Spotify\Spotify.exe [20803184 2017-10-01] (Spotify Ltd)

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Run: [Spotify Web Helper] => C:\Users\Katharina\AppData\Roaming\Spotify\SpotifyWebHelper.exe [777840 2017-10-01] (Spotify Ltd)

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Policies\Explorer: [NoDrives] 33554432

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\MountPoints2: {8fe79975-6703-11e7-82d0-68f728003a3b} - "E:\HTC_Sync_Manager_PC.exe" 

HKU\S-1-5-21-643582751-181972432-3933072456-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\windows\system32\ssText3d.scr [217088 2014-10-29] (Microsoft Corporation)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ThinkPad OneLink Dock Management.lnk [2014-10-11]

ShortcutTarget: ThinkPad OneLink Dock Management.lnk -> C:\Program Files (x86)\Lenovo\OneLink Dock\onelinkpromgn.exe ()
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{479140d5-eac6-4d75-8caa-236806fc0e4f}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKU\S-1-5-21-643582751-181972432-3933072456-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://thebestgamesonlinefree.com/

HKU\S-1-5-21-643582751-181972432-3933072456-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13-comm.msn.com/?pc=LNJB

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-643582751-181972432-3933072456-1001 -> DefaultScope {9A79DC53-B1C5-4203-B7B6-6D3AF7B58C68} URL = 

SearchScopes: HKU\S-1-5-21-643582751-181972432-3933072456-1001 -> {9A79DC53-B1C5-4203-B7B6-6D3AF7B58C68} URL = 

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\ssv.dll [2017-07-26] (Oracle Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\jp2ssv.dll [2017-07-26] (Oracle Corporation)
 

FireFox:

========

FF Plugin-x32: @cambridgesoft.com/ChemDraw,version=16.0 -> C:\Program Files (x86)\PerkinElmerInformatics\ChemOffice2016\ChemDraw\npcdp32.dll [2017-01-06] (PerkinElmer)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation)

FF Plugin-x32: @java.com/DTPlugin,version=11.141.2 -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\dtplugin\npDeployJava1.dll [2017-07-26] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.141.2 -> C:\Program Files (x86)\Java\jre1.8.0_141\bin\plugin2\npjp2.dll [2017-07-26] (Oracle Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-05] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-05] (Google Inc.)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-08-01] (Adobe Systems Inc.)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR HomePage: Default -> hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

CHR StartupUrls: Default -> "hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV="

CHR Session Restore: Default -> ist aktiviert.

CHR Profile: C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default [2017-10-04]

CHR Extension: (Google Präsentationen) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-02-09]

CHR Extension: (Google Docs) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-09]

CHR Extension: (Google Drive) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22]

CHR Extension: (YouTube) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-05]

CHR Extension: (GeoGebra Classic) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnbaboaihhkjoaolfnfoablhllahjnee [2017-09-13]

CHR Extension: (uBlock Origin) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2017-09-13]

CHR Extension: (Google-Suche) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-29]

CHR Extension: (Logitech Smooth Scrolling) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkpejdfnpdkhifgbancbammdijojoffk [2015-11-16]

CHR Extension: (Google Tabellen) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-02-09]

CHR Extension: (Google Docs Offline) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-04]

CHR Extension: (Auto Replay for YouTube™) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\kanbnempkjnhadplbfgdaagijdbdbjeb [2017-09-30]

CHR Extension: (Boomerang for Gmail) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdanidgdpmkimeiiojknlnekblgmpdll [2017-06-21]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-08-22]

CHR Extension: (Proxy SwitchyOmega) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\padekgcemlokbadohgkifijomclgjgif [2017-09-30]

CHR Extension: (Google Mail) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-04-07]

CHR Extension: (Chrome Media Router) - C:\Users\Katharina\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-09-30]

CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AVControlCenter; C:\Program Files\Lenovo\Communications Utility\AVControlCenter32.exe [566288 2016-04-12] (Lenovo Corporation)

S3 BRSptStub; C:\ProgramData\BitRaider\BRSptStub.exe [363208 2017-02-17] (BitRaider, LLC)

R2 DisplayLinkService; C:\Program Files\DisplayLink Core Software\DisplayLinkManager.exe [9954096 2014-04-01] (DisplayLink Corp.)

R2 FastbootService; C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBService.exe [140016 2014-10-11] (Lenovo)

S4 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]

S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)

S3 intelsba; C:\Program Files\Intel\Intel(R) Small Business Advantage\Service\Intel.SmallBusinessAdvantage.WindowsService.exe [54976 2013-09-25] (Intel Corporation)

S4 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-16] (Intel Corporation)

R2 Lenovo Settings Service; C:\Program Files\Lenovo\SettingsDependency\SettingsService.exe [2023592 2015-09-25] (Lenovo Group Limited)

S4 LENOVO.TVTVCAM; C:\Program Files\Lenovo\Communications Utility\vcamsvc.exe [631312 2016-04-12] (Lenovo Corporation)

S4 Lenovo.VIRTSCRLSVC; C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe [115184 2014-07-09] (Lenovo Group Limited)

S3 LnvHotSpotSvc; C:\Program Files\Lenovo\Lenovo Mobile Hotspot\LnvHotSpotSvc.exe [480712 2015-03-23] (Lenovo)

R2 LocationTaskManager; C:\Program Files (x86)\Lenovo\LocationAware\loctaskmgr.exe [469720 2015-05-12] ()

R2 LPlatSvc; C:\windows\system32\LPlatSvc.exe [711248 2017-02-20] (Lenovo.)

S3 LSC.Services.SystemService; C:\Program Files\Lenovo\Lenovo Solution Center\App\LSC.Services.SystemService.exe [273544 2016-12-07] (Lenovo)

S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268192 2014-11-19] ()

S2 QuickControlMasterSvc; C:\Program Files (x86)\Lenovo\QuickControl\QuickControlMasterSvc.exe [61936 2014-06-12] (Lenovo Group Limited)

S4 QuickControlService; C:\Program Files (x86)\Lenovo\QuickControl\QuickControlService.exe [327152 2014-06-12] (Lenovo Group Limited)

S3 SUService; C:\Program Files (x86)\Lenovo\System Update\SUService.exe [21536 2016-05-25] ()

R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation)

R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3820960 2014-11-19] (Intel® Corporation)

R2 ibtsiva; %SystemRoot%\system32\ibtsiva [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 btmaux; C:\windows\system32\DRIVERS\btmaux.sys [140600 2014-03-26] (Motorola Solutions, Inc.)

S3 btmhsf; C:\windows\system32\DRIVERS\btmhsf.sys [1424184 2014-04-22] (Motorola Solutions, Inc.)

R0 Fastboot; C:\windows\System32\DRIVERS\fastboot.sys [65928 2014-10-11] (Windows (R) Win 7 DDK provider)

R3 ibtusb; C:\windows\system32\DRIVERS\ibtusb.sys [211728 2016-10-05] (Intel Corporation)

R0 IntelHSWPcc; C:\windows\System32\drivers\IntelPcc.sys [77456 2013-08-19] (Intel Corporation)

S3 kmloop; C:\windows\system32\DRIVERS\loop.sys [15360 2013-08-22] (Microsoft Corporation)

R3 LnvHIDHW; C:\windows\System32\drivers\LnvHIDHW.sys [29496 2014-04-08] (Lenovo)

S3 mtkmbim; C:\windows\system32\DRIVERS\mtkmbim7_x64.sys [291112 2016-08-16] (MBB)

R3 NETwNb64; C:\windows\system32\DRIVERS\Netwbw02.sys [3526400 2017-03-09] (Intel Corporation)

S3 NETwNe64; C:\windows\system32\DRIVERS\NETwew02.sys [4649440 2013-06-18] (Intel Corporation)

R3 RTSPER; C:\windows\system32\DRIVERS\RtsPer.sys [418008 2013-06-24] (Realsil Semiconductor Corporation)

R3 SmbDrvI; C:\windows\system32\DRIVERS\Smb_driver_Intel.sys [31472 2014-04-07] (Synaptics Incorporated)

R1 SPVDPort; C:\windows\System32\drivers\spvdbus.sys [92152 2014-09-04] ()

R1 SPVVEngine; C:\windows\system32\Drivers\spvve.sys [340984 2014-09-04] ()

S3 SWIX64; C:\Program Files (x86)\Lenovo\System Update\tvsuhd64.sys [32288 2016-05-25] (Lenovo Group Limited)

R3 vm331avs; C:\windows\System32\Drivers\vm331avs.sys [1065344 2013-09-11] (Vimicro Corporation)

S0 WdBoot; C:\windows\System32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation)

R0 WdFilter; C:\windows\System32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation)

S3 wdf_usb; C:\windows\system32\DRIVERS\usb2ser.sys [82944 2017-03-31] (MBB) [Datei ist nicht signiert]

R2 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation)

R3 WUDFWpdComp; C:\windows\system32\DRIVERS\WUDFRd.sys [226304 2014-10-29] (Microsoft Corporation)

S3 BRDriver64_1_3_3_E02B25FC; \??\C:\ProgramData\BitRaider\support\1.3.3\E02B25FC\BRDriver64.sys [X]

S1 MpKslf4c78a95; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{023BDA3C-CD5D-41BB-8F93-7F4E9D69D5ED}\MpKslf4c78a95.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-10-04 11:21 - 2017-10-04 12:36 - 000048373 _____ C:\Users\Katharina\Downloads\Addition.txt

2017-10-04 11:19 - 2017-10-04 14:00 - 000020683 _____ C:\Users\Katharina\Downloads\FRST.txt

2017-10-04 11:19 - 2017-10-04 13:59 - 000000000 ____D C:\FRST

2017-10-04 11:18 - 2017-10-04 11:19 - 002399744 _____ (Farbar) C:\Users\Katharina\Downloads\FRST64.exe

2017-09-20 12:01 - 2017-09-20 12:01 - 000175651 _____ C:\Users\Katharina\Downloads\cm._2017-09-20_1158485805679907029843663 (1).pdf

2017-09-20 11:58 - 2017-09-20 11:58 - 000175651 _____ C:\Users\Katharina\Downloads\cm._2017-09-20_1158485805679907029843663.pdf

2017-09-13 16:26 - 2017-09-13 16:26 - 000000000 ____D C:\Users\Katharina\AppData\Roaming\focusbooster-desktop-html5

2017-09-13 16:24 - 2017-09-13 16:25 - 027423559 _____ C:\Users\Katharina\Downloads\focusbooster2.2.0.zip

2017-09-12 20:53 - 2017-08-19 19:27 - 000237568 _____ (Microsoft Corporation) C:\windows\system32\shdocvw.dll

2017-09-12 20:53 - 2017-08-19 18:48 - 000215040 _____ (Microsoft Corporation) C:\windows\SysWOW64\shdocvw.dll

2017-09-12 20:53 - 2017-08-18 00:07 - 000537200 _____ (Microsoft Corporation) C:\windows\system32\wer.dll

2017-09-12 20:53 - 2017-08-18 00:07 - 000140016 _____ (Microsoft Corporation) C:\windows\system32\wermgr.exe

2017-09-12 20:53 - 2017-08-18 00:03 - 000450392 _____ (Microsoft Corporation) C:\windows\SysWOW64\wer.dll

2017-09-12 20:53 - 2017-08-15 16:06 - 015260160 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll

2017-09-12 20:53 - 2017-08-15 16:01 - 000076288 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll

2017-09-12 20:53 - 2017-08-15 15:58 - 013673984 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll

2017-09-12 20:53 - 2017-08-13 20:58 - 025730560 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll

2017-09-12 20:53 - 2017-08-13 19:19 - 000040960 _____ (Microsoft Corporation) C:\windows\system32\Drivers\nsiproxy.sys

2017-09-12 20:53 - 2017-08-13 19:04 - 002899968 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll

2017-09-12 20:53 - 2017-08-13 18:54 - 020269056 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll

2017-09-12 20:53 - 2017-08-13 18:51 - 005981696 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll

2017-09-12 20:53 - 2017-08-13 18:29 - 000499200 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll

2017-09-12 20:53 - 2017-08-13 18:24 - 002291200 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll

2017-09-12 20:53 - 2017-08-13 18:15 - 007078912 _____ (Microsoft Corporation) C:\windows\system32\glcndFilter.dll

2017-09-12 20:53 - 2017-08-13 18:05 - 000380416 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll

2017-09-12 20:53 - 2017-08-13 18:04 - 000807936 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll

2017-09-12 20:53 - 2017-08-13 18:04 - 000726528 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe

2017-09-12 20:53 - 2017-08-13 18:01 - 002134528 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl

2017-09-12 20:53 - 2017-08-13 17:52 - 005274624 _____ (Microsoft Corporation) C:\windows\SysWOW64\glcndFilter.dll

2017-09-12 20:53 - 2017-08-13 17:52 - 000486912 _____ (Microsoft Corporation) C:\windows\system32\tpmvsc.dll

2017-09-12 20:53 - 2017-08-13 17:48 - 004547072 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll

2017-09-12 20:53 - 2017-08-13 17:44 - 000694784 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll

2017-09-12 20:53 - 2017-08-13 17:44 - 000331776 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll

2017-09-12 20:53 - 2017-08-13 17:43 - 002058752 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl

2017-09-12 20:53 - 2017-08-13 17:40 - 003241472 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll

2017-09-12 20:53 - 2017-08-13 17:27 - 001544704 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll

2017-09-12 20:53 - 2017-08-13 17:25 - 007797248 _____ (Microsoft Corporation) C:\windows\system32\Windows.Data.Pdf.dll

2017-09-12 20:53 - 2017-08-13 17:18 - 005270016 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Data.Pdf.dll

2017-09-12 20:53 - 2017-08-13 17:17 - 002767872 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll

2017-09-12 20:53 - 2017-08-13 17:13 - 001314816 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll

2017-09-12 20:53 - 2017-08-12 11:30 - 022361344 _____ (Microsoft Corporation) C:\windows\system32\shell32.dll

2017-09-12 20:53 - 2017-08-12 11:26 - 019789736 _____ (Microsoft Corporation) C:\windows\SysWOW64\shell32.dll

2017-09-12 20:53 - 2017-08-12 02:39 - 001364552 _____ (Microsoft Corporation) C:\windows\system32\gdi32.dll

2017-09-12 20:53 - 2017-08-12 01:59 - 007440728 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe

2017-09-12 20:53 - 2017-08-12 01:58 - 001737600 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll

2017-09-12 20:53 - 2017-08-12 01:58 - 001502000 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntdll.dll

2017-09-12 20:53 - 2017-08-11 22:46 - 000367104 _____ (Microsoft Corporation) C:\windows\SysWOW64\PCPTpm12.dll

2017-09-12 20:53 - 2017-08-11 22:29 - 000425984 _____ (Microsoft Corporation) C:\windows\system32\PCPTpm12.dll

2017-09-12 20:53 - 2017-08-11 22:13 - 000175616 _____ (Microsoft Corporation) C:\windows\system32\TpmTasks.dll

2017-09-12 20:53 - 2017-08-11 05:30 - 004170240 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys

2017-09-12 20:53 - 2017-08-11 05:27 - 000281600 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netbt.sys

2017-09-12 20:53 - 2017-08-11 05:27 - 000243200 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srvnet.sys

2017-09-12 20:53 - 2017-08-11 04:38 - 000477184 _____ (Microsoft Corporation) C:\windows\system32\puiobj.dll

2017-09-12 20:53 - 2017-08-11 04:08 - 001753600 _____ (Microsoft Corporation) C:\windows\system32\GdiPlus.dll

2017-09-12 20:53 - 2017-08-11 04:08 - 000329216 _____ (Microsoft Corporation) C:\windows\system32\srvsvc.dll

2017-09-12 20:53 - 2017-08-11 04:02 - 001084928 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32.dll

2017-09-12 20:53 - 2017-08-11 03:52 - 001491456 _____ (Microsoft Corporation) C:\windows\SysWOW64\GdiPlus.dll

2017-09-12 20:53 - 2017-08-11 03:49 - 000346624 _____ (Microsoft Corporation) C:\windows\system32\ntprint.dll

2017-09-12 20:53 - 2017-08-11 03:44 - 001095680 _____ (Microsoft Corporation) C:\windows\system32\localspl.dll

2017-09-12 20:53 - 2017-08-11 03:43 - 000865792 _____ (Microsoft Corporation) C:\windows\system32\win32spl.dll

2017-09-12 20:53 - 2017-08-11 03:41 - 000307200 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntprint.dll

2017-09-12 20:53 - 2017-08-06 23:20 - 000607232 _____ (Microsoft Corporation) C:\windows\system32\rastls.dll

2017-09-12 20:53 - 2017-08-06 09:13 - 000530432 _____ (Microsoft Corporation) C:\windows\SysWOW64\rastls.dll

2017-09-12 20:53 - 2017-07-17 21:53 - 004298240 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_47.dll

2017-09-12 20:53 - 2017-07-17 01:55 - 003551744 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_47.dll

2017-09-12 20:53 - 2017-07-14 01:03 - 002013528 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ntfs.sys

2017-09-12 20:53 - 2017-07-12 22:29 - 000420440 _____ (Microsoft Corporation) C:\windows\system32\wevtapi.dll

2017-09-12 20:53 - 2017-07-12 22:29 - 000075440 _____ (Microsoft Corporation) C:\windows\system32\appidapi.dll

2017-09-12 20:53 - 2017-07-12 22:25 - 000308872 _____ (Microsoft Corporation) C:\windows\SysWOW64\wevtapi.dll

2017-09-12 20:53 - 2017-07-12 22:25 - 000066112 _____ (Microsoft Corporation) C:\windows\SysWOW64\appidapi.dll

2017-09-12 20:53 - 2017-07-08 05:14 - 000100184 ____C (Microsoft Corporation) C:\windows\system32\Drivers\disk.sys

2017-09-12 20:52 - 2017-08-18 00:03 - 000136832 _____ (Microsoft Corporation) C:\windows\SysWOW64\wermgr.exe

2017-09-12 20:52 - 2017-08-15 16:01 - 000279040 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll

2017-09-12 20:52 - 2017-08-15 16:01 - 000128000 _____ (Microsoft Corporation) C:\windows\SysWOW64\iepeers.dll

2017-09-12 20:52 - 2017-08-13 19:05 - 000576512 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll

2017-09-12 20:52 - 2017-08-13 18:50 - 000817664 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll

2017-09-12 20:52 - 2017-08-13 18:28 - 000064000 _____ (Microsoft Corporation) C:\windows\SysWOW64\MshtmlDac.dll

2017-09-12 20:52 - 2017-08-13 18:23 - 000092160 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll

2017-09-12 20:52 - 2017-08-13 18:21 - 000145408 _____ (Microsoft Corporation) C:\windows\system32\iepeers.dll

2017-09-12 20:52 - 2017-08-13 18:20 - 000315392 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll

2017-09-12 20:52 - 2017-08-13 18:17 - 000663552 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript.dll

2017-09-12 20:52 - 2017-08-13 18:14 - 001033216 _____ (Microsoft Corporation) C:\windows\system32\inetcomm.dll

2017-09-12 20:52 - 2017-08-13 18:07 - 000262144 _____ (Microsoft Corporation) C:\windows\system32\webcheck.dll

2017-09-12 20:52 - 2017-08-13 17:51 - 000880640 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcomm.dll

2017-09-12 20:52 - 2017-08-13 17:46 - 000230400 _____ (Microsoft Corporation) C:\windows\SysWOW64\webcheck.dll

2017-09-12 20:52 - 2017-08-13 17:18 - 000800768 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll

2017-09-12 20:52 - 2017-08-13 17:14 - 000710144 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dll

2017-09-12 20:52 - 2017-07-22 20:34 - 000033792 _____ (Microsoft Corporation) C:\windows\system32\iscsium.dll

2017-09-12 20:52 - 2017-07-22 19:32 - 000027136 _____ (Microsoft Corporation) C:\windows\SysWOW64\iscsium.dll

2017-09-12 20:52 - 2017-07-08 21:03 - 000017920 _____ (Microsoft Corporation) C:\windows\system32\appidcertstorecheck.exe

2017-09-12 20:52 - 2017-07-08 20:43 - 000197632 _____ (Microsoft Corporation) C:\windows\system32\appidpolicyconverter.exe

2017-09-12 20:52 - 2017-07-08 20:30 - 000039936 _____ (Microsoft Corporation) C:\windows\system32\appidsvc.dll

2017-09-12 20:52 - 2017-07-08 20:20 - 000445440 _____ (Microsoft Corporation) C:\windows\system32\certcli.dll

2017-09-12 20:52 - 2017-07-08 19:25 - 001436160 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll

2017-09-12 20:52 - 2017-07-08 19:00 - 000324096 _____ (Microsoft Corporation) C:\windows\SysWOW64\certcli.dll
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-10-04 13:57 - 2013-08-22 16:45 - 000000006 ____H C:\windows\Tasks\SA.DAT

2017-10-04 13:56 - 2014-10-11 03:24 - 839323648 ___SH C:\windows\lenovo_fastboot.img

2017-10-04 13:55 - 2014-11-09 21:27 - 000000000 ____D C:\Program Files\Microsoft Office

2017-10-04 13:55 - 2013-08-22 17:36 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2017-10-04 13:55 - 2013-08-22 17:36 - 000000000 ____D C:\Program Files\Common Files\microsoft shared

2017-10-04 12:27 - 2015-03-23 08:26 - 001068544 ___SH C:\Users\Katharina\Downloads\Thumbs.db

2017-10-04 12:24 - 2013-08-22 15:25 - 000262144 ___SH C:\windows\system32\config\BBI

2017-10-04 12:07 - 2014-10-26 12:21 - 000003946 _____ C:\windows\System32\Tasks\User_Feed_Synchronization-{E6E976A5-53AA-47F7-91DF-8A9D2D211913}

2017-10-03 19:21 - 2016-07-11 13:20 - 000000000 ____D C:\Users\Katharina\AppData\Roaming\Spotify

2017-10-03 00:25 - 2015-05-18 18:27 - 000000000 ____D C:\Users\Katharina\AppData\Roaming\Skype

2017-10-01 21:02 - 2014-11-04 22:14 - 000000000 ____D C:\Users\Katharina\Documents\Studium

2017-09-28 06:51 - 2013-08-22 15:36 - 000000000 ____D C:\windows\Inf

2017-09-26 23:12 - 2014-10-26 12:10 - 000003596 _____ C:\windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-643582751-181972432-3933072456-1001

2017-09-26 23:06 - 2014-10-26 12:24 - 000002213 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2017-09-21 22:01 - 2015-05-18 18:27 - 000000000 ___RD C:\Program Files (x86)\Skype

2017-09-21 22:01 - 2015-05-18 18:27 - 000000000 ____D C:\ProgramData\Skype

2017-09-20 09:15 - 2017-08-23 11:29 - 000003180 _____ C:\windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-643582751-181972432-3933072456-1001

2017-09-20 09:15 - 2017-08-22 16:30 - 000002376 _____ C:\Users\Katharina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive for Business.lnk

2017-09-19 16:13 - 2014-10-10 10:04 - 000000000 ____D C:\ProgramData\Lenovo

2017-09-14 22:20 - 2013-08-22 17:36 - 000000000 ____D C:\windows\rescache

2017-09-12 22:24 - 2013-08-22 16:44 - 000500128 _____ C:\windows\system32\FNTCACHE.DAT

2017-09-12 22:18 - 2014-10-26 13:26 - 000000000 ____D C:\windows\system32\MRT

2017-09-12 22:18 - 2013-08-22 17:36 - 000000000 ___RD C:\windows\ToastData

2017-09-12 22:07 - 2014-10-26 13:26 - 138202976 ____C (Microsoft Corporation) C:\windows\system32\MRT.exe

2017-09-12 20:51 - 2015-06-18 20:43 - 000004336 _____ C:\windows\System32\Tasks\Adobe Flash Player Updater

2017-09-12 20:51 - 2015-06-16 11:32 - 000004488 _____ C:\windows\System32\Tasks\Adobe Flash Player PPAPI Notifier

2017-09-12 20:51 - 2013-08-22 17:36 - 000000000 ____D C:\windows\SysWOW64\Macromed

2017-09-12 20:51 - 2013-08-22 17:36 - 000000000 ____D C:\windows\system32\Macromed

2017-09-12 20:44 - 2013-08-22 17:20 - 000000000 ____D C:\windows\CbsTemp
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2014-11-29 22:22 - 2014-05-23 12:21 - 000000226 _____ () C:\Program Files\update-tropico5.bat

2014-11-29 22:22 - 2013-10-12 21:47 - 000000732 _____ () C:\Program Files\visit-www.nosteam.ro.html

2015-01-01 17:20 - 2015-01-01 18:31 - 000000600 _____ () C:\Users\Katharina\AppData\Local\PUTTY.RND

2014-11-09 21:38 - 2014-11-09 21:38 - 000007601 _____ () C:\Users\Katharina\AppData\Local\Resmon.ResmonCfg

2014-10-11 02:54 - 2014-10-11 02:54 - 000000000 ____H () C:\ProgramData\DP45977C.lfl

2014-10-11 03:30 - 2014-10-11 03:30 - 000000107 _____ () C:\ProgramData\{324F76CC-D8DD-4D87-B77D-D4AF5E1AA7B3}.log

2014-10-11 03:28 - 2014-10-11 03:29 - 000000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log

2014-10-11 03:29 - 2014-10-11 03:29 - 000000110 _____ () C:\ProgramData\{B7A0CE06-068E-11D6-97FD-0050BACBF861}.log

2014-10-11 03:30 - 2014-10-11 03:30 - 000000115 _____ () C:\ProgramData\{D6E853EC-8960-4D44-AF03-7361BB93227C}.log
 

Einige mit null Byte Größe Dateien/Ordner:

==========================

C:\Windows\SysWOW64\dlumd10.dll

C:\Windows\SysWOW64\dlumd11.dll

C:\Windows\SysWOW64\dlumd9.dll

C:\Windows\System32\dlumd10.dll

C:\Windows\System32\dlumd11.dll

C:\Windows\System32\dlumd9.dll
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\windows\system32\winlogon.exe => Datei ist digital signiert

C:\windows\system32\wininit.exe => Datei ist digital signiert

C:\windows\explorer.exe => Datei ist digital signiert

C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\windows\system32\svchost.exe => Datei ist digital signiert

C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\windows\system32\services.exe => Datei ist digital signiert

C:\windows\system32\User32.dll => Datei ist digital signiert

C:\windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\windows\system32\userinit.exe => Datei ist digital signiert

C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\windows\system32\rpcss.dll => Datei ist digital signiert

C:\windows\system32\dnsapi.dll => Datei ist digital signiert

C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-09-28 07:30
 

==================== Ende von FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 03-10-2017 01

durchgeführt von Katharina (04-10-2017 14:01:04)

Gestartet von C:\Users\Katharina\Downloads

Windows 8.1 (Update) (X64) (2014-10-26 10:02:09)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-643582751-181972432-3933072456-500 - Administrator - Disabled)

Gast (S-1-5-21-643582751-181972432-3933072456-501 - Limited - Enabled)

HomeGroupUser$ (S-1-5-21-643582751-181972432-3933072456-1003 - Limited - Enabled)

Katharina (S-1-5-21-643582751-181972432-3933072456-1001 - Administrator - Enabled) => C:\Users\Katharina
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.012.20098 - Adobe Systems Incorporated)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 25.0.0.134 - Adobe Systems Incorporated)

Adobe Flash Player 27 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 27.0.0.130 - Adobe Systems Incorporated)

Anzeige am Bildschirm (HKLM\...\OnScreenDisplay) (Version: 8.43.00 - )

BatteryBar (remove only) (HKLM\...\BatteryBar) (Version:  - )

BitRaider Streaming Client (HKLM-x32\...\BitRaider Streaming Client) (Version: 1.3.3.4098 - BitRaider, LLC)

Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.65.55.62 - Conexant)

Dependency Package Update (HKLM-x32\...\{3117B53D-A409-4D99-A0DE-11A1A40696FA}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{4430150F-61B3-4142-BE04-EAC68C8DDA18}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{4AF6C9BC-D8DB-4286-94D9-474CE54ADAA2}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{503B47A9-E34A-4841-ADD7-417191D5DB5E}) (Version: 1.6.30.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{546FF45D-2467-4950-AAFB-0A06ACBB6B2C}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{5BEFE1E1-F597-4B79-913B-15FFDB25B744}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{63DE35C9-B080-4D03-B110-99E14FD35BCE}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{65316098-0220-4D5C-B37A-6136083A0897}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Dependency Package Update (HKLM-x32\...\{E966DBE4-5075-465E-BA81-BC9A3A3204B3}) (Version: 1.6.26.00 - Lenovo Group Limited) Hidden

Die*Sims™*3 (HKLM-x32\...\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}) (Version: 1.0.631 - Electronic Arts)

DisplayLink Core Software (HKLM\...\{58F4C39B-D946-4A45-A314-DEFC2AFDF397}) (Version: 7.5.54609.0 - DisplayLink Corp.)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 61.0.3163.100 - Google Inc.)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden

Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden

Integrated Camera (HKLM-x32\...\{ADE16A9D-FBDC-4ecc-B6BD-9C31E51D0332}) (Version: 5.13.911.3 - Vimicro)

Intel Collaborative Processor Performance Control (HKLM-x32\...\0E7DAF70-FB54-4B91-B192-7E771C25AEEB) (Version: 1.0.0.1014 - Intel Corporation)

Intel(R) Driver Update Utility 2.0 (HKLM-x32\...\{59DB38EB-F864-4E10-841D-38CFBCF864B0}) (Version: 2.0.0.29 - Intel) Hidden

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.15.1730 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3379 - Intel Corporation)

Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology(patch version 17.0.1419.2) (HKLM\...\{302600C1-6BDF-4FD1-1405-148929CC1385}) (Version: 17.0.1405.0464 - Intel Corporation)

Intel(R) Update Manager (HKLM-x32\...\{608E1B9B-A2E8-4A1F-8BAB-874EB0DD25E3}) (Version: 1.0.0.36888 - Intel Corporation) Hidden

Intel® Driver Update Utility (HKLM-x32\...\{8409c4f7-2340-4933-a304-5d37db4fb48b}) (Version: 2.0.0.29 - Intel)

Intel® PROSet/Wireless Software (HKLM-x32\...\{313c06de-4aa7-4a1f-930a-f10f80380426}) (Version: 17.14.0 - Intel Corporation)

Java 8 Update 141 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180141F0}) (Version: 8.0.1410.15 - Oracle Corporation)

Java 8 Update 91 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218091F0}) (Version: 8.0.910.14 - Oracle Corporation)

Lenovo Auto Scroll Utility (HKLM\...\LenovoAutoScrollUtility) (Version: 2.12 - )

Lenovo HID HW Radio Driver 1.0.0.58 (HKLM\...\{E5325F32-D15A-4131-B029-4A5B7609E532}_is1) (Version: 1.0.0.58 - Lenovo)

Lenovo Patch Utility (HKLM-x32\...\{E8F27ADF-B1ED-41AF-A7EF-D5E71778480C}) (Version: 1.3.2.6 - Lenovo Group Limited) Hidden

Lenovo Patch Utility 64 bit (HKLM\...\{49A09C2C-FFF4-478E-B397-5E0979F67F5D}) (Version: 1.3.2.6 - Lenovo Group Limited) Hidden

Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.12.23 - Lenovo) Hidden

Lenovo QuickControl (HKLM-x32\...\{4855C42F-5197-4AAD-A50D-5066D2CC4647}) (Version: 2.20 - Lenovo Group Limited)

Lenovo Settings - Camera Audio (HKLM\...\{88C6A6D9-324C-46E8-BA87-563D14021442}_is1) (Version: 4.3.30.280 - Lenovo Corporation)

Lenovo Settings - Location Awareness (HKLM-x32\...\{C79D4402-E622-4922-9C02-89F9080BF081}_is1) (Version: 1.5.0.3 - Lenovo Group Limited)

Lenovo Settings - Power (HKLM-x32\...\{DAC01CEE-5BAE-42D5-81FC-B687E84E8405}) (Version: 7.50.5 - Lenovo Group Limited)

Lenovo Settings Dependency Package (HKLM\...\{3694BA2E-BE31-4B7E-886B-A0B559E69D4D}_is1) (Version: 2.4.0.21 - Lenovo Group Limited)

Lenovo Settings Mobile Hotspot (HKLM\...\{42603F7D-B08D-436B-B0D8-3E2DEF1AFD41}_is1) (Version: 2.3.0.90 - Lenovo)

Lenovo Settings Service (HKLM\...\{8C6F1EBA-17F1-4481-B688-9777E63E985F}_is1) (Version: 2.4.0.9 - Lenovo Group Limited)

Lenovo Settings UMDF driver (HKLM\...\{2BDC7413-65EA-4B99-8C4B-02F11075BE6D}_is1) (Version: 1.2.0.7 - Lenovo Group Limited)

Lenovo Solution Center (HKLM\...\{AFDE512F-7BCD-46B6-91C0-230812139EEF}) (Version: 3.4.002.006 - Lenovo)

Lenovo Solutions for Small Business (HKLM-x32\...\{6A6D86CD-B004-46b7-8951-7BB75A776F8C}) (Version: 2.2.42.8185 - Intel(R) Corporation)

Lenovo System Update (HKLM-x32\...\{25C64847-B900-48AD-A164-1B4F9B774650}) (Version: 5.07.0022 - Lenovo)

Lenovo USB Graphics (HKLM\...\{E6B1FE9A-CB1E-4096-A0AF-163419CB971C}) (Version: 7.5.54614.0 - Lenovo)

Lenovo USB3.0 to DVI VGA Monitor Adapter (HKLM-x32\...\{454D32AD-C149-49BE-9F2E-8C089C3D6620}) (Version: 1.07.17 - Lenovo)

Metric Collection SDK (HKLM-x32\...\{DDAA788F-52E6-44EA-ADB8-92837B11BF26}) (Version: 1.1.0008.00 - Lenovo Group Limited) Hidden

Metric Collection SDK 35 (HKLM-x32\...\{C2B5B5B0-2545-4E94-B4BA-548D4BF0B196}) (Version: 1.2.0001.00 - Lenovo Group Limited) Hidden

Microsoft OneDrive (HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\OneDriveSetup.exe) (Version: 17.3.6998.0830 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)

PerkinElmer ChemDraw Prime 16.0 (HKLM-x32\...\{BDB47404-8E8B-4327-A9B3-B4B457716924}) (Version: 16.0 - PerkinElmer Informatics, Inc.)

PerkinElmer ChemOffice 64-bit Support for ChemDraw Prime 16.0 (HKLM\...\{03963B0B-6132-4D9E-840A-FC38347D08CD}) (Version: 16.0 - PerkinElmer Informatics, Inc.)

R for Windows 3.2.2 (HKLM\...\R for Windows 3.2.2_is1) (Version: 3.2.2 - R Core Team)

RapidBoot HDD Accelerator (HKLM-x32\...\Fastboot) (Version: 2.1.1.0 - Lenovo)

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9200.21234 - Realtek Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.19.726.2013 - Realtek)

RStudio (HKLM-x32\...\RStudio) (Version: 0.99.486 - RStudio)

Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.103 - Skype Technologies S.A.)

SoftPerfect RAM Disk 3.4.6 (HKLM\...\{33A14ED9-0340-4193-BEDB-B95BC8196182}_is1) (Version:  - SoftPerfect)

Spotify (HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\Spotify) (Version: 1.0.64.399.g4637b02a - Spotify AB)

Star Wars The Old Republic (HKLM-x32\...\swtor_swtor) (Version:  - Bioware/EA)

Star Wars: The Old Republic (HKLM-x32\...\{3B11D799-48E0-48ED-BFD7-EA655676D8BB}) (Version: 1.00 - Electronic Arts, Inc.)

Stronghold (HKLM-x32\...\{C917BA70-28A3-4C74-B163-41FD8C8E1A5A}) (Version: 1.20.0000 - Firefly Studios)

Stronghold 2 (HKLM-x32\...\{16D2C649-CBA8-44EE-B730-12584667D487}) (Version: 1.40.1000 - Firefly Studios)

Stronghold Crusader Extreme (HKLM-x32\...\{8C3727F2-8E37-49E4-820C-03B1677F53B6}) (Version: 1.20.0000 - Firefly Studios)

Stronghold Legends (HKLM-x32\...\{66A405D2-BA14-4594-BF36-B3B544F0754E}) (Version: 1.20.0000 - Firefly Studios)

ThinkPad OneLink Dock (HKLM-x32\...\{8E1CACF5-2493-4950-9AD5-189903FE57E7}) (Version: 1.08.25 - Lenovo)

ThinkPad UltraNav Driver (HKLM\...\SynTPDeinstKey) (Version: 18.0.7.40 - Synaptics Incorporated)

Thinkpad USB 3.0 Ethernet Adapter Driver (HKLM-x32\...\{D8102684-7BA1-4948-88B9-535F84E6E588}) (Version: 8.8.911.2013 - Lenovo)

Virtual Villagers 3 - The Secret City (HKLM-x32\...\{9D20E1BB-89A2-9997-450E-CD4E278742DC}}_is1) (Version:  - Last Day of Work Games)

Virtual Villagers 4 - The Tree of Life (HKLM-x32\...\{758BC0DB-DCC3-D088-4F12-DCD375B5BDCF}}_is1) (Version:  - Last Day of Work Games)

Virtual Villagers 5 - New Believers (HKLM-x32\...\{0D46446A-5EC5-0983-4274-4B13C546FEF5}}_is1) (Version:  - Last Day of Work Games)

Windows Driver Package - Intel Corporation (iaStorA) HDC  (08/01/2013 12.8.0.1016) (HKLM\...\C8A921233C0C441A4E4EAABC2AB08C872FD77A6E) (Version: 08/01/2013 12.8.0.1016 - Intel Corporation)

Windows Driver Package - Lenovo 1.67.04.05 (12/17/2013 1.67.04.05) (HKLM\...\68ECF461D6E85BB67AFC110D2FEBF1955C9F26B5) (Version: 12/17/2013 1.67.04.05 - Lenovo)

WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-643582751-181972432-3933072456-1001_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Katharina\AppData\Local\Microsoft\OneDrive\17.3.6998.0830\amd64\FileCoAuthLib64.dll (Microsoft Corporation)

ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-15] (Alexander Roshal)

ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2015-02-15] (Alexander Roshal)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\windows\system32\igfxpph.dll [2013-12-18] (Intel Corporation)

ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-15] (Alexander Roshal)

ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2015-02-15] (Alexander Roshal)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {01E0528B-F44E-4D53-ACA7-D1A8B4EBE8C9} - System32\Tasks\Lenovo\Lenovo Solution Center Launcher => C:\Program Files\Lenovo\Lenovo Solution Center\App\LSC.Services.UpdateStatusService.exe [2016-12-07] ()

Task: {03DB4D63-BE93-48CD-A80A-E78869A578B4} - System32\Tasks\Microsoft\Windows\PLA\LSC Memory => C:\windows\system32\rundll32.exe C:\windows\system32\pla.dll,PlaHost "LSC Memory" "$(Arg0)"

Task: {16628704-2312-43DE-84B2-03F155A1FBFF} - System32\Tasks\StartPowerDVDService => C:\PROGRAM FILES (x86)\Cyberlink\PowerDVD10\PDVD10Serv.exe

Task: {3A29B106-19CE-49AD-AE92-CF7B4E700A61} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program => C:\Program Files\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe

Task: {4B5C3DC2-6550-4A62-82A7-55B89D54B886} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\windows\SysWOW64\Macromed\Flash\FlashUtil32_27_0_0_130_pepper.exe [2017-09-12] (Adobe Systems Incorporated)

Task: {660A4060-32AC-4970-85BA-2E772A57BCC7} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-09-12] (Adobe Systems Incorporated)

Task: {6A9FF6A4-D7B0-4817-B755-0301F2FA40B4} - System32\Tasks\Lenovo\LSC\Lenovo Solution Center Notifications => C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe [2016-12-07] (Lenovo)

Task: {7452C274-4284-4362-B0D4-61ED0B7783EE} - System32\Tasks\Synaptics TouchPad Enhancements => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2014-04-07] (Synaptics Incorporated)

Task: {8BB79FFE-6A16-4D4E-944A-5759FFA7F909} - System32\Tasks\Lenovo\Lenovo Settings Power => "C:\windows\system32\rundll32.exe" "C:\Program Files (x86)\ThinkPad\Utilities\PWMTR64V.dll",PwrMgrBkGndMonitor

Task: {92DDC201-E65D-461B-B1DE-FE449E455424} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [2016-05-25] ()

Task: {C7407B6B-1F7F-4E1C-BB7B-891F7C021B2E} - System32\Tasks\Lenovo\LSC\LSCHardwareScanPostpone => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2016-12-07] (Lenovo)

Task: {CF33C53A-9666-41FC-B2E3-D9D520D40754} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-21] (Google Inc.)

Task: {D0BFB742-1035-4B9B-BAD0-2148F12AB20D} - System32\Tasks\Lenovo\LSC\LSCHardwareScan => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2016-12-07] (Lenovo)

Task: {D4E26857-D273-406B-A13F-B4E0F70E2BF8} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 35 => C:\Program Files (x86)\Lenovo\Customer Feedback Program 35\Lenovo.TVT.CustomerFeedback.Agent35.exe [2015-08-17] (Lenovo)

Task: {E4F95313-B2E7-4DD4-8032-92BA050B1594} - \AutoPico Daily Restart -> Keine Datei <==== ACHTUNG

Task: {EB134841-9F0D-4675-85A4-3ADA8C27868E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-21] (Google Inc.)

Task: {F44CAD7B-DBF3-4C40-A84C-9815B932367D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-07-19] (Adobe Systems Incorporated)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-01-07 19:34 - 2016-04-14 07:50 - 000119808 ____N () C:\Program Files (x86)\ThinkPad\Utilities\GR\PWMRT64V.dll

2015-07-05 10:02 - 2014-09-04 14:15 - 000097784 _____ () C:\Program Files\SoftPerfect RAM Disk\vvlib.dll

2017-09-26 23:06 - 2017-09-21 09:29 - 004022616 _____ () C:\Program Files (x86)\Google\Chrome\Application\61.0.3163.100\libglesv2.dll

2017-09-26 23:06 - 2017-09-21 09:29 - 000100184 _____ () C:\Program Files (x86)\Google\Chrome\Application\61.0.3163.100\libegl.dll

2015-01-07 19:34 - 2015-05-12 15:14 - 000469720 _____ () C:\Program Files (x86)\Lenovo\LocationAware\loctaskmgr.exe

2015-01-07 19:34 - 2015-05-12 15:14 - 000013016 _____ () C:\Program Files (x86)\Lenovo\LocationAware\lpdagent.exe

2014-10-11 03:24 - 2014-10-11 03:24 - 000033520 ____N () C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBServiceps.dll

2017-09-13 13:50 - 2017-09-13 13:50 - 000192512 _____ () C:\windows\assembly\NativeImages_v4.0.30319_32\Windows.Foundation\f6935d874242737c0e61ff813f93905d\Windows.Foundation.ni.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE trusted site: HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\sharepoint.com -> hxxps://studuniduede-files.sharepoint.com
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 15:25 - 2013-08-22 15:25 - 000000824 _____ C:\windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-643582751-181972432-3933072456-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Katharina\Downloads\IMG_20170615_125202.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

MSCONFIG\Services: Bluetooth Device Monitor => 2

MSCONFIG\Services: Bluetooth OBEX Service => 2

MSCONFIG\Services: DiagTrack => 2

MSCONFIG\Services: HomeGroupListener => 3

MSCONFIG\Services: HomeGroupProvider => 3

MSCONFIG\Services: IBMPMSVC => 2

MSCONFIG\Services: Intel(R) Capability Licensing Service Interface => 2

MSCONFIG\Services: jhi_service => 2

MSCONFIG\Services: Lenovo Settings Service => 2

MSCONFIG\Services: LENOVO.CAMMUTE => 3

MSCONFIG\Services: LENOVO.MICMUTE => 2

MSCONFIG\Services: LENOVO.TPKNRSVC => 3

MSCONFIG\Services: LENOVO.TVTVCAM => 3

MSCONFIG\Services: Lenovo.VIRTSCRLSVC => 2

MSCONFIG\Services: LMS => 2

MSCONFIG\Services: LocationTaskManager => 2

MSCONFIG\Services: Power Manager DBC Service => 3

MSCONFIG\Services: QuickControlService => 3

MSCONFIG\Services: stisvc => 2

MSCONFIG\Services: TabletInputService => 3

MSCONFIG\Services: WMPNetworkSvc => 2

HKLM\...\StartupApproved\StartupFolder: => "ThinkPad OneLink Dock Management.lnk"

HKLM\...\StartupApproved\Run: => "BTMTrayAgent"

HKLM\...\StartupApproved\Run: => "LenovoOptMouseUpdate"

HKLM\...\StartupApproved\Run: => "LENOVO.TPKNRRES"

HKLM\...\StartupApproved\Run: => "LnvMobHotspotClient"

HKLM\...\StartupApproved\Run32: => "331BigDog"

HKLM\...\StartupApproved\Run32: => "Adobe ARM"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "Lync"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "Skype"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "Spotify"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "Spotify Web Helper"

HKU\S-1-5-21-643582751-181972432-3933072456-1001\...\StartupApproved\Run: => "TwoFingerScroll"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{47D3FF6B-BE8F-4DC4-AFF8-5DF31D0A4DE2}] => (Allow) C:\Program Files (x86)\Lenovo\QuickControl\QuickControlService.exe

FirewallRules: [{7BC24129-EC9B-4486-9409-349E77C071AD}] => (Allow) C:\Program Files (x86)\Lenovo\QuickControl\QuickControlService.exe

FirewallRules: [{31906DFB-4766-4A80-AD7E-CC21DCECDDE2}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe

FirewallRules: [{1EF24A9E-5A25-4146-9B55-B4CC71D19784}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe

FirewallRules: [{C93FC7EB-B921-4DD3-85CF-F2F354EEDBC9}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\MxUp.exe

FirewallRules: [{8EC98303-09EC-4846-B71B-7B0FBCA4D102}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\MxUp.exe

FirewallRules: [{C632679F-D00C-486E-9FAC-D97FF7444EF8}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe

FirewallRules: [{BC546AA9-AE8E-4144-931F-B2BB6AD2037F}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe

FirewallRules: [{6CA9EA9F-A447-4FF7-8031-84D76AFC82ED}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe

FirewallRules: [{FCDFB48E-3FA3-4ABC-B3E2-CE6B6843335D}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe

FirewallRules: [TCP Query User{63C9E9B6-55C4-454C-BEE5-0077C7EACC68}C:\office 2013\office_proplus_2013_vl_64bit_en-us-may2013\kmsmicro_4.0\qemu\qemu.exe] => (Allow) C:\office 2013\office_proplus_2013_vl_64bit_en-us-may2013\kmsmicro_4.0\qemu\qemu.exe

FirewallRules: [UDP Query User{4913D152-6288-42BE-8A6B-1E4556C7F6D7}C:\office 2013\office_proplus_2013_vl_64bit_en-us-may2013\kmsmicro_4.0\qemu\qemu.exe] => (Allow) C:\office 2013\office_proplus_2013_vl_64bit_en-us-may2013\kmsmicro_4.0\qemu\qemu.exe

FirewallRules: [TCP Query User{53D7E089-A080-4DA0-A2BF-671B7E1A74CF}C:\users\katharina\downloads\utorrentportable\app\utorrent\utorrent.exe] => (Allow) C:\users\katharina\downloads\utorrentportable\app\utorrent\utorrent.exe

FirewallRules: [UDP Query User{3809BC6F-0E4B-45BE-8920-C4DD159F66CA}C:\users\katharina\downloads\utorrentportable\app\utorrent\utorrent.exe] => (Allow) C:\users\katharina\downloads\utorrentportable\app\utorrent\utorrent.exe

FirewallRules: [TCP Query User{F7D96C27-A7D3-4834-848C-00F44C28389B}C:\program files (x86)\java\jre1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_25\bin\javaw.exe

FirewallRules: [UDP Query User{0F4573F0-42CC-4D0B-AD45-66916029970A}C:\program files (x86)\java\jre1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_25\bin\javaw.exe

FirewallRules: [TCP Query User{60E6FA24-3AA6-45AF-A5FA-745F7408DE53}C:\users\katharina\desktop\moneymanagerex\app\moneymanagerex\bin\mmex.exe] => (Allow) C:\users\katharina\desktop\moneymanagerex\app\moneymanagerex\bin\mmex.exe

FirewallRules: [UDP Query User{30524EDC-B886-4507-823B-0BECB76BA9EB}C:\users\katharina\desktop\moneymanagerex\app\moneymanagerex\bin\mmex.exe] => (Allow) C:\users\katharina\desktop\moneymanagerex\app\moneymanagerex\bin\mmex.exe

FirewallRules: [TCP Query User{9D89A62E-7416-4221-94CE-772555CFE1AD}C:\program files (x86)\tincam\tincam.exe] => (Allow) C:\program files (x86)\tincam\tincam.exe

FirewallRules: [UDP Query User{5C58A678-7EEE-4144-80B9-5303F67F9C9E}C:\program files (x86)\tincam\tincam.exe] => (Allow) C:\program files (x86)\tincam\tincam.exe

FirewallRules: [TCP Query User{59F0BD89-42C9-4B0A-AAE4-0B77437F92F1}C:\program files (x86)\java\jre1.8.0_40\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_40\bin\javaw.exe

FirewallRules: [UDP Query User{3CAF3D40-EA8F-43EC-B325-EDD502979A63}C:\program files (x86)\java\jre1.8.0_40\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_40\bin\javaw.exe

FirewallRules: [{1A51EA03-6D52-4462-9B73-EEB837673F58}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [TCP Query User{CE7FF151-29A7-4C75-913C-6D4171CF93AF}C:\program files (x86)\godus\godus\windows\godus.exe] => (Allow) C:\program files (x86)\godus\godus\windows\godus.exe

FirewallRules: [UDP Query User{99286D8D-1991-4944-A9C4-D4A999A23ED1}C:\program files (x86)\godus\godus\windows\godus.exe] => (Allow) C:\program files (x86)\godus\godus\windows\godus.exe

FirewallRules: [TCP Query User{761BF08F-2FBF-44EC-9FFC-2BC37FDFCF17}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe

FirewallRules: [UDP Query User{7EDC3E5A-4FF3-4AE9-BF43-D3DE2944727C}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe

FirewallRules: [{CA64F3D2-0DD9-4AF3-999D-92E635BC9F0D}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe

FirewallRules: [{D19C04D2-5937-4A00-9D88-647254054D6E}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Crusader\Stronghold_Crusader_Extreme.exe

FirewallRules: [{4BA570F5-8FBD-4008-9C37-1CF120AA8FC5}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Crusader\Stronghold_Crusader_Extreme.exe

FirewallRules: [{88BAD889-72F1-4881-8213-DA9C1BBDBECF}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Crusader\Stronghold Crusader.exe

FirewallRules: [{1A9A5127-F694-4586-8FE2-9D65743FD324}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Crusader\Stronghold Crusader.exe

FirewallRules: [{39E49C43-DE03-444F-95C4-1B5B3398F7AE}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold\Stronghold.exe

FirewallRules: [{0BB323D3-35BC-4014-8204-1D594E87A836}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold\Stronghold.exe

FirewallRules: [{B090DFE6-A543-4E8B-8236-2CD310644C8D}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Legends\StrongholdLegends.exe

FirewallRules: [{AAA01EED-69D7-4221-B7DD-B5535CA3F620}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold Legends\StrongholdLegends.exe

FirewallRules: [{2195B7C7-ED71-4A19-AE5E-68ED772A6BE5}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold 2\Stronghold2.exe

FirewallRules: [{ABF3AEF2-EEC5-4828-A61D-440E83F2B46A}] => (Allow) C:\Program Files (x86)\Firefly Studios\Stronghold 2\Stronghold2.exe

FirewallRules: [TCP Query User{B7EBE69C-C3A7-4C4E-830A-C57803445D6A}C:\program files (x86)\firefly studios\stronghold 2\stronghold2.exe] => (Allow) C:\program files (x86)\firefly studios\stronghold 2\stronghold2.exe

FirewallRules: [UDP Query User{47498DB0-EC4E-4450-8A82-594779C5CD85}C:\program files (x86)\firefly studios\stronghold 2\stronghold2.exe] => (Allow) C:\program files (x86)\firefly studios\stronghold 2\stronghold2.exe

FirewallRules: [TCP Query User{F7FAC785-170C-42B5-9222-02AF5B43B668}C:\program files (x86)\firefly studios\stronghold crusader\stronghold_crusader_extreme.exe] => (Allow) C:\program files (x86)\firefly studios\stronghold crusader\stronghold_crusader_extreme.exe

FirewallRules: [UDP Query User{E5017670-FA2A-4F4F-A9C7-76CEBB073BBD}C:\program files (x86)\firefly studios\stronghold crusader\stronghold_crusader_extreme.exe] => (Allow) C:\program files (x86)\firefly studios\stronghold crusader\stronghold_crusader_extreme.exe

FirewallRules: [TCP Query User{7DC76346-215B-4E73-AC32-AC1B3250CB06}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe

FirewallRules: [UDP Query User{F0AE8661-1838-42FD-9D88-8D9770043F73}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe

FirewallRules: [TCP Query User{D8114B25-6432-4B7C-84B5-503FE5CC29FD}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe

FirewallRules: [UDP Query User{AFE0559C-A1F8-43B9-AAF9-6CF8962958FB}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe

FirewallRules: [{FF6786DE-A6D6-47C0-A56F-EBAC5A07FE9D}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe

FirewallRules: [{602CAEA4-0201-4CA2-B4B4-9F47306699D6}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe

FirewallRules: [TCP Query User{03B88EFF-2B69-413B-8921-84EF9A8570C5}C:\users\katharina\downloads\x2goclient-4.0.5.0-portable\x2goclient-4.0.5.0-portable\sshd.exe] => (Allow) C:\users\katharina\downloads\x2goclient-4.0.5.0-portable\x2goclient-4.0.5.0-portable\sshd.exe

FirewallRules: [UDP Query User{876388C2-69AB-4E88-8433-5487A28ECE1C}C:\users\katharina\downloads\x2goclient-4.0.5.0-portable\x2goclient-4.0.5.0-portable\sshd.exe] => (Allow) C:\users\katharina\downloads\x2goclient-4.0.5.0-portable\x2goclient-4.0.5.0-portable\sshd.exe

FirewallRules: [TCP Query User{E62F6A28-2F86-4F68-BA29-8D4B299C7B33}C:\users\katharina\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\katharina\appdata\roaming\spotify\spotify.exe

FirewallRules: [UDP Query User{773A5CF5-6AC9-4AF3-944A-E04F4F5DACEE}C:\users\katharina\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\katharina\appdata\roaming\spotify\spotify.exe

FirewallRules: [TCP Query User{357D113D-3530-40F4-A3A5-C9A0BF63F297}C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe

FirewallRules: [UDP Query User{A1A5B8A3-D752-41AC-8756-00E8DF5D0E4A}C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe

FirewallRules: [TCP Query User{CEEF1D05-C53E-4290-B3D0-3D7F048CA5FF}C:\program files (x86)\java\jre1.8.0_101\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_101\bin\javaw.exe

FirewallRules: [UDP Query User{A2C67BF0-F1B6-43EE-B064-F6CE0074A860}C:\program files (x86)\java\jre1.8.0_101\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_101\bin\javaw.exe

FirewallRules: [TCP Query User{219437DE-D4D4-4E30-A15D-745A512FFB6E}C:\users\katharina\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\katharina\appdata\roaming\spotify\spotify.exe

FirewallRules: [UDP Query User{5B37DD17-8C28-4F71-82D5-798187780B9E}C:\users\katharina\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\katharina\appdata\roaming\spotify\spotify.exe

FirewallRules: [{0A016F95-3983-4EFA-86A0-CC8A171EDA0B}] => (Allow) C:\Program Files (x86)\Star Wars-The Old Republic\launcher.exe

FirewallRules: [{19D597C7-C575-40C0-B1B1-25BBEA091BE5}] => (Allow) C:\Program Files (x86)\Star Wars-The Old Republic\launcher.exe

FirewallRules: [{2761A7BA-557B-4D94-8474-15A35AF758E6}] => (Allow) C:\Program Files (x86)\Star Wars-The Old Republic\launcher.exe

FirewallRules: [{9A1518F7-8C1C-42AF-910E-EA7F5905FD05}] => (Allow) C:\Program Files (x86)\Star Wars-The Old Republic\launcher.exe

FirewallRules: [TCP Query User{CFF8FF95-6B00-4303-97E8-FF31EF71443E}C:\program files (x86)\perkinelmerinformatics\chemoffice2016\chemdraw\chemdraw.exe] => (Allow) C:\program files (x86)\perkinelmerinformatics\chemoffice2016\chemdraw\chemdraw.exe

FirewallRules: [UDP Query User{69E42D2D-A29C-4EA2-A56C-CA08C6198BDD}C:\program files (x86)\perkinelmerinformatics\chemoffice2016\chemdraw\chemdraw.exe] => (Allow) C:\program files (x86)\perkinelmerinformatics\chemoffice2016\chemdraw\chemdraw.exe

FirewallRules: [{C7C783E4-35B6-4CB3-8D00-CA010309897B}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe

FirewallRules: [{DF3C6687-EC40-475C-8BB6-345C9C0811AA}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe

FirewallRules: [{8D59FD42-1BF5-456A-9BD5-413303953FFA}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
 

==================== Wiederherstellungspunkte =========================
 

12-09-2017 22:01:42 Windows Update

21-09-2017 14:13:07 Geplanter Prüfpunkt

30-09-2017 21:56:58 Geplanter Prüfpunkt
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (10/04/2017 12:48:25 AM) (Source: SideBySide) (EventID: 63) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\r\r-3.2.2\tcl\bin64\tk85.dll". Fehler in Manifest- oder Richtliniendatei "c:\program files\r\r-3.2.2\tcl\bin64\tk85.dll" in Zeile 9.

Der Wert "x64" des "processorArchitecture"-Attributs im assemblyIdentity-Element ist ungültig.
 

Error: (10/03/2017 07:21:12 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/03/2017 07:06:36 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/03/2017 04:51:37 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/03/2017 10:45:15 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/02/2017 05:47:25 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/02/2017 12:21:57 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/02/2017 09:25:50 AM) (Source: SideBySide) (EventID: 63) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\r\r-3.2.2\tcl\bin64\tk85.dll". Fehler in Manifest- oder Richtliniendatei "c:\program files\r\r-3.2.2\tcl\bin64\tk85.dll" in Zeile 9.

Der Wert "x64" des "processorArchitecture"-Attributs im assemblyIdentity-Element ist ungültig.
 

Error: (10/02/2017 09:22:25 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (10/01/2017 07:06:30 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Valerie2)

Description: Bei der Aktivierung der App „LenovoCorporation.LenovoSettings_4642shxvsv8s2!App“ ist folgender Fehler aufgetreten: -2147009284. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 
 

Systemfehler:

=============

Error: (10/04/2017 12:23:55 PM) (Source: DCOM) (EventID: 10010) (User: Valerie2)

Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/04/2017 12:23:55 PM) (Source: DCOM) (EventID: 10010) (User: Valerie2)

Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/04/2017 02:43:22 AM) (Source: DCOM) (EventID: 10010) (User: Valerie2)

Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/04/2017 02:42:52 AM) (Source: DCOM) (EventID: 10010) (User: Valerie2)

Description: Der Server "{1B1F472E-3221-4826-97DB-2C2324D389AE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/03/2017 07:21:07 PM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/03/2017 07:06:31 PM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/03/2017 05:11:56 PM) (Source: DCOM) (EventID: 10010) (User: Valerie2)

Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/03/2017 04:51:32 PM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/03/2017 10:45:10 AM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 

Error: (10/02/2017 05:47:20 PM) (Source: DCOM) (EventID: 10001) (User: Valerie2)

Description: Ein DCOM-Server konnte nicht gestartet werden: App.AppXy154r4gkram3rdpk3xrb0dt6gadqn6zm.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"15612"

Aufgetreten beim Start dieses Befehls:

"C:\windows\syswow64\backgroundTaskHost.exe" -ServerName:App.AppXch1q090rv1aj3xkcd0gyddkp5z1d6z41.mca
 
 

CodeIntegrity:

===================================

  Date: 2017-08-10 20:18:51.234

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-27 19:12:55.045

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-23 12:58:08.407

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-22 15:48:14.504

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-14 12:47:45.297

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-07-12 16:30:09.329

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-21 21:30:19.726

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-13 16:39:54.380

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-05-16 13:10:42.638

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-05-02 12:54:07.060

  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i3-4000M CPU @ 2.40GHz

Prozentuale Nutzung des RAM: 39%

Installierter physikalischer RAM: 8087.46 MB

Verfügbarer physikalischer RAM: 4898.12 MB

Summe virtueller Speicher: 9367.46 MB

Verfügbarer virtueller Speicher: 5932.88 MB
 

==================== Laufwerke ================================
 

Drive c: (System) (Fixed) (Total:444.27 GB) (Free:317.26 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive z: (RAMDisk) (Fixed) (Total:0.29 GB) (Free:0.29 GB) FAT32
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 465.8 GB) (Disk ID: C18DD8DE)
 

Partition: GPT.
 

==================== Ende von Addition.txt ============================

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Code:

Malwarebytes Anti-Rootkit BETA 1.9.3.1001

www.malwarebytes.org
 

Database version:

  main:    v2017.10.04.05

  rootkit: v2017.09.13.01
 

Windows 8.1 x64 NTFS

Internet Explorer 11.0.9600.18793

Katharina :: VALERIE2 [administrator]
 

04.10.2017 15:00:41

mbar-log-2017-10-04 (15-00-41).txt
 

Scan type: Quick scan

Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken

Scan options disabled: 

Objects scanned: 272379

Time elapsed: 21 minute(s), 49 second(s)
 

Memory Processes Detected: 0

(No malicious items detected)
 

Memory Modules Detected: 0

(No malicious items detected)
 

Registry Keys Detected: 0

(No malicious items detected)
 

Registry Values Detected: 0

(No malicious items detected)
 

Registry Data Items Detected: 0

(No malicious items detected)
 

Folders Detected: 0

(No malicious items detected)
 

Files Detected: 0

(No malicious items detected)
 

Physical Sectors Detected: 0

(No malicious items detected)
 

(end)

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner v7.x

Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- Tracing Schlüssel
- Prefetch Dateien
- Proxy
- Winsock
- IE Richtlinien
- Chrome Richtlinien
Bestätige die Auswahl mit Ok.
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist. Am Ende des Suchlaufs öffnet sich automatisch eine Logdatei. Schließe diese.
Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
Klicke am Ende der Bereinigung auf Jetzt neu starten. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Code:

# AdwCleaner 7.0.3.1 - Logfile created on Thu Oct 05 10:33:42 2017

# Updated on 2017/29/09 by Malwarebytes 

# Running on Windows 8.1 (X64)

# Mode: clean

# Support: https://www.malwarebytes.com/support
 

***** [ Services ] *****
 

No malicious services deleted.
 

***** [ Folders ] *****
 

Deleted: C:\Users\Public\Pokki
 
 

***** [ Files ] *****
 

Deleted: C:\END
 
 

***** [ DLL ] *****
 

No malicious DLLs cleaned.
 

***** [ WMI ] *****
 

No malicious WMI cleaned.
 

***** [ Shortcuts ] *****
 

No malicious shortcuts cleaned.
 

***** [ Tasks ] *****
 

No malicious tasks deleted.
 

***** [ Registry ] *****
 

No malicious registry entries deleted.
 

***** [ Firefox (and derivatives) ] *****
 

No malicious Firefox entries deleted.
 

***** [ Chromium (and derivatives) ] *****
 

SearchProvider deleted: Conduit Search - conduit.search

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=
 
 

*************************
 

::Tracing keys deleted

::Winsock settings cleared

::Prefetch files deleted

::Proxy settings cleared

::IE policies deleted

::Chrome policies deleted

::Additional Actions: 0
 
 
 

*************************
 

C:/AdwCleaner/AdwCleaner[S0].txt - [1857 B] - [2017/10/5 10:33:3]
 
 

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt ##########

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 8.1.4 (07.09.2017)

Operating System: Windows 8.1 x64 

Ran by Katharina (Administrator) on 05.10.2017 at 12:39:43,39

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

File System: 0 
 
 
 
 

Registry: 3 
 

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9A79DC53-B1C5-4203-B7B6-6D3AF7B58C68} (Registry Key)

Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)

Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 05.10.2017 at 12:41:48,97

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Okay, beide Tools bitte zwecks Kontrolle wiederholen.

Code:

# AdwCleaner 7.0.3.1 - Logfile created on Thu Oct 05 14:52:42 2017

# Updated on 2017/29/09 by Malwarebytes 

# Running on Windows 8.1 (X64)

# Mode: clean

# Support: https://www.malwarebytes.com/support
 

***** [ Services ] *****
 

No malicious services deleted.
 

***** [ Folders ] *****
 

No malicious folders deleted.
 

***** [ Files ] *****
 

No malicious files deleted.
 

***** [ DLL ] *****
 

No malicious DLLs cleaned.
 

***** [ WMI ] *****
 

No malicious WMI cleaned.
 

***** [ Shortcuts ] *****
 

No malicious shortcuts cleaned.
 

***** [ Tasks ] *****
 

No malicious tasks deleted.
 

***** [ Registry ] *****
 

No malicious registry entries deleted.
 

***** [ Firefox (and derivatives) ] *****
 

No malicious Firefox entries deleted.
 

***** [ Chromium (and derivatives) ] *****
 

SearchProvider deleted: Conduit Search - conduit.search

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: https://encrypted.google.com

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: https://encrypted.google.com

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: https://encrypted.google.com

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: https://encrypted.google.com

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: https://encrypted.google.com

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: https://encrypted.google.com

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: https://encrypted.google.com

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: https://encrypted.google.com

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: https://encrypted.google.com

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: https://encrypted.google.com

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: https://encrypted.google.com

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: hxxp://search.conduit.com/?ctid=CT3318522&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPA3D32D49-F5E9-4683-AA15-B3D018396D27&SSPV=

Startpage deleted: https://encrypted.google.com
 
 

*************************
 

::Tracing keys deleted

::Winsock settings cleared

::Prefetch files deleted

::Proxy settings cleared

::IE policies deleted

::Chrome policies deleted

::Additional Actions: 0
 
 
 

*************************
 

C:/AdwCleaner/AdwCleaner[C0].txt - [3785 B] - [2017/10/5 10:33:42]

C:/AdwCleaner/AdwCleaner[S0].txt - [1857 B] - [2017/10/5 10:33:3]

C:/AdwCleaner/AdwCleaner[S1].txt - [2107 B] - [2017/10/5 14:51:44]
 
 

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt ##########

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 8.1.4 (07.09.2017)

Operating System: Windows 8.1 x64 

Ran by Katharina (Administrator) on 05.10.2017 at 16:55:05,06

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

File System: 0 
 
 
 
 

Registry: 0 
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 05.10.2017 at 16:57:08,76

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~