Hallo,

ich bin mächtig eingeschüchtert von so viel Kompetenz. Und so hoffe ich, dass ich alles so gemacht habe, wie du es dir wünschst, bitte dich jedoch es mir nachzusehen, wenn ich etwas falsch gemacht habe.

Zur Vorgeschichte:
Nach dem WindowsXP keinen Support mehr bekommt, habe ich es zuerst mit Ubunut versucht. Da ich es aber nicht geschafft habe meinen Druckertreiber herunterzuladen, sah ich ein, dass das nur für Menschen ist, die in Sachen "PC" weiter sind als ich.

Also lud ich mir Windows7 auf den PC. Danach machte ich, glaube ich, den Fehler den Explorer zu löschen, weil ich nur Firefox nutze und dachte, dass ich den Explorer also löschen kann. Doch hiernach bekam ich laufend Fehlermeldungen die sinngemäß aussagten, "dass etwas mit dem explorer nicht stimmt". Dabei öffneten sich eine endliche Menge an PopUps.

Ein Update von Win7 brachte nichts.
Gleiche Fehlermeldung.

Also lud ich Win7 noch einmal komplett neu hoch. Und als ich dann die üblichen Downloads im Internet suchte (Firefox, Thunderbird, Flashplayer, PDF-Reader, etc., vergass ich mit Antivir anzufangen.

Während des Donwloadens und der Installationen machte ich dann den zweiten Fehler auf "gefärdeten Seiten" eine Seite zu suchen, die ich zuvor auch ab und an mal genutzt habe. Und dabei habe ich mir, wie ich denke, dann schädliche Programme eingefangen.

Erst merkte ich das nicht, weil es sinnvoll klingende Namen und Hinweise waren wie: "Websearches", "PCSpeedMaximizer", "Anyprotect", "DMU", "Realtec AC´97Audio".

Doch nachdem ich dann im Anschluss an die diverse empfohlenen Scans die Ergebnisse beheben lassen wollte, kam ich auf Seiten, auf denen ich zuerst zahlen sollte. Auch bekam ich auf dem Desktop auf einmal Warnhinweise, wie "Der PC stürzt gleich ab! hier klicken!", was ich dann endlich nicht mehr befolgte, da es mir nun endlich dämmerte, dass ich etwas gravierend falsch gemacht hatte.

Also begann ich die entsprechenden Programme, die ich nicht kannte und zuvor auch nicht auf dem PC hatte zu löschen.
Als ich fertig war, startete ich den PC neu.

Doch manche der Programme waren schon wieder/noch immer auf dem PC.
Das ganze Prozedere noch einmal. Hätt ja sein können, dass ich Fehler gemacht habe...

Wieder waren die Programme trotzdem da.

Also besann ich mich, dass meine Schwägerin (Sunny Charum) sehr zufrieden mit deinem Werk war, als ihr PC infiziert war und folgte dem von ihr an mich weitergeleiteten Link, wie auch danach, so wie ich es konnte, deinen Empfehlungen.

Allerdings hab ich dann wieder Fehler gemacht, glaube ich. Da ich aus deiner Anleitung herausgelesen zu haben meinte, dass ich alle Programme zu schließen habe, wenn ich deinen Rat weiter befolgen wolle, kopierte ich die Dateien in OpenOffice und speicherte sie als PDF, um sie danach sofort zu löschen und nicht im OO abzuspeichern.

Und nun weiß ich nicht, ob und wie ich dir alle Texte zukommen lassen kann.
Ich probier es mal:

Farbar (blöd, beide Berichte in einem):

FRST Logfile:

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:21-05-2014
Ran by Axel Wartburg (administrator) on AXELWARTBURG-PC on 21-05-2014 14:28:51
Running from C:\Users\Axel Wartburg\Downloads
Platform: Microsoft Windows 7 Home Premium Service Pack 1 (X86) OS Language: German
Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(Cherished Technololgy LIMITED) C:\ProgramData\IePluginService\PluginService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Just Develop It) C:\Program Files\MyPC Backup\BackupStack.exe
(Smart PC Solutions) C:\Program Files\PC Speed Maximizer\SPMSmartScan.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Realtek Semiconductor Corp.) C:\Windows\SOUNDMAN.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.0.285\SSScheduler.exe
(MyPCBackup.com) C:\Program Files\MyPC Backup\MyPC Backup.exe
(Nico Mak Computing) C:\Program Files\WinZip Malware Protector\WinZipMalwareProtector.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2014\TuneUpUtilitiesService32.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2014\TuneUpUtilitiesApp32.exe
(Power Admin LLC) C:\Program Files\PA Server Monitor\ServerMonSvc.exe
(Power Admin LLC) C:\Program Files\PA Server Monitor\Console.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(Power Admin LLC) C:\Program Files\PA Server Monitor\Console.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [SoundMan] => C:\Windows\SOUNDMAN.EXE [604704 2009-04-14] (Realtek
Semiconductor Corp.)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [737872 2014-05-
09] (Avira Operations GmbH & Co. KG)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan
Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security
Scan\3.0.285\SSScheduler.exe (McAfee, Inc.)
Startup: C:\Users\Axel Wartburg\AppData\Roaming\Microsoft\Windows\Start
Menu\Programs\Startup\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files\MyPC Backup\MyPC Backup.exe
(MyPCBackup.com)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ecosia.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
hxxp://istart.webssearches.com/?
type=hp&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0
Y1TRDX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
hxxp://istart.webssearches.com/web/?
type=ds&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0Y
1TRDX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
hxxp://istart.webssearches.com/?
type=hp&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0
Y1TRDX
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://istart.webssearches.com/?
type=hp&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0
Y1TRDX
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
hxxp://istart.webssearches.com/web/?
type=ds&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0Y
1TRDX&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe
hxxp://istart.webssearches.com/?
type=sc&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0Y
1TRDX
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
hxxp://istart.webssearches.com/web/?
type=ds&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0Y
1TRDX&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
hxxp://istart.webssearches.com/web/?
type=ds&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0Y
1TRDX&q={searchTerms}
SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
hxxp://istart.webssearches.com/web/?
type=ds&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0Y
1TRDX&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
hxxp://istart.webssearches.com/web/?
type=ds&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0Y
1TRDX&q={searchTerms}
BHO: IETabPage Class - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - C:\Program
Files\SupTab\SupTab.dll (Thinknice Co. Limited)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Users\Axel
Wartburg\AppData\Roaming\Mozilla\Firefox\Profiles\ui9ol1bz.default
FF user.js: detected! => C:\Users\Axel
Wartburg\AppData\Roaming\Mozilla\Firefox\Profiles\ui9ol1bz.default\user.js
FF NewTab: chrome://quick_start/content/index.html
FF DefaultSearchEngine: webssearches
FF Homepage: hxxp://istart.webssearches.com/?
type=hppp&ts=1400668152&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD
0Y1TRDX
FF Plugin: @adobe.com/FlashPlayer -
C:\Windows\system32\Macromed\Flash\NPSWF32_13_0_0_214.dll ()
FF Plugin: @videolan.org/vlc,version=2.1.3 - C:\Program Files\VideoLAN\VLC\npvlc.dll
(VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe
Systems Inc.)
FF SearchPlugin: C:\Users\Axel
Wartburg\AppData\Roaming\Mozilla\Firefox\Profiles\ui9ol1bz.default\searchplugins\trovisearch.
xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\webssearches.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Quick Start - C:\Users\Axel
Wartburg\AppData\Roaming\Mozilla\Firefox\Profiles\ui9ol1bz.default\Extensions\quick_start@gm
ail.com [2014-05-21]
FF HKLM\...\Firefox\Extensions: [quick_start@gmail.com] - C:\Users\Axel
Wartburg\AppData\Roaming\Mozilla\Firefox\Profiles\ui9ol1bz.default\extensions\quick_start@gm
ail.com
FF Extension: Quick Start - C:\Users\Axel
Wartburg\AppData\Roaming\Mozilla\Firefox\Profiles\ui9ol1bz.default\extensions\quick_start@gm
ail.com [2014-05-21]
FF HKLM\...\Firefox\Extensions: [{21EAF666-26B3-4a3c-ABD0-CA2F5A326744}] - C:\Program
Files\V-bates\Firefox
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-05-
09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-05-09]
(Avira Operations GmbH & Co. KG)
R2 BackupStack; C:\Program Files\MyPC Backup\BackupStack.exe [36392 2014-03-14] (Just
Develop It)
R2 IePluginService; C:\ProgramData\IePluginService\PluginService.exe [705136 2014-04-11]
(Cherished Technololgy LIMITED)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.0.285\McCHSvc.exe
[234776 2012-09-05] (McAfee, Inc.)
R2 PA Server Monitor; C:\Program Files\PA Server Monitor\ServerMonSvc.exe [552448 2014-05-
06] (Power Admin LLC)
R2 TuneUp.UtilitiesSvc; C:\Program Files\TuneUp Utilities 2014\TuneUpUtilitiesService32.exe
[1774904 2014-04-15] (TuneUp Software)
==================== Drivers (Whitelisted) ====================
R3 ALCXWDM; C:\Windows\System32\drivers\RTKVAC.SYS [4172832 2009-06-18] (Realtek
Semiconductor Corp.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [93528 2014-05-09] (Avira Operations
GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-05-09] (Avira Operations
GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2014-05-09] (Avira Operations
GmbH & Co. KG)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2014-05-09] (Avira GmbH)
R3 TuneUpUtilitiesDrv; C:\Program Files\TuneUp Utilities 2014\TuneUpUtilitiesDriver32.sys
[12320 2014-03-26] (TuneUp Software)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-05-21 14:28 - 2014-05-21 14:28 - 01056768 _____ (Farbar) C:\Users\Axel
Wartburg\Downloads\FRST.exe
2014-05-21 14:28 - 2014-05-21 14:28 - 00008925 _____ () C:\Users\Axel
Wartburg\Downloads\FRST.txt
2014-05-21 14:28 - 2014-05-21 14:28 - 00000000 ____D () C:\FRST
2014-05-21 13:40 - 2014-05-21 13:40 - 00000000 ____D () C:\Windows\system32\1033
2014-05-21 13:40 - 2014-05-21 13:40 - 00000000 ____D () C:\Program Files\Microsoft SQL
Server
2014-05-21 13:38 - 2014-05-21 13:44 - 00001899 _____ () C:\Users\Axel Wartburg\Desktop\PA
Server Monitor.lnk
2014-05-21 13:38 - 2014-05-21 13:44 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PA Server Monitor
2014-05-21 13:36 - 2014-05-21 13:51 - 00000000 ____D () C:\Program Files\PA Server Monitor
2014-05-21 13:36 - 2014-05-21 13:36 - 00000000 ____D () C:\ProgramData\Package Cache
2014-05-21 13:20 - 2014-05-21 13:35 - 82739880 _____ (Power Admin LLC ) C:\Users\Axel
Wartburg\Downloads\servermonitorultra.exe
2014-05-21 13:12 - 2014-05-21 13:12 - 00002155 _____ () C:\Users\Public\Desktop\TuneUp 1-
Klick-Wartung.lnk
2014-05-21 13:12 - 2014-05-21 13:12 - 00002147 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TuneUp Utilities 2014.lnk
2014-05-21 13:12 - 2014-05-21 13:12 - 00002135 _____ () C:\Users\Public\Desktop\TuneUp
Utilities 2014.lnk
2014-05-21 13:12 - 2014-05-21 13:12 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\TuneUp Software
2014-05-21 13:12 - 2014-05-21 13:12 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\TuneUp Software
2014-05-21 13:12 - 2014-05-21 13:12 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TuneUp Utilities 2014
2014-05-21 13:12 - 2014-04-15 15:59 - 00036664 _____ (TuneUp Software)
C:\Windows\system32\TURegOpt.exe
2014-05-21 13:12 - 2014-04-15 15:59 - 00025400 _____ (TuneUp Software)
C:\Windows\system32\authuitu.dll
2014-05-21 13:09 - 2014-05-21 13:12 - 00000000 ____D () C:\Program Files\TuneUp Utilities
2014
2014-05-21 13:07 - 2014-05-21 13:17 - 00000000 __SHD () C:\ProgramData\{FE8D473A-6F06-
4F99-B5F4-BED72B2A038C}
2014-05-21 13:07 - 2014-05-21 13:12 - 00000000 ____D () C:\ProgramData\TuneUp Software
2014-05-21 13:01 - 2014-05-21 13:07 - 27883432 _____ (TuneUp Software) C:\Users\Axel
Wartburg\Downloads\TuneUpUtilities2014_de-DE.exe
2014-05-21 12:44 - 2014-05-21 12:44 - 00001147 _____ () C:\Users\Public\Desktop\WinZip
Malware Protector.lnk
2014-05-21 12:44 - 2014-05-21 12:44 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Nico Mak Computing
2014-05-21 12:44 - 2014-05-21 12:44 - 00000000 ____D () C:\ProgramData\Nico Mak Computing
2014-05-21 12:44 - 2014-05-21 12:44 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip Malware Protector
2014-05-21 12:44 - 2014-05-21 12:44 - 00000000 ____D () C:\Program Files\WinZip Malware
Protector
2014-05-21 12:44 - 2013-03-15 17:01 - 00016384 _____ ()
C:\Windows\system32\wsusnative32.exe
2014-05-21 12:42 - 2014-05-21 12:43 - 04892480 _____ (WinZip International LLC )
C:\Users\Axel Wartburg\Downloads\wzmp_8.exe
2014-05-21 12:32 - 2014-05-21 12:35 - 00002652 _____ () C:\Users\Axel
Wartburg\AppData\Roaming\aps.scan.results
2014-05-21 12:32 - 2014-05-21 12:35 - 00001230 _____ () C:\Users\Axel
Wartburg\AppData\Roaming\aps.scan.quick.results
2014-05-21 12:32 - 2014-05-21 12:32 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
2014-05-21 12:24 - 2014-05-21 12:24 - 00000000 ____D () C:\Users\Axel
Wartburg\Documents\PC Speed Maximizer
2014-05-21 12:24 - 2014-05-21 12:24 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\PC Speed Maximizer
2014-05-21 12:21 - 2014-05-21 12:28 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\systweak
2014-05-21 12:21 - 2014-05-21 12:21 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\File Type Helper
2014-05-21 12:21 - 2012-01-20 14:14 - 00017280 _____ (Systweak Inc., (www.systweak.com))
C:\Windows\system32\roboot.exe
2014-05-21 12:20 - 2014-05-21 12:40 - 00000000 ____D () C:\Program Files\V-bates
2014-05-21 12:19 - 2014-05-21 12:19 - 00000000 __RSH () C:\MSDOS.SYS
2014-05-21 12:19 - 2014-05-21 12:19 - 00000000 __RSH () C:\IO.SYS
2014-05-21 12:19 - 2014-05-21 12:19 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer
2014-05-21 12:19 - 2014-05-21 12:19 - 00000000 ____D () C:\Program Files\PC Speed Maximizer
2014-05-21 12:05 - 2014-05-21 12:30 - 00000368 _____ () C:\Windows\Tasks\APSnotifierPP1.job
2014-05-21 12:05 - 2014-05-21 12:16 - 00000366 _____ () C:\Windows\Tasks\APSnotifierPP3.job
2014-05-21 12:05 - 2014-05-21 12:16 - 00000366 _____ () C:\Windows\Tasks\APSnotifierPP2.job
2014-05-21 11:31 - 2014-05-21 11:31 - 00000000 ____D () C:\Users\Axel
Wartburg\Documents\Stronghold Kingdoms
2014-05-21 11:31 - 2014-05-21 11:31 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Firefly Studios
2014-05-21 10:41 - 2014-05-21 12:35 - 00000322 _____ () C:\Users\Axel
Wartburg\AppData\Roaming\aps.uninstall.scan.results
2014-05-21 09:56 - 2014-05-21 12:33 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Activeris
2014-05-21 09:54 - 2014-05-21 09:54 - 00000000 ____D () C:\ProgramData\Registry Helper
2014-05-21 09:45 - 2014-05-21 09:45 - 00000000 ____D () C:\ProgramData\Firefly Studios
2014-05-21 09:44 - 2014-05-21 12:32 - 00000000 ____D () C:\Program Files\AnyProtectEx
2014-05-21 09:44 - 2014-05-19 07:19 - 01705063 _____ (AnyProtect.com) C:\Users\Axel
Wartburg\AppData\Local\AnyProtectScannerSetup.exe
2014-05-21 09:38 - 2014-05-21 12:17 - 00000000 ____D () C:\Program Files\MyPC Backup
2014-05-21 09:38 - 2014-05-21 09:38 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2014-05-21 09:32 - 2014-05-21 12:34 - 00000000 ____D () C:\ProgramData\WPM
2014-05-21 09:32 - 2014-05-21 09:32 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\SupTab
2014-05-21 09:32 - 2014-05-21 09:32 - 00000000 ____D () C:\ProgramData\IePluginService
2014-05-21 09:32 - 2014-05-21 09:32 - 00000000 ____D () C:\Program Files\SupTab
2014-05-21 09:29 - 2014-05-21 12:28 - 00000306 __RSH () C:\ProgramData\ntuser.pol
2014-05-21 09:26 - 2014-05-21 09:26 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\vlc
2014-05-21 09:21 - 2014-05-21 09:27 - 00000000 _____ () C:\END
2014-05-21 09:21 - 2014-05-21 09:21 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2014-05-21 09:21 - 2014-05-21 09:21 - 00000000 ____D () C:\Program Files\VideoLAN
2014-05-21 09:14 - 2014-05-21 09:14 - 00063568 _____ () C:\Users\Axel
Wartburg\AppData\Local\GDIPFONTCACHEV1.DAT
2014-05-21 09:11 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation)
C:\Windows\system32\XAudio2_7.dll
2014-05-21 09:11 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine3_7.dll
2014-05-21 09:11 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation)
C:\Windows\system32\XAPOFX1_5.dll
2014-05-21 09:11 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation)
C:\Windows\system32\D3DCompiler_43.dll
2014-05-21 09:11 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation)
C:\Windows\system32\d3dcsx_43.dll
2014-05-21 09:11 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10_43.dll
2014-05-21 09:11 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx11_43.dll
2014-05-21 09:10 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation)
C:\Windows\system32\D3DX9_43.dll
2014-05-21 09:10 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation)
C:\Windows\system32\XAudio2_6.dll
2014-05-21 09:10 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine3_6.dll
2014-05-21 09:10 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation)
C:\Windows\system32\XAPOFX1_4.dll
2014-05-21 09:10 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation)
C:\Windows\system32\X3DAudio1_7.dll
2014-05-21 09:10 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation)
C:\Windows\system32\XAudio2_5.dll
2014-05-21 09:10 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine3_5.dll
2014-05-21 09:10 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation)
C:\Windows\system32\XAPOFX1_3.dll
2014-05-21 09:10 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation)
C:\Windows\system32\d3dcsx_42.dll
2014-05-21 09:10 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation)
C:\Windows\system32\D3DCompiler_42.dll
2014-05-21 09:10 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation)
C:\Windows\system32\D3DX9_42.dll
2014-05-21 09:10 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10_42.dll
2014-05-21 09:10 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx11_42.dll
2014-05-21 09:10 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation)
C:\Windows\system32\XAudio2_4.dll
2014-05-21 09:10 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine3_4.dll
2014-05-21 09:10 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation)
C:\Windows\system32\X3DAudio1_6.dll
2014-05-21 09:10 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation)
C:\Windows\system32\D3DX9_41.dll
2014-05-21 09:10 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation)
C:\Windows\system32\D3DCompiler_41.dll
2014-05-21 09:10 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10_41.dll
2014-05-21 09:10 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation)
C:\Windows\system32\XAudio2_3.dll
2014-05-21 09:10 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine3_3.dll
2014-05-21 09:10 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation)
C:\Windows\system32\XAPOFX1_2.dll
2014-05-21 09:10 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation)
C:\Windows\system32\X3DAudio1_5.dll
2014-05-21 09:10 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation)
C:\Windows\system32\D3DX9_40.dll
2014-05-21 09:10 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation)
C:\Windows\system32\D3DCompiler_40.dll
2014-05-21 09:10 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10_40.dll
2014-05-21 09:10 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine3_2.dll
2014-05-21 09:10 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation)
C:\Windows\system32\XAPOFX1_1.dll
2014-05-21 09:10 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation)
C:\Windows\system32\XAudio2_2.dll
2014-05-21 09:10 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10_39.dll
2014-05-21 09:10 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation)
C:\Windows\system32\D3DX9_39.dll
2014-05-21 09:10 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation)
C:\Windows\system32\D3DCompiler_39.dll
2014-05-21 09:10 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation)
C:\Windows\system32\XAudio2_1.dll
2014-05-21 09:10 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine3_1.dll
2014-05-21 09:10 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation)
C:\Windows\system32\XAPOFX1_0.dll
2014-05-21 09:10 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation)
C:\Windows\system32\X3DAudio1_4.dll
2014-05-21 09:10 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation)
C:\Windows\system32\D3DX9_38.dll
2014-05-21 09:10 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation)
C:\Windows\system32\D3DCompiler_38.dll
2014-05-21 09:10 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10_38.dll
2014-05-21 09:10 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation)
C:\Windows\system32\XAudio2_0.dll
2014-05-21 09:10 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine3_0.dll
2014-05-21 09:10 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation)
C:\Windows\system32\X3DAudio1_3.dll
2014-05-21 09:10 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation)
C:\Windows\system32\D3DX9_37.dll
2014-05-21 09:10 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation)
C:\Windows\system32\D3DCompiler_37.dll
2014-05-21 09:10 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10_37.dll
2014-05-21 09:10 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine2_10.dll
2014-05-21 09:10 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation)
C:\Windows\system32\X3DAudio1_2.dll
2014-05-21 09:10 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_36.dll
2014-05-21 09:10 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation)
C:\Windows\system32\D3DCompiler_36.dll
2014-05-21 09:10 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10_36.dll
2014-05-21 09:10 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine2_9.dll
2014-05-21 09:10 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_35.dll
2014-05-21 09:10 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation)
C:\Windows\system32\D3DCompiler_35.dll
2014-05-21 09:10 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10_35.dll
2014-05-21 09:10 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine2_8.dll
2014-05-21 09:10 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_34.dll
2014-05-21 09:10 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation)
C:\Windows\system32\D3DCompiler_34.dll
2014-05-21 09:10 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10_34.dll
2014-05-21 09:10 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine2_7.dll
2014-05-21 09:10 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation)
C:\Windows\system32\xinput1_3.dll
2014-05-21 09:10 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10_33.dll
2014-05-21 09:10 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_33.dll
2014-05-21 09:10 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation)
C:\Windows\system32\D3DCompiler_33.dll
2014-05-21 09:10 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation)
C:\Windows\system32\x3daudio1_1.dll
2014-05-21 09:10 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine2_6.dll
2014-05-21 09:10 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine2_5.dll
2014-05-21 09:10 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_32.dll
2014-05-21 09:10 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10.dll
2014-05-21 09:10 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_31.dll
2014-05-21 09:10 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine2_4.dll
2014-05-21 09:10 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine2_3.dll
2014-05-21 09:10 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation)
C:\Windows\system32\xinput1_2.dll
2014-05-21 09:10 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine2_2.dll
2014-05-21 09:10 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_30.dll
2014-05-21 09:10 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine2_1.dll
2014-05-21 09:10 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation)
C:\Windows\system32\xinput1_1.dll
2014-05-21 09:10 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_29.dll
2014-05-21 09:10 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine2_0.dll
2014-05-21 09:10 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation)
C:\Windows\system32\x3daudio1_0.dll
2014-05-21 09:10 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_28.dll
2014-05-21 09:10 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_27.dll
2014-05-21 09:10 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_26.dll
2014-05-21 09:10 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_25.dll
2014-05-21 09:10 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_24.dll
2014-05-21 09:01 - 2014-05-21 09:01 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Macromedia
2014-05-21 09:01 - 2014-05-21 09:01 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\Macromedia
2014-05-21 08:47 - 2014-05-21 08:47 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView
2014-05-21 08:47 - 2014-05-21 08:47 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\IrfanView
2014-05-21 08:47 - 2014-05-21 08:47 - 00000000 ____D () C:\Program Files\IrfanView
2014-05-21 08:44 - 2014-05-21 13:44 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player
Updater.job
2014-05-21 08:44 - 2014-05-21 10:51 - 00692400 _____ (Adobe Systems Incorporated)
C:\Windows\system32\FlashPlayerApp.exe
2014-05-21 08:44 - 2014-05-21 10:51 - 00070832 _____ (Adobe Systems Incorporated)
C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-05-21 08:44 - 2014-05-21 08:44 - 00000000 ____D () C:\Windows\system32\Macromed
2014-05-21 07:31 - 2014-05-21 07:31 - 00000000 ____D () C:\Hotfix
2014-05-21 07:31 - 2014-05-20 22:45 - 00000000 ____D () C:\Windows\Panther
2014-05-21 07:31 - 2011-02-16 04:11 - 00000028 ___RH () C:\Windows\version
2014-05-21 07:31 - 2011-02-16 04:11 - 00000013 ____R () C:\Windows\csup.txt
2014-05-21 07:29 - 2014-05-21 07:29 - 00000000 ____D () C:\Windows\system32\XPSViewer
2014-05-21 07:29 - 2014-05-21 07:29 - 00000000 ____D () C:\Windows\system32\Drivers\de-DE
2014-05-21 07:29 - 2014-05-21 07:29 - 00000000 ____D () C:\Windows\system32\de
2014-05-21 07:29 - 2014-05-21 07:29 - 00000000 ____D () C:\Windows\system32\0407
2014-05-21 07:29 - 2014-05-21 07:29 - 00000000 ____D () C:\Windows\de-DE
2014-05-21 07:26 - 2014-05-21 07:26 - 00000000 ___SD ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.0
2014-05-21 07:24 - 2014-05-21 07:25 - 00000000 ____D () C:\Program Files\OpenOffice 4
2014-05-21 00:32 - 2014-05-21 00:32 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Avira
2014-05-21 00:28 - 2014-05-21 00:28 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-05-21 00:27 - 2014-05-21 00:27 - 00000000 ____D () C:\ProgramData\Avira
2014-05-21 00:27 - 2014-05-21 00:27 - 00000000 ____D () C:\Program Files\Avira
2014-05-21 00:27 - 2014-05-09 11:16 - 00136216 _____ (Avira Operations GmbH & Co. KG)
C:\Windows\system32\Drivers\avipbb.sys
2014-05-21 00:27 - 2014-05-09 11:16 - 00093528 _____ (Avira Operations GmbH & Co. KG)
C:\Windows\system32\Drivers\avgntflt.sys
2014-05-21 00:27 - 2014-05-09 11:16 - 00037352 _____ (Avira Operations GmbH & Co. KG)
C:\Windows\system32\Drivers\avkmgr.sys
2014-05-21 00:27 - 2014-05-09 11:16 - 00028520 _____ (Avira GmbH)
C:\Windows\system32\Drivers\ssmdrv.sys
2014-05-20 23:51 - 2014-05-20 23:51 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Adobe
2014-05-20 23:42 - 2014-05-20 23:42 - 00002044 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2014-05-20 23:42 - 2014-05-20 23:42 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Thunderbird
2014-05-20 23:42 - 2014-05-20 23:42 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\Thunderbird
2014-05-20 23:42 - 2014-05-20 23:42 - 00000000 ____D () C:\Program Files\Mozilla Thunderbird
2014-05-20 23:41 - 2014-05-20 23:41 - 00002441 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2014-05-20 23:41 - 2014-05-20 23:41 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
2014-05-20 23:41 - 2014-05-20 23:41 - 00000000 ____D () C:\ProgramData\McAfee Security Scan
2014-05-20 23:41 - 2014-05-20 23:41 - 00000000 ____D () C:\ProgramData\McAfee
2014-05-20 23:41 - 2014-05-20 23:41 - 00000000 ____D () C:\Program Files\McAfee Security
Scan
2014-05-20 23:40 - 2014-05-20 23:40 - 00000000 ____D () C:\Program Files\Common
Files\Adobe
2014-05-20 23:40 - 2014-05-20 23:40 - 00000000 ____D () C:\Program Files\Adobe
2014-05-20 23:39 - 2014-05-21 07:04 - 00000000 ____D () C:\ProgramData\Adobe
2014-05-20 23:21 - 2014-05-21 08:46 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\Adobe
2014-05-20 23:16 - 2014-05-21 09:31 - 00001345 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2014-05-20 23:16 - 2014-05-21 03:18 - 00000000 ____D () C:\Program Files\Mozilla Maintenance
Service
2014-05-20 23:16 - 2014-05-20 23:16 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Mozilla
2014-05-20 23:16 - 2014-05-20 23:16 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\Mozilla
2014-05-20 23:16 - 2014-05-20 23:16 - 00000000 ____D () C:\ProgramData\Mozilla
2014-05-20 23:16 - 2014-05-20 23:16 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-05-20 23:10 - 2014-03-31 09:35 - 00231584 ____N (Microsoft Corporation)
C:\Windows\system32\MpSigStub.exe
2014-05-20 22:57 - 2012-02-17 07:34 - 00826880 _____ (Microsoft Corporation)
C:\Windows\system32\rdpcore.dll
2014-05-20 22:57 - 2012-02-17 06:14 - 00183808 _____ (Microsoft Corporation)
C:\Windows\system32\Drivers\rdpwd.sys
2014-05-20 22:57 - 2012-02-17 06:13 - 00024576 _____ (Microsoft Corporation)
C:\Windows\system32\Drivers\tdtcp.sys
2014-05-20 22:49 - 2012-06-03 00:19 - 01933848 _____ (Microsoft Corporation)
C:\Windows\system32\wuaueng.dll
2014-05-20 22:49 - 2012-06-03 00:19 - 00053784 _____ (Microsoft Corporation)
C:\Windows\system32\wuauclt.exe
2014-05-20 22:49 - 2012-06-03 00:19 - 00045080 _____ (Microsoft Corporation)
C:\Windows\system32\wups2.dll
2014-05-20 22:49 - 2012-06-03 00:12 - 02422272 _____ (Microsoft Corporation)
C:\Windows\system32\wucltux.dll
2014-05-20 22:46 - 2012-06-03 00:19 - 00577048 _____ (Microsoft Corporation)
C:\Windows\system32\wuapi.dll
2014-05-20 22:46 - 2012-06-03 00:19 - 00035864 _____ (Microsoft Corporation)
C:\Windows\system32\wups.dll
2014-05-20 22:46 - 2012-06-03 00:12 - 00088576 _____ (Microsoft Corporation)
C:\Windows\system32\wudriver.dll
2014-05-20 22:46 - 2012-06-02 15:19 - 00171904 _____ (Microsoft Corporation)
C:\Windows\system32\wuwebv.dll
2014-05-20 22:46 - 2012-06-02 15:12 - 00033792 _____ (Microsoft Corporation)
C:\Windows\system32\wuapp.exe
2014-05-20 22:45 - 2014-05-21 09:31 - 00001637 _____ () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-05-20 22:45 - 2014-05-20 22:45 - 00000020 ___SH () C:\Users\Axel Wartburg\ntuser.ini
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene
Musik
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene
Bilder
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene
Musik
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene
Bilder
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL ()
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL ()
C:\Users\Default\AppData\Local\Verlauf
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default
User\Documents\Eigene Musik
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default
User\Documents\Eigene Bilder
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default
User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default
User\AppData\Local\Verlauf
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel Wartburg\Startmenü
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\Netzwerkumgebung
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\Druckumgebung
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\Documents\Eigene Musik
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\Documents\Eigene Bilder
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\AppData\Local\Verlauf
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Programme
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 __SHD () C:\Recovery
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\VirtualStore
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 ____D () C:\Users\Axel Wartburg
2014-05-20 22:45 - 2009-07-14 06:42 - 00000000 ___RD () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-05-20 22:45 - 2009-07-14 06:37 - 00000000 ___RD () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-05-20 21:36 - 2014-05-20 21:36 - 00001345 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2014-05-20 21:36 - 2014-05-20 21:36 - 00001326 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2014-05-20 21:35 - 2014-05-21 13:54 - 01404831 _____ () C:\Windows\WindowsUpdate.log
2014-05-20 21:33 - 2014-05-20 21:35 - 00001355 _____ () C:\Windows\TSSysprep.log
==================== One Month Modified Files and Folders =======
2014-05-21 14:28 - 2014-05-21 14:28 - 01056768 _____ (Farbar) C:\Users\Axel
Wartburg\Downloads\FRST.exe
2014-05-21 14:28 - 2014-05-21 14:28 - 00008925 _____ () C:\Users\Axel
Wartburg\Downloads\FRST.txt
2014-05-21 14:28 - 2014-05-21 14:28 - 00000000 ____D () C:\FRST
2014-05-21 14:12 - 2009-07-14 06:34 - 00020640 ____H () C:\Windows\system32\7B296FB0-
376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-05-21 14:12 - 2009-07-14 06:34 - 00020640 ____H () C:\Windows\system32\7B296FB0-
376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-05-21 13:54 - 2014-05-20 21:35 - 01404831 _____ () C:\Windows\WindowsUpdate.log
2014-05-21 13:51 - 2014-05-21 13:36 - 00000000 ____D () C:\Program Files\PA Server Monitor
2014-05-21 13:44 - 2014-05-21 13:38 - 00001899 _____ () C:\Users\Axel Wartburg\Desktop\PA
Server Monitor.lnk
2014-05-21 13:44 - 2014-05-21 13:38 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PA Server Monitor
2014-05-21 13:44 - 2014-05-21 08:44 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player
Updater.job
2014-05-21 13:40 - 2014-05-21 13:40 - 00000000 ____D () C:\Windows\system32\1033
2014-05-21 13:40 - 2014-05-21 13:40 - 00000000 ____D () C:\Program Files\Microsoft SQL
Server
2014-05-21 13:36 - 2014-05-21 13:36 - 00000000 ____D () C:\ProgramData\Package Cache
2014-05-21 13:35 - 2014-05-21 13:20 - 82739880 _____ (Power Admin LLC ) C:\Users\Axel
Wartburg\Downloads\servermonitorultra.exe
2014-05-21 13:17 - 2014-05-21 13:07 - 00000000 __SHD () C:\ProgramData\{FE8D473A-6F06-
4F99-B5F4-BED72B2A038C}
2014-05-21 13:12 - 2014-05-21 13:12 - 00002155 _____ () C:\Users\Public\Desktop\TuneUp 1-
Klick-Wartung.lnk
2014-05-21 13:12 - 2014-05-21 13:12 - 00002147 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TuneUp Utilities 2014.lnk
2014-05-21 13:12 - 2014-05-21 13:12 - 00002135 _____ () C:\Users\Public\Desktop\TuneUp
Utilities 2014.lnk
2014-05-21 13:12 - 2014-05-21 13:12 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\TuneUp Software
2014-05-21 13:12 - 2014-05-21 13:12 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\TuneUp Software
2014-05-21 13:12 - 2014-05-21 13:12 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TuneUp Utilities 2014
2014-05-21 13:12 - 2014-05-21 13:09 - 00000000 ____D () C:\Program Files\TuneUp Utilities
2014
2014-05-21 13:12 - 2014-05-21 13:07 - 00000000 ____D () C:\ProgramData\TuneUp Software
2014-05-21 13:07 - 2014-05-21 13:01 - 27883432 _____ (TuneUp Software) C:\Users\Axel
Wartburg\Downloads\TuneUpUtilities2014_de-DE.exe
2014-05-21 12:44 - 2014-05-21 12:44 - 00001147 _____ () C:\Users\Public\Desktop\WinZip
Malware Protector.lnk
2014-05-21 12:44 - 2014-05-21 12:44 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Nico Mak Computing
2014-05-21 12:44 - 2014-05-21 12:44 - 00000000 ____D () C:\ProgramData\Nico Mak Computing
2014-05-21 12:44 - 2014-05-21 12:44 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip Malware Protector
2014-05-21 12:44 - 2014-05-21 12:44 - 00000000 ____D () C:\Program Files\WinZip Malware
Protector
2014-05-21 12:44 - 2010-11-20 23:01 - 01472002 _____ ()
C:\Windows\system32\PerfStringBackup.INI
2014-05-21 12:43 - 2014-05-21 12:42 - 04892480 _____ (WinZip International LLC )
C:\Users\Axel Wartburg\Downloads\wzmp_8.exe
2014-05-21 12:40 - 2014-05-21 12:20 - 00000000 ____D () C:\Program Files\V-bates
2014-05-21 12:39 - 2010-11-20 23:48 - 00109230 _____ () C:\Windows\PFRO.log
2014-05-21 12:39 - 2009-07-14 06:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-05-21 12:39 - 2009-07-14 06:39 - 00021664 _____ () C:\Windows\setupact.log
2014-05-21 12:36 - 2009-07-14 06:52 - 00000000 ___RD ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2014-05-21 12:35 - 2014-05-21 12:32 - 00002652 _____ () C:\Users\Axel
Wartburg\AppData\Roaming\aps.scan.results
2014-05-21 12:35 - 2014-05-21 12:32 - 00001230 _____ () C:\Users\Axel
Wartburg\AppData\Roaming\aps.scan.quick.results
2014-05-21 12:35 - 2014-05-21 10:41 - 00000322 _____ () C:\Users\Axel
Wartburg\AppData\Roaming\aps.uninstall.scan.results
2014-05-21 12:34 - 2014-05-21 09:32 - 00000000 ____D () C:\ProgramData\WPM
2014-05-21 12:33 - 2014-05-21 09:56 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Activeris
2014-05-21 12:32 - 2014-05-21 12:32 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
2014-05-21 12:32 - 2014-05-21 09:44 - 00000000 ____D () C:\Program Files\AnyProtectEx
2014-05-21 12:30 - 2014-05-21 12:05 - 00000368 _____ () C:\Windows\Tasks\APSnotifierPP1.job
2014-05-21 12:28 - 2014-05-21 12:21 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\systweak
2014-05-21 12:28 - 2014-05-21 09:29 - 00000306 __RSH () C:\ProgramData\ntuser.pol
2014-05-21 12:24 - 2014-05-21 12:24 - 00000000 ____D () C:\Users\Axel
Wartburg\Documents\PC Speed Maximizer
2014-05-21 12:24 - 2014-05-21 12:24 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\PC Speed Maximizer
2014-05-21 12:21 - 2014-05-21 12:21 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\File Type Helper
2014-05-21 12:19 - 2014-05-21 12:19 - 00000000 __RSH () C:\MSDOS.SYS
2014-05-21 12:19 - 2014-05-21 12:19 - 00000000 __RSH () C:\IO.SYS
2014-05-21 12:19 - 2014-05-21 12:19 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer
2014-05-21 12:19 - 2014-05-21 12:19 - 00000000 ____D () C:\Program Files\PC Speed Maximizer
2014-05-21 12:17 - 2014-05-21 09:38 - 00000000 ____D () C:\Program Files\MyPC Backup
2014-05-21 12:16 - 2014-05-21 12:05 - 00000366 _____ () C:\Windows\Tasks\APSnotifierPP3.job
2014-05-21 12:16 - 2014-05-21 12:05 - 00000366 _____ () C:\Windows\Tasks\APSnotifierPP2.job
2014-05-21 12:16 - 2009-07-14 06:33 - 00294440 _____ ()
C:\Windows\system32\FNTCACHE.DAT
2014-05-21 11:31 - 2014-05-21 11:31 - 00000000 ____D () C:\Users\Axel
Wartburg\Documents\Stronghold Kingdoms
2014-05-21 11:31 - 2014-05-21 11:31 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Firefly Studios
2014-05-21 10:51 - 2014-05-21 08:44 - 00692400 _____ (Adobe Systems Incorporated)
C:\Windows\system32\FlashPlayerApp.exe
2014-05-21 10:51 - 2014-05-21 08:44 - 00070832 _____ (Adobe Systems Incorporated)
C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-05-21 09:54 - 2014-05-21 09:54 - 00000000 ____D () C:\ProgramData\Registry Helper
2014-05-21 09:45 - 2014-05-21 09:45 - 00000000 ____D () C:\ProgramData\Firefly Studios
2014-05-21 09:44 - 2009-07-14 04:37 - 00000000 ____D () C:\Program Files\Common
Files\microsoft shared
2014-05-21 09:38 - 2014-05-21 09:38 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2014-05-21 09:32 - 2014-05-21 09:32 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\SupTab
2014-05-21 09:32 - 2014-05-21 09:32 - 00000000 ____D () C:\ProgramData\IePluginService
2014-05-21 09:32 - 2014-05-21 09:32 - 00000000 ____D () C:\Program Files\SupTab
2014-05-21 09:31 - 2014-05-20 23:16 - 00001345 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2014-05-21 09:31 - 2014-05-20 22:45 - 00001637 _____ () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-05-21 09:29 - 2009-07-14 04:37 - 00000000 ___HD () C:\Windows\system32\GroupPolicy
2014-05-21 09:27 - 2014-05-21 09:21 - 00000000 _____ () C:\END
2014-05-21 09:26 - 2014-05-21 09:26 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\vlc
2014-05-21 09:21 - 2014-05-21 09:21 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2014-05-21 09:21 - 2014-05-21 09:21 - 00000000 ____D () C:\Program Files\VideoLAN
2014-05-21 09:14 - 2014-05-21 09:14 - 00063568 _____ () C:\Users\Axel
Wartburg\AppData\Local\GDIPFONTCACHEV1.DAT
2014-05-21 09:10 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-05-21 09:01 - 2014-05-21 09:01 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Macromedia
2014-05-21 09:01 - 2014-05-21 09:01 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\Macromedia
2014-05-21 08:47 - 2014-05-21 08:47 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView
2014-05-21 08:47 - 2014-05-21 08:47 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\IrfanView
2014-05-21 08:47 - 2014-05-21 08:47 - 00000000 ____D () C:\Program Files\IrfanView
2014-05-21 08:46 - 2014-05-20 23:21 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\Adobe
2014-05-21 08:44 - 2014-05-21 08:44 - 00000000 ____D () C:\Windows\system32\Macromed
2014-05-21 07:31 - 2014-05-21 07:31 - 00000000 ____D () C:\Hotfix
2014-05-21 07:31 - 2009-07-14 06:57 - 00025600 ___SH () C:\Windows\system32\config\BCDTemplate.
LOG
2014-05-21 07:31 - 2009-07-14 06:52 - 00028672 _____ () C:\Windows\system32\config\BCDTemplate
2014-05-21 07:29 - 2014-05-21 07:29 - 00000000 ____D () C:\Windows\system32\XPSViewer
2014-05-21 07:29 - 2014-05-21 07:29 - 00000000 ____D () C:\Windows\system32\Drivers\de-DE
2014-05-21 07:29 - 2014-05-21 07:29 - 00000000 ____D () C:\Windows\system32\de
2014-05-21 07:29 - 2014-05-21 07:29 - 00000000 ____D () C:\Windows\system32\0407
2014-05-21 07:29 - 2014-05-21 07:29 - 00000000 ____D () C:\Windows\de-DE
2014-05-21 07:29 - 2009-07-14 06:52 - 00000000 ____D () C:\Windows\system32\WinBioPlugIns
2014-05-21 07:26 - 2014-05-21 07:26 - 00000000 ___SD ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.0
2014-05-21 07:25 - 2014-05-21 07:24 - 00000000 ____D () C:\Program Files\OpenOffice 4
2014-05-21 07:04 - 2014-05-20 23:39 - 00000000 ____D () C:\ProgramData\Adobe
2014-05-21 03:19 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\rescache
2014-05-21 03:18 - 2014-05-20 23:16 - 00000000 ____D () C:\Program Files\Mozilla Maintenance
Service
2014-05-21 03:16 - 2010-11-21 02:47 - 00000000 ____D () C:\Program Files\Windows Journal
2014-05-21 03:16 - 2010-11-21 02:38 - 00000000 ____D () C:\Windows\system32\winrm
2014-05-21 03:16 - 2010-11-21 02:38 - 00000000 ____D () C:\Windows\system32\WCN
2014-05-21 03:16 - 2010-11-21 02:38 - 00000000 ____D () C:\Windows\system32\slmgr
2014-05-21 03:16 - 2010-11-21 02:38 - 00000000 ____D ()
C:\Windows\system32\Printing_Admin_Scripts
2014-05-21 03:16 - 2010-11-21 02:38 - 00000000 ____D () C:\Windows\DigitalLocker
2014-05-21 03:16 - 2009-07-14 06:52 - 00000000 ____D () C:\Program Files\Windows Sidebar
2014-05-21 03:16 - 2009-07-14 06:52 - 00000000 ____D () C:\Program Files\Windows Photo
Viewer
2014-05-21 03:16 - 2009-07-14 06:52 - 00000000 ____D () C:\Program Files\Windows Defender
2014-05-21 03:16 - 2009-07-14 06:52 - 00000000 ____D () C:\Program Files\DVD Maker
2014-05-21 03:16 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\MUI
2014-05-21 03:16 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\de-DE
2014-05-21 03:16 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\com
2014-05-21 03:16 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\IME
2014-05-21 03:16 - 2009-07-14 04:37 - 00000000 ____D () C:\Program Files\Common
Files\System
2014-05-21 00:32 - 2014-05-21 00:32 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Avira
2014-05-21 00:28 - 2014-05-21 00:28 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-05-21 00:27 - 2014-05-21 00:27 - 00000000 ____D () C:\ProgramData\Avira
2014-05-21 00:27 - 2014-05-21 00:27 - 00000000 ____D () C:\Program Files\Avira
2014-05-20 23:51 - 2014-05-20 23:51 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Adobe
2014-05-20 23:42 - 2014-05-20 23:42 - 00002044 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2014-05-20 23:42 - 2014-05-20 23:42 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Thunderbird
2014-05-20 23:42 - 2014-05-20 23:42 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\Thunderbird
2014-05-20 23:42 - 2014-05-20 23:42 - 00000000 ____D () C:\Program Files\Mozilla Thunderbird
2014-05-20 23:41 - 2014-05-20 23:41 - 00002441 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2014-05-20 23:41 - 2014-05-20 23:41 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
2014-05-20 23:41 - 2014-05-20 23:41 - 00000000 ____D () C:\ProgramData\McAfee Security Scan
2014-05-20 23:41 - 2014-05-20 23:41 - 00000000 ____D () C:\ProgramData\McAfee
2014-05-20 23:41 - 2014-05-20 23:41 - 00000000 ____D () C:\Program Files\McAfee Security
Scan
2014-05-20 23:40 - 2014-05-20 23:40 - 00000000 ____D () C:\Program Files\Common
Files\Adobe
2014-05-20 23:40 - 2014-05-20 23:40 - 00000000 ____D () C:\Program Files\Adobe
2014-05-20 23:16 - 2014-05-20 23:16 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Mozilla
2014-05-20 23:16 - 2014-05-20 23:16 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\Mozilla
2014-05-20 23:16 - 2014-05-20 23:16 - 00000000 ____D () C:\ProgramData\Mozilla
2014-05-20 23:16 - 2014-05-20 23:16 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-05-20 22:45 - 2014-05-21 07:31 - 00000000 ____D () C:\Windows\Panther
2014-05-20 22:45 - 2014-05-20 22:45 - 00000020 ___SH () C:\Users\Axel Wartburg\ntuser.ini
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene
Musik
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene
Bilder
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene
Musik
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene
Bilder
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL ()
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL ()
C:\Users\Default\AppData\Local\Verlauf
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default
User\Documents\Eigene Musik
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default
User\Documents\Eigene Bilder
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default
User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default
User\AppData\Local\Verlauf
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel Wartburg\Startmenü
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\Netzwerkumgebung
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\Druckumgebung
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\Documents\Eigene Musik
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\Documents\Eigene Bilder
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\AppData\Local\Verlauf
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Programme
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 __SHD () C:\Recovery
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\VirtualStore
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 ____D () C:\Users\Axel Wartburg
2014-05-20 22:45 - 2009-07-14 06:52 - 00000000 ____D () C:\Windows\system32\restore
2014-05-20 22:45 - 2009-07-14 04:37 - 00000000 __RHD () C:\Users\Default
2014-05-20 22:45 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\Recovery
2014-05-20 22:45 - 2009-07-14 04:37 - 00000000 ____D () C:\Program Files\Windows NT
2014-05-20 22:44 - 2009-07-14 04:37 - 00000000 __RHD () C:\Users\Public\Libraries
2014-05-20 21:36 - 2014-05-20 21:36 - 00001345 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2014-05-20 21:36 - 2014-05-20 21:36 - 00001326 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2014-05-20 21:36 - 2009-07-14 04:37 - 00000000 ___RD ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories
2014-05-20 21:35 - 2014-05-20 21:33 - 00001355 _____ () C:\Windows\TSSysprep.log
2014-05-20 21:33 - 2009-07-14 06:34 - 00002790 _____ () C:\Windows\DtcInstall.log
2014-05-19 07:19 - 2014-05-21 09:44 - 01705063 _____ (AnyProtect.com) C:\Users\Axel
Wartburg\AppData\Local\AnyProtectScannerSetup.exe
2014-05-09 11:16 - 2014-05-21 00:27 - 00136216 _____ (Avira Operations GmbH & Co. KG)
C:\Windows\system32\Drivers\avipbb.sys
2014-05-09 11:16 - 2014-05-21 00:27 - 00093528 _____ (Avira Operations GmbH & Co. KG)
C:\Windows\system32\Drivers\avgntflt.sys
2014-05-09 11:16 - 2014-05-21 00:27 - 00037352 _____ (Avira Operations GmbH & Co. KG)
C:\Windows\system32\Drivers\avkmgr.sys
2014-05-09 11:16 - 2014-05-21 00:27 - 00028520 _____ (Avira GmbH)
C:\Windows\system32\Drivers\ssmdrv.sys
Some content of TEMP:
====================
C:\Users\Axel Wartburg\AppData\Local\Temp\avgnt.exe
C:\Users\Axel Wartburg\AppData\Local\Temp\BackupSetup.exe
C:\Users\Axel Wartburg\AppData\Local\Temp\nsbDFC2.exe
C:\Users\Axel Wartburg\AppData\Local\Temp\nsd499B.exe
C:\Users\Axel Wartburg\AppData\Local\Temp\nsr203B.exe
C:\Users\Axel Wartburg\AppData\Local\Temp\nss53ED.exe
C:\Users\Axel Wartburg\AppData\Local\Temp\nsxD64B.exe
C:\Users\Axel Wartburg\AppData\Local\Temp\v-bates.exe
C:\Users\Axel Wartburg\AppData\Local\Temp\vcredist_x86.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\system32\winlogon.exe => MD5 is legit
C:\Windows\system32\wininit.exe => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\services.exe => MD5 is legit
C:\Windows\system32\User32.dll => MD5 is legit
C:\Windows\system32\userinit.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit
C:\Windows\system32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2014-05-21 02:22
==================== End Of Log ============================
         

--- --- ---

--- --- ---

--- --- ---
Additional scan result of Farbar Recovery Scan Tool (x86) Version:21-05-2014
Ran by Axel Wartburg at 2014-05-21 14:29:23
Running from C:\Users\Axel Wartburg\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
Adobe Flash Player 13 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 13.0.0.214 -
Adobe Systems Incorporated)
Adobe Flash Player 13 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 13.0.0.214 - Adobe
Systems Incorporated)
Adobe Reader XI (11.0.07) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-
AB0000000001}) (Version: 11.0.07 - Adobe Systems Incorporated)
AnyProtect (HKLM\...\AnyProtect) (Version: 1.0.0.0 - CMI Limited) <==== ATTENTION
Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.4.642 - Avira)
IrfanView (remove only) (HKLM\...\IrfanView) (Version: 4.37 - Irfan Skiljan)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.0.285.6 - McAfee, Inc.)
Microsoft SQL Server 2008 Native Client (HKLM\...\{D9D937B0-E842-4130-9588-
B948E876904A}) (Version: 10.0.1600.22 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-
39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-
35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-
9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 (Version: 11.0.61030 - Microsoft
Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 (Version: 11.0.61030 - Microsoft
Corporation) Hidden
Mozilla Firefox 29.0.1 (x86 de) (HKLM\...\Mozilla Firefox 29.0.1 (x86 de)) (Version: 29.0.1 -
Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 24.5.0 - Mozilla)
Mozilla Thunderbird 24.5.0 (x86 de) (HKLM\...\Mozilla Thunderbird 24.5.0 (x86 de)) (Version:
24.5.0 - Mozilla)
MyPC Backup (HKLM\...\MyPC Backup) (Version: - JDi Backup Ltd) <==== ATTENTION
OpenOffice 4.1.0 (HKLM\...\{E19483E2-6C18-494D-A307-D4498BCFD2C7}) (Version:
4.10.9764 - Apache Software Foundation)
PA Server Monitor Ultra 5.4.0.156 (HKLM\...\PA Server Monitor Ultra_is1) (Version: - Power
Admin LLC)
PC Speed Maximizer v3.2 (HKLM\...\PC Speed Maximizer_is1) (Version: 3.2 - SoftCity)
Realtek AC'97 Audio (HKLM\...\{FB08F381-6533-4108-B7DD-039E11FBC27E}) (Version: - )
TuneUp Utilities 2014 (de-DE) (Version: 14.0.1000.296 - TuneUp Software) Hidden
TuneUp Utilities 2014 (HKLM\...\TuneUp Utilities) (Version: 14.0.1000.296 - TuneUp Software)
TuneUp Utilities 2014 (Version: 14.0.1000.296 - TuneUp Software) Hidden
VLC media player 2.1.3 (HKLM\...\VLC media player) (Version: 2.1.3 - VideoLAN)
webssearches uninstaller (HKLM\...\webssearches uninstaller) (Version: - webssearches) <====
ATTENTION
WinZip Malware Protector (HKLM\...\WinZip Malware Protector_is1) (Version: 2.1.1000.10798 -
WinZip International LLC)
==================== Restore Points =========================
20-05-2014 20:45:46 Windows Update
20-05-2014 20:59:32 Windows Update
21-05-2014 00:28:55 Sprachpaketdeinstallation
21-05-2014 05:06:34 Installed Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
21-05-2014 05:24:03 OpenOffice 4.1.0 wird installiert
21-05-2014 07:09:27 DirectX wurde installiert
21-05-2014 07:44:10 DirectX wurde installiert
21-05-2014 11:07:58 TuneUp Utilities 2014 wird installiert
21-05-2014 11:36:19 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030
21-05-2014 11:38:21 Installed Microsoft SQL Server 2008 Native Client
21-05-2014 11:43:59 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030
==================== Hosts content: ==========================
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {1794341D-ED1F-47E9-AB69-F9C1AFDE897D} - System32\Tasks\Adobe Flash Player
Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-21]
(Adobe Systems Incorporated)
Task: {4480E566-4C46-4B62-9AAF-35E9583D8658} - System32\Tasks\Adobe-Online-
Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
[2014-05-08] (Adobe Systems Incorporated)
Task: {7421397F-C7F5-442A-AF3E-580A7B53B616} - System32\Tasks\PC Speed Maximizer
Schedule => C:\Program Files\PC Speed Maximizer\SPMLauncher.exe [2014-04-28] (Smart PC
Solutions)
Task: {74F882D7-41F3-422A-B734-92FF42115144} - System32\Tasks\APSnotifierPP3 =>
C:\Program Files\AnyProtectEx\AnyProtect.exe [2014-05-21] (AnyProtect by CMI) <====
ATTENTION
Task: {7D5A3446-D6CA-4020-83EC-381AC0B1856B} - System32\Tasks\APSnotifierPP2 =>
C:\Program Files\AnyProtectEx\AnyProtect.exe [2014-05-21] (AnyProtect by CMI) <====
ATTENTION
Task: {BC53A254-C9DB-43CE-91A2-6B5E5989915C} - System32\Tasks\WinZip Malware
Protector_startup => C:\Program Files\WinZip Malware Protector\WinZipMalwareProtector.exe
[2013-07-15] (Nico Mak Computing)
Task: {EDC92C7B-0229-4093-B305-36F27A866095} - System32\Tasks\APSnotifierPP1 =>
C:\Program Files\AnyProtectEx\AnyProtect.exe [2014-05-21] (AnyProtect by CMI) <====
ATTENTION
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job =>
C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
<==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
<==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
<==== ATTENTION
==================== Loaded Modules (whitelisted) =============
2014-03-14 16:00 - 2014-03-14 16:00 - 00904704 _____ () C:\Program Files\MyPC
Backup\x86\System.Data.SQLite.dll
2014-03-14 16:06 - 2014-03-14 16:06 - 00012288 _____ () C:\Program Files\MyPC
Backup\GetText.dll
2014-05-21 12:44 - 2013-02-28 16:53 - 00886272 _____ () C:\Program Files\WinZip Malware
Protector\System.Data.SQLite.dll
2014-05-21 12:44 - 2013-07-15 16:53 - 01717936 _____ () C:\Program Files\WinZip Malware
Protector\aspsys.dll
2014-05-21 12:44 - 2013-02-28 16:53 - 00168448 _____ () C:\Program Files\WinZip Malware
Protector\UNRAR.DLL
2014-05-20 23:16 - 2014-05-07 04:27 - 03839088 _____ () C:\Program Files\Mozilla
Firefox\mozjs.dll
2014-04-15 15:59 - 2014-04-15 15:59 - 00568120 _____ () C:\Program Files\TuneUp Utilities
2014\avgreplibx.dll
2014-05-21 13:37 - 2014-05-06 11:22 - 00512512 _____ () C:\Program Files\PA Server
Monitor\sqlite3.dll
2014-05-21 13:37 - 2014-05-06 11:22 - 00309248 _____ () C:\Program Files\PA Server
Monitor\MibParser.dll
2014-05-21 13:41 - 2013-04-06 20:24 - 00073216 _____ () C:\Program Files\PA Server
Monitor\Python\Python33\DLLs\python3.dll
2014-05-21 13:41 - 2013-05-16 00:06 - 00720896 _____ () C:\Program Files\PA Server
Monitor\Python\Python33\DLLs\_hashlib.pyd
2014-05-21 13:41 - 2013-05-16 00:03 - 00049152 _____ () C:\Program Files\PA Server
Monitor\Python\Python33\DLLs\_socket.pyd
2014-05-21 13:37 - 2014-05-06 11:22 - 00059904 _____ () C:\Program Files\PA Server
Monitor\zlib1.dll
2014-05-21 13:37 - 2014-05-06 11:22 - 38713856 _____ () C:\Program Files\PA Server
Monitor\libcef.dll
2014-05-21 13:37 - 2014-05-06 11:23 - 00873472 _____ () C:\Program Files\PA Server
Monitor\ffmpegsumo.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
==================== EXE Association (whitelisted) =============
==================== Disabled items from MSCONFIG ==============
==================== Faulty Device Manager Devices =============
Name: Connect Wireless USB Adapter
Description: Connect Wireless USB Adapter
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware
Update wizard.
==================== Event log errors: =========================
Application errors:
==================
Error: (05/21/2014 00:40:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE
TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/21/2014 00:17:12 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE
TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/21/2014 09:54:50 AM) (Source: Registry Helper Service) (EventID: 109) (User: )
Description: Error: Service started
Error: (05/21/2014 09:32:48 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Btaphv.exe, Version: 1.34.5.12, Zeitstempel:
0x50be00b6
Name des fehlerhaften Moduls: InstallerUtils.dll, Version: 0.0.0.0, Zeitstempel: 0x537a2e2c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000303a
ID des fehlerhaften Prozesses: 0x9ac
Startzeit der fehlerhaften Anwendung: 0xBtaphv.exe0
Pfad der fehlerhaften Anwendung: Btaphv.exe1
Pfad des fehlerhaften Moduls: Btaphv.exe2
Berichtskennung: Btaphv.exe3
Error: (05/21/2014 03:19:22 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE
TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
System errors:
=============
Error: (05/21/2014 00:40:01 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Update webget" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (05/21/2014 00:29:19 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Update webget" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (05/21/2014 00:29:14 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Update webget" wurde unerwartet beendet. Dies ist bereits 1 Mal
vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt:
Neustart des Diensts.
Error: (05/21/2014 00:16:49 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Search Protect Service" wurde unerwartet beendet. Dies ist bereits 1 Mal
passiert.
Error: (05/21/2014 00:08:06 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
Microsoft Office Sessions:
=========================
Error: (05/21/2014 00:40:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE
TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/21/2014 00:17:12 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE
TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/21/2014 09:54:50 AM) (Source: Registry Helper Service) (EventID: 109) (User: )
Description: Service started
Error: (05/21/2014 09:32:48 AM) (Source: Application Error) (EventID: 1000) (User: )
Description:
Btaphv.exe1.34.5.1250be00b6InstallerUtils.dll0.0.0.0537a2e2cc00000050000303a9ac01cf74c6da2
8211fC:\Users\AXELWA~1\AppData\Local\Temp\nsr94DB.tmp\Btaphv.exeC:\Users\AXELWA~1\
AppData\Local\Temp\nssA536.tmp\InstallerUtils.dll1afa87cd-e0ba-11e3-9a07-0019213e58c0
Error: (05/21/2014 03:19:22 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE
TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
==================== Memory info ===========================
Percentage of memory in use: 51%
Total physical RAM: 1918.49 MB
Available physical RAM: 928.62 MB
Total Pagefile: 3836.98 MB
Available Pagefile: 2658.17 MB
Total Virtual: 2047.88 MB
Available Virtual: 1896.85 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:1862.92 GB) (Free:1842.46 GB) NTFS
Drive f: (Elements) (Fixed) (Total:1397.26 GB) (Free:1258.09 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 00029257)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=-198731366400) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 1397 GB) (Disk ID: 00025AEE)
Partition 1: (Not Active) - (Size=-698724909056) - (Type=07 NTFS)
==================== End Of Log ============================[/CODE]

GMER:

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-05-21 14:46:49
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-2 Hitachi_HDS5C3020ALA632 rev.ML6OA580 1863,02GB
Running: Gmer-19357.exe; Driver: C:\Users\AXELWA~1\AppData\Local\Temp\kwtoraod.sys


---- System - GMER 2.1 ----

SSDT            8CCA8CE6                                                                                          ZwCreateSection
SSDT            8CCA8CF0                                                                                          ZwRequestWaitReplyPort
SSDT            8CCA8CEB                                                                                          ZwSetContextThread
SSDT            8CCA8CF5                                                                                          ZwSetSecurityObject
SSDT            8CCA8CFA                                                                                          ZwSystemDebugControl
SSDT            8CCA8C87                                                                                          ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text           ntkrnlpa.exe!ZwSaveKey + 13C1                                                                     82647339 1 Byte  [06]
.text           ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                            82680D52 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text           ntkrnlpa.exe!KeRemoveQueueEx + 11F7                                                               82687EEC 4 Bytes  [E6, 8C, CA, 8C]
.text           ntkrnlpa.exe!KeRemoveQueueEx + 1553                                                               82688248 4 Bytes  [F0, 8C, CA, 8C]
.text           ntkrnlpa.exe!KeRemoveQueueEx + 1597                                                               8268828C 4 Bytes  [EB, 8C, CA, 8C]
.text           ntkrnlpa.exe!KeRemoveQueueEx + 1613                                                               82688308 4 Bytes  [F5, 8C, CA, 8C]
.text           ntkrnlpa.exe!KeRemoveQueueEx + 1667                                                               8268835C 4 Bytes  [FA, 8C, CA, 8C]
.text           ...                                                                                               

---- User code sections - GMER 2.1 ----

.text           C:\Program Files\Mozilla Firefox\firefox.exe[2512] ntdll.dll!LdrLoadDll                           774022B8 5 Bytes  JMP 66C51EB1 C:\Program Files\Mozilla Firefox\mozglue.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2512] kernel32.dll!K32GetDeviceDriverBaseNameW + 5D  76318996 7 Bytes  JMP 609484D6 C:\Program Files\Mozilla Firefox\xul.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2512] kernel32.dll!GetEnvironmentStringsA + 11       76322FB1 7 Bytes  JMP 609484F9 C:\Program Files\Mozilla Firefox\xul.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2512] kernel32.dll!BaseThreadInitThunk + C9          76323CFC 7 Bytes  JMP 5FFC3A32 C:\Program Files\Mozilla Firefox\xul.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2512] USER32.dll!GetWindowInfo                       76694B5E 5 Bytes  JMP 606E141D C:\Program Files\Mozilla Firefox\xul.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2512] GDI32.dll!GetViewportOrgEx + 26C               75C8884B 7 Bytes  JMP 60948457 C:\Program Files\Mozilla Firefox\xul.dll

---- Devices - GMER 2.1 ----

AttachedDevice  \FileSystem\fastfat \Fat                                                                          fltmgr.sys

---- EOF - GMER 2.1 ----
         

Antivir:
"Exportierte Ereignisse:

21.05.2014 12:54 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Axel
Wartburg\AppData\Local\Temp\wstemp\wajam_validate[1].exe_635362736946865234'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen8' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

21.05.2014 12:54 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Axel
Wartburg\AppData\Local\Temp\wstemp\dpinterface32.dll_635362736796240234'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

21.05.2014 12:53 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Axel
Wartburg\AppData\Local\Temp\wstemp\dpinterface32.dll_635362736235615234'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

21.05.2014 10:53 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Axel
Wartburg\AppData\Local\Temp\actemp\dpinterface32.dll_635362664390947265'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

21.05.2014 10:51 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Axel
Wartburg\AppData\Local\Temp\actemp\dpinterface32.dll_635362663101904296'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern"

Und nun hoffe ich, dass ich alles so gemacht habe, damit du mir helfen magst und kannst.

Herzliche Grüße
Axel

Nachtrag:
Weil ich mitunter nicht schnell genug erfasst habe, dass ich andere als die von dir empfohlenen Programme herunterlud, tat ich das und befolgte die Hinweise. Was mache ich mit diesen Programmen und Ergebnissen?

wzmp_8
tuneuputilities2014
servermonitoultra

Einfach wieder löschen?

hi,

Adware & Co. deinstallieren

• Lade Dir bitte von hier Revo Uninstaller herunter.
• Installiere und starte das Programm.
• Suche im Uninstallerfeld nach den Programmen, die unter:
  
  diesen Zusatz haben:
  
• Wähle die Programme nacheinander aus und klicke jedesmal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  
• Reste löschen:
  Klicke auf dann auf und dann auf .

Solltest Du ein Programm nicht finden oder nicht deinstallieren können, mache bitte mit dem nächsten Schritt weiter:

wzmp_8
tuneuputilities2014
servermonitoultra

Löschen.



Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo!

Und herzlichen Dank, für die sehr schnelle Antwort! Hab ich erst in ein paar Tagen mit gerechnet!

Zu deiner Empfehlung.
Programme konnte ich mit dem uninstaller super entfernen!

Doch das Programm combofix kann ich nur einfach speichern. Will heißen im Downloadordner, da keine Option zur Wahl des Speicherorts gegeben ist.

Habe vorschnell geklickt, da ich dachte, dass die Auswahl noch kommt.
Danach habe ich versucht das Programm während der Installation auf den Desktop zu verschieben. Dort ist zwar ein Iken entstanden, doch das Programm wurde weiterhin in "downloads" installiert.

Also beendete ich den Download. Aber so bald ich Firefox aufmache, lädt das Programm nun von selbst.
Auch ein Neustart änderte daran nichts...

Oh, jetzt scheint es geklappt zu haben. Wird nicht mehr automatisch installiert!
Doch wie speicher ich das Programm nun auf dem Desktop, wie empfohlen?

Herzliche Grüße

Einfach Downloaden in den Download Ordner, dann von dort auf den Desktop schieben

Hallo, Schrauber!

Herzlichen Dank, schon wieder.

Hier das (?) Log:

ComboFix 14-05-19.01 - Axel Wartburg 23.05.2014  10:50:36.1.1 - x86
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.1918.1152 [GMT 2:00]
ausgeführt von:: c:\users\Axel Wartburg\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Desktop *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Axel Wartburg\AppData\Local\AnyProtectScannerSetup.exe
c:\users\Axel Wartburg\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
c:\users\AXELWA~1\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
F:\autorun.inf
.
.
(((((((((((((((((((((((   Dateien erstellt von 2014-04-23 bis 2014-05-23  ))))))))))))))))))))))))))))))
.
.
2014-05-22 22:37 . 2014-03-06 08:02	455168	----a-w-	c:\windows\system32\vbscript.dll
2014-05-22 19:30 . 2013-11-23 18:26	417792	----a-w-	c:\windows\system32\WMPhoto.dll
2014-05-22 19:23 . 2013-12-24 23:09	1987584	----a-w-	c:\windows\system32\d3d10warp.dll
2014-05-22 19:23 . 2013-11-26 08:16	3419136	----a-w-	c:\windows\system32\d2d1.dll
2014-05-22 19:12 . 2014-05-22 19:12	--------	d-s---w-	c:\windows\system32\CompatTel
2014-05-22 13:40 . 2014-05-22 13:40	--------	d-----w-	c:\windows\Migration
2014-05-22 13:27 . 2012-07-26 02:33	66560	----a-w-	c:\windows\system32\drivers\WUDFPf.sys
2014-05-22 13:27 . 2012-07-26 02:32	155136	----a-w-	c:\windows\system32\drivers\WUDFRd.sys
2014-05-22 13:27 . 2012-07-26 03:20	73216	----a-w-	c:\windows\system32\WUDFSvc.dll
2014-05-22 13:27 . 2012-07-26 03:20	172032	----a-w-	c:\windows\system32\WUDFPlatform.dll
2014-05-22 13:27 . 2012-07-26 03:21	196608	----a-w-	c:\windows\system32\WUDFHost.exe
2014-05-22 13:27 . 2012-07-26 03:20	613888	----a-w-	c:\windows\system32\WUDFx.dll
2014-05-22 13:27 . 2012-07-26 03:20	38912	----a-w-	c:\windows\system32\WUDFCoinstaller.dll
2014-05-22 13:27 . 2012-03-01 05:46	19824	----a-w-	c:\windows\system32\drivers\fs_rec.sys
2014-05-22 13:27 . 2012-03-01 05:29	5120	----a-w-	c:\windows\system32\wmi.dll
2014-05-22 13:26 . 2010-02-11 07:10	293376	----a-w-	c:\windows\system32\browserchoice.exe
2014-05-22 13:17 . 2013-05-10 04:56	12625408	----a-w-	c:\windows\system32\wmploc.DLL
2014-05-22 13:17 . 2013-05-10 03:48	164864	----a-w-	c:\program files\Windows Media Player\wmplayer.exe
2014-05-22 13:03 . 2014-05-22 13:03	--------	d-----w-	c:\windows\system32\wbem\en-US
2014-05-21 19:54 . 2014-05-21 19:54	49152	----a-w-	c:\windows\system32\taskhost.exe
2014-05-21 19:51 . 2014-05-21 19:51	1505280	----a-w-	c:\windows\system32\d3d11.dll
2014-05-21 16:59 . 2014-05-21 16:59	--------	d-----w-	c:\program files\Microsoft.NET
2014-05-21 16:18 . 2014-05-21 16:18	--------	d-----w-	c:\programdata\Brother
2014-05-21 15:47 . 2014-05-21 15:48	--------	d-----w-	c:\users\Beate
2014-05-21 14:21 . 2014-05-21 14:21	--------	d-----w-	c:\program files\VS Revo Group
2014-05-21 12:28 . 2014-05-21 12:30	--------	d-----w-	C:\FRST
2014-05-21 11:42 . 2014-05-21 12:36	--------	d-----w-	C:\TEMP
2014-05-21 11:40 . 2014-05-21 11:40	--------	d-----w-	c:\windows\system32\1033
2014-05-21 11:40 . 2014-05-21 11:40	--------	d-----w-	c:\program files\Microsoft SQL Server
2014-05-21 11:36 . 2014-05-21 16:51	--------	d-----w-	c:\programdata\Package Cache
2014-05-21 11:07 . 2014-05-21 11:12	--------	d-----w-	c:\programdata\TuneUp Software
2014-05-21 11:07 . 2014-05-21 11:17	--------	d-sh--w-	c:\programdata\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}
2014-05-21 11:07 . 2014-05-21 11:07	--------	d--h--w-	c:\programdata\Common Files
2014-05-21 10:21 . 2012-01-20 12:14	17280	----a-w-	c:\windows\system32\roboot.exe
2014-05-21 10:20 . 2014-05-21 10:40	--------	d-----w-	c:\program files\V-bates
2014-05-21 07:54 . 2014-05-21 07:54	--------	d-----w-	c:\programdata\Registry Helper
2014-05-21 07:45 . 2014-05-21 07:45	--------	d-----w-	c:\programdata\Firefly Studios
2014-05-21 07:32 . 2014-05-21 07:32	--------	d-----w-	c:\programdata\IePluginService
2014-05-21 07:32 . 2014-05-21 07:32	--------	d-----w-	c:\program files\SupTab
2014-05-21 07:32 . 2014-05-21 10:34	--------	d-----w-	c:\programdata\WPM
2014-05-21 07:21 . 2014-05-21 07:21	--------	d-----w-	c:\program files\VideoLAN
2014-05-21 07:11 . 2010-06-02 02:55	74072	----a-w-	c:\windows\system32\XAPOFX1_5.dll
2014-05-21 07:11 . 2010-06-02 02:55	527192	----a-w-	c:\windows\system32\XAudio2_7.dll
2014-05-21 07:11 . 2010-06-02 02:55	239960	----a-w-	c:\windows\system32\xactengine3_7.dll
2014-05-21 07:11 . 2010-05-26 09:41	470880	----a-w-	c:\windows\system32\d3dx10_43.dll
2014-05-21 07:11 . 2010-05-26 09:41	248672	----a-w-	c:\windows\system32\d3dx11_43.dll
2014-05-21 07:11 . 2010-05-26 09:41	2106216	----a-w-	c:\windows\system32\D3DCompiler_43.dll
2014-05-21 07:11 . 2010-05-26 09:41	1868128	----a-w-	c:\windows\system32\d3dcsx_43.dll
2014-05-21 06:47 . 2014-05-21 06:47	--------	d-----w-	c:\program files\IrfanView
2014-05-21 06:44 . 2014-05-21 08:51	70832	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2014-05-21 06:44 . 2014-05-21 08:51	692400	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2014-05-21 06:44 . 2014-05-21 06:44	--------	d-----w-	c:\windows\system32\Macromed
2014-05-21 05:31 . 2014-05-20 20:45	--------	d-----w-	c:\windows\Panther
2014-05-21 05:31 . 2014-05-21 05:31	--------	d-----w-	C:\Hotfix
2014-05-21 05:31 . 2014-05-21 05:31	--------	d-----w-	C:\Drivers
2014-05-21 05:31 . 2014-05-20 19:38	--------	d-----w-	c:\windows\system32\OEM
2014-05-21 05:29 . 2014-05-21 05:29	--------	d-----w-	c:\windows\de-DE
2014-05-21 05:29 . 2014-05-22 19:11	--------	d-----w-	c:\windows\system32\drivers\de-DE
2014-05-21 05:29 . 2014-05-22 13:03	--------	d-----w-	c:\windows\system32\wbem\de-DE
2014-05-21 05:29 . 2014-05-21 05:29	--------	d-----w-	c:\windows\system32\XPSViewer
2014-05-21 05:29 . 2014-05-21 05:29	--------	d-----w-	c:\windows\system32\drivers\UMDF\de-DE
2014-05-21 05:29 . 2014-05-21 05:29	--------	d-----w-	c:\windows\system32\de
2014-05-21 05:29 . 2014-05-21 05:29	--------	d-----w-	c:\windows\system32\0407
2014-05-21 05:27 . 2009-07-14 02:45	3584	----a-w-	c:\windows\system32\Spool\prtprocs\w32x86\de-DE\LXKPTPRC.DLL.mui
2014-05-21 05:24 . 2014-05-21 05:25	--------	d-----w-	c:\program files\OpenOffice 4
2014-05-21 02:16 . 2013-07-04 11:50	530432	----a-w-	c:\windows\system32\comctl32.dll
2014-05-21 02:16 . 2013-07-03 04:02	36352	----a-w-	c:\windows\system32\drivers\usbscan.sys
2014-05-21 02:16 . 2013-07-03 03:36	55808	----a-w-	c:\windows\system32\drivers\hidclass.sys
2014-05-21 02:16 . 2013-07-03 03:36	25728	----a-w-	c:\windows\system32\drivers\hidparse.sys
2014-05-21 02:16 . 2012-08-22 17:16	712048	----a-w-	c:\windows\system32\drivers\ndis.sys
2014-05-21 02:16 . 2012-07-04 19:45	33280	----a-w-	c:\windows\system32\drivers\RNDISMP.sys
2014-05-21 02:16 . 2013-07-09 04:50	652800	----a-w-	c:\windows\system32\rpcrt4.dll
2014-05-21 02:16 . 2012-11-22 04:45	626688	----a-w-	c:\windows\system32\usp10.dll
2014-05-21 02:16 . 2013-07-09 04:52	175104	----a-w-	c:\windows\system32\wintrust.dll
2014-05-21 02:16 . 2013-10-04 01:58	152576	----a-w-	c:\windows\system32\SmartcardCredentialProvider.dll
2014-05-21 02:16 . 2013-10-04 01:56	168960	----a-w-	c:\windows\system32\credui.dll
2014-05-21 02:16 . 2013-10-04 01:56	1796096	----a-w-	c:\windows\system32\authui.dll
2014-05-21 02:13 . 2011-04-29 02:46	311808	----a-w-	c:\windows\system32\drivers\srv.sys
2014-05-21 02:13 . 2011-04-29 02:46	310272	----a-w-	c:\windows\system32\drivers\srv2.sys
2014-05-21 02:13 . 2011-04-29 02:46	114688	----a-w-	c:\windows\system32\drivers\srvnet.sys
2014-05-21 02:13 . 2013-02-12 03:32	15872	----a-w-	c:\windows\system32\drivers\usb8023.sys
2014-05-21 02:13 . 2014-02-04 02:04	509440	----a-w-	c:\windows\system32\qedit.dll
2014-05-21 02:13 . 2012-11-02 05:11	376832	----a-w-	c:\windows\system32\dpnet.dll
2014-05-21 02:13 . 2011-02-18 05:39	31232	----a-w-	c:\windows\system32\prevhost.exe
2014-05-21 02:13 . 2014-05-09 07:06	369664	----a-w-	c:\windows\system32\aepdu.dll
2014-05-21 02:13 . 2014-05-09 07:04	302592	----a-w-	c:\windows\system32\aeinv.dll
2014-05-21 02:12 . 2013-10-30 02:19	301568	----a-w-	c:\windows\system32\msieftp.dll
2014-05-21 02:09 . 2013-01-24 04:47	196328	----a-w-	c:\windows\system32\drivers\fvevol.sys
2014-05-21 02:07 . 2013-10-12 02:04	121856	----a-w-	c:\windows\system32\wshom.ocx
2014-05-21 02:05 . 2011-08-27 04:26	571904	----a-w-	c:\windows\system32\oleaut32.dll
2014-05-21 02:05 . 2011-08-27 04:26	233472	----a-w-	c:\windows\system32\oleacc.dll
2014-05-21 02:05 . 2013-11-12 02:07	2048	----a-w-	c:\windows\system32\tzres.dll
2014-05-21 02:05 . 2014-01-28 02:07	185344	----a-w-	c:\windows\system32\wwansvc.dll
2014-05-21 02:05 . 2013-07-20 10:33	102608	----a-w-	c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2014-05-21 02:05 . 2013-03-19 03:33	40960	----a-w-	c:\windows\system32\wwanprotdim.dll
2014-05-21 02:05 . 2013-02-15 04:37	3217408	----a-w-	c:\windows\system32\mstscax.dll
2014-05-21 02:05 . 2013-02-15 04:34	131584	----a-w-	c:\windows\system32\aaclient.dll
2014-05-21 02:05 . 2013-02-15 03:25	36864	----a-w-	c:\windows\system32\tsgqec.dll
2014-05-21 02:04 . 2013-04-26 04:55	492544	----a-w-	c:\windows\system32\win32spl.dll
2014-05-21 02:04 . 2012-11-01 04:47	1389568	----a-w-	c:\windows\system32\msxml6.dll
2014-05-21 02:04 . 2011-05-03 04:30	741376	----a-w-	c:\windows\system32\inetcomm.dll
2014-05-21 02:04 . 2013-06-06 04:52	26112	----a-w-	c:\windows\system32\lpk.dll
2014-05-21 02:04 . 2013-06-06 04:51	70656	----a-w-	c:\windows\system32\fontsub.dll
2014-05-21 02:04 . 2013-06-06 04:50	10240	----a-w-	c:\windows\system32\dciman32.dll
2014-05-21 02:04 . 2013-06-06 03:01	295424	----a-w-	c:\windows\system32\atmfd.dll
2014-05-21 02:04 . 2013-06-06 03:01	34304	----a-w-	c:\windows\system32\atmlib.dll
2014-05-21 02:04 . 2013-08-28 00:57	434688	----a-w-	c:\windows\system32\scavengeui.dll
2014-05-21 02:04 . 2013-05-13 03:08	903168	----a-w-	c:\windows\system32\certutil.exe
2014-05-21 02:04 . 2013-05-13 03:08	43008	----a-w-	c:\windows\system32\certenc.dll
2014-05-21 01:59 . 2014-02-04 02:07	149440	----a-w-	c:\windows\system32\drivers\storport.sys
2014-05-21 01:59 . 2014-02-04 02:07	234432	----a-w-	c:\windows\system32\drivers\msiscsi.sys
2014-05-21 01:59 . 2014-02-04 02:07	27072	----a-w-	c:\windows\system32\drivers\Diskdump.sys
2014-05-21 01:59 . 2014-02-04 02:00	2048	----a-w-	c:\windows\system32\iologmsg.dll
2014-05-21 01:59 . 2012-10-03 16:42	52224	----a-w-	c:\windows\system32\nlaapi.dll
2014-05-21 01:59 . 2012-10-03 16:42	242176	----a-w-	c:\windows\system32\nlasvc.dll
2014-05-21 01:59 . 2012-10-03 16:42	18944	----a-w-	c:\windows\system32\netevent.dll
2014-05-21 01:59 . 2012-10-03 16:42	175104	----a-w-	c:\windows\system32\netcorehc.dll
2014-05-21 01:59 . 2012-10-03 16:42	156672	----a-w-	c:\windows\system32\ncsi.dll
2014-05-21 01:59 . 2012-10-03 16:40	499712	----a-w-	c:\windows\system32\iphlpsvc.dll
2014-05-21 01:59 . 2012-10-03 15:21	35328	----a-w-	c:\windows\system32\drivers\tcpipreg.sys
2014-05-21 01:57 . 2011-02-12 05:35	191488	----a-w-	c:\windows\system32\FXSCOVER.exe
2014-05-21 01:57 . 2012-05-05 07:46	400896	----a-w-	c:\windows\system32\srcore.dll
2014-05-21 01:57 . 2011-10-15 05:38	534528	----a-w-	c:\windows\system32\EncDec.dll
2014-05-21 01:57 . 2012-07-04 21:14	41984	----a-w-	c:\windows\system32\browcli.dll
2014-05-21 01:57 . 2012-07-04 21:14	102912	----a-w-	c:\windows\system32\browser.dll
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2009-04-14 604704]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2014-05-09 737872]
"Avira Systray"="c:\program files\Avira\My Avira\Avira.OE.Systray.exe" [2014-05-14 183376]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
McAfee Security Scan Plus.lnk - c:\program files\McAfee Security Scan\3.0.285\SSScheduler.exe [2012-9-5 271808]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"Registry Helper"="c:\program files\Registry Helper\RegistryHelper.Exe" /boot
.
R3 BrSerIb;Brother Serial Interface Driver(WDM);c:\windows\system32\DRIVERS\BrSerIb.sys [2012-11-15 78960]
R3 BrUsbSIb;Brother Serial USB Driver(WDM);c:\windows\system32\DRIVERS\BrUsbSIb.sys [2012-11-15 18800]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe [2014-03-06 108032]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\3.0.285\McCHSvc.exe [2012-09-05 234776]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-20 27264]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2014-05-09 37352]
S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2014-05-09 430160]
S2 Avira.OE.ServiceHost;Avira Service Host;c:\program files\Avira\My Avira\Avira.OE.ServiceHost.exe [2014-05-14 123984]
S2 IePluginService;IePlugin Service;c:\programdata\IePluginService\PluginService.exe [2014-04-11 705136]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
Inhalt des "geplante Tasks" Ordners
.
2014-05-23 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-21 08:51]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.ecosia.de/
uInternet Settings,ProxyOverride = <-loopback>
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\Axel Wartburg\AppData\Roaming\Mozilla\Firefox\Profiles\ui9ol1bz.default\
FF - prefs.js: browser.startup.homepage - hxxp://istart.webssearches.com/?type=hppp&ts=1400668152&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0Y1TRDX
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_13_0_0_214_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_13_0_0_214_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\sppsvc.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\system32\taskhost.exe
c:\windows\system32\conhost.exe
c:\windows\SOUNDMAN.EXE
.
**************************************************************************
.
Zeit der Fertigstellung: 2014-05-23  11:14:36 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2014-05-23 09:14
.
Vor Suchlauf: 9 Verzeichnis(se), 1.972.429.123.584 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 1.972.539.146.240 Bytes frei
.
- - End Of File - - 1D6D12D9FBE78B1F3925AAF64F6E9454
A36C5E4F47E84449FF07ED3517B43A31
         

Nach dem Lauf hab ich noch zwei Themen:

1. Avira ist nun nicht mehr einzuschalten.
Löschen und neu runter laden? - ERLEDIGT! Nach PC Neustart ist Avira nun aktiv!

2. Ich hab www.ecosia.de als Startseite festgelegt.
Trotzdem erhalte ich diese hier:

hxxp://istart.webssearches.com/?type=sc&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0Y1TRDX

Egal, wie oft ich die wegklicke...
Was tun? Jau, das klappt noch immer nicht.

Freu mich auf deine Antwort!

Herzliche Grüße
Axel

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Hallo, Schrauber,

zuerst einmal danke ich dir, für deinen freundlichen Dialog auf Augenhöhe! Habe ich so noch in kaum einem Forum erlebt, dass die Wissenden den Hilfesuchenden so angenehm begegnet sind.


Nun zu den Ergebnissen:
Die Seite ist noch immer da.

Allerdings scheint mir auch etwas mit dem letzten Programm schief gelaufen zu sein. Als der PC wieder hoch fuhr, fand ich keinen Text im Popup vor. Dann suchte ich das Popup zu schließen und wurde von Win7 gefragt, ob ich es zulassen wolle, dass das Programm auf den PC zugreift. Ich klickte "ja" an. Und nun tut sich auch etwas. Ich hoffe, dass ich dir das Ergebnis also mit diesem Beitrag zukommen lassen kann.

Hierr erst mal de rFile von Malwarebytes:

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Scan Date: 24.05.2014
Scan Time: 18:28:13
Logfile: malwarebites.txt
Administrator: Yes

Version: 2.00.2.1012
Malware Database: v2014.05.24.05
Rootkit Database: v2014.05.21.01
License: Trial
Malware Protection: Enabled
Malicious Website Protection: Enabled
Self-protection: Disabled

OS: Windows 7 Service Pack 1
CPU: x86
File System: NTFS
User: Axel Wartburg

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 268291
Time Elapsed: 17 min, 24 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 0
(No malicious items detected)

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 0
(No malicious items detected)

Physical Sectors: 0
(No malicious items detected)


(end)
         

Und hier der File von ADW Cleaner:

# AdwCleaner v3.210 - Bericht erstellt am 24/05/2014 um 19:00:19
# Aktualisiert 19/05/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzername : Axel Wartburg - AXELWARTBURG-PC
# Gestartet von : C:\Users\Axel Wartburg\Downloads\adwcleaner_3.210.exe
# Option : Suchen

***** [ Dienste ] *****

Dienst Gefunden : IePluginService

***** [ Dateien / Ordner ] *****

Datei Gefunden : C:\END
Datei Gefunden : C:\Users\Axel Wartburg\AppData\Roaming\aps.uninstall.scan.results
Datei Gefunden : C:\Users\Axel Wartburg\AppData\Roaming\Mozilla\Firefox\Profiles\ui9ol1bz.default\user.js
Ordner Gefunden : C:\Program Files\V-bates
Ordner Gefunden : C:\ProgramData\IePluginService
Ordner Gefunden : C:\ProgramData\Registry Helper
Ordner Gefunden : C:\ProgramData\WPM
Ordner Gefunden : C:\Users\Axel Wartburg\AppData\Roaming\Activeris
Ordner Gefunden : C:\Users\Axel Wartburg\AppData\Roaming\File Type Helper
Ordner Gefunden : C:\Users\Axel Wartburg\AppData\Roaming\SupTab
Ordner Gefunden : C:\Users\Axel Wartburg\AppData\Roaming\Systweak
Ordner Gefunden : C:\Users\Axel Wartburg\Documents\PC Speed Maximizer

***** [ Verknüpfungen ] *****

Verknüpfung Gefunden : C:\Users\Axel Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0Y1TRDX )
Verknüpfung Gefunden : C:\Users\Axel Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0Y1TRDX )
Verknüpfung Gefunden : C:\Users\Axel Wartburg\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0Y1TRDX )
Verknüpfung Gefunden : C:\Users\Axel Wartburg\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0Y1TRDX )

***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKCU\Software\systweak
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\ActiverisAntiMalware_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\ActiverisAntiMalware_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SupTab_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SupTab_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasapi32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasmancs
Schlüssel Gefunden : HKLM\Software\Registry Helper
Schlüssel Gefunden : HKLM\Software\SupTab
Schlüssel Gefunden : HKLM\Software\supWPM
Schlüssel Gefunden : HKLM\Software\Wpm

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17041


-\\ Mozilla Firefox v29.0.1 (de)

[ Datei : C:\Users\Axel Wartburg\AppData\Roaming\Mozilla\Firefox\Profiles\ui9ol1bz.default\prefs.js ]

Zeile gefunden : user_pref("browser.search.defaultenginename", "webssearches");
Zeile gefunden : user_pref("{21EAF666-26B3-4a3c-ABD0-CA2F5A326744}.ScriptData_whiteListSearch", "{\"isearch.babylon.com\":\"q\",\"search.imesh.net\":\"q\",\"www.search-results.com\":\"q\",\"home.mywebsearch.com\":\"se[...]

[ Datei : C:\Users\Beate\AppData\Roaming\Mozilla\Firefox\Profiles\jepxqxna.default\prefs.js ]

Zeile gefunden : user_pref("browser.search.defaultenginename", "webssearches");
Zeile gefunden : user_pref("browser.search.selectedEngine", "webssearches");

*************************

AdwCleaner[R0].txt - [4369 octets] - [24/05/2014 19:00:19]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [4429 octets] ##########
         

Nun bring ich meinen Sohn ins Bett und hoffe, dass ich dir danach auch das lezte Ergebnis mitteilen kann. ;o)

Herzliche Grüße
Axel

At last, but not at least, wie ich befürchte:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.3 (03.23.2014:1)
OS: Windows 7 Home Premium x86
Ran by Axel Wartburg on 24.05.2014 at 19:18:14,47
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\systweak
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\au__rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\au__rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\backupstack_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\backupstack_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\wajam_install_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\wajam_install_rasmancs



~~~ Files

Successfully deleted: [File] "C:\end"



~~~ Folders

Successfully deleted: [Folder] "C:\Users\Axel Wartburg\AppData\Roaming\file type helper"
Successfully deleted: [Folder] "C:\Users\Axel Wartburg\AppData\Roaming\systweak"



~~~ FireFox

Successfully deleted: [File] C:\Users\Axel Wartburg\AppData\Roaming\mozilla\firefox\profiles\ui9ol1bz.default\user.js
Successfully deleted the following from C:\Users\Axel Wartburg\AppData\Roaming\mozilla\firefox\profiles\ui9ol1bz.default\prefs.js

user_pref("{21EAF666-26B3-4a3c-ABD0-CA2F5A326744}.ScriptData_whiteListSearch", "{\"isearch.babylon.com\":\"q\",\"search.imesh.net\":\"q\",\"www.search-results.com\":\"q\",\"ho
Emptied folder: C:\Users\Axel Wartburg\AppData\Roaming\mozilla\firefox\profiles\ui9ol1bz.default\minidumps [8 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 24.05.2014 at 19:26:40,40
Computer was rebooted
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

Herzliche Grüße
Axel

Du hast bei AdwCleaner nicht auf Löschen geklickt, oder das falsche Log gepostet.



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Danke.

Du, ich bekomm schon bei der Installation von ESET eine Fehlermeldung, dass die
Updates nicht funktionieren und werde gefragt, ob ein Proxy eingeschaltet ist.

Nun hab ich zwar gehört, dass es "Proxys" gibt, weiß aber nicht, was das sind und wie und wo ich die ein- bzw. ausschalte.

Bitte um Anweisung!

Herzliche Grüße

Meine Schwägerin sagte mir soeben, dass wir gar keinen Proxy haben/nutzen...

Fehler bei ESET. Lass das weg und mach statt dessen nen Vollscan mit deinem Antivirenprogramm. Meine FRage oben zu AdwCleaner?

Hallo, Schrauber,

sieh es mir bitte nach, dass ich länger brauche, um zu reagieren.

Das mit dem AdwCleaner hatte ich anders erfasst. Hab ihn noch einmal durchlaufen lassen und nach dem Neustart hat mich Avira zumindest schon einmal informiert, dass es ein Programm gehindert hat sich zu öffnen. ;o)

Hier nun der Log-Fole der letzten Suche:

# AdwCleaner v3.211 - Bericht erstellt am 29/05/2014 um 20:49:10
# Aktualisiert 26/05/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzername : Axel Wartburg - AXELWARTBURG-PC
# Gestartet von : C:\Users\Axel Wartburg\Downloads\adwcleaner_3.211.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Registry Helper
Ordner Gelöscht : C:\ProgramData\WPM
Ordner Gelöscht : C:\Program Files\MyPC Backup
Ordner Gelöscht : C:\Program Files\Uninstaller
Ordner Gelöscht : C:\Program Files\V-bates
Ordner Gelöscht : C:\Users\AXELWA~1\AppData\Local\Temp\OCS
Ordner Gelöscht : C:\Users\Axel Wartburg\AppData\Roaming\Activeris
Ordner Gelöscht : C:\Users\Axel Wartburg\AppData\Roaming\SupTab
Ordner Gelöscht : C:\Users\Axel Wartburg\AppData\Roaming\VOPackage
Ordner Gelöscht : C:\Users\Axel Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
Ordner Gelöscht : C:\Users\Axel Wartburg\Documents\PC Speed Maximizer
Datei Gelöscht : C:\END
Datei Gelöscht : C:\Users\Axel Wartburg\AppData\Roaming\aps.uninstall.scan.results
Datei Gelöscht : C:\Users\Axel Wartburg\AppData\Roaming\Mozilla\Firefox\Profiles\ui9ol1bz.default\user.js

***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : C:\Users\Axel Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Users\Axel Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Verknüpfung Desinfiziert : C:\Users\Axel Wartburg\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Verknüpfung Desinfiziert : C:\Users\Axel Wartburg\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk

***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ActiverisAntiMalware_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ActiverisAntiMalware_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SupTab_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SupTab_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\updatewebget_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\updatewebget_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\webget_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\webget_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software
Schlüssel Gelöscht : HKLM\Software\Registry Helper
Schlüssel Gelöscht : HKLM\Software\SupTab
Schlüssel Gelöscht : HKLM\Software\supWPM
Schlüssel Gelöscht : HKLM\Software\Wpm
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DMUninstaller
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17041


-\\ Mozilla Firefox v29.0.1 (de)

[ Datei : C:\Users\Axel Wartburg\AppData\Roaming\Mozilla\Firefox\Profiles\ui9ol1bz.default\prefs.js ]

Zeile gelöscht : user_pref("browser.search.defaultenginename", "webssearches");
Zeile gelöscht : user_pref("{21EAF666-26B3-4a3c-ABD0-CA2F5A326744}.ScriptData_whiteListSearch", "{\"isearch.babylon.com\":\"q\",\"search.imesh.net\":\"q\",\"www.search-results.com\":\"q\",\"home.mywebsearch.com\":\"se[...]

[ Datei : C:\Users\Beate\AppData\Roaming\Mozilla\Firefox\Profiles\jepxqxna.default\prefs.js ]

Zeile gelöscht : user_pref("browser.search.defaultenginename", "webssearches");
Zeile gelöscht : user_pref("browser.search.selectedEngine", "webssearches");

*************************

AdwCleaner[R0].txt - [4509 octets] - [24/05/2014 19:00:19]
AdwCleaner[R1].txt - [4630 octets] - [29/05/2014 20:48:25]
AdwCleaner[S0].txt - [4095 octets] - [29/05/2014 20:49:10]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4155 octets] ##########
         

Vollscan von Avira starte ich nun und poste das Ergebnis später.
DANKE!

Herzliche Grüße

Hallo, Schrauber,

ich hatte zwar gestern bereits den Beitrag gepostet, wie ich dachte, doch scheinbar ist dabei etwas schief gelaufen.

Hier also das Prorotkoll eines erneuten ADW-Scans:

# AdwCleaner v3.211 - Bericht erstellt am 30/05/2014 um 11:35:16
# Aktualisiert 26/05/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzername : Axel Wartburg - AXELWARTBURG-PC
# Gestartet von : C:\Users\Axel Wartburg\Downloads\adwcleaner_3.211.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17041


-\\ Mozilla Firefox v29.0.1 (de)

[ Datei : C:\Users\Axel Wartburg\AppData\Roaming\Mozilla\Firefox\Profiles\ui9ol1bz.default\prefs.js ]


[ Datei : C:\Users\Beate\AppData\Roaming\Mozilla\Firefox\Profiles\jepxqxna.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [4509 octets] - [24/05/2014 19:00:19]
AdwCleaner[R1].txt - [4630 octets] - [29/05/2014 20:48:25]
AdwCleaner[R2].txt - [1124 octets] - [30/05/2014 11:33:19]
AdwCleaner[S0].txt - [4235 octets] - [29/05/2014 20:49:10]
AdwCleaner[S1].txt - [1046 octets] - [30/05/2014 11:35:16]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1106 octets] ##########
         

Gestern machte ich auch einen Echtzeitscan mit Avira. Weiß aber nicht, wo ich das Protokoll finde. Unter "Berichte" finde ich diesen Scan nicht.

Jetzt läuft ein System-Scan. Keine Idee, wo der Unterscheid ist, doch gibt es diese beiden Möglichkeiten.

Herzliche Grüße

Hm, nun antworte ich zum 3. Mal.

Zwei Mal hab ich über "direkt antworten" geantwortet und beide Male ist mein Beitrag verschwunden...

Der Bericht von ADW-Cleaner:

# AdwCleaner v3.211 - Bericht erstellt am 30/05/2014 um 11:35:16
# Aktualisiert 26/05/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzername : Axel Wartburg - AXELWARTBURG-PC
# Gestartet von : C:\Users\Axel Wartburg\Downloads\adwcleaner_3.211.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17041


-\\ Mozilla Firefox v29.0.1 (de)

[ Datei : C:\Users\Axel Wartburg\AppData\Roaming\Mozilla\Firefox\Profiles\ui9ol1bz.default\prefs.js ]


[ Datei : C:\Users\Beate\AppData\Roaming\Mozilla\Firefox\Profiles\jepxqxna.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [4509 octets] - [24/05/2014 19:00:19]
AdwCleaner[R1].txt - [4630 octets] - [29/05/2014 20:48:25]
AdwCleaner[R2].txt - [1124 octets] - [30/05/2014 11:33:19]
AdwCleaner[S0].txt - [4235 octets] - [29/05/2014 20:49:10]
AdwCleaner[S1].txt - [1046 octets] - [30/05/2014 11:35:16]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1106 octets] ##########
         

Hier der Bericht von Avira:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 30. Mai 2014  12:10


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Antivirus Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : Axel Wartburg
Computername   : AXELWARTBURG-PC

Versionsinformationen:
BUILD.DAT      : 14.0.4.642     57086 Bytes  09.05.2014 11:16:00
AVSCAN.EXE     : 14.0.4.632   1030736 Bytes  09.05.2014 09:16:43
AVSCANRC.DLL   : 14.0.4.620     62032 Bytes  09.05.2014 09:16:43
LUKE.DLL       : 14.0.4.620     57936 Bytes  09.05.2014 09:16:56
AVSCPLR.DLL    : 14.0.4.620     89680 Bytes  09.05.2014 09:16:43
AVREG.DLL      : 14.0.4.632    261200 Bytes  09.05.2014 09:16:43
avlode.dll     : 14.0.4.638    583760 Bytes  09.05.2014 09:16:43
avlode.rdf     : 14.0.4.22      64276 Bytes  20.05.2014 22:32:26
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 09:16:59
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 09:16:59
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 09:16:59
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 09:16:59
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 09:16:59
VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 09:16:59
VBASE006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 09:16:59
VBASE007.VDF   : 7.11.145.136  2117120 Bytes  28.04.2014 09:16:59
VBASE008.VDF   : 7.11.145.137     2048 Bytes  28.04.2014 09:16:59
VBASE009.VDF   : 7.11.145.138     2048 Bytes  28.04.2014 09:16:59
VBASE010.VDF   : 7.11.145.139     2048 Bytes  28.04.2014 09:16:59
VBASE011.VDF   : 7.11.145.140     2048 Bytes  28.04.2014 09:16:59
VBASE012.VDF   : 7.11.145.141     2048 Bytes  28.04.2014 09:16:59
VBASE013.VDF   : 7.11.146.20   166912 Bytes  29.04.2014 09:16:59
VBASE014.VDF   : 7.11.146.131   194048 Bytes  01.05.2014 09:16:59
VBASE015.VDF   : 7.11.146.243   167936 Bytes  03.05.2014 09:16:59
VBASE016.VDF   : 7.11.147.97   122368 Bytes  05.05.2014 09:16:59
VBASE017.VDF   : 7.11.147.207   169472 Bytes  06.05.2014 09:16:59
VBASE018.VDF   : 7.11.148.61   174080 Bytes  08.05.2014 09:16:59
VBASE019.VDF   : 7.11.148.149   257024 Bytes  09.05.2014 22:32:49
VBASE020.VDF   : 7.11.148.241   135168 Bytes  12.05.2014 22:33:06
VBASE021.VDF   : 7.11.149.61   139264 Bytes  13.05.2014 22:33:17
VBASE022.VDF   : 7.11.149.169   160256 Bytes  15.05.2014 22:33:24
VBASE023.VDF   : 7.11.150.31   189440 Bytes  17.05.2014 22:33:32
VBASE024.VDF   : 7.11.150.119   157696 Bytes  20.05.2014 22:33:37
VBASE025.VDF   : 7.11.151.25   219648 Bytes  23.05.2014 13:27:40
VBASE026.VDF   : 7.11.151.117   175104 Bytes  26.05.2014 17:22:10
VBASE027.VDF   : 7.11.151.213   196608 Bytes  28.05.2014 09:34:38
VBASE028.VDF   : 7.11.151.214     2048 Bytes  28.05.2014 09:34:39
VBASE029.VDF   : 7.11.151.215     2048 Bytes  28.05.2014 09:34:39
VBASE030.VDF   : 7.11.151.216     2048 Bytes  28.05.2014 09:34:40
VBASE031.VDF   : 7.11.152.28   234496 Bytes  30.05.2014 08:07:23
Engineversion  : 8.3.18.36 
AEVDF.DLL      : 8.3.0.4       118976 Bytes  09.05.2014 09:16:42
AESCRIPT.DLL   : 8.1.4.206     528584 Bytes  28.05.2014 15:35:33
AESCN.DLL      : 8.3.1.2       135360 Bytes  28.05.2014 15:35:27
AESBX.DLL      : 8.2.20.24    1409224 Bytes  09.05.2014 09:16:42
AERDL.DLL      : 8.2.0.138     704888 Bytes  09.05.2014 09:16:42
AEPACK.DLL     : 8.4.0.24      778440 Bytes  20.05.2014 22:32:11
AEOFFICE.DLL   : 8.3.0.4       205000 Bytes  09.05.2014 09:16:42
AEHEUR.DLL     : 8.1.4.1092   6762696 Bytes  28.05.2014 15:35:26
AEHELP.DLL     : 8.3.1.0       278728 Bytes  28.05.2014 15:34:13
AEGEN.DLL      : 8.1.7.26      450752 Bytes  09.05.2014 09:16:42
AEEXP.DLL      : 8.4.1.342     594120 Bytes  23.05.2014 13:27:38
AEEMU.DLL      : 8.1.3.2       393587 Bytes  09.05.2014 09:16:42
AECORE.DLL     : 8.3.1.0       241864 Bytes  28.05.2014 15:34:11
AEBB.DLL       : 8.1.1.4        53619 Bytes  09.05.2014 09:16:42
AVWINLL.DLL    : 14.0.4.620     24144 Bytes  09.05.2014 09:16:44
AVPREF.DLL     : 14.0.4.632     50256 Bytes  09.05.2014 09:16:43
AVREP.DLL      : 14.0.4.620    219216 Bytes  09.05.2014 09:16:43
AVARKT.DLL     : 14.0.4.632    225872 Bytes  09.05.2014 09:16:43
AVEVTLOG.DLL   : 14.0.4.620    182352 Bytes  09.05.2014 09:16:43
SQLITE3.DLL    : 14.0.4.620    452176 Bytes  09.05.2014 09:16:58
AVSMTP.DLL     : 14.0.4.620     76368 Bytes  09.05.2014 09:16:43
NETNT.DLL      : 14.0.4.620     13392 Bytes  09.05.2014 09:16:57
RCIMAGE.DLL    : 14.0.4.620   4979280 Bytes  09.05.2014 09:16:58
RCTEXT.DLL     : 14.0.4.620     73808 Bytes  09.05.2014 09:16:58

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Manuelle Auswahl
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\folder.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: A:, C:, D:, E:, F:, G:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Freitag, 30. Mai 2014  12:10

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'FDD0(A:)'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'HDD1(F:)'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'HDD2(G:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '132' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '157' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'sppsvc.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '163' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1242' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'A:\'
Der zu durchsuchende Pfad A:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'
Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'E:\'
Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'F:\' <Elements>
Beginne mit der Suche in 'G:\'
Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.


Ende des Suchlaufs: Freitag, 30. Mai 2014  13:54
Benötigte Zeit:  1:44:20 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  34153 Verzeichnisse wurden überprüft
 598057 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 598057 Dateien ohne Befall
  14154 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
         

Aktuell sieht es so aus, dass die Seite von Websearch wohl geblockt wird.
Dafür hab ich eine immer wieder kehrende Werbung. siehe Anhang.

Bei meiner Frau, auch auf diesem PC, sah ich soeben zusätzlich noch eine andere Werbung, vergaß aber einen Scrrenshot zu machen.

Herzliche Grüße
Axel

Revo Uninstaller - Download - Filepony
damit Firefox deinstallieren, keine Daten behalten, Reste entfernen lassen, neu installieren.

Dann:
https://support.mozilla.org/de/kb/fi...einfach-loesen


Frisches FRST log bitte.

Hallo, Schrauber,

peinlich...
...hätt ich auch von selbst drauf kommen können, dass meine vermissten Beiträge auf einer 2. Seite stehen. Naja, ist schon ewig her, dass ich mich in einem Forum bewegt habe. )

Und da ich so lang nicht mehr on war (viel auf dem Hof zu tun), schau ich erst heute wieder rein. ;o)

Jau. Weiß nicht wieso, doch das mit der Seite Websearch hat sich zwischenzeitlich erledigt. Anfangs wurde sie ja geblockt und nun taucht sie nicht mehr auf.


FRAGEN:
1. Ist die Deinstallation von firefox dann noch notwendig? Wird vielleicht gebraucht, um das Werbe-PopUp zu blocken, oder?
2. Wie kann ich die Links sichern, die ich unter Lesezeichen, bzw. in den diversen Ordnern im firefox angelegt habe?
Oder hab ich mir die aufzuschreiben und wieder nach und nach zu suchen?

Herzliche Grüße

Lesezeichen kannste vorher exportieren