Trojaner.FakeMS und Avira Gruppenrichtlinien

Bedde1989 · 09.09.2014, 21:32

Hallo zusammen,

habe schon einige Maleware, Spyware und Trojaner in meinem Leben entfernt, aber mit dem auf dem PC meines Bruders bin ich überfordert. Zuerst hab ich Adwcleaner durchlaufen lassen, dieser hat einiges gefunden und auch beseitigt. Danach habe ich MalewareBytes durchlaufen lassen und auch dieser hat u.a. Trojaner.FakeMS gefunden den ich auch in Quarantäne habe. Habe dann Avira starten wollen und dort kommt das das Programm aufgrund von GPO's nicht ausgeführt werden kann.

Der Malewarebytes und AdwCleaner finden nichts mehr. Habe dann auch TFC durchlaufen lassen und den PC nochmals gestartet und alle Programme nochmals laufen lassen. Diese finden nun nichts mehr. Trotzdem funktionieren folgende Dinge nicht:

Taskmgr zeigt keine Reitersymbole (Dienste usw an)
CMD -> tasklist (funktioniert auch nicht)
Avira lässt sich nicht starten

Habe dann FRST64 durchlaufen lassen mit folgendem LogErgebnis:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 07-09-2014 01
Ran by ADMIN (administrator) on MARK-PC on 09-09-2014 21:51:10
Running from C:\Users\ADMIN\Desktop
Platform: Windows 7 Professional (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 9
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Ralink Technology, Corp.) C:\Program Files (x86)\TP-LINK\Common\RaRegistry.exe
(Ralink Technology, Corp.) C:\Program Files (x86)\TP-LINK\Common\RaRegistry64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
() C:\Program Files (x86)\T-Com\Sinus 154 data II\TS154USB.exe
(TP-LINK TECHNOLOGIES CO., LTD. ) C:\Program Files (x86)\TP-LINK\Common\TWCU.exe
(Conexant Systems, Inc.) C:\Program Files (x86)\T-Com\Sinus 154 data II\PRISMSVR.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe



==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM-x32\...\Run: [PRISMSVR.EXE] => C:\Program Files (x86)\T-Com\Sinus 154 data II\PRISMSVR.EXE [295001 2004-04-26] (Conexant Systems, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [751184 2014-08-14] (Avira Operations GmbH & Co. KG)
HKLM Group Policy restriction on software: C:\Program Files (x86)\Avira <====== ATTENTION
HKLM Group Policy restriction on software: C:\Program Files\AVAST Software <====== ATTENTION
HKLM Group Policy restriction on software: C:\Documents and Settings\All Users\Application Data\AVAST Software <====== ATTENTION
HKLM Group Policy restriction on software: C:\Documents and Settings\All Users\Application Data\Avira <====== ATTENTION
HKU\S-1-5-21-1979159531-1967144089-1771440854-1000\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-1979159531-1967144089-1771440854-1000\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKU\S-1-5-21-1979159531-1967144089-1771440854-1000\...\MountPoints2: {09664350-64ae-11e2-82a2-bcaec56c289d} - K:\LaunchU3.exe -a
HKU\S-1-5-21-1979159531-1967144089-1771440854-1000\...\MountPoints2: {d57dcc0a-9096-11e0-abed-806e6f6e6963} - E:\SETUP.EXE
HKU\S-1-5-21-1979159531-1967144089-1771440854-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-1979159531-1967144089-1771440854-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKU\S-1-5-21-1979159531-1967144089-1771440854-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {09664350-64ae-11e2-82a2-bcaec56c289d} - K:\LaunchU3.exe -a
HKU\S-1-5-21-1979159531-1967144089-1771440854-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {d57dcc0a-9096-11e0-abed-806e6f6e6963} - E:\SETUP.EXE
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [UxexHegak] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [AzgaWofas] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [OmimtAlluc] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [UqheHacs] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [AqotOmju] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [IglirOciga] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [OrpoFiho] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [EqyiVgibu] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [IselEhkip] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [ApufbOkusa] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\T-Com WLAN Manager.lnk
ShortcutTarget: T-Com WLAN Manager.lnk -> C:\Program Files (x86)\T-Com\Sinus 154 data II\TS154USB.exe ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\TP-LINK Wireless Utility.lnk
ShortcutTarget: TP-LINK Wireless Utility.lnk -> C:\Program Files (x86)\TP-LINK\Common\TWCU.exe (TP-LINK TECHNOLOGIES CO., LTD. )
Startup: C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\program.lnk
ShortcutTarget: program.lnk -> C:\PROGRA~3\E010E58.cpp (No File)
GroupPolicyUsers\S-1-5-21-1979159531-1967144089-1771440854-1003\User: Group Policy restriction detected <======= ATTENTION

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

ProxyServer: http=127.0.0.1:61758;https=127.0.0.1:61758
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x8F29B66A9335CC01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
BHO-x32: AcroIEHlprObj Class -> {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -> C:\Program Files (x86)\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx ()
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\g8fpnw7h.default
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\4.0.60310.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\2\NP_wtapp.dll ()
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\np32dsw.dll (Macromedia, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPOFF12.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll (Apple Computer, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll (Apple Computer, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll (Apple Computer, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll (Apple Computer, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll (Apple Computer, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPSWF32.dll ()
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml

Chrome: 
=======
CHR HomePage: Default -> 
CHR NewTab: Default -> "chrome-extension://bakijjialdiiboeaknfpmflphhmljfkd/content/newtab/newtab.html"
CHR DefaultSearchKeyword: Default -> sweet-page
CHR DefaultSearchProvider: Default -> sweet-page
CHR DefaultSearchURL: Default -> hxxp://www.sweet-page.com/web/?type=dspp&ts=1402221940&from=cor&uid=WDCXWD10EARS-00Y5B1_WD-WCAV5P45501155011&q={searchTerms}
CHR DefaultSuggestURL: Default -> 
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\21.0.1180.79\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll ()
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Acrobat 5.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Java Deployment Toolkit 6.0.220.4) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll (Sun Microsystems, Inc.)
CHR Plugin: (Java(TM) Platform SE 6 U22) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
CHR Plugin: (2007 Microsoft Office system) - C:\Program Files (x86)\Mozilla Firefox\plugins\NPOFF12.DLL (Microsoft Corporation)
CHR Plugin: (QuickTime Plug-in 6.1c) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin.dll (Apple Computer, Inc.)
CHR Plugin: (QuickTime Plug-in 6.1c) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin2.dll (Apple Computer, Inc.)
CHR Plugin: (QuickTime Plug-in 6.1c) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin3.dll (Apple Computer, Inc.)
CHR Plugin: (QuickTime Plug-in 6.1c) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin4.dll (Apple Computer, Inc.)
CHR Plugin: (QuickTime Plug-in 6.1c) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin5.dll (Apple Computer, Inc.)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.65\npGoogleUpdate3.dll No File
CHR Profile: C:\Users\ADMIN\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Wallet) - C:\Users\ADMIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-08]

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [430160 2014-08-14] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [430160 2014-08-14] (Avira Operations GmbH & Co. KG)
S3 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [227904 2014-04-26] (WildTangent)
S3 GamesAppService; C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe [197632 2014-04-26] (WildTangent, Inc.) [File not signed]
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [File not signed]
R2 RalinkRegistryWriter; C:\Program Files (x86)\TP-LINK\Common\RaRegistry.exe [185632 2010-07-30] (Ralink Technology, Corp.)
R2 RalinkRegistryWriter64; C:\Program Files (x86)\TP-LINK\Common\RaRegistry64.exe [212256 2010-07-30] (Ralink Technology, Corp.)
S2 ReimageRealTimeProtector; C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [X]
S2 Winmgmt; C:\PROGRA~3\85E010E.dot [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S1 acedrv07; C:\Windows\system32\drivers\acedrv07.sys [125440 2011-09-04] () [File not signed]
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [117712 2014-06-24] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130584 2014-05-27] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-10-07] (Avira Operations GmbH & Co. KG)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [15416 2009-07-16] ()
S3 cpuz134; \??\C:\Users\ADMIN\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-09-09 21:51 - 2014-09-09 21:51 - 00016478 _____ () C:\Users\ADMIN\Desktop\FRST.txt
2014-09-09 21:51 - 2014-09-09 21:51 - 00000000 ____D () C:\FRST
2014-09-09 21:50 - 2014-09-09 21:50 - 02105344 _____ (Farbar) C:\Users\ADMIN\Desktop\FRST64.exe
2014-09-09 19:37 - 2014-09-09 20:45 - 00000000 ____D () C:\Windows\pss
2014-09-09 19:15 - 2014-09-09 21:41 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-09-09 19:15 - 2014-09-09 19:15 - 00001106 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-09-09 19:15 - 2014-09-09 19:15 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-09-09 19:15 - 2014-09-09 19:15 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-09-09 19:15 - 2014-09-09 19:15 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-09-09 19:15 - 2014-05-12 07:26 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-09-09 19:15 - 2014-05-12 07:26 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-09-09 19:15 - 2014-05-12 07:25 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-09-09 18:46 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\Windows\SysWOW64\sqlite3.dll
2014-09-09 18:45 - 2014-09-09 21:36 - 00000000 ____D () C:\AdwCleaner
2014-09-09 18:41 - 2014-09-09 18:42 - 01370467 _____ () C:\Users\ADMIN\Desktop\adwcleaner_3.309.exe
2014-09-08 21:46 - 2014-09-08 21:46 - 00000000 ____D () C:\654449c440ff6e864e8ff8caa744
2014-09-07 13:30 - 2014-09-09 18:35 - 00001426 _____ () C:\Users\Simon\Desktop\Registry kostenlos entrümpeln!.lnk
2014-09-07 01:47 - 2014-09-07 01:47 - 00000000 ____D () C:\6130ec06d88f8483b7f4
2014-09-06 22:56 - 2009-10-10 05:17 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\sffp_sd.sys
2014-09-06 00:28 - 2014-09-06 00:28 - 00000000 ____D () C:\f231a243537e2fca42ecf3
2014-09-05 17:34 - 2014-09-05 17:34 - 00289792 _____ () C:\Windows\Minidump\090514-61121-01.dmp
2014-09-04 21:55 - 2014-09-04 21:55 - 00000000 ____D () C:\62e6d7842e65007992fa28
2014-09-02 21:14 - 2014-09-09 20:00 - 00000000 ____D () C:\ProgramData\EfwaqIhuvx
2014-08-31 13:54 - 2014-09-07 13:27 - 00001226 _____ () C:\Users\Simon\Desktop\Clean Registry for Free!.lnk
2014-08-30 01:41 - 2014-08-30 01:41 - 00000000 ____D () C:\7bd40601ad4993d199999bca
2014-08-29 15:12 - 2014-08-29 15:12 - 00000000 ____D () C:\31b097fd476dcc40da98
2014-08-28 20:44 - 2014-08-28 20:44 - 00000000 ____D () C:\Users\ADMIN\AppData\Local\MFAData
2014-08-28 20:44 - 2014-08-28 20:44 - 00000000 ____D () C:\Users\ADMIN\AppData\Local\Avg2014
2014-08-28 01:39 - 2014-08-28 01:39 - 00000000 ____D () C:\9ac6ed9c02efc7933edd1a
2014-08-27 03:00 - 2014-08-27 03:00 - 00000000 ____D () C:\dc85cad05ade108a760d53a260
2014-08-26 00:17 - 2014-08-26 00:17 - 00000000 ____D () C:\b368cc105fcd90a90d408144
2014-08-25 22:42 - 2014-08-25 22:42 - 00291920 _____ () C:\Windows\Minidump\082514-31761-01.dmp
2014-08-24 13:46 - 2014-08-24 13:46 - 00284032 _____ () C:\Windows\Minidump\082414-36863-01.dmp
2014-08-23 17:07 - 2014-08-23 17:07 - 00284512 _____ () C:\Windows\Minidump\082314-28782-01.dmp
2014-08-23 01:57 - 2014-08-23 01:57 - 00000000 ____D () C:\bb8f2795867f6465bd5c6fca
2014-08-21 23:48 - 2014-08-21 23:48 - 00000000 ____D () C:\13aed4e0edf0cd345b48db52
2014-08-21 21:39 - 2014-08-21 21:39 - 00289872 _____ () C:\Windows\Minidump\082114-27814-01.dmp
2014-08-21 21:37 - 2014-08-21 21:37 - 00000000 _____ () C:\Users\Simon\AppData\Local\{2E22B8B7-9962-412A-A917-E84BEBCC4150}
2014-08-21 04:41 - 2014-08-21 04:41 - 00000000 ____D () C:\534d58ffd9e6c73f559595d9
2014-08-21 03:42 - 2014-08-21 03:43 - 00289136 _____ () C:\Windows\Minidump\082114-31371-01.dmp
2014-08-21 03:00 - 2014-08-21 03:00 - 00000000 ____D () C:\f85a9b890eea048db1
2014-08-20 01:23 - 2014-08-20 01:23 - 00000000 ____D () C:\35fca06f8d656bd559832e424ca3
2014-08-19 01:50 - 2014-08-19 01:50 - 00000000 ____D () C:\03b6704f22dec55049403a58
2014-08-18 00:01 - 2014-08-18 00:01 - 00000000 ____D () C:\de59d42e3489ce1bf40032a93f3330
2014-08-15 13:38 - 2014-09-08 14:42 - 00000464 _____ () C:\Windows\system32\ScannerSettings
2014-08-13 15:46 - 2014-08-07 03:52 - 00526848 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-08-13 15:46 - 2014-08-07 03:46 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-08-12 01:06 - 2014-08-12 01:06 - 00000000 ____D () C:\0c84de232cbd5d0ab9418b7a01
2014-08-11 20:38 - 2014-08-11 20:40 - 00000000 ____D () C:\ProgramData\Reimage Protector
2014-08-11 16:12 - 2014-08-11 16:12 - 00000000 ____D () C:\149b3f82f89471f7cc36a15c08
2014-08-10 23:40 - 2014-08-10 23:40 - 00000000 ____D () C:\b8ba58384461af70ab
2014-08-10 00:35 - 2014-08-10 00:35 - 00292016 _____ () C:\Windows\Minidump\081014-29562-01.dmp

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-09-09 21:51 - 2014-09-09 21:51 - 00016478 _____ () C:\Users\ADMIN\Desktop\FRST.txt
2014-09-09 21:51 - 2014-09-09 21:51 - 00000000 ____D () C:\FRST
2014-09-09 21:50 - 2014-09-09 21:50 - 02105344 _____ (Farbar) C:\Users\ADMIN\Desktop\FRST64.exe
2014-09-09 21:41 - 2014-09-09 19:15 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-09-09 21:39 - 2011-06-07 01:46 - 01480895 _____ () C:\Windows\WindowsUpdate.log
2014-09-09 21:39 - 2009-07-14 06:45 - 00024688 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-09-09 21:39 - 2009-07-14 06:45 - 00024688 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-09-09 21:38 - 2012-08-14 20:51 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-09-09 21:36 - 2014-09-09 18:45 - 00000000 ____D () C:\AdwCleaner
2014-09-09 21:32 - 2011-06-07 01:53 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-09-09 21:32 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-09-09 21:32 - 2009-07-14 06:51 - 00122871 _____ () C:\Windows\setupact.log
2014-09-09 21:24 - 2013-03-09 23:14 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-09-09 20:45 - 2014-09-09 19:37 - 00000000 ____D () C:\Windows\pss
2014-09-09 20:06 - 2012-08-18 12:39 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-09-09 20:02 - 2011-06-07 01:55 - 00119634 _____ () C:\Windows\PFRO.log
2014-09-09 20:00 - 2014-09-02 21:14 - 00000000 ____D () C:\ProgramData\EfwaqIhuvx
2014-09-09 20:00 - 2014-08-02 01:22 - 00000000 ____D () C:\ProgramData\AmerSarr
2014-09-09 20:00 - 2014-07-23 16:46 - 00000000 ____D () C:\ProgramData\AkoyYezz
2014-09-09 20:00 - 2014-07-20 17:05 - 00000000 ____D () C:\ProgramData\EqopXazja
2014-09-09 20:00 - 2014-07-20 17:04 - 00000000 ____D () C:\ProgramData\AsviTemix
2014-09-09 19:15 - 2014-09-09 19:15 - 00001106 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-09-09 19:15 - 2014-09-09 19:15 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-09-09 19:15 - 2014-09-09 19:15 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-09-09 19:15 - 2014-09-09 19:15 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-09-09 19:05 - 2013-08-29 12:41 - 00000000 ____D () C:\Program Files (x86)\Steam
2014-09-09 18:42 - 2014-09-09 18:41 - 01370467 _____ () C:\Users\ADMIN\Desktop\adwcleaner_3.309.exe
2014-09-09 18:38 - 2012-07-04 18:22 - 00000000 ____D () C:\Users\Simon\AppData\Local\LogMeIn Hamachi
2014-09-09 18:35 - 2014-09-07 13:30 - 00001426 _____ () C:\Users\Simon\Desktop\Registry kostenlos entrümpeln!.lnk
2014-09-09 17:55 - 2014-03-05 22:49 - 00000000 ____D () C:\Program Files (x86)\ZombieBowlORama_at
2014-09-09 17:55 - 2011-06-10 15:36 - 00000000 ____D () C:\Users\ADMIN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2014-09-09 17:48 - 2013-05-21 19:50 - 00000000 ____D () C:\Users\Simon\Documents\FIFA 09
2014-09-08 21:46 - 2014-09-08 21:46 - 00000000 ____D () C:\654449c440ff6e864e8ff8caa744
2014-09-08 14:45 - 2014-06-20 14:56 - 00019634 _____ () C:\Windows\system32\ScanResults.xml
2014-09-08 14:42 - 2014-08-15 13:38 - 00000464 _____ () C:\Windows\system32\ScannerSettings
2014-09-08 14:04 - 2012-07-13 13:24 - 00003938 _____ () C:\Windows\System32\Tasks\User_Feed_Synchronization-{8BAD678F-26AA-44B0-947F-E221CD091D6B}
2014-09-07 13:27 - 2014-08-31 13:54 - 00001226 _____ () C:\Users\Simon\Desktop\Clean Registry for Free!.lnk
2014-09-07 01:47 - 2014-09-07 01:47 - 00000000 ____D () C:\6130ec06d88f8483b7f4
2014-09-06 23:01 - 2012-09-16 15:56 - 00000000 ____D () C:\Users\Simon\AppData\Local\CrashDumps
2014-09-06 14:49 - 2009-07-14 04:34 - 00000580 _____ () C:\Windows\win.ini
2014-09-06 00:28 - 2014-09-06 00:28 - 00000000 ____D () C:\f231a243537e2fca42ecf3
2014-09-05 17:34 - 2014-09-05 17:34 - 00289792 _____ () C:\Windows\Minidump\090514-61121-01.dmp
2014-09-05 17:34 - 2012-08-19 15:26 - 00000000 ____D () C:\Windows\Minidump
2014-09-05 17:33 - 2012-08-19 15:25 - 1110078783 _____ () C:\Windows\MEMORY.DMP
2014-09-04 21:55 - 2014-09-04 21:55 - 00000000 ____D () C:\62e6d7842e65007992fa28
2014-09-01 18:31 - 2012-07-05 14:31 - 00000000 ____D () C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2014-08-31 14:07 - 2012-02-23 20:14 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Drakensang - Am Fluss der Zeit
2014-08-31 14:06 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\NDF
2014-08-30 01:41 - 2014-08-30 01:41 - 00000000 ____D () C:\7bd40601ad4993d199999bca
2014-08-29 15:12 - 2014-08-29 15:12 - 00000000 ____D () C:\31b097fd476dcc40da98
2014-08-28 20:49 - 2012-08-14 20:43 - 00000000 ____D () C:\ProgramData\MFAData
2014-08-28 20:44 - 2014-08-28 20:44 - 00000000 ____D () C:\Users\ADMIN\AppData\Local\MFAData
2014-08-28 20:44 - 2014-08-28 20:44 - 00000000 ____D () C:\Users\ADMIN\AppData\Local\Avg2014
2014-08-28 01:39 - 2014-08-28 01:39 - 00000000 ____D () C:\9ac6ed9c02efc7933edd1a
2014-08-27 03:00 - 2014-08-27 03:00 - 00000000 ____D () C:\dc85cad05ade108a760d53a260
2014-08-26 00:17 - 2014-08-26 00:17 - 00000000 ____D () C:\b368cc105fcd90a90d408144
2014-08-25 22:42 - 2014-08-25 22:42 - 00291920 _____ () C:\Windows\Minidump\082514-31761-01.dmp
2014-08-24 13:46 - 2014-08-24 13:46 - 00284032 _____ () C:\Windows\Minidump\082414-36863-01.dmp
2014-08-23 17:07 - 2014-08-23 17:07 - 00284512 _____ () C:\Windows\Minidump\082314-28782-01.dmp
2014-08-23 01:57 - 2014-08-23 01:57 - 00000000 ____D () C:\bb8f2795867f6465bd5c6fca
2014-08-21 23:48 - 2014-08-21 23:48 - 00000000 ____D () C:\13aed4e0edf0cd345b48db52
2014-08-21 21:39 - 2014-08-21 21:39 - 00289872 _____ () C:\Windows\Minidump\082114-27814-01.dmp
2014-08-21 21:37 - 2014-08-21 21:37 - 00000000 _____ () C:\Users\Simon\AppData\Local\{2E22B8B7-9962-412A-A917-E84BEBCC4150}
2014-08-21 04:41 - 2014-08-21 04:41 - 00000000 ____D () C:\534d58ffd9e6c73f559595d9
2014-08-21 03:43 - 2014-08-21 03:42 - 00289136 _____ () C:\Windows\Minidump\082114-31371-01.dmp
2014-08-21 03:00 - 2014-08-21 03:00 - 00000000 ____D () C:\f85a9b890eea048db1
2014-08-20 01:23 - 2014-08-20 01:23 - 00000000 ____D () C:\35fca06f8d656bd559832e424ca3
2014-08-19 01:50 - 2014-08-19 01:50 - 00000000 ____D () C:\03b6704f22dec55049403a58
2014-08-18 00:01 - 2014-08-18 00:01 - 00000000 ____D () C:\de59d42e3489ce1bf40032a93f3330
2014-08-17 16:41 - 2009-07-14 07:08 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-08-14 02:25 - 2013-07-22 21:27 - 00000000 ____D () C:\Windows\system32\MRT
2014-08-14 02:23 - 2012-08-18 13:31 - 99218768 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-08-14 02:22 - 2014-07-10 00:09 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-08-14 02:07 - 2012-06-08 10:30 - 00003946 _____ () C:\Windows\System32\Tasks\User_Feed_Synchronization-{5BF80776-975B-4170-BD4D-9E4024C80C7B}
2014-08-12 01:06 - 2014-08-12 01:06 - 00000000 ____D () C:\0c84de232cbd5d0ab9418b7a01
2014-08-11 20:40 - 2014-08-11 20:38 - 00000000 ____D () C:\ProgramData\Reimage Protector
2014-08-11 20:39 - 2014-06-12 14:50 - 00000155 _____ () C:\Windows\Reimage.ini
2014-08-11 16:12 - 2014-08-11 16:12 - 00000000 ____D () C:\149b3f82f89471f7cc36a15c08
2014-08-10 23:40 - 2014-08-10 23:40 - 00000000 ____D () C:\b8ba58384461af70ab
2014-08-10 23:16 - 2012-09-25 20:29 - 00000000 ____D () C:\Users\ADMIN\AppData\Local\CrashDumps
2014-08-10 00:35 - 2014-08-10 00:35 - 00292016 _____ () C:\Windows\Minidump\081014-29562-01.dmp

Files to move or delete:
====================
C:\ProgramData\ism_0_llatsni.pad


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-09-06 18:19

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

Addition.txt

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 07-09-2014 01
Ran by ADMIN at 2014-09-09 21:51:47
Running from C:\Users\ADMIN\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)


==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

18 Wheels of Steel: Voll aufs Gas (HKLM-x32\...\18 Wheels of Steel: Voll aufs Gas) (Version: 1.07 - ValuSoft)
Activision(R) (x32 Version: 1.00.0000 - Activision) Hidden
Adobe Acrobat 5.0 (HKLM-x32\...\Adobe Acrobat 5.0) (Version: 5.0 - Adobe Systems, Inc.)
Adobe Flash Player 10 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 10.3.181.34 - Adobe Systems Incorporated)
Adobe Flash Player 11 ActiveX (HKLM-x32\...\{ACCEE9F6-BFFC-4A6B-BD47-35CF8A06B6D8}) (Version: 11.5.502.135 - Adobe Systems Incorporated)
Angry Birds (HKLM-x32\...\{910D3FB9-E341-4DD9-B52A-3B3C0C340AF6}) (Version: 1.5.3 - Rovio)
ATI Catalyst Install Manager (HKLM\...\{62140B07-129A-2BD0-81D2-2A1A7408ADC8}) (Version: 3.0.762.0 - ATI Technologies, Inc.)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.6.570 - Avira)
Böse Nachbarn 2 (HKLM-x32\...\{706EC84C-6966-45EB-AEB9-EE6DCEA8CA3A}) (Version: 1.0 - JoWooD Studio Vienna)
Chirurgie-Simulator Version 1.0 (HKLM-x32\...\{C3BBA5F6-83A0-4B12-A70E-6F391D659BA2}_is1) (Version:  - rondomedia Marketing & Vertriebs GmbH)
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)
Combat Wings (HKLM-x32\...\Combat Wings/DE-German_is1) (Version:  - City Interactive)
Crazy Kickers XXL (HKLM-x32\...\Crazy Kickers XXL) (Version:  - )
Deutsch 4. Klasse (HKLM-x32\...\{D671EE1C-9691-4638-916C-B0F69785C104}_is1) (Version:  - Franzis)
Doom 3 (HKLM-x32\...\InstallShield_{EEFB15EB-FE8B-47DF-A496-1C4D1420294A}) (Version: 1.3 - Activision)
Doom 3 (x32 Version: 1.3 - Activision) Hidden
Drakensang - Am Fluss der Zeit (HKLM-x32\...\Drakensang_TRoT_is1) (Version:  - dtp)
EAX4 Unified Redist (HKLM-x32\...\{89661B04-C646-4412-B6D3-5E19F02F1F37}) (Version: 4.001 - Creative Labs)
Elf Bowling Collection (HKLM-x32\...\Elf Bowling Collection) (Version:  - )
Elf Bowling Free Trial (HKLM-x32\...\Elf Bowling Free Trial_is1) (Version:  - Mumbo Jumbo)
Elf Bowling The Last Insult (HKLM-x32\...\Elf Bowling The Last Insult_is1) (Version:  - )
Fahren Lernen Offline 2.1 (HKLM-x32\...\{452473D3-1D26-4E61-8060-3B216620D60C}_is1) (Version:  - Verlag Heinrich Vogel - Springer Transport Media GmbH)
FIFA 09 (HKLM-x32\...\{2315B23D-3E21-4920-837D-AE6460934ECB}) (Version: 1.0.1.1 - Electronic Arts)
FIFA Fussball-Weltmeisterschaft 2006 (TM) (HKLM-x32\...\{D92F1880-822A-41CA-0090-451FBB89BF4C}) (Version:  - )
fit zur schriftlichen Jägerprüfung (HKLM-x32\...\{13153F10-CAE7-4C15-A0B0-C51B9BA3CAAA}_is1) (Version:  - Deutscher Landwirtschaftsverlag GmbH)
Ford Racing 2 (HKLM-x32\...\{797E03F8-C8A0-47ED-AA9F-D7076276E491}) (Version:  - )
GameSpy Arcade (HKLM-x32\...\GameSpy Arcade) (Version:  - )
Gedächtnis- und Intelligenzspiele 1  (HKLM-x32\...\Gedächtnis- und Intelligenzspiele) (Version: 1 - KlickMedia)
GIANTS Editor 4.1.7 (HKLM-x32\...\giants_editor_4.1.7_is1) (Version: 4.1.7 - GIANTS Software GmbH)
Goat Simulator (HKLM-x32\...\Steam App 265930) (Version:  - Coffee Stain Studios)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 37.0.2062.103 - Google Inc.)
Google Update Helper (x32 Version: 1.3.24.15 - Google Inc.) Hidden
GTR Evolution (HKLM-x32\...\GTR Evolution_1.1.1.2_is1) (Version:  - SimBin)
Happy Wheels (HKLM-x32\...\Happy Wheels_is1) (Version:  - Shmehao.com)
Heart Of Darkness - Mini-Spiel (HKLM-x32\...\Heart Of Darkness - Mini-Spiel) (Version:  - )
Ice Age(TM) 4 - Voll Verschoben! Die arktischen Spiele demo (HKLM-x32\...\InstallShield_{F7A7D9B3-A142-4957-AC8E-530D1DE1A91A}) (Version: 1.00.0000 - Activision)
Java 7 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217051FF}) (Version: 7.0.510 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Java(TM) 6 Update 22 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216022FF}) (Version: 6.0.220 - Oracle)
Kinder- und Lernspiele mit Fiona und Fabian 1  (HKLM-x32\...\Kinder- und Lernspiele mit Fiona und Fabian) (Version: 1 - KlickMedia)
Landwirtschafts Simulator 2011 (HKLM-x32\...\FarmingSimulator2011DE_is1) (Version: 1.0 - GIANTS Software)
LEGO Insel 2 (HKLM-x32\...\{85967580-EBC2-11D4-AEA3-0050046A88ED}) (Version:  - )
Madagascar (HKLM-x32\...\InstallShield_{0FB261F3-6F16-43FD-A404-F377C169B937}) (Version: 1.00.0000 - Activision)
Madagascar (TM) (x32 Version: 1.00.0000 - Activision) Hidden
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
Mathe Klasse 1 - 4 (HKLM-x32\...\Mathe Klasse 1 - 4) (Version:  - )
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Halo (HKLM-x32\...\Halo) (Version:  - Microsoft)
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Office Enterprise 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 4.0.60310.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Milch-Schnitte Winter Games (HKLM-x32\...\{59CC17BC-0815-4D94-9C7E-B225028F4F1B}_is1) (Version: 1.0 - Dutyfarm GmbH)
Moorhuhn - Im Anflug (remove only) (HKLM-x32\...\Moorhuhn - Im Anflug) (Version:  - )
Mozilla Firefox 13.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 13.0.1 (x86 de)) (Version: 13.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 13.0.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP2 Parser and SDK (HKLM-x32\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
NVIDIA 3D Vision Treiber 311.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 311.06 - NVIDIA Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.9 - NVIDIA Corporation)
NVIDIA Grafiktreiber 311.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 311.06 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.108.688 - NVIDIA Corporation) Hidden
NVIDIA PhysX (HKLM-x32\...\{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}) (Version: 9.10.0513 - NVIDIA Corporation)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.1106 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 311.06 (Version: 311.06 - NVIDIA Corporation) Hidden
NVIDIA Update 1.11.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.11.3 - NVIDIA Corporation)
NVIDIA Update Components (Version: 1.11.3 - NVIDIA Corporation) Hidden
OpenOffice.org 3.3 (HKLM-x32\...\{4286716B-1287-48E7-9078-3DC8248DBA96}) (Version: 3.3.9567 - OpenOffice.org)
Pflanzen gegen Zombies (HKLM-x32\...\Pflanzen gegen Zombies) (Version:  - PopCap Games)
phase-6 Feeding Tool 1.0.6 (HKLM-x32\...\phase-6 Feeding Tool) (Version: 1.0.6 - phase-6)
phase6_195 (HKLM-x32\...\{A3AD87C6-6FE1-4217-A70E-2F7FEDD87064}) (Version: 1.95.0000 - phase6)
Piraten (HKLM-x32\...\{5A8B7708-E99A-4CB2-ACDD-B9E696A8D43A}) (Version: 1.00.0000 - Terzio Verlag)
Platform (x32 Version: 1.34 - VIA Technologies, Inc.) Hidden
Power Wheels(TM) Off-Road Abenteuer (HKLM-x32\...\Power Wheels(TM) Off-Road Abenteuer) (Version:  - )
QuickTime (HKLM-x32\...\QuickTime) (Version:  - )
QuizTime Junior 1.21.C.K  (HKLM-x32\...\QuizTime Junior) (Version: 1.21.C.K - cerasus.media)
Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.23.623.2010 - Realtek)
Reimage Repair (HKLM\...\Reimage Repair) (Version: 1.6.6.0 - Reimage)
Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.0.4.0 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.4.0 - Renesas Electronics Corporation) Hidden
Rückkehr ins Geweihte Land (HKLM-x32\...\{E24DCAFE-AAB7-40E4-9FB1-2650A71409AE}) (Version: 1.0.22 - )
Sachkunde 1. und 2. Klasse (HKLM-x32\...\{5F0D9ED3-4E53-43F5-B273-462A9B4DC84D}_is1) (Version:  - Franzis)
Sachkunde 3. und 4. Klasse (HKLM-x32\...\{B59F9373-9D2E-4522-82B2-C25FCE1DBAC5}_is1) (Version:  - Franzis)
Shockwave (HKLM-x32\...\Shockwave) (Version:  - )
Sinus 154 data II (HKLM-x32\...\InstallShield_{C53FB914-C1F6-4F9D-93E2-A3A84935EC15}) (Version: 1.0.2.11 - T-Com)
Sinus 154 data II (x32 Version: 1.0.2.11 - T-Com) Hidden
Sniper Elite (HKLM-x32\...\{A979B2D8-E3EE-4523-A26C-4AF0A6809280}) (Version:  - )
SpeechRedist (HKLM-x32\...\{8795CBED-55E2-4693-9F14-84EC446935BE}) (Version: 1.0.0 - Epic Games Inc.)
SpellForce (HKLM-x32\...\SpellForce) (Version: SpellForce v1.52 - JoWooD Productions Software AG)
Spellforce 2 - Shadow Wars (HKLM-x32\...\{1A4E47DC-6701-4A85-AA16-C1F99A44598C}) (Version: 1.00.0000 - JoWooD Productions Software AG)
SpellForce 2 Shadow Wars (HKLM-x32\...\{2B0C9858-8D78-48B2-BC37-4CAEBB2CA510}) (Version: 1.0.0 - JoWood)
Splinter Cell Pandora Tomorrow (HKLM-x32\...\{084A9731-D05B-4ADA-B4A0-0ADD25FD7152}) (Version: 1.00.000 - )
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
The Simpsons Hit & Run(TM) (HKLM-x32\...\{F79AAB3A-B8B4-4AC7-94AB-1C4C076C6A89}) (Version: 1.00.000 - )
TOGGO PC-Spielebox 1 (HKLM-x32\...\{47202C22-8C79-490E-9408-71026B7334BF}) (Version: 1.00.0000 - )
Tom Clancy's Splinter Cell (HKLM-x32\...\{A174402A-2EE6-4B86-A930-7BC85A9933BD}) (Version: 1.00.000 - )
Tom Clancy's Splinter Cell Chaos Theory (HKLM-x32\...\{888DD888-82BE-4D85-BCB2-2E042CD3E844}) (Version: 1.05.157 - Ubisoft)
TP-LINK Wireless Utility (HKLM-x32\...\{5BE5DB79-685E-46FD-A231-CD7467B69DD7}) (Version: 1.5.6.0 - TP-LINK)
Train Simulator 2013 (HKLM-x32\...\Steam App 24010) (Version:  - RailSimulator.com)
Treibjagd 3D 1.4E (HKLM-x32\...\Treibjagd 3D) (Version: 1.4E - SCS Software)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2468871) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2533523) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2600217) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (HKLM-x32\...\{8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2468871) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (HKLM-x32\...\{8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2533523) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (HKLM-x32\...\{8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2600217) (Version: 1 - Microsoft Corporation)
Update Installer for WildTangent Games App (x32 Version:  - WildTangent) Hidden
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.34 - VIA Technologies, Inc.)
WildTangent Games App (x32 Version: 4.0.11.2 - WildTangent) Hidden
WildTangent-Spiele (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.4.0 - WildTangent)
WinRAR 4.01 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.01.0 - win.rar GmbH)
Wort- und Sprachspiele 1  (HKLM-x32\...\Wort- und Sprachspiele) (Version: 1 - KlickMedia)
ZiggyTV (HKLM-x32\...\ZiggyTV) (Version: 4.5 - ZiggyTV)
Zombie Bowl-o-Rama (x32 Version: 2.2.0.95 - WildTangent) Hidden

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)


==================== Restore Points  =========================

Could not list Restore Points. Check "winmgmt" service or repair WMI.


==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {54A9B829-4BCC-4B6C-8F53-85224491A328} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-08-14] (Google Inc.)
Task: {73FCE1A9-EAD4-45B2-9256-73CFD6756162} - System32\Tasks\Reimage Reminder => C:\Program Files\Reimage\Reimage Repair\ReimageReminder.exe
Task: {759D886B-191C-40B4-8F2F-962BA75DDBED} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-03-09] (Adobe Systems Incorporated)
Task: {B67C51B8-8B47-4261-9D4F-2BC7170A82A4} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-08-14] (Google Inc.)
Task: {F3595410-89D0-4171-BA87-AA4DB4069D3E} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\avast! Emergency Update.job => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============


2012-11-17 21:14 - 2013-01-18 17:00 - 00087328 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2011-06-28 15:20 - 2011-05-28 22:05 - 00164864 _____ () C:\Program Files\WinRAR\rarext.dll
2004-06-08 17:20 - 2004-06-08 17:20 - 00327680 ____N () C:\Program Files (x86)\T-Com\Sinus 154 data II\TS154USB.exe
2004-06-04 12:52 - 2004-06-04 12:52 - 00077824 ____N () C:\Program Files (x86)\T-Com\Sinus 154 data II\iface.dll
2004-06-07 10:46 - 2004-06-07 10:46 - 00159744 ____N () C:\Program Files (x86)\T-Com\Sinus 154 data II\res.dll
2013-03-08 19:38 - 2010-07-30 10:52 - 00918816 _____ () C:\Program Files (x86)\TP-LINK\Common\RaWLAPI.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\ProgramData\TEMP:F2AAAF0F
AlternateDataStreams: C:\ProgramData\TEMP:F7C17616

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SMR300 => ""="Service"

==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^p6_195_erinnerung.lnk => C:\Windows\pss\p6_195_erinnerung.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^ADMIN^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.3.lnk => C:\Windows\pss\OpenOffice.org 3.3.lnk.Startup
MSCONFIG\startupfolder: C:^Users^ADMIN^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^program.lnk => C:\Windows\pss\program.lnk.Startup
MSCONFIG\startupreg: AkoyYezz => regsvr32.exe "C:\ProgramData\AkoyYezz\AkoyYezz.dat"
MSCONFIG\startupreg: AmerSarr => regsvr32.exe "C:\ProgramData\AmerSarr\AmerSarr.dat"
MSCONFIG\startupreg: AsviTemix => regsvr32.exe "C:\ProgramData\AsviTemix\AsviTemix.dat"
MSCONFIG\startupreg: avgnt => "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
MSCONFIG\startupreg: EfwaqIhuvx => regsvr32.exe "C:\ProgramData\EfwaqIhuvx\EfwaqIhuvx.dat"
MSCONFIG\startupreg: ElipCegim => regsvr32.exe "
MSCONFIG\startupreg: EqopXazja => regsvr32.exe "C:\ProgramData\EqopXazja\EqopXazja.dat"
MSCONFIG\startupreg: GrooveMonitor => "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
MSCONFIG\startupreg: HDAudDeck => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r
MSCONFIG\startupreg: NUSB3MON => "C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"
MSCONFIG\startupreg: OninCosa => regsvr32.exe "
MSCONFIG\startupreg: QuickTime Task => "C:\Program Files (x86)\QuickTime\qttask.exe" -atboottime
MSCONFIG\startupreg: Steam => "C:\Program Files (x86)\Steam\Steam.exe" -silent
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: UxexHegak => regsvr32.exe "C:\ProgramData\UxexHegak\UxexHegak.dat"

==================== Faulty Device Manager Devices =============

Could not list Devices. Check "winmgmt" service or repair WMI.


==================== Event log errors: =========================

Application errors:
==================
Error: (09/09/2014 09:14:38 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 512) (User: )
Description: Vom Kryptografiedienst konnte das VSS-Sicherungsobjekt "System Writer" nicht initialisiert werden.


Details:
Could not query the status of the EventSystem service.

System Error:
Der Computer wird heruntergefahren.
.

Error: (09/09/2014 07:32:00 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm mbam.exe, Version 1.0.0.532 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 498

Startzeit: 01cfcc51b40285bb

Endzeit: 5

Anwendungspfad: C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe

Berichts-ID: 21836dc2-3847-11e4-a035-93c820a4f973

Error: (09/09/2014 05:49:32 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm RegCleanPro.exe, Version 6.21.65.2903 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: b9c

Startzeit: 01cfcc453240679b

Endzeit: 4

Anwendungspfad: C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe

Berichts-ID: dbe4cf7b-3838-11e4-a058-97e68156e877

Error: (09/08/2014 09:00:04 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm RegCleanPro.exe, Version 6.21.65.2903 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 970

Startzeit: 01cfcb967756059e

Endzeit: 11

Anwendungspfad: C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe

Berichts-ID: 34d50156-378a-11e4-af73-ca31a2377674

Error: (09/07/2014 07:30:02 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm iexplore.exe, Version 9.0.8112.16476 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1838

Startzeit: 01cfcab568c7b127

Endzeit: 302

Anwendungspfad: C:\Program Files (x86)\Internet Explorer\iexplore.exe

Berichts-ID: 900c6a00-36b4-11e4-a58d-a7106b56d17a

Error: (09/07/2014 06:04:29 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm iexplore.exe, Version 9.0.8112.16476 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 7a4

Startzeit: 01cfcaab2be1d893

Endzeit: 405

Anwendungspfad: C:\Program Files (x86)\Internet Explorer\iexplore.exe

Berichts-ID: 9cf54769-36a8-11e4-a58d-a7106b56d17a

Error: (09/06/2014 11:01:17 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: rundll32.exe, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc637
Name des fehlerhaften Moduls: E010E58.cpp, Version: 0.0.0.0, Zeitstempel: 0x2a425e19
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00005655
ID des fehlerhaften Prozesses: 0x864
Startzeit der fehlerhaften Anwendung: 0xrundll32.exe0
Pfad der fehlerhaften Anwendung: rundll32.exe1
Pfad des fehlerhaften Moduls: rundll32.exe2
Berichtskennung: rundll32.exe3

Error: (09/06/2014 07:22:16 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 9.0.8112.16476, Zeitstempel: 0x5126e7ac
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x74dec9f1
ID des fehlerhaften Prozesses: 0x14b0
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (09/05/2014 05:39:19 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm iexplore.exe, Version 9.0.8112.16476 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: e80

Startzeit: 01cfc91f2442a101

Endzeit: 245

Anwendungspfad: C:\Program Files (x86)\Internet Explorer\iexplore.exe

Berichts-ID: bc918c68-3512-11e4-b962-95c16fe3c76d

Error: (09/04/2014 07:39:11 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm RegCleanPro.exe, Version 6.21.65.2903 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 6e0

Startzeit: 01cfc8668dc27cb1

Endzeit: 4

Anwendungspfad: C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe

Berichts-ID: 5d598a07-345a-11e4-9f70-fe8b1d346a73


System errors:
=============
Error: (09/09/2014 09:56:39 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%126

Error: (09/09/2014 09:56:09 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%126

Error: (09/09/2014 09:55:39 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%126

Error: (09/09/2014 09:55:09 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%126

Error: (09/09/2014 09:54:39 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%126

Error: (09/09/2014 09:54:09 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%126

Error: (09/09/2014 09:53:39 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%126

Error: (09/09/2014 09:53:09 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%126

Error: (09/09/2014 09:52:39 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%126

Error: (09/09/2014 09:52:09 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%126


Microsoft Office Sessions:
=========================
Error: (07/27/2014 05:00:20 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )
Description: ID: 3, Application Name: Microsoft Office PowerPoint, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 2 seconds with 0 seconds of active time.  This session ended with a crash.


CodeIntegrity Errors:
===================================
  Date: 2014-09-09 21:32:02.814
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-09-09 21:32:02.642
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-09-09 21:15:24.970
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-09-09 21:15:24.798
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-09-09 20:02:15.248
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-09-09 20:02:15.092
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-09-09 19:38:28.076
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-09-09 19:38:27.920
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-09-09 19:02:27.014
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-09-09 19:02:26.842
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\acedrv07.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Processor: AMD Athlon(tm) II X4 640 Processor
Percentage of memory in use: 19%
Total physical RAM: 8190.05 MB
Available physical RAM: 6596.07 MB
Total Pagefile: 16378.25 MB
Available Pagefile: 14670.42 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:431.51 GB) (Free:279.8 GB) NTFS
Drive d: () (Fixed) (Total:499.9 GB) (Free:102.16 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: CA207FBB)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=499.9 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=431.5 GB) - (Type=07 NTFS)

==================== End Of Log ============================

Warlord711 · 09.09.2014, 22:18

Hallo Bedde1989

Mein Name ist Timo und ich werde Dir bei deinem Problem behilflich sein.

Bitte arbeite alle Schritte der Reihe nach ab.
Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
Nur Scans durchführen zu denen Du von einem Helfer aufgefordert wirst.
Bitte kein Crossposting ( posten in mehreren Foren).
Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist immer der sicherste Weg.

Wir "arbeiten" hier alle freiwillig und in unserer Freizeit *hust*. Daher kann es bei Antworten zu Verzögerungen kommen.
Solltest du innerhalb 48 Std keine Antwort von mir erhalten, dann schreib mit eine PM
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis ich oder jemand vom Team sagt, dass Du clean bist.

Warlord711 · 09.09.2014, 22:25

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

HKLM Group Policy restriction on software: C:\Program Files (x86)\Avira <====== ATTENTION
HKLM Group Policy restriction on software: C:\Program Files\AVAST Software <====== ATTENTION
HKLM Group Policy restriction on software: C:\Documents and Settings\All Users\Application Data\AVAST Software <====== ATTENTION
HKLM Group Policy restriction on software: C:\Documents and Settings\All Users\Application Data\Avira <====== ATTENTION
GroupPolicyUsers\S-1-5-21-1979159531-1967144089-1771440854-1003\User: Group Policy restriction detected <======= ATTENTION
Startup: C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\program.lnk
ShortcutTarget: program.lnk -> C:\PROGRA~3\E010E58.cpp (No File)
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [UxexHegak] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [AzgaWofas] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [OmimtAlluc] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [UqheHacs] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [AqotOmju] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [IglirOciga] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [OrpoFiho] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [EqyiVgibu] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [IselEhkip] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [ApufbOkusa] => regsvr32.exe "
S2 Winmgmt; C:\PROGRA~3\85E010E.dot [X]

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Es gibt nen Proxyserver Eintrag:

Zitat:

ProxyServer: http=127.0.0.1:61758;https=127.0.0.1:61758

ist der gewollt ?

Ist auf dem Rechner ne Anmeldebeschränkung (Jugendschutz oder sowas ähnliches ) eingetragen, ist wahrscheinlich so gewollt oder ?

Bedde1989 · 11.09.2014, 13:45

Fixlog AVIRA geht auch wieder JUHU:

Code:

ATTFilter

==============================================

Content of fixlist:
*****************
ProxyServer: http=127.0.0.1:61758;https=127.0.0.1:61758
KLM Group Policy restriction on software: C:\Program Files (x86)\Avira <====== ATTENTION
HKLM Group Policy restriction on software: C:\Program Files\AVAST Software <====== ATTENTION
HKLM Group Policy restriction on software: C:\Documents and Settings\All Users\Application Data\AVAST Software <====== ATTENTION
HKLM Group Policy restriction on software: C:\Documents and Settings\All Users\Application Data\Avira <====== ATTENTION
GroupPolicyUsers\S-1-5-21-1979159531-1967144089-1771440854-1003\User: Group Policy restriction detected <======= ATTENTION
Startup: C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\program.lnk
ShortcutTarget: program.lnk -> C:\PROGRA~3\E010E58.cpp (No File)
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [UxexHegak] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [AzgaWofas] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [OmimtAlluc] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [UqheHacs] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [AqotOmju] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [IglirOciga] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [OrpoFiho] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [EqyiVgibu] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [IselEhkip] => regsvr32.exe "
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Run: [ApufbOkusa] => regsvr32.exe "
S2 Winmgmt; C:\PROGRA~3\85E010E.dot [X]
*****************

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.
HKCU => Group Policy Restriction on software not found.
HKLM => Group Policy Restriction on software restored successfully.
HKLM => Group Policy Restriction on software restored successfully.
HKLM => Group Policy Restriction on software restored successfully.
C:\Windows\system32\GroupPolicyUsers\S-1-5-21-1979159531-1967144089-1771440854-1003\User => Moved successfully.
C:\Windows\system32\GroupPolicy\GPT.ini => Moved successfully.
C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\program.lnk => Moved successfully.
C:\PROGRA~3\E010E58.cpp not found.
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\Software\Microsoft\Windows\CurrentVersion\Run\\UxexHegak => Value not found.
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\Software\Microsoft\Windows\CurrentVersion\Run\\AzgaWofas => Value not found.
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\Software\Microsoft\Windows\CurrentVersion\Run\\OmimtAlluc => Value not found.
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\Software\Microsoft\Windows\CurrentVersion\Run\\UqheHacs => Value not found.
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\Software\Microsoft\Windows\CurrentVersion\Run\\AqotOmju => Value not found.
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\Software\Microsoft\Windows\CurrentVersion\Run\\IglirOciga => Value not found.
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\Software\Microsoft\Windows\CurrentVersion\Run\\OrpoFiho => Value not found.
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\Software\Microsoft\Windows\CurrentVersion\Run\\EqyiVgibu => Value not found.
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\Software\Microsoft\Windows\CurrentVersion\Run\\IselEhkip => Value not found.
HKU\S-1-5-21-1979159531-1967144089-1771440854-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\Software\Microsoft\Windows\CurrentVersion\Run\\ApufbOkusa => Value not found.
Winmgmt => Service restored successfully.


The system needed a reboot. 

==== End of Fixlog ====

Warlord711 · 11.09.2014, 15:28

Zitat:

ProxyServer: http=127.0.0.1:61758;https=127.0.0.1:61758

Ist der bekannt ? Gewollt ?

Bedde1989 · 11.09.2014, 16:01

Nein der war nicht gewollt. Hab ihn deshalb auch ins Fix mit reingenommen.

Warlord711 · 11.09.2014, 18:21

Zitat:

Zitat von Bedde1989

Nein der war nicht gewollt. Hab ihn deshalb auch ins Fix mit reingenommen.

Ah garnicht gesehen - clever ;-)

Ok, ich lass AdwCleaner trotzdem nochmal laufen, denn der geht schnell und tut nicht weh.
Der ESET Scan wird am längsten brauchen.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Trojaner.FakeMS und Avira Gruppenrichtlinien

Log-Analyse und Auswertung: Trojaner.FakeMS und Avira Gruppenrichtlinien