avast! meldet: URL Mal - https://54.186.138.97 - firefox.exe / Firefox addons unter anderem QueenaCouppoN

EnergyAiming · 30.12.2014, 17:11

Vor etwa 3 Tagen hatte ich das erste Mal Probleme mit dubiosen Addons die sich automatisch beim Firefox Browser installierten. Das waren unter anderem "QueenaCouppoN" und "pricechec".

Diese bin ich mit dem avast! Browser cleanup recht schnell wieder losgeworden. Allerdings bekam ich seitdem immer wieder URL Mal Meldungen beim öffnen von Firefox oder eines neuen Tabs. Als dies gerade eben wieder passierte als ich mein Steam Guthaben aufladen wollte fing ich an zu suchen. Ich fand einige Ordner in allen 3 Programm Verzeichnissen und habe sie gelöscht. Desweiteren Fand ich bei der Google Suche nach "https: // 54.186.138.97" dann mehrere Einträge in diesem Forum, alle von heute.

URL - Mal
https://54.186.138.97
Firefox.exe

So ungefähr. Laut mehreren Trace Seiten, unteranderem Utrace, gehört diese Ip zu Amazon. Als Host wird "ec2-54-186-138-97.us-west-2.compute.amazonaws. com" angegeben.

hxxp://54.186.138.97.ipaddress.com/ Hier eine dieser Funde. Was es damit auf sich hat weiss ich nicht.

Als ich dann damit begann alle IPs die ich dazu fand sowie alles was ich hier im Forum bereits an Adressen etc. gelesen habe bei avast! und in der Firewall manuell zu blockieren wollte ich die URLs via hosts Datei blocken lassen.

Sämtliche Files im Verzeichnis C:\Windows\System32\drivers\etc, mit Ausnahme der lmhosts.SAM haben den Dateityp QueenaCouppoN. Sie lassen sich zwar mit dem Editor normal öffnen, aber was bitte läuft da.

Ich hab leider keine Zeit mich damit weiter auseinander zu setzen deswegen nur die Frage:
Reicht es wenn ich alles blockiert lasse und zukünftige Funde einfach hinzufüge? Oder sollte ich Win7 64bit komplett neu aufsetzen.

Vielen Dank an alle Helfer.

schrauber · 30.12.2014, 17:14

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

EnergyAiming · 30.12.2014, 20:02

Hier der FRST Log

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 28-12-2014
Ran by Black (administrator) on BLACKPC on 30-12-2014 17:18:01
Running from C:\Users\Black\Downloads
Loaded Profile: Black (Available profiles: Black)
Platform: Windows 7 Ultimate Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
() C:\Windows\SysWOW64\C2MP\TrayMenu.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
(TeamSpeak Systems GmbH) C:\Program Files\TeamSpeak 3 Client\ts3client_win64.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7575768 2014-05-14] (Realtek Semiconductor)
HKLM\...\Run: [Cm106Sound] => C:\Windows\syswow64\RunDll32.exe C:\Windows\Syswow64\cm106.dll,CMICtrlWnd
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [5226600 2014-12-29] (AVAST Software)
HKU\S-1-5-21-3081361427-3193735660-2211104594-1000\...\Run: [Gameo] => C:\Users\Black\AppData\Roaming\Gameo\gameo.exe "C:\Users\Black\AppData\Roaming\Gameo\gameo.dat" mode:minimized
HKU\S-1-5-21-3081361427-3193735660-2211104594-1000\...\Run: [Optimizer Pro] => C:\Program Files (x86)\Optimizer Pro 3.11\OptProLauncher.exe
HKU\S-1-5-21-3081361427-3193735660-2211104594-1000\...\MountPoints2: {9a6af8e8-e546-11e3-8130-806e6f6e6963} - D:\setup.exe
AppInit_DLLs-x32: C:\PROGRA~2\SupTab\SEARCH~1.DLL => "C:\PROGRA~2\SupTab\SEARCH~1.DLL" File Not Found
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CodecPackTrayMenu.lnk
ShortcutTarget: CodecPackTrayMenu.lnk -> C:\Windows\SysWOW64\C2MP\TrayMenu.exe ()
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll (AVAST Software)
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-3081361427-3193735660-2211104594-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-3081361427-3193735660-2211104594-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-3081361427-3193735660-2211104594-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/
BHO: No Name -> {0a7a81eb-b629-4f65-a294-6f19eb2943c1} ->  No File
BHO: No Name -> {2a421e52-5150-4933-ade2-2d1060c1617c} ->  No File
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> c:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: No Name -> {b2c219d4-ff0c-49e8-a947-45cd5feaa7ec} ->  No File
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: Hotspot Shield Class -> {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} -> C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE_64.dll No File
BHO-x32: No Name -> {0a7a81eb-b629-4f65-a294-6f19eb2943c1} ->  No File
BHO-x32: No Name -> {2a421e52-5150-4933-ade2-2d1060c1617c} ->  No File
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> c:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll No File
BHO-x32: No Name -> {b2c219d4-ff0c-49e8-a947-45cd5feaa7ec} ->  No File
Hosts: 127.0.0.1 gosredirector.ea.com
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Black\AppData\Roaming\Mozilla\Firefox\Profiles\dpnwr9n1.default
FF DefaultSearchUrl: https://de.search.yahoo.com/yhs/search
FF SearchEngineOrder.1: Yahoo! (Avast)
FF SelectedSearchEngine: Yahoo! (Avast)
FF Homepage: https://www.google.de
FF Keyword.URL: https://de.search.yahoo.com/yhs/search
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_235.dll ()
FF Plugin: @java.com/DTPlugin,version=10.67.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.67.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_235.dll ()
FF Plugin-x32: @esn/npbattlelog,version=2.4.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.4.0\npbattlelog.dll (EA Digital Illusions CE AB)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Black\AppData\Roaming\Mozilla\Firefox\Profiles\dpnwr9n1.default\searchplugins\bing-avast.xml
FF SearchPlugin: C:\Users\Black\AppData\Roaming\Mozilla\Firefox\Profiles\dpnwr9n1.default\searchplugins\yahoo-avast.xml
FF Extension: ProxTube - C:\Users\Black\AppData\Roaming\Mozilla\Firefox\Profiles\dpnwr9n1.default\Extensions\{2541D29A-DB9E-4c1e-949A-31EFB4AEF4E7}.xpi [2014-07-29]
FF Extension: Adblock Plus - C:\Users\Black\AppData\Roaming\Mozilla\Firefox\Profiles\dpnwr9n1.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-05-27]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2014-05-27]

Chrome: 
=======
CHR dev: Chrome dev build detected! <======= ATTENTION
CHR Profile: C:\Users\Black\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Free Mp3 Music Search Downloads) - C:\Users\Black\AppData\Local\Google\Chrome\User Data\Default\Extensions\aghgalahdhgjcpjhdeknpodognmmkgeh [2014-12-22]
CHR Extension: (Google Docs) - C:\Users\Black\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-05-27]
CHR Extension: (Google Drive) - C:\Users\Black\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-05-27]
CHR Extension: (YouTube) - C:\Users\Black\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-05-27]
CHR Extension: (Google-Suche) - C:\Users\Black\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-05-27]
CHR Extension: (avast! Online Security) - C:\Users\Black\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2014-05-27]
CHR Extension: (Sidebar for Google Search) - C:\Users\Black\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbhiigbgcmeeknmajflllpcllcccheeb [2014-12-29]
CHR Extension: (Google Wallet) - C:\Users\Black\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-05-27]
CHR Extension: (FoxFilter  The content filter) - C:\Users\Black\AppData\Local\Google\Chrome\User Data\Default\Extensions\nopeodilnmhhlfageeohjojginlgeljk [2014-12-22]
CHR Extension: (Google Mail) - C:\Users\Black\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-05-27]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2014-12-29]

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 051cdb72; c:\Program Files (x86)\Optimizer Pro 3.11\OptProMon.dll [3908176 2014-12-09] ()
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2014-12-29] (AVAST Software)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [448384 2014-12-19] ()
S3 npggsvc; C:\Windows\SysWOW64\GameMon.des [5268336 2014-03-25] (INCA Internet Co., Ltd.)
S3 OpenVPNService; C:\Program Files\OpenVPN\bin\openvpnserv.exe [37176 2014-06-05] (The OpenVPN Project)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [75136 2014-11-12] ()
S2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [174088 2014-05-29] (Sandboxie Holdings, LLC)
S3 TunngleService; C:\Program Files (x86)\Tunngle\TnglCtrl.exe [758224 2013-11-06] (Tunngle.net GmbH)
S2 AdobeARMservice; "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe" [X]
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
S2 IePluginServices; C:\ProgramData\IePluginServices\PluginService.exe -service [X]
S2 LMS; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe [X]
S2 NvNetworkService; "C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe" [X]
S3 NvStreamSvc; "C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe" [X]
S2 UNS; "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe" [X]
S2 wlidsvc; "c:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE" [X]
S2 WMPNetworkSvc; "%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe" [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [29208 2014-12-29] ()
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [83280 2014-12-29] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [93568 2014-12-29] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65776 2014-12-29] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1050432 2014-12-29] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [436624 2014-12-29] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [116728 2014-12-29] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [267632 2014-12-29] ()
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [40392 2014-03-31] (NVIDIA Corporation)
R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [185352 2014-05-29] (Sandboxie Holdings, LLC)
R3 tap0901t; C:\Windows\System32\DRIVERS\tap0901t.sys [31232 2009-09-16] (Tunngle.net)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2014-05-17] (Anchorfree Inc.)
S3 tapSF0901; C:\Windows\System32\DRIVERS\tapSF0901.sys [39104 2014-05-06] (Spotflux, Inc.)
R3 USBMULCD; C:\Windows\System32\drivers\CM10664.sys [1307648 2011-03-31] (C-Media Electronics Inc)
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 NVR0Dev; \??\C:\Windows\nvoclk64.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-12-30 17:18 - 2014-12-30 17:18 - 00014969 _____ () C:\Users\Black\Downloads\FRST.txt
2014-12-30 17:17 - 2014-12-30 17:18 - 00000000 ____D () C:\FRST
2014-12-30 17:17 - 2014-12-30 17:17 - 02123264 _____ (Farbar) C:\Users\Black\Downloads\FRST64.exe
2014-12-29 13:38 - 2014-12-29 13:38 - 67350808 _____ (Logitech Inc.) C:\Users\Black\Downloads\LGS_8.57.145_x64_Logitech.exe
2014-12-29 09:18 - 2014-12-29 09:18 - 00364512 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2014-12-29 09:18 - 2014-12-29 09:18 - 00043152 _____ (AVAST Software) C:\Windows\avastSS.scr
2014-12-26 12:23 - 2014-12-26 12:23 - 00003258 _____ () C:\Windows\System32\Tasks\avastBCLRestartS-1-5-21-3081361427-3193735660-2211104594-1000
2014-12-22 23:19 - 2014-12-22 23:19 - 00000040 _____ () C:\Users\Black\Desktop\Neues Textdokument (2).txt
2014-12-22 12:59 - 2014-12-22 12:59 - 00013233 _____ () C:\Users\Black\Desktop\Senderliste.ods
2014-12-19 15:50 - 2014-12-19 17:11 - 00000000 ____D () C:\Users\Black\AppData\Local\DayZ
2014-12-19 15:50 - 2014-12-19 16:13 - 00000000 ____D () C:\Users\Black\Documents\DayZ
2014-12-19 15:16 - 2014-12-19 15:16 - 00000222 _____ () C:\Users\Black\Desktop\DayZ.url
2014-12-16 15:48 - 2014-12-30 03:56 - 00001677 _____ () C:\Windows\Cm106.ini.imi
2014-12-16 15:48 - 2014-12-16 15:48 - 00001208 _____ () C:\Windows\Cm106.ini.cfl
2014-12-16 15:48 - 2014-12-16 15:48 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MEDUSA NX
2014-12-16 15:48 - 2011-03-31 04:37 - 08151040 ____N (C-Media Corporation) C:\Windows\SysWOW64\CM106.dll
2014-12-16 15:48 - 2011-03-31 04:37 - 01307648 _____ (C-Media Electronics Inc) C:\Windows\system32\Drivers\CM10664.sys
2014-12-16 15:48 - 2011-03-31 04:37 - 00804352 ____N () C:\Windows\system32\Cmeau106.exe
2014-12-16 15:48 - 2011-03-31 04:37 - 00524768 ____R (Microsoft Corporation) C:\Windows\difxapi.dll
2014-12-16 15:48 - 2011-03-31 04:37 - 00389120 ____N () C:\Windows\system32\CM106.cpl
2014-12-16 15:48 - 2011-03-31 04:37 - 00359424 ____N () C:\Windows\system32\CmiInstallResAll64.dll
2014-12-16 15:48 - 2011-03-31 04:37 - 00200704 ____N (C-Media) C:\Windows\SysWOW64\cmpa106.dll
2014-12-16 15:48 - 2011-03-31 04:37 - 00143360 ____N () C:\Windows\Vmix106.dll
2014-12-16 15:48 - 2011-03-31 04:37 - 00013782 ____N () C:\Windows\logoSPLK.bmp
2014-12-16 15:48 - 2011-03-31 04:37 - 00004608 ____N () C:\Windows\Thumbs.db
2014-12-16 15:48 - 2011-03-31 04:37 - 00003059 ____N () C:\Windows\Cm106.ini.cfg
2014-12-12 13:38 - 2014-12-12 13:38 - 01054912 _____ (Adobe) C:\Users\Black\Downloads\install_flashplayer16x32au_mssa_aaa_aih.exe
2014-12-12 02:11 - 2014-12-12 02:12 - 00722224 _____ () C:\Windows\Minidump\121214-28594-01.dmp
2014-12-09 22:15 - 2014-12-09 22:53 - 00000250 _____ () C:\Users\Black\Desktop\sample text.txt
2014-12-09 22:11 - 2014-12-26 16:36 - 00000000 ____D () C:\Users\Black\Desktop\Neuer Ordner
2014-12-09 16:39 - 2014-12-09 16:39 - 00000000 ____D () C:\Users\Black\AppData\Roaming\OpenOffice
2014-12-09 16:36 - 2014-12-09 16:36 - 00001112 _____ () C:\Users\Public\Desktop\OpenOffice 4.1.0.lnk
2014-12-09 16:36 - 2014-12-09 16:36 - 00000000 ___SD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.0
2014-12-09 16:36 - 2014-12-09 16:36 - 00000000 ____D () C:\Program Files (x86)\OpenOffice 4
2014-12-09 16:34 - 2014-12-09 16:34 - 140910890 _____ () C:\Users\Black\Downloads\OpenOfficeSetup.exe
2014-12-09 16:34 - 2014-12-09 16:34 - 00000000 ____D () C:\Users\Black\AppData\Local\StormFall
2014-12-09 16:33 - 2014-12-09 16:37 - 00000000 ____D () C:\Program Files (x86)\Optimizer Pro 3.11
2014-12-09 16:33 - 2014-12-09 16:33 - 00001770 _____ () C:\Users\Black\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Gameo.lnk
2014-12-09 16:33 - 2014-12-09 16:33 - 00000171 _____ () C:\Users\Black\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Play Games Online.url
2014-12-09 16:33 - 2014-12-09 16:33 - 00000000 ____D () C:\Users\Black\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Gameo
2014-12-09 16:33 - 2014-12-09 16:33 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2
2014-12-09 16:32 - 2014-12-09 16:32 - 00818144 _____ ( ) C:\Users\Black\Downloads\Open_office_Setup.exe
2014-12-09 13:07 - 2014-12-09 14:36 - 00000045 _____ () C:\Users\Black\Desktop\ulrike 05931 12667.txt
2014-12-09 01:01 - 2014-12-09 01:01 - 00473616 _____ () C:\Windows\Minidump\120914-17565-01.dmp
2014-12-03 16:06 - 2014-12-03 16:06 - 00000000 ____D () C:\Users\Black\AppData\Local\Targem
2014-12-01 21:18 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_3.dll
2014-12-01 18:33 - 2014-12-01 18:33 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-12-01 16:03 - 2014-12-29 12:47 - 00000079 _____ () C:\Users\Black\Desktop\Die Liste.txt
2014-11-30 21:40 - 2014-11-30 21:40 - 00000000 ____D () C:\Users\Black\Documents\WB Games
2014-11-30 21:40 - 2014-11-30 21:40 - 00000000 ____D () C:\Users\Black\AppData\Roaming\Steam
2014-11-30 20:59 - 2014-12-29 09:15 - 00003922 _____ () C:\Windows\System32\Tasks\User_Feed_Synchronization-{BCF329CD-1580-46E6-BAF2-EA4D9F9F4648}

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-12-30 16:47 - 2014-05-27 05:29 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-12-30 16:38 - 2009-07-14 05:45 - 00021072 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-12-30 16:38 - 2009-07-14 05:45 - 00021072 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-12-30 15:30 - 2014-05-27 03:34 - 00462509 _____ () C:\Windows\WindowsUpdate.log
2014-12-30 14:59 - 2014-05-27 05:38 - 00000000 ____D () C:\Program Files (x86)\Steam
2014-12-30 14:47 - 2014-05-27 06:10 - 00000000 ____D () C:\Users\Black\AppData\Roaming\TS3Client
2014-12-30 13:19 - 2014-05-27 05:29 - 00001104 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-12-30 13:19 - 2014-01-13 19:45 - 00736646 _____ () C:\Windows\system32\perfh00A.dat
2014-12-30 13:19 - 2014-01-13 19:45 - 00157728 _____ () C:\Windows\system32\perfc00A.dat
2014-12-30 13:19 - 2014-01-13 19:43 - 00731236 _____ () C:\Windows\system32\perfh010.dat
2014-12-30 13:19 - 2014-01-13 19:43 - 00146100 _____ () C:\Windows\system32\perfc010.dat
2014-12-30 13:19 - 2014-01-13 19:41 - 00698688 _____ () C:\Windows\system32\perfh007.dat
2014-12-30 13:19 - 2014-01-13 19:41 - 00148828 _____ () C:\Windows\system32\perfc007.dat
2014-12-30 13:19 - 2014-01-13 19:39 - 00736906 _____ () C:\Windows\system32\perfh00C.dat
2014-12-30 13:19 - 2014-01-13 19:39 - 00148834 _____ () C:\Windows\system32\perfc00C.dat
2014-12-30 13:19 - 2014-01-13 19:37 - 00705070 _____ () C:\Windows\system32\prfh0416.dat
2014-12-30 13:19 - 2014-01-13 19:37 - 00146910 _____ () C:\Windows\system32\prfc0416.dat
2014-12-30 13:19 - 2009-07-14 06:13 - 05128768 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-12-30 13:15 - 2014-05-27 03:40 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-12-30 13:15 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-12-30 13:15 - 2009-07-14 05:51 - 00045219 _____ () C:\Windows\setupact.log
2014-12-30 02:01 - 2014-06-20 17:18 - 00000000 ____D () C:\Users\Black\AppData\Local\Warframe
2014-12-29 14:55 - 2014-11-14 17:29 - 00000421 _____ () C:\Users\Black\Desktop\gg.txt
2014-12-29 09:19 - 2010-11-21 04:47 - 00419978 _____ () C:\Windows\PFRO.log
2014-12-29 09:18 - 2014-05-27 05:30 - 00003924 _____ () C:\Windows\System32\Tasks\avast! Emergency Update
2014-12-29 09:18 - 2014-05-27 05:29 - 01050432 _____ (AVAST Software) C:\Windows\system32\Drivers\aswsnx.sys
2014-12-29 09:18 - 2014-05-27 05:29 - 00436624 _____ (AVAST Software) C:\Windows\system32\Drivers\aswsp.sys
2014-12-29 09:18 - 2014-05-27 05:29 - 00267632 _____ () C:\Windows\system32\Drivers\aswVmm.sys
2014-12-29 09:18 - 2014-05-27 05:29 - 00116728 _____ (AVAST Software) C:\Windows\system32\Drivers\aswstm.sys
2014-12-29 09:18 - 2014-05-27 05:29 - 00093568 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2014-12-29 09:18 - 2014-05-27 05:29 - 00083280 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2014-12-29 09:18 - 2014-05-27 05:29 - 00065776 _____ () C:\Windows\system32\Drivers\aswRvrt.sys
2014-12-29 09:18 - 2014-05-27 05:29 - 00029208 _____ () C:\Windows\system32\Drivers\aswHwid.sys
2014-12-29 09:14 - 2014-05-27 05:24 - 00001139 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-12-29 09:14 - 2014-05-27 05:24 - 00001139 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2014-12-28 19:45 - 2014-05-27 05:32 - 00000000 ____D () C:\Users\Black\Desktop\Verknüpfungen
2014-12-26 15:47 - 2009-07-14 06:32 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2014-12-22 10:43 - 2009-07-14 06:08 - 00032620 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-12-17 09:34 - 2014-06-01 19:46 - 00000000 ____D () C:\Users\Black\AppData\Roaming\vlc
2014-12-16 17:25 - 2014-09-15 18:48 - 00000000 ____D () C:\Users\Black\AppData\Local\Adobe
2014-12-16 17:25 - 2014-05-27 07:46 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-12-16 17:25 - 2014-05-27 07:46 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-12-12 02:11 - 2014-08-25 02:16 - 570189101 _____ () C:\Windows\MEMORY.DMP
2014-12-12 02:11 - 2014-08-25 02:16 - 00000000 ____D () C:\Windows\Minidump
2014-12-12 02:11 - 2009-07-14 05:45 - 00296832 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-12-09 22:11 - 2014-05-27 05:28 - 00065208 _____ () C:\Users\Black\AppData\Local\GDIPFONTCACHEV1.DAT
2014-12-09 16:38 - 2014-06-06 20:48 - 00000000 ____D () C:\Program Files (x86)\Glyph
2014-12-09 16:32 - 2014-08-14 16:25 - 00000000 ____D () C:\Program Files (x86)\OpenOffice.org 3
2014-12-04 04:22 - 2014-10-22 04:53 - 00000270 _____ () C:\Users\Black\Desktop\Neues Textdokument.txt
2014-12-03 16:06 - 2014-05-27 09:17 - 00000000 ____D () C:\Users\Black\Documents\My Games
2014-12-02 15:54 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\NDF
2014-12-02 13:58 - 2014-05-27 05:24 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-12-01 21:18 - 2014-05-27 09:09 - 00285331 _____ () C:\Windows\DirectX.log
2014-12-01 03:09 - 2014-05-27 04:56 - 00000000 ____D () C:\ProgramData\Package Cache

Some content of TEMP:
====================
C:\Users\Black\AppData\Local\Temp\optprosetup.exe
C:\Users\Black\AppData\Local\Temp\proxy_vole8950582795876772551.dll
C:\Users\Black\AppData\Local\Temp\VSTStubSetup.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


testsigning: ==> testsigning is on. Check for possible unsigned rootkit driver <===== ATTENTION!


LastRegBack: 2014-12-25 03:44

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---

Und hier der Addition Log

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 28-12-2014
Ran by Black at 2014-12-30 17:18:29
Running from C:\Users\Black\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.235 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.09) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.09 - Adobe Systems Incorporated)
Archeage (HKLM-x32\...\Glyph Archeage) (Version:  - Trion Worlds, Inc.)
Asmedia ASM104x USB 3.0 Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.10.0.0 - Asmedia Technology)
Assassin's Creed® III (HKLM-x32\...\Steam App 208480) (Version:  - Ubisoft Montreal)
Avast Free Antivirus (HKLM-x32\...\Avast) (Version: 10.0.2208 - AVAST Software)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.4.0 - EA Digital Illusions CE AB)
BetterPrIceCheC (HKLM-x32\...\{4E5FE462-1A84-47B4-3411-C72434AAD86C}) (Version:  - "") <==== ATTENTION
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)
Canon Kurzwahlprogramm (HKLM-x32\...\Speed Dial Utility) (Version: 1.3.0 - Canon Inc.)
Canon MX390 series Benutzerregistrierung (HKLM-x32\...\Canon MX390 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MX390 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX390_series) (Version: 1.00 - Canon Inc.)
Canon MX390 series On-screen Manual (HKLM-x32\...\Canon MX390 series On-screen Manual) (Version: 7.6.0 - Canon Inc.)
Counter-Strike: Global Offensive (HKLM-x32\...\Steam App 730) (Version:  - Valve)
CPUID HWMonitor 1.25 (HKLM\...\CPUID HWMonitor_is1) (Version:  - )
DayZ (HKLM-x32\...\Steam App 221100) (Version:  - Bohemia Interactive)
Deus Ex: Human Revolution - Director's Cut (HKLM-x32\...\Steam App 238010) (Version:  - Eidos Montreal)
Diablo III (HKLM-x32\...\Diablo III) (Version:  - Blizzard Entertainment)
Gameforge Live 2.0.3 (HKLM-x32\...\{9C98989A-3A15-42DA-A3B9-D20331437D67}}_is1) (Version: 2.0.3 - Gameforge)
Gamepad 3 TURBO (HKLM-x32\...\{FEC7CD2E-2BB5-40C3-9592-078F64677E6C}) (Version: 1.00.0000 - GASIA)
Glyph (HKLM-x32\...\Glyph) (Version:  - Trion Worlds, Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 35.0.1916.153 - Google Inc.)
Google Update Helper (x32 Version: 1.3.24.15 - Google Inc.) Hidden
Gravity Badgers (HKLM-x32\...\Steam App 267060) (Version:  - Wales Interactive)
Hearthstone (HKLM-x32\...\Hearthstone) (Version:  - Blizzard Entertainment)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.0.13 - Intel(R) Corporation) Hidden
Java 7 Update 67 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F06417067FF}) (Version: 7.0.670 - Oracle)
League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (x32 Version: 3.0.1 - Riot Games ) Hidden
MEDUSA NX USB 5.1 Gaming Headset (HKLM\...\C-Media CM106 Like Sound Driver) (Version:  - )
Microsoft .NET Framework 4.5.1 (HKLM\...\{7E59919F-564E-3FB5-B1FC-884251B18B06}) (Version: 4.5.51078 - Microsoft Corporation)
Microsoft AppLocale (HKLM-x32\...\{394BE3D9-7F57-4638-A8D1-1D88671913B7}) (Version: 1.0.0 - MS)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{F2508213-9989-4E85-A078-72BE483917EF}) (Version: 3.5.88.0 - Microsoft Corporation)
Microsoft Games for Windows Marketplace (HKLM-x32\...\{4CB0307C-565E-4441-86BE-0DF2E4FB828C}) (Version: 3.5.50.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{887868A2-D6DE-3255-AA92-AA0B5A59B874}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Windows Application Compatibility Database (HKLM\...\{deb7008b-681e-4a4a-8aae-cc833e8216ce}.sdb) (Version:  - )
Mozilla Firefox 34.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 34.0 (x86 de)) (Version: 34.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
MSI Afterburner 3.0.1 (HKLM-x32\...\Afterburner) (Version: 3.0.1 - MSI Co., LTD)
Need for Speed: Hot Pursuit (HKLM-x32\...\Steam App 47870) (Version:  - Criterion Games)
NVIDIA 3D Vision Controller-Treiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 337.88 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 337.88 - NVIDIA Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version:  - )
NVIDIA GeForce Experience 2.0.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.0.1 - NVIDIA Corporation)
NVIDIA Grafiktreiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 337.88 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
Open Office Packages (HKU\S-1-5-21-3081361427-3193735660-2211104594-1000\...\Open Office Packages) (Version:  - ) <==== ATTENTION
OpenOffice 4.1.0 (HKLM-x32\...\{C87EF11D-36E9-479D-9898-7541EA1E8A6A}) (Version: 4.10.9764 - Apache Software Foundation)
OpenVPN 2.3.4-I002  (HKLM\...\OpenVPN) (Version: 2.3.4-I002 - )
Origin (HKLM-x32\...\Origin) (Version: 9.4.11.2806 - Electronic Arts, Inc.)
osu! (HKLM-x32\...\{C3592426-531E-4110-911D-BFECE2CE284C}) (Version: 0.0.0.0 - peppy)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.991 - Even Balance, Inc.)
QUeenaCouppoN (HKLM-x32\...\{3DE8A1D7-C77F-E02A-70DD-31D29EC5B988}) (Version:  - "") <==== ATTENTION
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.45.516.2011 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7246 - Realtek Semiconductor Corp.)
RoyaloSeHoppeeRAApp (HKLM-x32\...\{F6423EE4-93D8-FA04-D09D-A8598F6EFDFD}) (Version:  - "") <==== ATTENTION
Sandboxie 4.12 (64-bit) (HKLM\...\Sandboxie) (Version: 4.12 - Sandboxie Holdings, LLC)
SHIELD Streaming (Version: 2.1.108 - NVIDIA Corporation) Hidden
Space Engineers (HKLM-x32\...\Steam App 244850) (Version:  - )
SSavingtoyou (HKLM-x32\...\{A2616871-3463-BCEE-5AFA-73773317A381}) (Version:  - "")
Star Conflict (HKLM-x32\...\Steam App 212070) (Version:  - Star Gem Inc.)
State of Decay (HKLM-x32\...\Steam App 241540) (Version:  - Undead Labs)
Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)
TAP-Windows 9.9.2 (HKLM\...\TAP-Windows) (Version: 9.9.2 - )
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
The Elder Scrolls V: Skyrim (HKLM-x32\...\Steam App 72850) (Version:  - Bethesda Game Studios)
Tunngle beta (HKLM-x32\...\Tunngle beta_is1) (Version:  - Tunngle.net GmbH)
Uplay (HKLM-x32\...\Uplay) (Version: 4.3 - Ubisoft)
VLC media player 2.1.4 (HKLM\...\VLC media player) (Version: 2.1.4 - VideoLAN)
Warframe (HKLM-x32\...\Steam App 230410) (Version:  - Digital Extremes)
Windows 7 Codec Pack 4.0.9 (HKLM-x32\...\Windows 7 - Codec Pack) (Version: 4.0.9 - Windows 7 Codec Pack)
Windows Live ID Sign-in Assistant (HKLM\...\{9B48B0AC-C813-4174-9042-476A887592C7}) (Version: 6.500.3165.0 - Microsoft Corporation)
WinRAR 5.10 Beta 4 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.10.4 - win.rar GmbH)
World of Guns: Gun Disassembly (HKLM-x32\...\Steam App 262410) (Version:  - Noble Empire Corp.)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)


==================== Restore Points  =========================

26-12-2014 02:24:02 Geplanter Prüfpunkt
29-12-2014 09:17:06 avast! antivirus system restore point

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 03:34 - 2014-06-02 18:44 - 00000856 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 gosredirector.ea.com

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {1955E633-796B-4C34-B4A4-93F8D6156A6A} - System32\Tasks\{311BF1D6-0B2B-4600-8344-9E9215F3C549} => pcalua.exe -a F:\setup\setup.exe -d F:\setup
Task: {2769D570-9A7A-49C6-982E-26B90C0DA513} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {B9A47939-61DD-4DD5-A848-7A5654461320} - System32\Tasks\avastBCLRestartS-1-5-21-3081361427-3193735660-2211104594-1000 => Firefox.exe 
Task: {CC66D027-00CC-491B-9B8B-B4A7A7131873} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2014-12-29] (AVAST Software)
Task: {D3855406-A152-4CE1-B710-975ECC71AFC6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2014-05-27 03:39 - 2014-05-20 02:25 - 00116568 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-07-30 12:42 - 2014-11-12 11:44 - 00075136 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2013-12-17 02:24 - 2013-12-17 02:24 - 00699392 _____ () C:\Windows\SysWOW64\C2MP\TrayMenu.exe
2014-02-28 10:14 - 2014-02-28 10:14 - 00173568 _____ () C:\Program Files\TeamSpeak 3 Client\quazip.dll
2014-02-27 15:51 - 2014-02-27 15:51 - 01080832 _____ () C:\Program Files\TeamSpeak 3 Client\platforms\qwindows.dll
2014-02-27 15:51 - 2014-02-27 15:51 - 00833024 _____ () C:\Program Files\TeamSpeak 3 Client\sqldrivers\qsqlite.dll
2014-02-28 14:07 - 2014-08-06 19:02 - 00102344 _____ () C:\Program Files\TeamSpeak 3 Client\soundbackends\directsound_win64.dll
2014-02-28 14:07 - 2014-08-06 19:02 - 00108488 _____ () C:\Program Files\TeamSpeak 3 Client\soundbackends\windowsaudiosession_win64.dll
2014-02-27 15:51 - 2014-02-27 15:51 - 00030208 _____ () C:\Program Files\TeamSpeak 3 Client\imageformats\qgif.dll
2014-02-27 15:51 - 2014-02-27 15:51 - 00233984 _____ () C:\Program Files\TeamSpeak 3 Client\imageformats\qjpeg.dll
2014-02-28 14:10 - 2014-08-06 19:02 - 00563656 _____ () C:\Program Files\TeamSpeak 3 Client\plugins\clientquery_plugin.dll
2014-06-21 13:09 - 2014-06-21 13:09 - 00325120 _____ () C:\Program Files\TeamSpeak 3 Client\plugins\soundboard.dll
2014-02-28 14:10 - 2014-08-06 19:02 - 00579016 _____ () C:\Program Files\TeamSpeak 3 Client\plugins\teamspeak_control_plugin.dll
2014-12-29 21:21 - 2014-12-29 21:21 - 02908160 _____ () C:\Program Files\AVAST Software\Avast\defs\14122901\algo.dll
2014-12-30 13:15 - 2014-12-30 13:15 - 02908160 _____ () C:\Program Files\AVAST Software\Avast\defs\14123000\algo.dll
2014-12-09 16:33 - 2014-12-09 16:33 - 03908176 _____ () c:\Program Files (x86)\Optimizer Pro 3.11\OptProMon.dll
2014-12-29 09:18 - 2014-12-29 09:18 - 38562088 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2014-08-29 10:26 - 2014-12-01 22:31 - 02396672 _____ () C:\Program Files (x86)\Steam\libavcodec-56.dll
2014-08-29 10:26 - 2014-12-01 22:31 - 00442880 _____ () C:\Program Files (x86)\Steam\libavutil-54.dll
2014-08-29 10:26 - 2014-12-01 22:31 - 00479744 _____ () C:\Program Files (x86)\Steam\libavformat-56.dll
2014-08-29 10:26 - 2014-12-01 22:31 - 00332800 _____ () C:\Program Files (x86)\Steam\libavresample-2.dll
2014-05-27 05:38 - 2014-11-11 19:47 - 00774656 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2014-12-19 16:41 - 2014-12-02 01:29 - 05002752 _____ () C:\Program Files (x86)\Steam\v8.dll
2014-12-19 16:41 - 2014-12-02 01:29 - 01612800 _____ () C:\Program Files (x86)\Steam\icui18n.dll
2014-12-19 16:41 - 2014-12-02 01:29 - 01210368 _____ () C:\Program Files (x86)\Steam\icuuc.dll
2014-05-27 05:38 - 2014-12-20 00:38 - 02226880 _____ () C:\Program Files (x86)\Steam\video.dll
2014-08-29 10:26 - 2014-12-01 22:31 - 00485888 _____ () C:\Program Files (x86)\Steam\libswscale-3.dll
2014-05-27 05:38 - 2014-12-20 00:38 - 00696000 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2014-05-27 05:38 - 2014-12-20 00:38 - 34641288 _____ () C:\Program Files (x86)\Steam\bin\libcef.dll
2014-08-14 21:49 - 2014-12-20 00:38 - 01709960 _____ () C:\Program Files (x86)\Steam\bin\ffmpegsumo.dll
2014-12-01 18:33 - 2014-12-01 18:33 - 03758192 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)


==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^CodecPackUpdateChecker.lnk => C:\Windows\pss\CodecPackUpdateChecker.lnk.CommonStartup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: NvBackend => "C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe"
MSCONFIG\startupreg: SandboxieControl => "C:\Program Files\Sandboxie\SbieCtrl.exe"

========================= Accounts: ==========================

Administrator (S-1-5-21-3081361427-3193735660-2211104594-500 - Administrator - Disabled)
Black (S-1-5-21-3081361427-3193735660-2211104594-1000 - Administrator - Enabled) => C:\Users\Black
Gast (S-1-5-21-3081361427-3193735660-2211104594-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3081361427-3193735660-2211104594-1002 - Limited - Enabled)

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (12/30/2014 01:15:31 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/29/2014 09:20:04 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/29/2014 09:11:19 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/28/2014 02:12:37 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/26/2014 00:23:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 34.0.0.5442, Zeitstempel: 0x54754d35
Name des fehlerhaften Moduls: mozalloc.dll, Version: 34.0.0.5442, Zeitstempel: 0x54754649
Ausnahmecode: 0x80000003
Fehleroffset: 0x00001425
ID des fehlerhaften Prozesses: 0x1330
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (12/26/2014 00:17:14 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/25/2014 07:21:37 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm DayZ.exe, Version 0.52.126.10 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2658

Startzeit: 01d0206d2bdec8b5

Endzeit: 520

Anwendungspfad: C:\Program Files (x86)\Steam\steamapps\common\DayZ\DayZ.exe

Berichts-ID:

Error: (12/24/2014 01:07:58 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/23/2014 08:56:56 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DayZ.exe, Version: 0.52.126.10, Zeitstempel: 0x5493f5d5
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea8e7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00038cef
ID des fehlerhaften Prozesses: 0x1f8c
Startzeit der fehlerhaften Anwendung: 0xDayZ.exe0
Pfad der fehlerhaften Anwendung: DayZ.exe1
Pfad des fehlerhaften Moduls: DayZ.exe2
Berichtskennung: DayZ.exe3

Error: (12/23/2014 00:29:11 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (12/30/2014 01:20:23 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Sandboxie Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/30/2014 01:19:36 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "WMPNetworkSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (12/30/2014 01:19:36 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "WMPNetworkSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (12/30/2014 01:17:33 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Intel(R) Management and Security Application User Notification Service" ist vom Dienst "Intel(R) Management and Security Application Local Management Service" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%2

Error: (12/30/2014 01:17:33 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Intel(R) Management and Security Application Local Management Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (12/30/2014 01:17:32 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "WMPNetworkSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (12/30/2014 01:17:31 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Intel(R) Management and Security Application Local Management Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (12/30/2014 01:17:31 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (12/30/2014 01:15:28 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Live ID Sign-in Assistant" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (12/30/2014 01:15:21 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "IePlugin Services" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2


Microsoft Office Sessions:
=========================
Error: (12/30/2014 01:15:31 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/29/2014 09:20:04 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/29/2014 09:11:19 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/28/2014 02:12:37 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/26/2014 00:23:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe34.0.0.544254754d35mozalloc.dll34.0.0.5442547546498000000300001425133001d020fe47bae6eeC:\Program Files (x86)\Mozilla Firefox\plugin-container.exeC:\Program Files (x86)\Mozilla Firefox\mozalloc.dll8d1b0dd6-8cf1-11e4-8db6-5404a629f7de

Error: (12/26/2014 00:17:14 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/25/2014 07:21:37 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: DayZ.exe0.52.126.10265801d0206d2bdec8b5520C:\Program Files (x86)\Steam\steamapps\common\DayZ\DayZ.exe

Error: (12/24/2014 01:07:58 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/23/2014 08:56:56 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: DayZ.exe0.52.126.105493f5d5ntdll.dll6.1.7601.18247521ea8e7c000000500038cef1f8c01d01ee27a60f6ebC:\Program Files (x86)\Steam\steamapps\common\DayZ\DayZ.exeC:\Windows\SysWOW64\ntdll.dlld8bb2c33-8add-11e4-885c-5404a629f7de

Error: (12/23/2014 00:29:11 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


CodeIntegrity Errors:
===================================
  Date: 2014-10-19 01:41:21.888
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Black\AppData\Local\Temp\sysD3D2.tmp" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-10-19 01:41:21.829
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Black\AppData\Local\Temp\sysD3D2.tmp" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-10-19 01:39:34.747
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Black\AppData\Local\Temp\sys30EF.tmp" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-10-19 01:39:34.688
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Black\AppData\Local\Temp\sys30EF.tmp" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-10-19 01:31:44.971
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Black\AppData\Local\Temp\sys5CA.tmp" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-10-19 01:31:44.906
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Black\AppData\Local\Temp\sys5CA.tmp" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Processor: Intel(R) Core(TM) i7-2600 CPU @ 3.40GHz
Percentage of memory in use: 28%
Total physical RAM: 8173.23 MB
Available physical RAM: 5803.38 MB
Total Pagefile: 16344.64 MB
Available Pagefile: 13670.5 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:698.54 GB) (Free:95.78 GB) NTFS
Drive d: (SL-8795-SBK-02) (CDROM) (Total:0.06 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 698.6 GB) (Disk ID: 9547FE7C)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=698.5 GB) - (Type=07 NTFS)

==================== End Of Log ============================

Beim FRST Log machen mir die Driver und OptimizerPro sorgen. OptPro hatte ich bereits mehrere Male komplett entfernt.

Beim Addition Log unter Programme sieht man die vier Firefox Addons, QueenaCouppoN, BetterPricechec, RoyaloSeHoppeeRAApp und SSavingtoyou.

SSavingtoyou ist allerdings ohne <== Attention. Ist aber definitiv ein Übeltäter.

Alle diese 4 Addons habe ich jetzt mehrere Male beseitigt und deren Ordner in allen 3 Programm Verzeichnissen gelöscht.

Danke an alle Helfer.

Edit: Ich sollte evtl. noch hinzufügen, dass ich seit dem Massenblock und dem Löschen keine Meldung mehr bekomme. Allerding kam diese immer schon eher sporadisch. Außerdem ist SbieCtrl.exe der Sandboxie Prozess. Ist also sicher.

-----------------------------------------------------------------------------------

Nach einem ersten Neustart bekam ich sofort wieder die URL Mal mit https://54.186.138.97.

Dann hab ich nochmal alles durchsucht und mir auffällig vorkommende Programme gelöscht und dann mal AdwCleaner drüberlaufen lassen. Der hat noch einige andere Ordner und Programme gelöscht sowie Adware von IE und Chrome zusätzlich zu Firefox. Nach dem Neustart bis jetzt hatte ich keine weiteren Probleme.

Hab mittlerweile mehrere Male neue Firefox Fenster und Tabs aufgemacht und mehrere Online Shops etc. besucht, also quasi alles versucht die Meldung nochmal zu bekommen. Fehlanzeige.

Nachdem ich jetzt auch einen kompletten Registry Clean gemacht hab sind auch die hosts dateien wieder normal. Ich melde mich wenn ich die URL Mal Warnung wieder bekomme. Evtl. Lass ich dann nochmal MBAM oder gleich Combofix drüber laufen.

Danke nochmals für die Hilfe.
MfG
EnergyAiming

schrauber · 31.12.2014, 15:38

Lade Dir bitte von hier

Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
Klicke auf Optionen und wähle als Sprache Deutsch.
Suche im Uninstallerfeld nach den Programmen:

BetterPrIceCheC

Open Office Packages

QUeenaCouppoN

RoyaloSeHoppeeRAApp
Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
Wähle anschließend den Modus "Moderat" aus.
Reste löschen:
Klicke auf dann auf und dann auf .

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

EnergyAiming · 31.12.2014, 20:21

Nochmals vielen Dank.

Da ich mir nicht 100% sicher war ob nach dem AdwCleaner alles beseitigt war hab ich Combofix schonmal drüberlaufen lassen. Hatte sich aber schon vorher erledigt.

Wer also das Selbe Problem mit diesen 4 "Addons" hat, Avast! Search + AdwCleaner lösen das Problem auch ohne "riskante" Programme wie Combofix.

Avast! hat in diesem Fall den Anfang gemacht in dem es schonmal deren sichtbare und leichter zu findende Ordner eliminierte und AdwCleaner hat den den eigentlichen Verursacher, nämlich IEServices beseitigt.

Edit: Kann hier also geschlossen werden, das Problem ist 100% beseitigt. Und noch was wichtiges wegen OpenOffice. Die Packages waren sauber, ABER es wurden vom Installer Gameo und Optimizer Pro installiert. Beides lies sich mit normalem löschen beheben, lediglich eine .dll von OptPro musste ich mit einem Unlocker Tool bei Neustart löschen lassen.

DIESES OPENOFFICE WAR VON DER HERSTELLER SEITE. Also Achtung an alle die es von dort laden und denken das sei sicher weil es von einer vertrauenswürdigen Seite angeboten wird.

Gruß
EnergyAiming

avast! meldet: URL Mal - https://54.186.138.97 - firefox.exe / Firefox addons unter anderem QueenaCouppoN

Plagegeister aller Art und deren Bekämpfung: avast! meldet: URL Mal - https://54.186.138.97 - firefox.exe / Firefox addons unter anderem QueenaCouppoN