Malwarebytes Anti-Malware Bedrohungen vorwiegend in Chrome gefunden

stehmi · 25.07.2015, 04:29

Guten Morgen,

wie so oft wenn man gerade auf seinen Laptop angewiesen ist gibts Probleme. Hatte die Tage ein automatisches Windows Update, nach dem die Lautstärkeregelung nicht mehr in der Taskleiste wieder zu finden war, soweit nicht das Problem. Nun ist es aber so, das die gesamte Taskleiste den Dienst mehr oder weniger quitiert hat und sich aufhängt, beziehungsweise, da sie aufklappbar eingestellt ist, nicht mehr aufgeklappt wird. Durch drücken der Windowstaste öffnet sich zwar kurzzeitig die Übersicht mit den Apps und die Taskleiste wird beendet und neu geladen, sodass ich, wenn ich schnell bin, für einen Moment einen Tab wechseln kann, danach friert diese aber wieder ein.
Ich habe jetzt daraufhin einen Scan mit Malwarebytes Anti-Malware durchgeführt und die gefundenen Bedrohungen in Quarantäne verschoben.

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 25.07.2015
Suchlaufzeit: 03:48
Protokolldatei: mbamlogdatei.txt
Administrator: Ja

Version: 2.1.8.1057
Malware-Datenbank: v2015.07.24.08
Rootkit-Datenbank: v2015.07.22.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: Benutzer 

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 499643
Abgelaufene Zeit: 1 Std., 5 Min., 5 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 2
PUP.Optional.AskAPN.Gen, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{4F524A2D-5637-4300-76A7-A758B70C0F01}, , [237564810b7f42f4433d828841c232ce], 
PUP.Optional.APNToolBar.Gen, HKU\S-1-5-18\SOFTWARE\AskPartnerNetwork, , [acecba2ba6e433032b8b68a3be45df21], 

Registrierungswerte: 1
PUP.Optional.AskAPN.Gen, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{4F524A2D-5637-4300-76A7-A758B70C0F01}|InstallSource, C:\ProgramData\APN\APN-Stub\ORJ-V7C\, , [237564810b7f42f4433d828841c232ce]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 24
PUP.Optional.MultiPlug.A, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1, , [4355a63fb7d31521b09f8709c44037c9], 
PUP.Optional.MultiPlug.A, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed, , [4355a63fb7d31521b09f8709c44037c9], 
PUP.Optional.MultiPlug.A, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127, , [0e8adc09c2c839fd8dc24b45897b9c64], 
PUP.Optional.MultiPlug.A, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb, , [0e8adc09c2c839fd8dc24b45897b9c64], 
PUP.Optional.MultiPlug.A, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9, , [cdcb9d485337c373d976ddb3b35156aa], 
PUP.Optional.MultiPlug.A, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall, , [cdcb9d485337c373d976ddb3b35156aa], 
PUP.Optional.MultiPlug.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1, , [b6e231b4b8d203337bd44d4330d4a759], 
PUP.Optional.MultiPlug.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed, , [b6e231b4b8d203337bd44d4330d4a759], 
PUP.Optional.MultiPlug.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127, , [a2f618cde7a30135d17e0888bc482bd5], 
PUP.Optional.MultiPlug.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb, , [a2f618cde7a30135d17e0888bc482bd5], 
PUP.Optional.MultiPlug.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9, , [e2b6b0355139fa3cf15e365a39cb0ff1], 
PUP.Optional.MultiPlug.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall, , [e2b6b0355139fa3cf15e365a39cb0ff1], 
PUP.Optional.MultiPlug.A, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1, , [63358e570d7d6fc791be7818798b827e], 
PUP.Optional.MultiPlug.A, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed, , [63358e570d7d6fc791be7818798b827e], 
PUP.Optional.MultiPlug.A, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127, , [f2a615d017736ccaaba4eba544c031cf], 
PUP.Optional.MultiPlug.A, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb, , [f2a615d017736ccaaba4eba544c031cf], 
PUP.Optional.MultiPlug.A, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9, , [7a1e489d38525bdb4d02810f90748080], 
PUP.Optional.MultiPlug.A, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall, , [7a1e489d38525bdb4d02810f90748080], 
PUP.Optional.MultiPlug.A, C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1, , [7b1dc91cabdfa294f35c1c742fd553ad], 
PUP.Optional.MultiPlug.A, C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed, , [7b1dc91cabdfa294f35c1c742fd553ad], 
PUP.Optional.MultiPlug.A, C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127, , [4b4deef7e2a8b0864d023f5170949c64], 
PUP.Optional.MultiPlug.A, C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb, , [4b4deef7e2a8b0864d023f5170949c64], 
PUP.Optional.MultiPlug.A, C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9, , [8a0ef6ef583249edd976c2cea3616d93], 
PUP.Optional.MultiPlug.A, C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall, , [8a0ef6ef583249edd976c2cea3616d93], 

Dateien: 61
PUP.Optional.MultiPlug.A, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\lsdb.js, , [4355a63fb7d31521b09f8709c44037c9], 
PUP.Optional.MultiPlug.A, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\background.html, , [4355a63fb7d31521b09f8709c44037c9], 
PUP.Optional.MultiPlug.A, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\biO.js, , [4355a63fb7d31521b09f8709c44037c9], 
PUP.Optional.MultiPlug.A, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\content.js, , [4355a63fb7d31521b09f8709c44037c9], 
PUP.Optional.MultiPlug.A, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\manifest.json, , [4355a63fb7d31521b09f8709c44037c9], 
PUP.Optional.MultiPlug.A, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\newtab.html, , [4355a63fb7d31521b09f8709c44037c9], 
PUP.Optional.MultiPlug.A, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\lsdb.js, , [0e8adc09c2c839fd8dc24b45897b9c64], 
PUP.Optional.MultiPlug.A, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\background.html, , [0e8adc09c2c839fd8dc24b45897b9c64], 
PUP.Optional.MultiPlug.A, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js, , [0e8adc09c2c839fd8dc24b45897b9c64], 
PUP.Optional.MultiPlug.A, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\manifest.json, , [0e8adc09c2c839fd8dc24b45897b9c64], 
PUP.Optional.MultiPlug.A, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js, , [0e8adc09c2c839fd8dc24b45897b9c64], 
PUP.Optional.MultiPlug.A, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\lsdb.js, , [cdcb9d485337c373d976ddb3b35156aa], 
PUP.Optional.MultiPlug.A, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\background.html, , [cdcb9d485337c373d976ddb3b35156aa], 
PUP.Optional.MultiPlug.A, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js, , [cdcb9d485337c373d976ddb3b35156aa], 
PUP.Optional.MultiPlug.A, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js, , [cdcb9d485337c373d976ddb3b35156aa], 
PUP.Optional.MultiPlug.A, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\manifest.json, , [cdcb9d485337c373d976ddb3b35156aa], 
PUP.Optional.MultiPlug.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\lsdb.js, , [b6e231b4b8d203337bd44d4330d4a759], 
PUP.Optional.MultiPlug.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\background.html, , [b6e231b4b8d203337bd44d4330d4a759], 
PUP.Optional.MultiPlug.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\biO.js, , [b6e231b4b8d203337bd44d4330d4a759], 
PUP.Optional.MultiPlug.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\content.js, , [b6e231b4b8d203337bd44d4330d4a759], 
PUP.Optional.MultiPlug.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\manifest.json, , [b6e231b4b8d203337bd44d4330d4a759], 
PUP.Optional.MultiPlug.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\newtab.html, , [b6e231b4b8d203337bd44d4330d4a759], 
PUP.Optional.MultiPlug.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\lsdb.js, , [a2f618cde7a30135d17e0888bc482bd5], 
PUP.Optional.MultiPlug.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\background.html, , [a2f618cde7a30135d17e0888bc482bd5], 
PUP.Optional.MultiPlug.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js, , [a2f618cde7a30135d17e0888bc482bd5], 
PUP.Optional.MultiPlug.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\manifest.json, , [a2f618cde7a30135d17e0888bc482bd5], 
PUP.Optional.MultiPlug.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js, , [a2f618cde7a30135d17e0888bc482bd5], 
PUP.Optional.MultiPlug.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\lsdb.js, , [e2b6b0355139fa3cf15e365a39cb0ff1], 
PUP.Optional.MultiPlug.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\background.html, , [e2b6b0355139fa3cf15e365a39cb0ff1], 
PUP.Optional.MultiPlug.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js, , [e2b6b0355139fa3cf15e365a39cb0ff1], 
PUP.Optional.MultiPlug.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js, , [e2b6b0355139fa3cf15e365a39cb0ff1], 
PUP.Optional.MultiPlug.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\manifest.json, , [e2b6b0355139fa3cf15e365a39cb0ff1], 
PUP.Optional.MultiPlug.A, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\lsdb.js, , [63358e570d7d6fc791be7818798b827e], 
PUP.Optional.MultiPlug.A, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\background.html, , [63358e570d7d6fc791be7818798b827e], 
PUP.Optional.MultiPlug.A, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\biO.js, , [63358e570d7d6fc791be7818798b827e], 
PUP.Optional.MultiPlug.A, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\content.js, , [63358e570d7d6fc791be7818798b827e], 
PUP.Optional.MultiPlug.A, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\manifest.json, , [63358e570d7d6fc791be7818798b827e], 
PUP.Optional.MultiPlug.A, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\newtab.html, , [63358e570d7d6fc791be7818798b827e], 
PUP.Optional.MultiPlug.A, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\lsdb.js, , [f2a615d017736ccaaba4eba544c031cf], 
PUP.Optional.MultiPlug.A, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\background.html, , [f2a615d017736ccaaba4eba544c031cf], 
PUP.Optional.MultiPlug.A, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js, , [f2a615d017736ccaaba4eba544c031cf], 
PUP.Optional.MultiPlug.A, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\manifest.json, , [f2a615d017736ccaaba4eba544c031cf], 
PUP.Optional.MultiPlug.A, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js, , [f2a615d017736ccaaba4eba544c031cf], 
PUP.Optional.MultiPlug.A, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\lsdb.js, , [7a1e489d38525bdb4d02810f90748080], 
PUP.Optional.MultiPlug.A, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\background.html, , [7a1e489d38525bdb4d02810f90748080], 
PUP.Optional.MultiPlug.A, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js, , [7a1e489d38525bdb4d02810f90748080], 
PUP.Optional.MultiPlug.A, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js, , [7a1e489d38525bdb4d02810f90748080], 
PUP.Optional.MultiPlug.A, C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\manifest.json, , [7a1e489d38525bdb4d02810f90748080], 
PUP.Optional.MultiPlug.A, C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\lsdb.js, , [7b1dc91cabdfa294f35c1c742fd553ad], 
PUP.Optional.MultiPlug.A, C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\background.html, , [7b1dc91cabdfa294f35c1c742fd553ad], 
PUP.Optional.MultiPlug.A, C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\content.js, , [7b1dc91cabdfa294f35c1c742fd553ad], 
PUP.Optional.MultiPlug.A, C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\manifest.json, , [7b1dc91cabdfa294f35c1c742fd553ad], 
PUP.Optional.MultiPlug.A, C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\newtab.html, , [7b1dc91cabdfa294f35c1c742fd553ad], 
PUP.Optional.MultiPlug.A, C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\lsdb.js, , [4b4deef7e2a8b0864d023f5170949c64], 
PUP.Optional.MultiPlug.A, C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\background.html, , [4b4deef7e2a8b0864d023f5170949c64], 
PUP.Optional.MultiPlug.A, C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js, , [4b4deef7e2a8b0864d023f5170949c64], 
PUP.Optional.MultiPlug.A, C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\manifest.json, , [4b4deef7e2a8b0864d023f5170949c64], 
PUP.Optional.MultiPlug.A, C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\lsdb.js, , [8a0ef6ef583249edd976c2cea3616d93], 
PUP.Optional.MultiPlug.A, C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\background.html, , [8a0ef6ef583249edd976c2cea3616d93], 
PUP.Optional.MultiPlug.A, C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js, , [8a0ef6ef583249edd976c2cea3616d93], 
PUP.Optional.MultiPlug.A, C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\manifest.json, , [8a0ef6ef583249edd976c2cea3616d93], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

schrauber · 25.07.2015, 09:39

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

stehmi · 25.07.2015, 10:11

Hi schrauber,

danke dir für die Hilfe.

FRST.txt

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version:20-07-2015
Ran by Benutzer (administrator) on Benutzer on 25-07-2015 10:53:17
Running from C:\Users\Benutzer\Desktop
Loaded Profiles: Benutzer (Available Profiles: Benutzer & Benutzer)
Platform: Windows 8.1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: Chrome)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(AMD) C:\Windows\System32\atiesrxx.exe
(Avast Software s.r.o.) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Qualcomm Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe
(Secunia) C:\Program Files (x86)\Secunia\PSI\psia.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Atheros) C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
(Secunia) C:\Program Files (x86)\Secunia\PSI\sua.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
() C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmdServer.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\Settings\sSettings.exe
(Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\SW Update\SWMAgent.exe
(Google) C:\Program Files (x86)\Google\Drive\googledrivesync.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\ScanToPCActivationApp.exe
(Secunia) C:\Program Files (x86)\Secunia\PSI\psi_tray.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(Google) C:\Program Files (x86)\Google\Drive\googledrivesync.exe
(Avast Software s.r.o.) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13191824 2012-08-10] (Realtek Semiconductor)
HKLM\...\Run: [BtTray] => C:\Program Files (x86)\Bluetooth Suite\BtTray.exe [764032 2012-08-10] (Qualcomm Atheros)
HKLM\...\Run: [BtvStack] => C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [127616 2012-08-10] (Atheros Communications)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3940040 2015-06-12] (Synaptics Incorporated)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [97392 2012-08-15] (CyberLink Corp.)
HKLM-x32\...\Run: [CLMLServer_For_P2G8] => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111120 2012-06-08] (CyberLink)
HKLM-x32\...\Run: [CLVirtualDrive] => C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [491120 2012-07-12] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [5515496 2015-07-02] (Avast Software s.r.o.)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766688 2014-07-04] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [193568 2014-10-13] (Geek Software GmbH)
HKU\S-1-5-21-2565124892-2511412510-2458214724-1004\...\Run: [Steam] => C:\Program Files (x86)\Steam\Steam.exe [2892992 2015-06-04] (Valve Corporation)
HKU\S-1-5-21-2565124892-2511412510-2458214724-1004\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [24477056 2014-06-27] (Google)
HKU\S-1-5-21-2565124892-2511412510-2458214724-1004\...\Run: [HP Deskjet 3050A J611 series (NET)] => C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett-Packard Co.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Secunia PSI Tray.lnk [2014-07-13]
ShortcutTarget: Secunia PSI Tray.lnk -> C:\Program Files (x86)\Secunia\PSI\psi_tray.exe (Secunia)
Startup: C:\Users\Benutzer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FIFA 10-Registrierung.lnk [2014-09-10]
ShortcutTarget: FIFA 10-Registrierung.lnk -> C:\Program Files (x86)\EA Sports\FIFA 10\Support\EAregister.exe (No File)
Startup: C:\Users\Benutzer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Deskjet 3050A J611 series (Netzwerk).lnk [2014-10-09]
ShortcutTarget: Tintenwarnungen überwachen - HP Deskjet 3050A J611 series (Netzwerk).lnk -> C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2015-07-02] (Avast Software s.r.o.)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2565124892-2511412510-2458214724-1004\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2565124892-2511412510-2458214724-1004\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM-x32 -> DefaultScope value is missing
BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\WINDOWS\system32\mscoree.dll [2013-08-22] (Microsoft Corporation)
BHO: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll [2012-08-10] (Qualcomm Atheros Commnucations)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2015-07-02] (Avast Software s.r.o.)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-05-01] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2010-12-21] (Microsoft Corporation)
BHO-x32: No Name -> {02478D38-C3F9-4efb-9B51-7695ECA05670} ->  No File
BHO-x32: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\WINDOWS\SysWOW64\mscoree.dll [2013-08-22] (Microsoft Corporation)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-07-02] (Avast Software s.r.o.)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-05-01] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2010-12-21] (Microsoft Corporation)
DPF: HKLM-x32 {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://juniper.net/dana-cached/sc/JuniperSetupClient.cab
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-05-01] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-05-01] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{5FB5E4E1-D9C1-4448-A64F-155725173B20}: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Benutzer\AppData\Roaming\Mozilla\Firefox\Profiles\l9yb2b9k.default
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw_1219159.dll [2015-06-26] (Adobe Systems, Inc.)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\Microsoft Office\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\Microsoft Office\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3503.0728 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-07-27] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll No File
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)
FF Plugin-x32: PDF Architect 2 -> C:\Program Files (x86)\PDF Architect 2\np-previewer.dll [2014-04-30] (pdfforge GmbH)
FF user.js: detected! => C:\Users\Benutzer\AppData\Roaming\Mozilla\Firefox\Profiles\l9yb2b9k.default\user.js [2014-11-12]
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-05-01]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2014-07-13]
FF HKLM-x32\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: Citavi Picker - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox [2014-11-20]

Chrome: 
=======
CHR dev: Chrome dev build detected! <======= ATTENTION
CHR Profile: C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-07-13]
CHR Extension: (Google Drive) - C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2012-12-17]
CHR Extension: (YouTube) - C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-12-17]
CHR Extension: (Google Search) - C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-12-17]
CHR Extension: (Avast Online Security) - C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2014-07-14]
CHR Extension: (Chrome Web Store Payments) - C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-10-03]
CHR Extension: (Gmail) - C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-12-17]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-07-02]
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2015-05-01]

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2014-07-04] (Advanced Micro Devices, Inc.) [File not signed]
R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [211584 2012-08-10] (Qualcomm Atheros Commnucations) [File not signed]
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [343336 2015-07-02] (Avast Software s.r.o.)
S3 BthHFSrv; C:\Windows\System32\BthHFSrv.dll [324608 2014-10-29] (Microsoft Corporation)
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1394816 2015-05-01] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1772672 2015-05-01] (Microsoft Corporation)
R2 Easy Launcher; C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe [1593976 2012-08-26] (Samsung Electronics CO., LTD.)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S3 OpenVPNService; C:\Program Files (x86)\OpenVPN\bin\openvpnserv.exe [32568 2014-05-02] (The OpenVPN Project)
S3 PDF Architect 2; C:\Program Files (x86)\PDF Architect 2\ws.exe [1716264 2014-04-30] (pdfforge GmbH)
S3 pdfforge CrashHandler; C:\Program Files (x86)\PDF Architect 2\crash-handler-ws.exe [861736 2014-04-30] (pdfforge GmbH)
R2 Secunia PSI Agent; C:\Program Files (x86)\Secunia\PSI\PSIA.exe [1229528 2013-12-06] (Secunia)
R2 Secunia Update Agent; C:\Program Files (x86)\Secunia\PSI\sua.exe [662232 2013-12-06] (Secunia)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246464 2015-06-12] (Synaptics Incorporated)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366520 2015-02-04] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23792 2015-02-04] (Microsoft Corporation)
R2 ZAtheros Bt&Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [323584 2012-08-10] (Atheros) [File not signed]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [29168 2015-07-02] ()
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [89944 2015-07-02] (Avast Software s.r.o.)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [93528 2015-07-02] (Avast Software s.r.o.)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65736 2015-07-02] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1047320 2015-07-02] (Avast Software s.r.o.)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [442264 2015-07-02] (Avast Software s.r.o.)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [137288 2015-07-02] (Avast Software s.r.o.)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [272248 2015-07-02] ()
R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdW86.sys [98472 2012-07-17] (Advanced Micro Devices)
R3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [76952 2012-08-10] (Qualcomm Atheros)
R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [226304 2014-09-24] (Microsoft Corporation)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-06-18] (Malwarebytes Corporation)
R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_amd64.sys [18456 2013-12-06] (Secunia)
R3 RadioHIDMini; C:\Windows\System32\drivers\RadioHIDMini.sys [23408 2012-07-27] (Windows (R) Win 7 DDK provider)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114496 2015-02-04] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== One Month Created files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-07-25 10:53 - 2015-07-25 10:54 - 00018623 _____ C:\Users\Benutzer\Desktop\FRST.txt
2015-07-25 10:52 - 2015-07-25 10:53 - 00000000 ____D C:\FRST
2015-07-25 10:52 - 2015-07-25 10:52 - 02135552 _____ (Farbar) C:\Users\Benutzer\Desktop\FRST64.exe
2015-07-25 10:50 - 2015-07-25 10:51 - 01638912 _____ (Farbar) C:\Users\Benutzer\Desktop\FRST.exe
2015-07-25 03:45 - 2015-07-25 03:45 - 00001134 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-07-21 13:13 - 2015-07-23 20:39 - 00197185 _____ C:\Users\Benutzer\Desktop\Berechnung Auslastungen.xlsx
2015-07-21 08:43 - 2015-07-14 16:14 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2015-07-21 08:43 - 2015-07-14 16:14 - 00301056 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2015-07-21 08:43 - 2015-07-14 16:14 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2015-07-21 08:43 - 2015-07-14 16:13 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2015-07-15 12:50 - 2015-07-09 21:51 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2015-07-15 12:50 - 2015-07-09 20:40 - 00359936 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSetupUI.dll
2015-07-15 12:50 - 2015-07-09 18:03 - 03701760 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2015-07-15 12:50 - 2015-07-09 17:54 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2015-07-15 12:50 - 2015-07-09 17:53 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2015-07-15 12:50 - 2015-07-09 17:50 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2015-07-15 12:50 - 2015-07-09 17:50 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2015-07-15 12:50 - 2015-07-09 17:48 - 00891904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2015-07-15 12:50 - 2015-07-09 17:46 - 02229248 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2015-07-15 12:50 - 2015-07-09 17:38 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2015-07-15 12:50 - 2015-07-09 17:37 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2015-07-15 12:50 - 2015-07-09 17:35 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2015-07-15 12:50 - 2015-07-09 17:34 - 00721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2015-07-15 12:50 - 2015-06-27 05:08 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2015-07-15 12:50 - 2015-06-27 05:08 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2015-07-15 12:50 - 2015-06-27 04:14 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wups.dll
2015-07-15 12:49 - 2015-06-30 00:43 - 00026288 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2015-07-15 12:49 - 2015-06-29 17:07 - 01145856 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2015-07-15 12:49 - 2015-06-29 17:07 - 01084928 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2015-07-15 12:49 - 2015-06-29 17:07 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2015-07-15 12:49 - 2015-06-29 17:07 - 00433152 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2015-07-15 12:49 - 2015-06-29 17:07 - 00067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2015-07-15 12:49 - 2015-06-27 01:21 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2015-07-15 12:49 - 2015-06-27 01:21 - 00227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepdu.dll
2015-07-15 12:49 - 2015-06-25 04:31 - 04177920 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2015-07-15 12:49 - 2015-05-11 20:17 - 01201664 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2015-07-15 12:49 - 2015-05-07 19:50 - 22292672 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2015-07-15 12:49 - 2015-05-07 19:00 - 03109376 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2015-07-15 12:49 - 2015-05-07 18:53 - 19734960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2015-07-15 12:49 - 2015-05-07 18:12 - 02706432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2015-07-15 12:49 - 2015-05-07 17:21 - 00522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\GeofenceMonitorService.dll
2015-07-15 12:49 - 2015-05-07 17:05 - 00367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GeofenceMonitorService.dll
2015-07-15 12:49 - 2015-05-03 17:09 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2015-07-15 12:49 - 2015-05-03 16:58 - 00210944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2015-07-15 12:49 - 2015-05-03 16:55 - 00971776 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2015-07-15 12:49 - 2015-05-03 16:49 - 00811008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSShared.dll
2015-07-15 12:49 - 2015-05-03 02:39 - 00227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2015-07-15 12:49 - 2015-04-30 01:22 - 00130048 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll
2015-07-15 12:49 - 2015-04-25 04:25 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usb8023.sys
2015-07-15 12:49 - 2014-11-04 21:25 - 00059712 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdclass.sys
2015-07-15 12:49 - 2014-11-04 21:25 - 00051008 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mouclass.sys
2015-07-15 12:49 - 2014-11-04 08:55 - 00026112 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sermouse.sys
2015-07-15 12:49 - 2014-11-04 08:54 - 00108544 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\i8042prt.sys
2015-07-15 12:49 - 2014-11-04 08:54 - 00032256 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdhid.sys
2015-07-15 12:49 - 2014-11-04 08:54 - 00030208 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mouhid.sys
2015-07-15 12:48 - 2015-07-02 00:08 - 05923840 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2015-07-15 12:48 - 2015-07-01 23:14 - 04520448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2015-07-15 12:48 - 2015-06-28 07:07 - 00442712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2015-07-15 12:48 - 2015-06-28 07:07 - 00178008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2015-07-15 12:48 - 2015-06-28 07:06 - 01311960 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2015-07-15 12:48 - 2015-06-28 07:06 - 00332120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2015-07-15 12:48 - 2015-06-27 18:42 - 00747520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2015-07-15 12:48 - 2015-06-27 05:13 - 00202240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2015-07-15 12:48 - 2015-06-27 05:12 - 00401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2015-07-15 12:48 - 2015-06-27 05:12 - 00284672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2015-07-15 12:48 - 2015-06-27 04:40 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll
2015-07-15 12:48 - 2015-06-27 04:05 - 01441792 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2015-07-15 12:48 - 2015-06-27 04:00 - 00989184 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2015-07-15 12:48 - 2015-06-27 03:53 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll
2015-07-15 12:48 - 2015-06-27 03:26 - 00802816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2015-07-15 12:48 - 2015-06-16 00:41 - 00065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\msiexec.exe
2015-07-15 12:48 - 2015-06-16 00:24 - 03320320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2015-07-15 12:48 - 2015-06-15 23:16 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msiexec.exe
2015-07-15 12:48 - 2015-06-15 23:09 - 03607552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2015-07-15 12:48 - 2015-06-15 22:50 - 02774528 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2015-07-15 12:48 - 2015-06-15 21:57 - 02460160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2015-07-15 12:48 - 2015-05-30 23:18 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll
2015-07-15 12:48 - 2015-05-30 21:36 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2015-07-15 12:48 - 2015-05-30 21:35 - 00911360 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2015-07-15 12:47 - 2015-07-02 23:21 - 19877376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2015-07-15 12:47 - 2015-07-02 22:49 - 25193984 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2015-07-15 12:45 - 2015-07-02 22:50 - 02279424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2015-07-15 12:45 - 2015-07-02 22:23 - 02885632 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2015-07-15 12:45 - 2015-07-02 22:19 - 12855296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2015-07-15 12:45 - 2015-07-02 21:55 - 01310720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2015-07-15 12:45 - 2015-07-02 21:20 - 14453248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2015-07-15 12:45 - 2015-07-02 20:59 - 01545728 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2015-07-15 12:43 - 2015-06-16 00:39 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2015-07-15 12:43 - 2015-06-16 00:38 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll
2015-07-15 12:43 - 2015-06-16 00:26 - 00633856 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll
2015-07-15 12:43 - 2015-06-16 00:24 - 00816640 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2015-07-15 12:43 - 2015-06-16 00:02 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2015-07-15 12:43 - 2015-06-15 23:58 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2015-07-15 12:43 - 2015-06-15 23:57 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2015-07-15 12:43 - 2015-06-15 23:56 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2015-07-15 12:43 - 2015-06-15 23:55 - 00316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2015-07-15 12:43 - 2015-06-15 23:49 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2015-07-15 12:43 - 2015-06-15 23:41 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2015-07-15 12:43 - 2015-06-15 23:38 - 00801280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2015-07-15 12:43 - 2015-06-15 23:36 - 02125824 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2015-07-15 12:43 - 2015-06-15 23:17 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2015-07-15 12:43 - 2015-06-15 23:16 - 02427392 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2015-07-15 12:43 - 2015-06-15 23:15 - 00504320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2015-07-15 12:43 - 2015-06-15 23:13 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll
2015-07-15 12:43 - 2015-06-15 23:04 - 00478208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieui.dll
2015-07-15 12:43 - 2015-06-15 23:03 - 00664064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2015-07-15 12:43 - 2015-06-15 22:52 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2015-07-15 12:43 - 2015-06-15 22:47 - 00073216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2015-07-15 12:43 - 2015-06-15 22:44 - 00168960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll
2015-07-15 12:43 - 2015-06-15 22:43 - 00076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2015-07-15 12:43 - 2015-06-15 22:42 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2015-07-15 12:43 - 2015-06-15 22:41 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2015-07-15 12:43 - 2015-06-15 22:37 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2015-07-15 12:43 - 2015-06-15 22:32 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2015-07-15 12:43 - 2015-06-15 22:31 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2015-07-15 12:43 - 2015-06-15 22:30 - 02052608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2015-07-15 12:43 - 2015-06-15 22:30 - 00327168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2015-07-15 12:43 - 2015-06-15 22:17 - 01048576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2015-07-15 12:43 - 2015-06-15 22:07 - 01951232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2015-07-15 12:43 - 2015-06-15 22:02 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2015-07-15 12:42 - 2015-06-11 05:49 - 01380600 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll
2015-07-15 12:42 - 2015-06-10 18:13 - 01097216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll
2015-07-15 12:42 - 2015-05-12 15:19 - 00294912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll
2015-07-15 12:42 - 2015-04-28 15:13 - 00513480 _____ C:\WINDOWS\SysWOW64\locale.nls
2015-07-15 12:42 - 2015-04-28 15:13 - 00513480 _____ C:\WINDOWS\system32\locale.nls
2015-07-15 12:41 - 2015-06-16 07:36 - 01661576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2015-07-15 12:41 - 2015-06-16 07:36 - 01212248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2015-07-15 12:41 - 2015-05-11 18:34 - 00332800 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcpl.dll
2015-07-15 12:41 - 2015-05-07 18:47 - 00564224 _____ (Microsoft Corporation) C:\WINDOWS\system32\apphelp.dll
2015-07-15 12:41 - 2015-05-03 17:07 - 07784448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2015-07-15 12:41 - 2015-05-03 16:57 - 05264384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2015-07-15 12:41 - 2015-05-02 01:33 - 00410739 _____ C:\WINDOWS\system32\ApnDatabase.xml
2015-07-15 12:41 - 2015-04-23 17:47 - 03084288 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2015-07-15 12:41 - 2015-04-23 17:16 - 02471424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll
2015-07-09 14:02 - 2015-07-09 14:03 - 00000000 ____D C:\Users\Benutzer\Documents\Buch
2015-07-08 22:20 - 2015-07-16 13:00 - 00050286 _____ C:\Users\Benutzer\Desktop\Finanzen_FI.xlsx
2015-07-02 07:40 - 2015-03-03 15:17 - 00295552 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2015-07-02 00:56 - 2015-07-02 00:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVAST Software
2015-07-02 00:56 - 2015-07-02 00:55 - 00364472 _____ (Avast Software s.r.o.) C:\WINDOWS\system32\aswBoot.exe
2015-07-02 00:55 - 2015-07-02 00:55 - 00043112 _____ (Avast Software s.r.o.) C:\WINDOWS\avastSS.scr

==================== One Month Modified files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-07-25 10:49 - 2014-09-24 08:17 - 01804156 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-07-25 10:49 - 2014-09-24 07:43 - 00775588 _____ C:\WINDOWS\system32\perfh007.dat
2015-07-25 10:49 - 2014-09-24 07:43 - 00163774 _____ C:\WINDOWS\system32\perfc007.dat
2015-07-25 10:49 - 2012-08-31 06:28 - 00000000 ____D C:\ProgramData\WinClon
2015-07-25 10:47 - 2013-11-05 15:29 - 00000000 ____D C:\Program Files (x86)\Steam
2015-07-25 10:46 - 2014-03-12 18:40 - 00000000 ___RD C:\Users\Benutzer\Google Drive
2015-07-25 10:45 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\sru
2015-07-25 05:54 - 2014-10-22 07:46 - 00000000 ____D C:\Users\Benutzer
2015-07-25 05:42 - 2013-08-22 16:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-07-25 05:41 - 2013-08-22 16:46 - 00354611 _____ C:\WINDOWS\setupact.log
2015-07-25 05:21 - 2012-08-31 06:42 - 00000360 _____ C:\WINDOWS\Tasks\Xerox PhotoCafe Communicator.job
2015-07-25 04:50 - 2014-10-22 08:20 - 01976468 _____ C:\WINDOWS\WindowsUpdate.log
2015-07-25 03:48 - 2014-07-10 14:43 - 00113880 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-07-25 03:45 - 2014-07-10 14:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-07-25 03:45 - 2014-07-10 14:38 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-07-25 03:06 - 2015-06-19 17:25 - 00026411 _____ C:\Users\Benutzer\Desktop\Websoccer.xlsx
2015-07-24 23:24 - 2015-01-24 20:28 - 00000000 ____D C:\Users\Benutzer\.gimp-2.8
2015-07-24 14:19 - 2012-12-13 20:05 - 00003600 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2565124892-2511412510-2458214724-1004
2015-07-24 11:47 - 2014-10-23 08:28 - 00003978 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{2F88238C-E03D-454E-9D8F-B006521CF105}
2015-07-24 11:37 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2015-07-23 22:48 - 2015-06-13 11:20 - 06327592 _____ C:\Users\Benutzer\Desktop\Wettmanager.xlsx
2015-07-23 21:17 - 2015-06-11 23:42 - 00000000 ____D C:\Users\Benutzer\Desktop\Wetten
2015-07-23 09:01 - 2013-08-22 15:25 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2015-07-21 21:55 - 2014-07-13 12:46 - 00004182 _____ C:\WINDOWS\System32\Tasks\avast! Emergency Update
2015-07-21 21:46 - 2013-08-22 16:44 - 00434120 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-07-21 08:46 - 2012-07-26 09:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2015-07-20 07:43 - 2014-08-28 12:13 - 00000000 ____D C:\Users\Benutzer\AppData\Roaming\Skype
2015-07-18 22:23 - 2014-12-28 02:10 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-07-18 21:52 - 2014-07-06 20:00 - 00000000 ____D C:\Users\Benutzer\AppData\Roaming\vlc
2015-07-16 00:09 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\rescache
2015-07-15 23:27 - 2015-04-15 23:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-07-15 23:27 - 2014-07-21 09:47 - 00006316 _____ C:\WINDOWS\SecuniaPackage.log
2015-07-15 18:37 - 2015-04-05 01:51 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2015-07-15 18:37 - 2015-04-05 01:51 - 00000000 ___SD C:\WINDOWS\system32\GWX
2015-07-15 18:37 - 2014-12-11 17:02 - 00000000 ____D C:\WINDOWS\system32\appraiser
2015-07-15 18:37 - 2014-09-24 09:43 - 00000000 ___SD C:\WINDOWS\system32\CompatTel
2015-07-15 18:37 - 2013-08-22 17:36 - 00000000 ___RD C:\WINDOWS\ToastData
2015-07-15 18:37 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\WinStore
2015-07-15 18:28 - 2015-06-22 14:31 - 00015514 _____ C:\Users\Benutzer\Desktop\Zeitplan Bachelorarbeit.xlsx
2015-07-15 14:41 - 2013-10-01 09:05 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-07-15 12:38 - 2012-12-17 00:59 - 03833344 ___SH C:\Users\Benutzer\Desktop\Thumbs.db
2015-07-13 23:10 - 2015-03-12 08:36 - 00792568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2015-07-13 23:10 - 2015-03-12 08:36 - 00178168 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2015-07-08 22:20 - 2014-11-18 08:20 - 00000000 ____D C:\Users\Benutzer\Desktop\Unterlagen
2015-07-03 08:43 - 2012-12-15 14:10 - 130333168 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-07-03 08:26 - 2014-09-23 23:06 - 00048912 _____ C:\WINDOWS\PFRO.log
2015-07-02 23:43 - 2014-10-10 11:40 - 00492032 ___SH C:\Users\Benutzer\Documents\Thumbs.db
2015-07-02 12:59 - 2014-07-13 12:41 - 00442264 _____ (Avast Software s.r.o.) C:\WINDOWS\system32\Drivers\aswsp.sys
2015-07-02 04:11 - 2013-08-22 15:25 - 00262144 ___SH C:\WINDOWS\system32\config\ELAM
2015-07-02 00:55 - 2014-07-13 12:41 - 00272248 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2015-07-02 00:55 - 2014-07-13 12:41 - 00137288 _____ (Avast Software s.r.o.) C:\WINDOWS\system32\Drivers\aswStm.sys
2015-07-02 00:55 - 2014-07-13 12:41 - 00093528 _____ (Avast Software s.r.o.) C:\WINDOWS\system32\Drivers\aswRdr2.sys
2015-07-02 00:55 - 2014-07-13 12:41 - 00089944 _____ (Avast Software s.r.o.) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2015-07-02 00:55 - 2014-07-13 12:41 - 00065736 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2015-07-02 00:55 - 2014-07-13 12:41 - 00029168 _____ C:\WINDOWS\system32\Drivers\aswHwid.sys
2015-07-02 00:54 - 2014-07-13 12:41 - 01047320 _____ (Avast Software s.r.o.) C:\WINDOWS\system32\Drivers\aswSnx.sys
2015-06-25 13:45 - 2015-03-16 19:10 - 00000000 ____D C:\Users\Benutzer\Desktop\handy

==================== Files in the root of some directories =======

2014-02-18 20:13 - 2014-09-03 04:08 - 0000100 _____ () C:\Users\Benutzer\AppData\Roaming\Camdata.ini
2014-02-18 20:13 - 2014-09-03 04:08 - 0000408 _____ () C:\Users\Benutzer\AppData\Roaming\CamLayout.ini
2014-02-18 20:13 - 2014-09-03 04:08 - 0000408 _____ () C:\Users\Benutzer\AppData\Roaming\CamShapes.ini
2014-02-18 20:13 - 2014-09-03 04:08 - 0004546 _____ () C:\Users\Benutzer\AppData\Roaming\CamStudio.cfg
2014-02-18 19:38 - 2014-09-03 03:53 - 0000096 _____ () C:\Users\Benutzer\AppData\Roaming\version2.xml
2014-12-29 02:03 - 2014-12-29 02:03 - 0000101 _____ () C:\Users\Benutzer\AppData\Local\fusioncache.dat
2015-04-25 13:59 - 2015-04-25 13:59 - 0008833 _____ () C:\Users\Benutzer\AppData\Local\recently-used.xbel
2014-10-09 18:21 - 2014-10-09 18:21 - 0000057 _____ () C:\ProgramData\Ament.ini
2012-08-31 06:42 - 2012-08-08 06:07 - 2258432 _____ (Samsung Electronics) C:\ProgramData\MakeMarkerFile.exe
2012-08-31 06:42 - 2012-08-07 12:11 - 0003196 _____ () C:\ProgramData\MakeMarkerFile.xml

Files to move or delete:
====================
C:\ProgramData\MakeMarkerFile.exe


Some files in TEMP:
====================
C:\Users\Benutzer\AppData\Local\Temp\SkypeSetup.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-07-23 10:58

==================== End of log ============================

--- --- ---

addition.txt
[CODE]
Additional
FRST Logfile:

Code:

ATTFilter

scan result of Farbar Recovery Scan Tool (x64) Version:20-07-2015
Ran by Benutzer at 2015-07-25 10:57:29
Running from C:\Users\Benutzer\Desktop
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-2565124892-2511412510-2458214724-500 - Administrator - Disabled)
ASPNET (S-1-5-21-2565124892-2511412510-2458214724-1010 - Limited - Enabled)
Gast (S-1-5-21-2565124892-2511412510-2458214724-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2565124892-2511412510-2458214724-1008 - Limited - Enabled)
Benutzer (S-1-5-21-2565124892-2511412510-2458214724-1001 - Administrator - Enabled) => C:\Users\Benutzer
Benutzer (S-1-5-21-2565124892-2511412510-2458214724-1004 - Administrator - Enabled) => C:\Users\Benutzer

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

3D Live Snooker (HKLM-x32\...\3D Live Snooker_is1) (Version:  - Etiumsoft, Inc.)
Adobe Reader XI (11.0.10) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.1 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.1.9.159 - Adobe Systems, Inc.)
Allshare Play Link (HKLM-x32\...\{91786428-D4AA-476D-8AF9-A63FFAC2901F}) (Version: 1.0.0 - Samsung)
AMD Catalyst Install Manager (HKLM\...\{53460839-526B-5CEC-011C-6F01CE411CF1}) (Version: 8.0.881.0 - Advanced Micro Devices, Inc.)
AMD VISION Engine Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)
Avast Free Antivirus (HKLM-x32\...\Avast) (Version: 10.2.2218 - AVAST Software)
Citavi 4 (HKLM-x32\...\{CC0A85B2-734A-45B3-B678-05F6A6499AC7}) (Version: 4.4.0.28 - Swiss Academic Software)
CyberLink Power2Go 8 (HKLM-x32\...\InstallShield_{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}) (Version: 8.0.0.1912 - CyberLink Corp.)
CyberLink PowerDVD 10 (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.4421.02 - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DartPro 2.9.0.0 (HKLM-x32\...\DartPro_is1) (Version:  - RuSyS)
Das Fussball Studio 8.5.2 (Beta) (HKLM-x32\...\{F804CEB4-747E-46D5-B8AB-C56E3BAF27D9}_is1) (Version: 8.5.2 - vmLOGIC - Volker Mallmann)
Dropbox (HKU\S-1-5-21-2565124892-2511412510-2458214724-1004\...\Dropbox) (Version: 2.6.24 - Dropbox, Inc.)
Easy File Share (HKLM-x32\...\{A7C37D4B-F37A-42E8-9B6A-B28C18AD4C12}) (Version: 1.3.4 - Samsung Electronics CO.,LTD.)
E-POP (HKLM-x32\...\{F06DD8D9-9DC8-430C-835C-C9BF21E05CC1}) (Version: 1.0.1 - Samsung Electronics CO., LTD.)
ESC66 Referenzhandbuch (HKLM-x32\...\ESC66 Referenzhandbuch) (Version:  - )
ESC66 Softwarehandbuch (HKLM-x32\...\ESC66 Softwarehandbuch) (Version:  - )
Football Manager 2014 (HKLM-x32\...\Steam App 231670) (Version:  - Sports Interactive)
Football Manager 2014 Editor (HKLM-x32\...\Steam App 242460) (Version:  - )
Fotogalerie (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Galerie de photos (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 35.0.1916.153 - Google Inc.)
Google Drive (HKLM-x32\...\{75939021-3B68-419D-8DC1-E9823BFF9658}) (Version: 1.16.7009.9618 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.24.15 - Google Inc.) Hidden
Hattrick Organizer (remove only) (HKLM-x32\...\Hattrick Organizer) (Version:  - )
Help Desk (HKLM\...\{C85A891D-7AB4-46AE-84F0-B0C3FAC82280}) (Version: 1.0.4 - Samsung Electronics CO., LTD.)
HP Deskjet 3050A J611 series - Grundlegende Software für das Gerät (HKLM\...\{61ADDE9C-3AE6-46FC-9127-DFFF637AED03}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
HP Deskjet 3050A J611 series Hilfe (HKLM-x32\...\{97DDCAB8-B770-4089-A10F-67568069D78A}) (Version: 140.0.2.2 - Hewlett Packard)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
Juniper Networks, Inc. Setup Client (HKU\S-1-5-21-2565124892-2511412510-2458214724-1004\...\Juniper_Setup_Client) (Version: 7.1.17.41283 - Juniper Networks, Inc.)
Juniper Networks, Inc. Setup Client Activex Control (HKLM-x32\...\Juniper_Setup_Client Activex Control) (Version: 2.1.1.1 - Juniper Networks, Inc.)
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Microsoft .NET Framework 1.1 (HKLM-x32\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft)
Microsoft Office 2010 Service Pack 1 (SP1) (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{047B0968-E622-4FAA-9B4B-121FA109EDDE}) (Version:  - Microsoft)
Microsoft Office Home and Student 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.6029.1000 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Mozilla Firefox 34.0.5 (x86 de) (HKLM-x32\...\Mozilla Firefox 34.0.5 (x86 de)) (Version: 34.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 32.0.3 - Mozilla)
Next Generation Tennis 2003 (HKLM-x32\...\{1B29C0BE-AEB2-408C-BAA6-A4EE6CC8577C}) (Version:  - )
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
OpenProj (HKLM-x32\...\{13702021-43FB-480C-912F-D9B74A538288}) (Version: 1.4.0 - Serena Software Inc.)
OpenVPN 2.3.4-I001  (HKLM-x32\...\OpenVPN) (Version: 2.3.4-I001 - )
Paint XP version 1.1 (HKLM-x32\...\{2367FAB6-055A-4923-835F-F57F7BBBA363}_is1) (Version: 1.1 - MSPAINTXP.COM)
PDF Architect 2 (HKLM-x32\...\PDF Architect 2) (Version: 2.0.24.16092 - pdfforge GmbH)
PDF Architect 2 View Module (HKLM-x32\...\{46889070-D447-4936-A5D3-246DB972FA2E}) (Version: 2.0.6.16537 - pdfforge GmbH)
PDF24 Creator 6.8.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
ProjectLibre (HKLM-x32\...\{73C751CF-B4B9-4757-BDBC-0B3A5B16B531}) (Version: 1.5.17.0 - ProjectLibre)
ProtectDisc Driver, Version 11 (HKLM-x32\...\ProtectDisc Driver 11) (Version: 11.0.0.11 - ProtectDisc Software GmbH)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.0.206 - Qualcomm Atheros Communications)
Qualcomm Atheros Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 10.0 - Qualcomm Atheros)
Quick Starter (HKLM\...\{EC36E2BC-86F7-44C9-84B2-93930F0FBDBF}) (Version: 1.0.0 - Samsung Electronics CO., LTD.)
Raccolta foto (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Race Driver 2 Online Demo (x32 Version: 1.03.0010 - Codemasters) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.2.612.2012 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6702 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.8400.39030 - Realtek Semiconductor Corp.)
Recovery (HKLM-x32\...\{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}) (Version: 6.0.5.0 - Samsung Electronics CO., LTD.)
S Agent (Version: 1.0.7 - Samsung Electronics CO., LTD.) Hidden
Secunia PSI (3.0.0.9016) (HKLM-x32\...\Secunia PSI) (Version: 3.0.0.9016 - Secunia)
Settings (HKLM-x32\...\{52E5DE60-C96B-42CC-9A37-FE04725940AE}) (Version: 2.0.0 - Samsung Electronics CO., LTD.)
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 7.4.0.9058 - Microsoft Corporation)
Skype™ 6.22 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 6.22.107 - Skype Technologies S.A.)
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Support Center (HKLM\...\{3D7275C7-8549-46AF-8B59-82A3EF301B31}) (Version: 2.0.8 - Samsung Electronics CO., LTD.)
Support Center FAQ (x32 Version: 1.0.0 - Samsung Electronics CO., LTD.) Hidden
SW Update (HKLM-x32\...\{49271148-3C6B-4F2B-B8C9-FFDE243B8FEA}) (Version: 2.0.15 - Samsung Electronics CO., LTD.)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.11.1 - Synaptics Incorporated)
TAP-Windows 9.9.2 (HKLM\...\TAP-Windows) (Version: 9.9.2 - )
User Guide (HKLM-x32\...\{66172F70-0BDE-4BAB-A973-E2E4EF501F6D}) (Version: 1.2.00 - Samsung Electronics CO., LTD.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Windows Driver Package - Samsung Electronics Co. Ltd. (RadioHIDMini) HIDClass  (07/27/2012 20.57.1.735) (HKLM\...\9F04C462DAB591BDCCE784F77E4D4F1736010B92) (Version: 07/27/2012 20.57.1.735 - Samsung Electronics Co. Ltd.)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3503.0728 - Microsoft Corporation)
WinRAR 5.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.20.0 - win.rar GmbH)
X Codec Pack (HKLM\...\X Codec Pack) (Version: 2.6.7 - X Codec Pack team)
Xerox PhotoCafe (HKLM-x32\...\Xerox PhotoCafe) (Version: 1.0.0.6162 - Xerox)

==================== Custom CLSID (Whitelisted): ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== Restore Points =========================

09-07-2015 09:45:37 Windows Update
15-07-2015 14:09:25 Windows Update
21-07-2015 08:44:37 Windows Update

==================== Hosts content: ===============================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2012-07-26 07:26 - 2014-07-11 00:51 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (Whitelisted) =============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

Task: {0200E3AC-B15B-43A3-A026-5B6CD38D9279} - System32\Tasks\SWUpdateAgent => C:\Program Files (x86)\Samsung\SW Update\SWMAgent.exe [2012-08-24] (Samsung Electronics CO., LTD.)
Task: {022D5CA9-2218-474D-8D74-74FA85A00C15} - System32\Tasks\MakeMarkerFile => %ProgramData%\MakeMarkerFile.exe
Task: {0E9D97A1-A465-48D0-BA55-C025FCF94F82} - System32\Tasks\advRecovery => C:\Program Files\Samsung\Recovery\WCScheduler.exe [2012-08-23] (SEC)
Task: {1333CC6A-8F1B-484F-A74E-84C164E136A2} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-07-02] (Avast Software s.r.o.)
Task: {1784CC38-FED4-465D-AB45-94044DD593B2} - System32\Tasks\{CC383173-848B-417F-91F4-3879377C7866} => pcalua.exe -a "C:\Users\Benutzer\Desktop\Unterlagen\Neu\sweetdreams121.exe" -d "C:\Users\Benutzer\Desktop\Unterlagen\Neu"
Task: {24D8AB9C-036D-4AB3-81DB-3FDD893E01DD} - System32\Tasks\{D21C6377-4570-4060-8660-B96B8F1BA3B7} => Chrome.exe hxxp://ui.skype.com/ui/0/6.20.0.104/de/abandoninstall?page=tsProgressBar
Task: {543D88A2-5214-4500-A064-DBD657FA698F} - System32\Tasks\{F9CED127-5299-49E4-97E9-2757B50B52BA} => Chrome.exe hxxp://ui.skype.com/ui/0/7.0.80.102/de/abandoninstall?page=tsProgressBar
Task: {7CFC0557-5ABF-4159-B64D-0C1DF9516AE1} - System32\Tasks\Settings => C:\Program Files (x86)\Samsung\Settings\sSettings.exe [2012-08-26] (Samsung Electronics CO., LTD.)
Task: {813ADBC4-08C7-4BB2-ABCE-FAF70AA196CC} - System32\Tasks\Xerox PhotoCafe Communicator => C:\ProgramData\Xerox PhotoCafe\MessageCheck.exe [2011-10-26] ()
Task: {8D27BE66-6B75-450B-8FEC-9DA0CFE59F1C} - System32\Tasks\WLANStartup => C:\Program Files (x86)\Samsung\Easy Settings\WLANStartup.exe
Task: {8F8A337B-EC56-42B6-B140-14FBD345DCCD} - System32\Tasks\{64B66567-5FD4-49FD-B018-8ACB653E8C8A} => Chrome.exe hxxp://ui.skype.com/ui/0/6.18.0.106/de/abandoninstall?source=lightinstaller&amp;page=tsBing
Task: {A6F4CD10-E71E-48E6-BE91-0795CB377BC7} - System32\Tasks\{1A10F4BA-5EA2-4136-8914-C769182FF9A2} => pcalua.exe -a "C:\Users\Benutzer\Desktop\sweetdreams121.exe" -d "C:\Users\Benutzer\Desktop"
Task: {ADC3F97F-B27F-44A1-8289-714C30CAAEA7} - System32\Tasks\{D3C4E1BC-1A8D-4FA0-818E-F50408BF140D} => pcalua.exe -a "C:\Users\Benutzer\Desktop\Neuer Ordner\sweetdreams121.exe" -d "C:\Users\Benutzer\Desktop\Neuer Ordner"
Task: {CB0F186F-5F9A-41B2-9456-C782B547FEEA} - System32\Tasks\Synaptics TouchPad Enhancements => \Program Files\Synaptics\SynTP\SynTPEnh.exe [2015-06-12] (Synaptics Incorporated)
Task: {CBD4CA57-F0CE-44D2-AB53-BD16C65D4CFE} - System32\Tasks\SAgent => C:\Program Files\Samsung\S Agent\CommonAgent.exe [2012-08-17] (Samsung Electronics CO., LTD.)
Task: {E3CD0E08-72D6-4698-A3EC-C30B94039467} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-07-03] (Microsoft Corporation)
Task: {E9D490C6-1380-4620-B84F-04C616EF42B1} - System32\Tasks\{3309189D-5936-4B3E-B55A-F54047909118} => pcalua.exe -a "C:\Users\Benutzer\Desktop\Neu\sweetdreams121.exe" -d "C:\Users\Benutzer\Desktop\Neu"

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
Task: C:\WINDOWS\Tasks\Xerox PhotoCafe Communicator.job => C:\ProgramData\Xerox PhotoCafe\MessageCheck.exe

==================== Loaded Modules (Whitelisted) ==============

2014-07-04 21:33 - 2014-07-04 21:33 - 00127488 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll
2015-07-03 08:40 - 2015-07-03 08:40 - 00183296 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\ErrorReporting.dll
2012-08-26 11:48 - 2012-08-26 11:48 - 00076920 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmdServer.exe
2014-07-04 21:33 - 2014-07-04 21:33 - 00102400 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2015-07-02 00:55 - 2015-07-02 00:55 - 00104400 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2015-07-02 00:55 - 2015-07-02 00:55 - 00081728 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2015-07-25 01:10 - 2015-07-25 01:10 - 02960384 _____ () C:\Program Files\AVAST Software\Avast\defs\15072402\algo.dll
2015-07-25 10:54 - 2015-07-25 10:54 - 02960384 _____ () C:\Program Files\AVAST Software\Avast\defs\15072500\algo.dll
2012-08-26 11:48 - 2012-08-26 11:48 - 00028280 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmdWrapper.dll
2012-08-26 11:48 - 2012-08-26 11:48 - 01015416 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmd.dll
2012-08-26 11:48 - 2012-08-26 11:48 - 00110712 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsBase.dll
2012-08-26 11:48 - 2012-08-26 11:48 - 00056440 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\HookDllPS2.dll
2012-08-26 11:48 - 2012-08-26 11:48 - 00211064 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\WinCRT.dll
2012-08-26 11:48 - 2012-08-26 11:48 - 00026232 _____ () C:\Program Files (x86)\Samsung\Settings\EasySettingsAPI.dll
2012-08-26 11:48 - 2012-08-26 11:48 - 00110712 _____ () C:\Program Files (x86)\Samsung\Settings\EasySettingsBase.dll
2012-08-26 11:48 - 2012-08-26 11:48 - 00029816 _____ () C:\Program Files (x86)\Samsung\Settings\EasyMovieEnhancer.dll
2012-08-26 11:48 - 2012-08-26 11:48 - 00091768 _____ () C:\Program Files (x86)\Samsung\Settings\EasySettingsCmdClient.dll
2015-07-25 10:45 - 2015-07-25 10:45 - 00098816 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\win32api.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00110080 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\pywintypes27.dll
2015-07-25 10:45 - 2015-07-25 10:45 - 00364544 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\pythoncom27.dll
2015-07-25 10:45 - 2015-07-25 10:45 - 00045568 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\_socket.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 01160704 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\_ssl.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00320512 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\win32com.shell.shell.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00713216 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\_hashlib.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 01175040 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\wx._core_.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00805888 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\wx._gdi_.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00811008 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\wx._windows_.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 01062400 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\wx._controls_.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00735232 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\wx._misc_.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00128512 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\_elementtree.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00127488 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\pyexpat.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00557056 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\pysqlite2._sqlite.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00007168 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\hashobjs_ext.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00087552 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\_ctypes.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00119808 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\win32file.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00108544 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\win32security.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00018432 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\win32event.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00038912 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\win32inet.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00070656 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\wx._html2.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00167936 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\win32gui.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00011264 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\win32crypt.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00027136 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\_multiprocessing.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00122368 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\wx._wizard.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00010240 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\select.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00024064 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\win32pipe.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00686080 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\unicodedata.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00025600 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\win32pdh.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00525640 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\windows._lib_cacheinvalidation.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00035840 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\win32process.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00017408 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\win32profile.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00022528 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\win32ts.pyd
2015-07-25 10:45 - 2015-07-25 10:45 - 00078336 _____ () C:\Users\Benutzer\AppData\Local\Temp\_MEI39162\wx._animate.pyd
2015-07-02 00:55 - 2015-07-02 00:55 - 40540672 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2014-06-14 09:18 - 2014-06-05 15:58 - 00716616 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\libglesv2.dll
2014-06-14 09:18 - 2014-06-05 15:58 - 00126280 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\libegl.dll
2014-06-14 09:18 - 2014-06-05 15:58 - 04217672 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\pdf.dll
2014-06-14 09:18 - 2014-06-05 15:58 - 00414536 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\ppGoogleNaClPluginChrome.dll
2014-06-14 09:18 - 2014-06-05 15:58 - 01732424 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\ffmpegsumo.dll

==================== Alternate Data Streams (Whitelisted) =========

(If an entry is included in the fixlist, only the ADS will be removed.)

AlternateDataStreams: C:\Users\Benutzer\Downloads\10_19_2012_Ultimateclub_Ihr_angeforderter_45_-_EUR_Gutschein_wurde.eml:OECustomProperty

==================== Safe Mode (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (Whitelisted) ===============

(If an entry is included in the fixlist, the registry item will be restored to default or removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, it will be removed from the registry.)


==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-2565124892-2511412510-2458214724-1004\Control Panel\Desktop\\Wallpaper -> C:\Users\Benutzer\Desktop\destkop.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall is enabled.

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)

HKLM\...\StartupApproved\Run: => "BtvStack"
HKLM\...\StartupApproved\Run: => "BtTray"
HKLM\...\StartupApproved\Run: => "RtHDVCpl"
HKLM\...\StartupApproved\Run32: => "CLVirtualDrive"
HKLM\...\StartupApproved\Run32: => "CLMLServer_For_P2G8"
HKLM\...\StartupApproved\Run32: => "Adobe ARM"
HKLM\...\StartupApproved\Run32: => "Adobe Reader Speed Launcher"
HKU\S-1-5-21-2565124892-2511412510-2458214724-1004\...\StartupApproved\StartupFolder: => "OpenOffice.org 3.4.1.lnk"

==================== FirewallRules (Whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{7B189D80-6FCB-41AE-9D07-D758D869CEF1}] => (Allow) C:\Program Files (x86)\Yahoo!\Messenger\YahooMessenger.exe
FirewallRules: [{8415674A-8AE4-4AB5-8FD5-B4E67AB76C59}] => (Allow) C:\Program Files (x86)\Yahoo!\Messenger\YahooMessenger.exe
FirewallRules: [UDP Query User{303725B2-812A-4C2F-8D17-40A80CA7AE66}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [TCP Query User{AA38104C-818C-4A18-BC3A-CDA1F486AF41}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{75391629-CA67-4997-8F86-D6A691796324}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{D11338FE-92BE-4B06-892A-4C900EB5C79D}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPNetworkCommunicator.exe
FirewallRules: [{81C76620-D6D9-451F-B9E4-4E91FC01DC4F}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\DeviceSetup.exe
FirewallRules: [UDP Query User{AA1A9C30-6474-4B3F-8D00-A59CB8F881F4}C:\program files (x86)\origin games\fifa 15 demo\fifa15_demo.exe] => (Block) C:\program files (x86)\origin games\fifa 15 demo\fifa15_demo.exe
FirewallRules: [TCP Query User{094B37C4-3890-4A80-ABC3-8AC5A93E1A7B}C:\program files (x86)\origin games\fifa 15 demo\fifa15_demo.exe] => (Block) C:\program files (x86)\origin games\fifa 15 demo\fifa15_demo.exe
FirewallRules: [UDP Query User{681DFB8B-6482-47A7-8633-5E81AACA9B96}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [TCP Query User{6BD7F2CD-C844-4FD6-9B5F-670F646FCB83}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{D9F5D7C6-282B-4F01-97D7-9E1F6B80C2C0}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{C79E0637-0FC5-4074-AD70-0E2B0A36F357}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{2DF7F97D-0869-4A97-84A5-DC6F30927871}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Football Manager 2014 Editor\editor.exe
FirewallRules: [{68F3E480-1A1F-48CC-9B2E-ED9BE7CD0095}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Football Manager 2014 Editor\editor.exe
FirewallRules: [{91CA3C48-25E7-4FDA-89E5-15202A871564}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{B311E084-7698-4103-B16F-E48D4D699586}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{6156B908-16F0-4735-8FF0-C7AE5D7DDD88}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Football Manager 2014\fm.exe
FirewallRules: [{07A8DDE5-276F-4A1F-8C86-AA92D9E79132}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Football Manager 2014\fm.exe
FirewallRules: [{6C1FDCC8-E41B-4884-84F8-CF05E68F5B6E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Football Manager 2014\fm.exe
FirewallRules: [{6BE5E168-B8A0-496D-B1AF-A4C44090BC7A}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Football Manager 2014\fm.exe
FirewallRules: [{05787DF2-5553-4084-B638-0966B5A59304}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{2F3E1148-34D4-44EC-9C9F-7942E51E2AA8}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{6817ACF4-6F20-4D78-BC38-D0E0FA0E1A2E}] => (Allow) LPort=1900
FirewallRules: [{35525F60-BB0A-4EEB-8B90-FE13A5EE8FA7}] => (Allow) LPort=2869
FirewallRules: [{F28443AD-647B-4B26-865D-1FEC3CEE5C61}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{B0D5A114-3061-4374-BF68-37C863BC68D0}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE
FirewallRules: [{1A61857E-09CF-4261-8226-460BC1D90E1C}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD Cinema\PowerDVDCinema10.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (07/25/2015 10:48:12 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: CommonAgent.exe, Version: 1.0.7.5, Zeitstempel: 0x502ddd20
Name des fehlerhaften Moduls: CommonAgent.exe, Version: 1.0.7.5, Zeitstempel: 0x502ddd20
Ausnahmecode: 0x40000015
Fehleroffset: 0x0000000000183835
ID des fehlerhaften Prozesses: 0x1530
Startzeit der fehlerhaften Anwendung: 0xCommonAgent.exe0
Pfad der fehlerhaften Anwendung: CommonAgent.exe1
Pfad des fehlerhaften Moduls: CommonAgent.exe2
Berichtskennung: CommonAgent.exe3
Vollständiger Name des fehlerhaften Pakets: CommonAgent.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: CommonAgent.exe5

Error: (07/25/2015 10:47:30 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: CommonAgent.exe, Version: 1.0.7.5, Zeitstempel: 0x502ddd20
Name des fehlerhaften Moduls: CommonAgent.exe, Version: 1.0.7.5, Zeitstempel: 0x502ddd20
Ausnahmecode: 0x40000015
Fehleroffset: 0x0000000000183835
ID des fehlerhaften Prozesses: 0x310
Startzeit der fehlerhaften Anwendung: 0xCommonAgent.exe0
Pfad der fehlerhaften Anwendung: CommonAgent.exe1
Pfad des fehlerhaften Moduls: CommonAgent.exe2
Berichtskennung: CommonAgent.exe3
Vollständiger Name des fehlerhaften Pakets: CommonAgent.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: CommonAgent.exe5

Error: (07/25/2015 10:46:45 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MakeMarkerFile.exe, Version: 1.0.0.2, Zeitstempel: 0x5021e5e8
Name des fehlerhaften Moduls: MakeMarkerFile.exe, Version: 1.0.0.2, Zeitstempel: 0x5021e5e8
Ausnahmecode: 0xc0000417
Fehleroffset: 0x000000000014d7cc
ID des fehlerhaften Prozesses: 0x11e8
Startzeit der fehlerhaften Anwendung: 0xMakeMarkerFile.exe0
Pfad der fehlerhaften Anwendung: MakeMarkerFile.exe1
Pfad des fehlerhaften Moduls: MakeMarkerFile.exe2
Berichtskennung: MakeMarkerFile.exe3
Vollständiger Name des fehlerhaften Pakets: MakeMarkerFile.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: MakeMarkerFile.exe5

Error: (07/25/2015 05:47:04 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MakeMarkerFile.exe, Version: 1.0.0.2, Zeitstempel: 0x5021e5e8
Name des fehlerhaften Moduls: MakeMarkerFile.exe, Version: 1.0.0.2, Zeitstempel: 0x5021e5e8
Ausnahmecode: 0xc0000417
Fehleroffset: 0x000000000014d7cc
ID des fehlerhaften Prozesses: 0x7b8
Startzeit der fehlerhaften Anwendung: 0xMakeMarkerFile.exe0
Pfad der fehlerhaften Anwendung: MakeMarkerFile.exe1
Pfad des fehlerhaften Moduls: MakeMarkerFile.exe2
Berichtskennung: MakeMarkerFile.exe3
Vollständiger Name des fehlerhaften Pakets: MakeMarkerFile.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: MakeMarkerFile.exe5

Error: (07/25/2015 05:44:21 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: CommonAgent.exe, Version: 1.0.7.5, Zeitstempel: 0x502ddd20
Name des fehlerhaften Moduls: CommonAgent.exe, Version: 1.0.7.5, Zeitstempel: 0x502ddd20
Ausnahmecode: 0x40000015
Fehleroffset: 0x0000000000183835
ID des fehlerhaften Prozesses: 0x908
Startzeit der fehlerhaften Anwendung: 0xCommonAgent.exe0
Pfad der fehlerhaften Anwendung: CommonAgent.exe1
Pfad des fehlerhaften Moduls: CommonAgent.exe2
Berichtskennung: CommonAgent.exe3
Vollständiger Name des fehlerhaften Pakets: CommonAgent.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: CommonAgent.exe5

Error: (07/25/2015 05:36:00 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm explorer.exe, Version 6.3.9600.17667 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 238c

Startzeit: 01d0c68aef20a7e4

Endzeit: 374

Anwendungspfad: C:\Windows\explorer.exe

Berichts-ID: 4344e251-327e-11e5-bffd-50b7c32e28bd

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (07/25/2015 05:35:21 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm explorer.exe, Version 6.3.9600.17667 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1a28

Startzeit: 01d0c68ae3535602

Endzeit: 0

Anwendungspfad: C:\Windows\explorer.exe

Berichts-ID: 2c3239f9-327e-11e5-bffd-50b7c32e28bd

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (07/25/2015 05:35:02 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm explorer.exe, Version 6.3.9600.17667 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1618

Startzeit: 01d0c6863a7da455

Endzeit: 0

Anwendungspfad: C:\Windows\explorer.exe

Berichts-ID: 205dc04c-327e-11e5-bffd-50b7c32e28bd

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (07/25/2015 05:31:16 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20911 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1d60

Startzeit: 01d0c689a60876dd

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe

Berichts-ID: 99e0e8f4-327d-11e5-bffd-50b7c32e28bd

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (07/25/2015 05:01:42 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm explorer.exe, Version 6.3.9600.17667 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2fa0

Startzeit: 01d0c67af8e7e516

Endzeit: 0

Anwendungspfad: C:\Windows\explorer.exe

Berichts-ID: 7629843d-3279-11e5-bffd-50b7c32e28bd

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


System errors:
=============
Error: (07/24/2015 05:18:32 PM) (Source: DCOM) (EventID: 10010) (User: Benutzer)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (07/24/2015 05:13:52 PM) (Source: DCOM) (EventID: 10010) (User: Benutzer)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (07/24/2015 05:13:22 PM) (Source: DCOM) (EventID: 10010) (User: Benutzer)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (07/24/2015 02:27:37 PM) (Source: cdrom) (EventID: 15) (User: )
Description: Das Gerät \Device\CdRom0 ist für den Zugriff noch nicht bereit.

Error: (07/24/2015 02:19:57 PM) (Source: DCOM) (EventID: 10010) (User: Benutzer)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (07/24/2015 02:19:27 PM) (Source: DCOM) (EventID: 10010) (User: Benutzer)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (07/23/2015 06:28:20 PM) (Source: DCOM) (EventID: 10010) (User: Benutzer)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (07/23/2015 05:49:04 PM) (Source: DCOM) (EventID: 10010) (User: Benutzer)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (07/23/2015 05:26:04 PM) (Source: DCOM) (EventID: 10010) (User: Benutzer)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (07/23/2015 04:54:31 PM) (Source: DCOM) (EventID: 10010) (User: Benutzer)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}


Microsoft Office:
=========================
Error: (07/25/2015 10:48:12 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: CommonAgent.exe1.0.7.5502ddd20CommonAgent.exe1.0.7.5502ddd20400000150000000000183835153001d0c6b6a2227977C:\Program Files\Samsung\S Agent\CommonAgent.exeC:\Program Files\Samsung\S Agent\CommonAgent.exee1484c09-32a9-11e5-bfff-50b7c32e28bd

Error: (07/25/2015 10:47:30 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: CommonAgent.exe1.0.7.5502ddd20CommonAgent.exe1.0.7.5502ddd2040000015000000000018383531001d0c6b6662be129C:\Program Files\Samsung\S Agent\CommonAgent.exeC:\Program Files\Samsung\S Agent\CommonAgent.exec83395f2-32a9-11e5-bfff-50b7c32e28bd

Error: (07/25/2015 10:46:45 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: MakeMarkerFile.exe1.0.0.25021e5e8MakeMarkerFile.exe1.0.0.25021e5e8c0000417000000000014d7cc11e801d0c6b64195a6d6C:\ProgramData\MakeMarkerFile.exeC:\ProgramData\MakeMarkerFile.exead77b656-32a9-11e5-bfff-50b7c32e28bd

Error: (07/25/2015 05:47:04 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: MakeMarkerFile.exe1.0.0.25021e5e8MakeMarkerFile.exe1.0.0.25021e5e8c0000417000000000014d7cc7b801d0c68be7ae05d9C:\ProgramData\MakeMarkerFile.exeC:\ProgramData\MakeMarkerFile.execfc7e3fc-327f-11e5-bfff-50b7c32e28bd

Error: (07/25/2015 05:44:21 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: CommonAgent.exe1.0.7.5502ddd20CommonAgent.exe1.0.7.5502ddd2040000015000000000018383590801d0c68c0be5f742C:\Program Files\Samsung\S Agent\CommonAgent.exeC:\Program Files\Samsung\S Agent\CommonAgent.exe6eb7e4b6-327f-11e5-bfff-50b7c32e28bd

Error: (07/25/2015 05:36:00 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: explorer.exe6.3.9600.17667238c01d0c68aef20a7e4374C:\Windows\explorer.exe4344e251-327e-11e5-bffd-50b7c32e28bd

Error: (07/25/2015 05:35:21 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: explorer.exe6.3.9600.176671a2801d0c68ae35356020C:\Windows\explorer.exe2c3239f9-327e-11e5-bffd-50b7c32e28bd

Error: (07/25/2015 05:35:02 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: explorer.exe6.3.9600.17667161801d0c6863a7da4550C:\Windows\explorer.exe205dc04c-327e-11e5-bffd-50b7c32e28bd

Error: (07/25/2015 05:31:16 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: LiveComm.exe17.5.9600.209111d6001d0c689a60876dd4294967295C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe99e0e8f4-327d-11e5-bffd-50b7c32e28bdmicrosoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbweppleae38af2e007f4358a809ac99a64a67c1

Error: (07/25/2015 05:01:42 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: explorer.exe6.3.9600.176672fa001d0c67af8e7e5160C:\Windows\explorer.exe7629843d-3279-11e5-bffd-50b7c32e28bd


CodeIntegrity Errors:
===================================
  Date: 2015-07-02 09:38:35.682
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2014-07-11 00:45:06.721
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\ComboFix\catchme.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Memory info =========================== 

Processor: AMD E2-1800 APU with Radeon(tm) HD Graphics
Percentage of memory in use: 40%
Total physical RAM: 3675.78 MB
Available physical RAM: 2194.14 MB
Total Virtual: 4315.78 MB
Available Virtual: 2675.27 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:441.64 GB) (Free:363.34 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: D35F083E)

Partition: GPT Partition Type.

==================== End of log ============================

--- --- ---

schrauber · 25.07.2015, 17:14

MBAM updaten, scannen, Funde entfernen lassen.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

stehmi · 26.07.2015, 10:19

adwCleaner

Code:

ATTFilter

# AdwCleaner v4.208 - Bericht erstellt 26/07/2015 um 00:54:48
# Aktualisiert 09/07/2015 von Xplode
# Datenbank : 2015-07-15.1 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : Benutzer - BENUTZER
# Gestarted von : C:\Users\Benutzer\Desktop\AdwCleaner_4.208.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed
Ordner Gelöscht : C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed
Ordner Gelöscht : C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed
Ordner Gelöscht : C:\Users\Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed
Ordner Gelöscht : C:\Users\Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed
Ordner Gelöscht : C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed
Ordner Gelöscht : C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed
Ordner Gelöscht : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed
Ordner Gelöscht : C:\Users\Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed
Ordner Gelöscht : C:\Users\Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed
Datei Gelöscht : C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_anjpmpempfaedkaamogooccadhhdehed_0.localstorage
Datei Gelöscht : C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_anjpmpempfaedkaamogooccadhhdehed_0.localstorage-journal
Datei Gelöscht : C:\Users\Benutzer\AppData\Roaming\Mozilla\Firefox\Profiles\l9yb2b9k.default\user.js
Datei Gelöscht : C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_bobrowser.com_0.localstorage
Datei Gelöscht : C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_bobrowser.com_0.localstorage-journal
Datei Gelöscht : C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage
Datei Gelöscht : C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage-journal

***** [ Geplante Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{058F0E48-61CA-4964-9FBA-1978A1BB060D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{18F33C35-8EF2-40D7-8BA4-932B0121B472}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{AD11DADE-C597-45D9-D8C5-1D2EB0B89613}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7AB5857A57A0687786597A857BFFFFFF

***** [ Internetbrowser ] *****

-\\ Internet Explorer v11.0.9600.17840


-\\ Mozilla Firefox v34.0.5 (x86 de)


-\\ Google Chrome v35.0.1916.153


-\\ Chromium v


-\\ Comodo Dragon v


-\\ Chrome Canary v


*************************

AdwCleaner[R0].txt - [4025 Bytes] - [26/07/2015 00:37:56]
AdwCleaner[S0].txt - [3941 Bytes] - [26/07/2015 00:54:48]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4000  Bytes] ##########

JRT

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.5.1 (07.16.2015:1)
OS: Windows 8.1 x64
Ran by Benutzer on 26.07.2015 at  1:04:52,11
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer



~~~ Files

Successfully deleted: [File] C:\Users\Benutzer\Appdata\Local\google\chrome\user data\default\local storage\hxxp_static.audienceinsights.net_0.localstorage
Successfully deleted: [File] C:\Users\Benutzer\Appdata\Local\google\chrome\user data\default\local storage\hxxp_static.audienceinsights.net_0.localstorage-journal
Successfully deleted: [File] C:\Users\Benutzer\Appdata\Local\google\chrome\user data\default\local storage\hxxp_www.azlyrics.com_0.localstorage
Successfully deleted: [File] C:\Users\Benutzer\Appdata\Local\google\chrome\user data\default\local storage\hxxp_www.azlyrics.com_0.localstorage-journal
Successfully deleted: [File] C:\Users\Benutzer\Appdata\Local\google\chrome\user data\default\local storage\hxxp_www.metrolyrics.com_0.localstorage
Successfully deleted: [File] C:\Users\Benutzer\Appdata\Local\google\chrome\user data\default\local storage\hxxp_www.metrolyrics.com_0.localstorage-journal



~~~ Folders



~~~ Chrome


[C:\Users\Benutzer\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - default search provider reset

[C:\Users\Benutzer\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:

[C:\Users\Benutzer\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset

[C:\Users\Benutzer\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 26.07.2015 at  1:28:11,66
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Hier stand während des Scans 3x "System kann die angegebene Datei nicht finden" im Fenster.

FRST

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:25-07-2015
durchgeführt von Benutzer (Administrator) auf BENUTZER (26-07-2015 01:36:31)
Gestartet von C:\Users\Benutzer\Desktop
Geladene Profile: Benutzer (Verfügbare Profile: Benutzer & Benutzer)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Avast Software s.r.o.) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
() C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmdServer.exe
(Avast Software s.r.o.) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.Reader_6.3.9654.17499_x64__8wekyb3d8bbwe\glcnd.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17709_none_fa7932f59afc2e40\TiWorker.exe


==================== Registry (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13191824 2012-08-10] (Realtek Semiconductor)
HKLM\...\Run: [BtTray] => C:\Program Files (x86)\Bluetooth Suite\BtTray.exe [764032 2012-08-10] (Qualcomm Atheros)
HKLM\...\Run: [BtvStack] => C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [127616 2012-08-10] (Atheros Communications)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3940040 2015-06-12] (Synaptics Incorporated)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [97392 2012-08-15] (CyberLink Corp.)
HKLM-x32\...\Run: [CLMLServer_For_P2G8] => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111120 2012-06-08] (CyberLink)
HKLM-x32\...\Run: [CLVirtualDrive] => C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [491120 2012-07-12] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [5515496 2015-07-02] (Avast Software s.r.o.)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766688 2014-07-04] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [193568 2014-10-13] (Geek Software GmbH)
HKU\S-1-5-21-2565124892-2511412510-2458214724-1004\...\Run: [Steam] => C:\Program Files (x86)\Steam\Steam.exe [2892992 2015-06-04] (Valve Corporation)
HKU\S-1-5-21-2565124892-2511412510-2458214724-1004\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [24477056 2014-06-27] (Google)
HKU\S-1-5-21-2565124892-2511412510-2458214724-1004\...\Run: [HP Deskjet 3050A J611 series (NET)] => C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett-Packard Co.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Secunia PSI Tray.lnk [2014-07-13]
ShortcutTarget: Secunia PSI Tray.lnk -> C:\Program Files (x86)\Secunia\PSI\psi_tray.exe (Secunia)
Startup: C:\Users\Benutzer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FIFA 10-Registrierung.lnk [2014-09-10]
ShortcutTarget: FIFA 10-Registrierung.lnk -> C:\Program Files (x86)\EA Sports\FIFA 10\Support\EAregister.exe (Keine Datei)
Startup: C:\Users\Benutzer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Deskjet 3050A J611 series (Netzwerk).lnk [2014-10-09]
ShortcutTarget: Tintenwarnungen überwachen - HP Deskjet 3050A J611 series (Netzwerk).lnk -> C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2015-07-02] (Avast Software s.r.o.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2565124892-2511412510-2458214724-1004\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\WINDOWS\system32\mscoree.dll [2013-08-22] (Microsoft Corporation)
BHO: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll [2012-08-10] (Qualcomm Atheros Commnucations)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2015-07-02] (Avast Software s.r.o.)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-05-01] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2010-12-21] (Microsoft Corporation)
BHO-x32: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\WINDOWS\SysWOW64\mscoree.dll [2013-08-22] (Microsoft Corporation)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-07-02] (Avast Software s.r.o.)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-05-01] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2010-12-21] (Microsoft Corporation)
DPF: HKLM-x32 {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://juniper.net/dana-cached/sc/JuniperSetupClient.cab
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-05-01] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-05-01] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{5FB5E4E1-D9C1-4448-A64F-155725173B20}: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Benutzer\AppData\Roaming\Mozilla\Firefox\Profiles\l9yb2b9k.default
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw_1219159.dll [2015-06-26] (Adobe Systems, Inc.)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\Microsoft Office\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\Microsoft Office\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3503.0728 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-07-27] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll No File
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)
FF Plugin-x32: PDF Architect 2 -> C:\Program Files (x86)\PDF Architect 2\np-previewer.dll [2014-04-30] (pdfforge GmbH)
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-05-01]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2014-07-13]
FF HKLM-x32\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: Citavi Picker - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox [2014-11-20]

Chrome: 
=======
CHR dev: Chrome dev build erkannt! <======= ATTENTION
CHR Profile: C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-07-13]
CHR Extension: (Google Drive) - C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2012-12-17]
CHR Extension: (YouTube) - C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-12-17]
CHR Extension: (Google Search) - C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-12-17]
CHR Extension: (Avast Online Security) - C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2014-07-14]
CHR Extension: (Chrome Web Store Payments) - C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-10-03]
CHR Extension: (Gmail) - C:\Users\Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-12-17]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-07-02]
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2015-05-01]

==================== Services (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2014-07-04] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
S2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [211584 2012-08-10] (Qualcomm Atheros Commnucations) [Datei ist nicht signiert]
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [343336 2015-07-02] (Avast Software s.r.o.)
S3 BthHFSrv; C:\Windows\System32\BthHFSrv.dll [324608 2014-10-29] (Microsoft Corporation)
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1394816 2015-05-01] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1772672 2015-05-01] (Microsoft Corporation)
S2 Easy Launcher; C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe [1593976 2012-08-26] (Samsung Electronics CO., LTD.)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S3 OpenVPNService; C:\Program Files (x86)\OpenVPN\bin\openvpnserv.exe [32568 2014-05-02] (The OpenVPN Project)
S3 PDF Architect 2; C:\Program Files (x86)\PDF Architect 2\ws.exe [1716264 2014-04-30] (pdfforge GmbH)
S3 pdfforge CrashHandler; C:\Program Files (x86)\PDF Architect 2\crash-handler-ws.exe [861736 2014-04-30] (pdfforge GmbH)
S2 Secunia PSI Agent; C:\Program Files (x86)\Secunia\PSI\PSIA.exe [1229528 2013-12-06] (Secunia)
S2 Secunia Update Agent; C:\Program Files (x86)\Secunia\PSI\sua.exe [662232 2013-12-06] (Secunia)
S2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246464 2015-06-12] (Synaptics Incorporated)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366520 2015-02-04] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23792 2015-02-04] (Microsoft Corporation)
S2 ZAtheros Bt&Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [323584 2012-08-10] (Atheros) [Datei ist nicht signiert]

==================== Drivers (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [29168 2015-07-02] ()
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [89944 2015-07-02] (Avast Software s.r.o.)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [93528 2015-07-02] (Avast Software s.r.o.)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65736 2015-07-02] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1047320 2015-07-02] (Avast Software s.r.o.)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [442264 2015-07-02] (Avast Software s.r.o.)
S2 aswStm; C:\Windows\system32\drivers\aswStm.sys [137288 2015-07-02] (Avast Software s.r.o.)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [272248 2015-07-02] ()
R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdW86.sys [98472 2012-07-17] (Advanced Micro Devices)
R3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [76952 2012-08-10] (Qualcomm Atheros)
R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [226304 2014-09-24] (Microsoft Corporation)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-06-18] (Malwarebytes Corporation)
R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_amd64.sys [18456 2013-12-06] (Secunia)
R3 RadioHIDMini; C:\Windows\System32\drivers\RadioHIDMini.sys [23408 2012-07-27] (Windows (R) Win 7 DDK provider)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114496 2015-02-04] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-07-26 01:36 - 2015-07-26 01:36 - 00000000 ____D C:\Users\Benutzer\Desktop\FRST-OlderVersion
2015-07-26 01:28 - 2015-07-26 01:28 - 00002146 _____ C:\Users\Benutzer\Desktop\JRT.txt
2015-07-26 01:03 - 2015-07-26 01:03 - 01798288 _____ (Malwarebytes Corporation) C:\Users\Benutzer\Desktop\JRT.exe
2015-07-26 00:37 - 2015-07-26 00:54 - 00000000 ____D C:\AdwCleaner
2015-07-26 00:37 - 2015-07-26 00:37 - 02248704 _____ C:\Users\Benutzer\Desktop\AdwCleaner_4.208.exe
2015-07-26 00:34 - 2015-07-26 00:34 - 02248704 _____ C:\Users\Benutzer\Desktop\Nicht bestätigt 129601.crdownload
2015-07-25 10:57 - 2015-07-25 11:00 - 00042311 _____ C:\Users\Benutzer\Desktop\Addition.txt
2015-07-25 10:53 - 2015-07-26 01:36 - 00016978 _____ C:\Users\Benutzer\Desktop\FRST.txt
2015-07-25 10:52 - 2015-07-26 01:36 - 02146816 _____ (Farbar) C:\Users\Benutzer\Desktop\FRST64.exe
2015-07-25 10:52 - 2015-07-26 01:36 - 00000000 ____D C:\FRST
2015-07-25 03:45 - 2015-07-25 03:45 - 00001134 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-07-21 13:13 - 2015-07-23 20:39 - 00197185 _____ C:\Users\Benutzer\Desktop\Berechnung Auslastungen.xlsx
2015-07-21 08:43 - 2015-07-14 16:14 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2015-07-21 08:43 - 2015-07-14 16:14 - 00301056 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2015-07-21 08:43 - 2015-07-14 16:14 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2015-07-21 08:43 - 2015-07-14 16:13 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2015-07-15 12:50 - 2015-07-09 21:51 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2015-07-15 12:50 - 2015-07-09 20:40 - 00359936 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSetupUI.dll
2015-07-15 12:50 - 2015-07-09 18:03 - 03701760 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2015-07-15 12:50 - 2015-07-09 17:54 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2015-07-15 12:50 - 2015-07-09 17:53 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2015-07-15 12:50 - 2015-07-09 17:50 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2015-07-15 12:50 - 2015-07-09 17:50 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2015-07-15 12:50 - 2015-07-09 17:48 - 00891904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2015-07-15 12:50 - 2015-07-09 17:46 - 02229248 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2015-07-15 12:50 - 2015-07-09 17:38 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2015-07-15 12:50 - 2015-07-09 17:37 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2015-07-15 12:50 - 2015-07-09 17:35 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2015-07-15 12:50 - 2015-07-09 17:34 - 00721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2015-07-15 12:50 - 2015-06-27 05:08 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2015-07-15 12:50 - 2015-06-27 05:08 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2015-07-15 12:50 - 2015-06-27 04:14 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wups.dll
2015-07-15 12:49 - 2015-06-30 00:43 - 00026288 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2015-07-15 12:49 - 2015-06-29 17:07 - 01145856 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2015-07-15 12:49 - 2015-06-29 17:07 - 01084928 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2015-07-15 12:49 - 2015-06-29 17:07 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2015-07-15 12:49 - 2015-06-29 17:07 - 00433152 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2015-07-15 12:49 - 2015-06-29 17:07 - 00067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2015-07-15 12:49 - 2015-06-27 01:21 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2015-07-15 12:49 - 2015-06-27 01:21 - 00227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepdu.dll
2015-07-15 12:49 - 2015-06-25 04:31 - 04177920 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2015-07-15 12:49 - 2015-05-11 20:17 - 01201664 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2015-07-15 12:49 - 2015-05-07 19:50 - 22292672 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2015-07-15 12:49 - 2015-05-07 19:00 - 03109376 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2015-07-15 12:49 - 2015-05-07 18:53 - 19734960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2015-07-15 12:49 - 2015-05-07 18:12 - 02706432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2015-07-15 12:49 - 2015-05-07 17:21 - 00522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\GeofenceMonitorService.dll
2015-07-15 12:49 - 2015-05-07 17:05 - 00367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GeofenceMonitorService.dll
2015-07-15 12:49 - 2015-05-03 17:09 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2015-07-15 12:49 - 2015-05-03 16:58 - 00210944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2015-07-15 12:49 - 2015-05-03 16:55 - 00971776 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2015-07-15 12:49 - 2015-05-03 16:49 - 00811008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSShared.dll
2015-07-15 12:49 - 2015-05-03 02:39 - 00227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2015-07-15 12:49 - 2015-04-30 01:22 - 00130048 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll
2015-07-15 12:49 - 2015-04-25 04:25 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usb8023.sys
2015-07-15 12:49 - 2014-11-04 21:25 - 00059712 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdclass.sys
2015-07-15 12:49 - 2014-11-04 21:25 - 00051008 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mouclass.sys
2015-07-15 12:49 - 2014-11-04 08:55 - 00026112 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sermouse.sys
2015-07-15 12:49 - 2014-11-04 08:54 - 00108544 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\i8042prt.sys
2015-07-15 12:49 - 2014-11-04 08:54 - 00032256 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdhid.sys
2015-07-15 12:49 - 2014-11-04 08:54 - 00030208 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mouhid.sys
2015-07-15 12:48 - 2015-07-02 00:08 - 05923840 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2015-07-15 12:48 - 2015-07-01 23:14 - 04520448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2015-07-15 12:48 - 2015-06-28 07:07 - 00442712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2015-07-15 12:48 - 2015-06-28 07:07 - 00178008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2015-07-15 12:48 - 2015-06-28 07:06 - 01311960 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2015-07-15 12:48 - 2015-06-28 07:06 - 00332120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2015-07-15 12:48 - 2015-06-27 18:42 - 00747520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2015-07-15 12:48 - 2015-06-27 05:13 - 00202240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2015-07-15 12:48 - 2015-06-27 05:12 - 00401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2015-07-15 12:48 - 2015-06-27 05:12 - 00284672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2015-07-15 12:48 - 2015-06-27 04:40 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll
2015-07-15 12:48 - 2015-06-27 04:05 - 01441792 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2015-07-15 12:48 - 2015-06-27 04:00 - 00989184 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2015-07-15 12:48 - 2015-06-27 03:53 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll
2015-07-15 12:48 - 2015-06-27 03:26 - 00802816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2015-07-15 12:48 - 2015-06-16 00:41 - 00065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\msiexec.exe
2015-07-15 12:48 - 2015-06-16 00:24 - 03320320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2015-07-15 12:48 - 2015-06-15 23:16 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msiexec.exe
2015-07-15 12:48 - 2015-06-15 23:09 - 03607552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2015-07-15 12:48 - 2015-06-15 22:50 - 02774528 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2015-07-15 12:48 - 2015-06-15 21:57 - 02460160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2015-07-15 12:48 - 2015-05-30 23:18 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll
2015-07-15 12:48 - 2015-05-30 21:36 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2015-07-15 12:48 - 2015-05-30 21:35 - 00911360 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2015-07-15 12:47 - 2015-07-02 23:21 - 19877376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2015-07-15 12:47 - 2015-07-02 22:49 - 25193984 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2015-07-15 12:45 - 2015-07-02 22:50 - 02279424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2015-07-15 12:45 - 2015-07-02 22:23 - 02885632 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2015-07-15 12:45 - 2015-07-02 22:19 - 12855296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2015-07-15 12:45 - 2015-07-02 21:55 - 01310720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2015-07-15 12:45 - 2015-07-02 21:20 - 14453248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2015-07-15 12:45 - 2015-07-02 20:59 - 01545728 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2015-07-15 12:43 - 2015-06-16 00:39 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2015-07-15 12:43 - 2015-06-16 00:38 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll
2015-07-15 12:43 - 2015-06-16 00:26 - 00633856 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll
2015-07-15 12:43 - 2015-06-16 00:24 - 00816640 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2015-07-15 12:43 - 2015-06-16 00:02 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2015-07-15 12:43 - 2015-06-15 23:58 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2015-07-15 12:43 - 2015-06-15 23:57 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2015-07-15 12:43 - 2015-06-15 23:56 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2015-07-15 12:43 - 2015-06-15 23:55 - 00316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2015-07-15 12:43 - 2015-06-15 23:49 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2015-07-15 12:43 - 2015-06-15 23:41 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2015-07-15 12:43 - 2015-06-15 23:38 - 00801280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2015-07-15 12:43 - 2015-06-15 23:36 - 02125824 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2015-07-15 12:43 - 2015-06-15 23:17 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2015-07-15 12:43 - 2015-06-15 23:16 - 02427392 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2015-07-15 12:43 - 2015-06-15 23:15 - 00504320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2015-07-15 12:43 - 2015-06-15 23:13 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll
2015-07-15 12:43 - 2015-06-15 23:04 - 00478208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieui.dll
2015-07-15 12:43 - 2015-06-15 23:03 - 00664064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2015-07-15 12:43 - 2015-06-15 22:52 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2015-07-15 12:43 - 2015-06-15 22:47 - 00073216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2015-07-15 12:43 - 2015-06-15 22:44 - 00168960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll
2015-07-15 12:43 - 2015-06-15 22:43 - 00076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2015-07-15 12:43 - 2015-06-15 22:42 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2015-07-15 12:43 - 2015-06-15 22:41 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2015-07-15 12:43 - 2015-06-15 22:37 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2015-07-15 12:43 - 2015-06-15 22:32 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2015-07-15 12:43 - 2015-06-15 22:31 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2015-07-15 12:43 - 2015-06-15 22:30 - 02052608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2015-07-15 12:43 - 2015-06-15 22:30 - 00327168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2015-07-15 12:43 - 2015-06-15 22:17 - 01048576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2015-07-15 12:43 - 2015-06-15 22:07 - 01951232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2015-07-15 12:43 - 2015-06-15 22:02 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2015-07-15 12:42 - 2015-06-11 05:49 - 01380600 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll
2015-07-15 12:42 - 2015-06-10 18:13 - 01097216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll
2015-07-15 12:42 - 2015-05-12 15:19 - 00294912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll
2015-07-15 12:42 - 2015-04-28 15:13 - 00513480 _____ C:\WINDOWS\SysWOW64\locale.nls
2015-07-15 12:42 - 2015-04-28 15:13 - 00513480 _____ C:\WINDOWS\system32\locale.nls
2015-07-15 12:41 - 2015-06-16 07:36 - 01661576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2015-07-15 12:41 - 2015-06-16 07:36 - 01212248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2015-07-15 12:41 - 2015-05-11 18:34 - 00332800 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcpl.dll
2015-07-15 12:41 - 2015-05-07 18:47 - 00564224 _____ (Microsoft Corporation) C:\WINDOWS\system32\apphelp.dll
2015-07-15 12:41 - 2015-05-03 17:07 - 07784448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2015-07-15 12:41 - 2015-05-03 16:57 - 05264384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2015-07-15 12:41 - 2015-05-02 01:33 - 00410739 _____ C:\WINDOWS\system32\ApnDatabase.xml
2015-07-15 12:41 - 2015-04-23 17:47 - 03084288 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2015-07-15 12:41 - 2015-04-23 17:16 - 02471424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll
2015-07-09 14:02 - 2015-07-09 14:03 - 00000000 ____D C:\Users\Benutzer\Documents\Buch
2015-07-02 07:40 - 2015-03-03 15:17 - 00295552 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2015-07-02 00:56 - 2015-07-02 00:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVAST Software
2015-07-02 00:56 - 2015-07-02 00:55 - 00364472 _____ (Avast Software s.r.o.) C:\WINDOWS\system32\aswBoot.exe
2015-07-02 00:55 - 2015-07-02 00:55 - 00043112 _____ (Avast Software s.r.o.) C:\WINDOWS\avastSS.scr

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-07-26 01:21 - 2012-08-31 06:42 - 00000360 _____ C:\WINDOWS\Tasks\Xerox PhotoCafe Communicator.job
2015-07-26 01:13 - 2014-10-22 08:20 - 01096522 _____ C:\WINDOWS\WindowsUpdate.log
2015-07-26 01:06 - 2012-08-31 06:28 - 00000000 ____D C:\ProgramData\WinClon
2015-07-26 01:03 - 2014-10-23 08:28 - 00003978 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{2F88238C-E03D-454E-9D8F-B006521CF105}
2015-07-26 01:01 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\sru
2015-07-26 01:00 - 2013-11-05 15:29 - 00000000 ____D C:\Program Files (x86)\Steam
2015-07-26 00:59 - 2014-03-12 18:40 - 00000000 ___RD C:\Users\Benutzer\Google Drive
2015-07-26 00:57 - 2013-08-22 16:46 - 00354688 _____ C:\WINDOWS\setupact.log
2015-07-26 00:57 - 2013-08-22 16:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-07-26 00:56 - 2013-08-22 15:25 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2015-07-26 00:35 - 2014-11-18 08:20 - 00000000 ____D C:\Users\Benutzer\Desktop\Unterlagen
2015-07-26 00:35 - 2014-10-18 01:39 - 00000000 ____D C:\Users\Benutzer\Desktop\Studium
2015-07-26 00:30 - 2014-09-24 08:17 - 01804156 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-07-26 00:30 - 2014-09-24 07:43 - 00775588 _____ C:\WINDOWS\system32\perfh007.dat
2015-07-26 00:30 - 2014-09-24 07:43 - 00163774 _____ C:\WINDOWS\system32\perfc007.dat
2015-07-25 21:00 - 2014-07-10 14:43 - 00113880 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-07-25 10:56 - 2015-04-05 01:51 - 00000000 ___SD C:\WINDOWS\system32\GWX
2015-07-25 05:54 - 2014-10-22 07:46 - 00000000 ____D C:\Users\Benutzer
2015-07-25 03:45 - 2014-07-10 14:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-07-25 03:45 - 2014-07-10 14:38 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-07-24 23:24 - 2015-01-24 20:28 - 00000000 ____D C:\Users\Benutzer\.gimp-2.8
2015-07-24 14:19 - 2012-12-13 20:05 - 00003600 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2565124892-2511412510-2458214724-1004
2015-07-24 11:37 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2015-07-21 21:55 - 2014-07-13 12:46 - 00004182 _____ C:\WINDOWS\System32\Tasks\avast! Emergency Update
2015-07-21 21:46 - 2013-08-22 16:44 - 00434120 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-07-21 08:46 - 2012-07-26 09:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2015-07-20 07:43 - 2014-08-28 12:13 - 00000000 ____D C:\Users\Benutzer\AppData\Roaming\Skype
2015-07-18 22:23 - 2014-12-28 02:10 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-07-18 21:52 - 2014-07-06 20:00 - 00000000 ____D C:\Users\Benutzer\AppData\Roaming\vlc
2015-07-16 00:09 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\rescache
2015-07-15 23:27 - 2015-04-15 23:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-07-15 23:27 - 2014-07-21 09:47 - 00006316 _____ C:\WINDOWS\SecuniaPackage.log
2015-07-15 18:37 - 2015-04-05 01:51 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2015-07-15 18:37 - 2014-12-11 17:02 - 00000000 ____D C:\WINDOWS\system32\appraiser
2015-07-15 18:37 - 2014-09-24 09:43 - 00000000 ___SD C:\WINDOWS\system32\CompatTel
2015-07-15 18:37 - 2013-08-22 17:36 - 00000000 ___RD C:\WINDOWS\ToastData
2015-07-15 18:37 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\WinStore
2015-07-15 18:28 - 2015-06-22 14:31 - 00015514 _____ C:\Users\Benutzer\Desktop\Zeitplan Bachelorarbeit.xlsx
2015-07-15 14:41 - 2013-10-01 09:05 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-07-15 12:38 - 2012-12-17 00:59 - 03833344 ___SH C:\Users\Benutzer\Desktop\Thumbs.db
2015-07-13 23:10 - 2015-03-12 08:36 - 00792568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2015-07-13 23:10 - 2015-03-12 08:36 - 00178168 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2015-07-03 08:43 - 2012-12-15 14:10 - 130333168 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-07-03 08:26 - 2014-09-23 23:06 - 00048912 _____ C:\WINDOWS\PFRO.log
2015-07-02 23:43 - 2014-10-10 11:40 - 00492032 ___SH C:\Users\Benutzer\Documents\Thumbs.db
2015-07-02 12:59 - 2014-07-13 12:41 - 00442264 _____ (Avast Software s.r.o.) C:\WINDOWS\system32\Drivers\aswsp.sys
2015-07-02 04:11 - 2013-08-22 15:25 - 00262144 ___SH C:\WINDOWS\system32\config\ELAM
2015-07-02 00:55 - 2014-07-13 12:41 - 00272248 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2015-07-02 00:55 - 2014-07-13 12:41 - 00137288 _____ (Avast Software s.r.o.) C:\WINDOWS\system32\Drivers\aswStm.sys
2015-07-02 00:55 - 2014-07-13 12:41 - 00093528 _____ (Avast Software s.r.o.) C:\WINDOWS\system32\Drivers\aswRdr2.sys
2015-07-02 00:55 - 2014-07-13 12:41 - 00089944 _____ (Avast Software s.r.o.) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2015-07-02 00:55 - 2014-07-13 12:41 - 00065736 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2015-07-02 00:55 - 2014-07-13 12:41 - 00029168 _____ C:\WINDOWS\system32\Drivers\aswHwid.sys
2015-07-02 00:54 - 2014-07-13 12:41 - 01047320 _____ (Avast Software s.r.o.) C:\WINDOWS\system32\Drivers\aswSnx.sys

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-02-18 20:13 - 2014-09-03 04:08 - 0000100 _____ () C:\Users\Benutzer\AppData\Roaming\Camdata.ini
2014-02-18 20:13 - 2014-09-03 04:08 - 0000408 _____ () C:\Users\Benutzer\AppData\Roaming\CamLayout.ini
2014-02-18 20:13 - 2014-09-03 04:08 - 0000408 _____ () C:\Users\Benutzer\AppData\Roaming\CamShapes.ini
2014-02-18 20:13 - 2014-09-03 04:08 - 0004546 _____ () C:\Users\Benutzer\AppData\Roaming\CamStudio.cfg
2014-02-18 19:38 - 2014-09-03 03:53 - 0000096 _____ () C:\Users\Benutzer\AppData\Roaming\version2.xml
2014-12-29 02:03 - 2014-12-29 02:03 - 0000101 _____ () C:\Users\Benutzer\AppData\Local\fusioncache.dat
2015-04-25 13:59 - 2015-04-25 13:59 - 0008833 _____ () C:\Users\Benutzer\AppData\Local\recently-used.xbel
2014-10-09 18:21 - 2014-10-09 18:21 - 0000057 _____ () C:\ProgramData\Ament.ini
2012-08-31 06:42 - 2012-08-08 06:07 - 2258432 _____ (Samsung Electronics) C:\ProgramData\MakeMarkerFile.exe
2012-08-31 06:42 - 2012-08-07 12:11 - 0003196 _____ () C:\ProgramData\MakeMarkerFile.xml

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\ProgramData\MakeMarkerFile.exe


Einige Dateien in TEMP:
====================
C:\Users\Benutzer\AppData\Local\Temp\Quarantine.exe
C:\Users\Benutzer\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Benutzer\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap Check =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\System32\winlogon.exe => Datei ist digital signiert
C:\Windows\System32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\System32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\System32\services.exe => Datei ist digital signiert
C:\Windows\System32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\System32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\System32\rpcss.dll => Datei ist digital signiert
C:\Windows\System32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-07-26 01:29

==================== Ende von log ============================

schrauber · 27.07.2015, 06:26

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

stehmi · 29.07.2015, 10:40

Konnte das mit den Eset Scanner bisher nicht durchführen da ich keine Verbindung mehr mit dem W-Lan herstellen kann, dieses steht die ganze Zeit auf aus und lässt sich nicht mehr aktivieren, folglich kann ich den nicht downloaden. Das Problem mit der Taskleiste hatte ich ein weiteres mal, konnte aber mit der Windowstaste auf den Startbildschirm gelangen und wenn ich schnell genug war den Laptop herunterfahren, danach lief wieder alles normal

schrauber · 30.07.2015, 05:52

Von nem andern Rechner mal den WLAN Treiber neu geladen?

stehmi · 30.07.2015, 18:57

Problem ließ sich lösen indem ich das Akku raus genommen hab, dann nochmal neu gestartet, schon war das W-Lan wieder da. Muss wohl nen Bauerntrick gewesen sein?
Danach Akku wieder rein, funktionierte auch. Bis er dann heute plötzlich unverrichteter Dinge komplett abgestürzt ist, also wirklich vollständig ausgegangen ist. Ließ sich danach auch nicht mehr starten, der Bildschirm blieb schwarz und man hat es nur überdurchschnittlich laut arbeiten gehört. Hab es ein paar mal versucht, funktionierte nicht mehr. Bis ich wiederum das Akku raus genommen hab, da startete er wieder. Arbeitet zwar ziemlich laut, aber war schon vorher nicht der leiseste. Scheint also nichts mit dem zu tun zu haben was wir hier gerade machen, ist allerdings auch nicht wesentlich beruhigender...

Was aber vermutlich noch ein Problem der Bereinigung sein könnte ist, das beim herunterfahren jetzt ab und an eine Fehlermeldung erscheint.

"Die Ausnahme "unknown software exception" (0xc0000417) ist in der Anwendung an der Stelle 0x5292d7cc aufgetreten."

Klicken Sie auf "OK" um das Programm zu beenden.

Den ESET-Scan werde ich dann im Laufe das Abends durchführen sollte ich nicht nochmal von einem neuen Absturzszenario heimgesucht werden.

schrauber · 31.07.2015, 09:37

Der Akku ist kaputt.

POste dann bitte auf jeden Fall auch nen Satz frische FRST logs.

stehmi · 05.08.2015, 19:53

Ist mir jetzt auch ohne Akku 1-2x abgestürzt und lässt sich ab und an nicht direkt hochfahren, muss da öfter mal die Einschalttaste drücken.

log.txt

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=895522578093564892041cd84d1cb902
# end=init
# utc_time=2015-07-31 04:00:51
# local_time=2015-07-31 06:00:51 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
Update Finalize
Updated modules version: 25070
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=895522578093564892041cd84d1cb902
# end=updated
# utc_time=2015-07-31 04:05:34
# local_time=2015-07-31 06:05:34 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=895522578093564892041cd84d1cb902
# engine=25070
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-07-31 09:49:11
# local_time=2015-07-31 11:49:11 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1='avast! Antivirus'
# compatibility_mode=783 16777213 71 95 2474588 33131261 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 2558279 15461743 0 0
# scanned=745475
# found=62
# cleaned=62
# scan_time=20616
sh=570DF9E7C17A5383ED77E66C3086E46C26CAF604 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\biO.js.vir"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\content.js.vir"
sh=570DF9E7C17A5383ED77E66C3086E46C26CAF604 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\biO.js.vir"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\content.js.vir"
sh=570DF9E7C17A5383ED77E66C3086E46C26CAF604 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\biO.js.vir"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\content.js.vir"
sh=570DF9E7C17A5383ED77E66C3086E46C26CAF604 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\biO.js.vir"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\content.js.vir"
sh=570DF9E7C17A5383ED77E66C3086E46C26CAF604 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\biO.js.vir"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\content.js.vir"
sh=570DF9E7C17A5383ED77E66C3086E46C26CAF604 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\biO.js.vir"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\content.js.vir"
sh=570DF9E7C17A5383ED77E66C3086E46C26CAF604 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\biO.js.vir"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\content.js.vir"
sh=570DF9E7C17A5383ED77E66C3086E46C26CAF604 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\biO.js.vir"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\content.js.vir"
sh=570DF9E7C17A5383ED77E66C3086E46C26CAF604 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Benutzer Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\biO.js.vir"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Benutzer Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\content.js.vir"
sh=570DF9E7C17A5383ED77E66C3086E46C26CAF604 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Benutzer Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\biO.js.vir"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Benutzer Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\anjpmpempfaedkaamogooccadhhdehed\2.1\content.js.vir"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js"
sh=F85308CCCE10E1EDEF5ADCFA510267FFCDE3762D ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js"
sh=60AE64D6A6AC09D7A02495AA593105C40423DDED ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js"
sh=F85308CCCE10E1EDEF5ADCFA510267FFCDE3762D ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js"
sh=60AE64D6A6AC09D7A02495AA593105C40423DDED ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js"
sh=F85308CCCE10E1EDEF5ADCFA510267FFCDE3762D ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js"
sh=60AE64D6A6AC09D7A02495AA593105C40423DDED ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js"
sh=F85308CCCE10E1EDEF5ADCFA510267FFCDE3762D ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js"
sh=60AE64D6A6AC09D7A02495AA593105C40423DDED ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js"
sh=F85308CCCE10E1EDEF5ADCFA510267FFCDE3762D ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js"
sh=60AE64D6A6AC09D7A02495AA593105C40423DDED ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js"
sh=F85308CCCE10E1EDEF5ADCFA510267FFCDE3762D ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js"
sh=60AE64D6A6AC09D7A02495AA593105C40423DDED ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js"
sh=F85308CCCE10E1EDEF5ADCFA510267FFCDE3762D ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js"
sh=60AE64D6A6AC09D7A02495AA593105C40423DDED ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js"
sh=F85308CCCE10E1EDEF5ADCFA510267FFCDE3762D ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js"
sh=60AE64D6A6AC09D7A02495AA593105C40423DDED ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Benutzer Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js"
sh=F85308CCCE10E1EDEF5ADCFA510267FFCDE3762D ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Benutzer Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Benutzer Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js"
sh=60AE64D6A6AC09D7A02495AA593105C40423DDED ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Benutzer Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js"
sh=2702A910AE0CE7F23568FB678D73A5FE91E159D2 ft=1 fh=3c9335911940df13 vn="Win32/Somoto.G evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome\User Data\Default\File System\002\t\00\00000000"
sh=C80717236B7C20671EAE67C1D622AB8053C595EE ft=1 fh=88d434eed201afcf vn="Win32/Somoto.G evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome\User Data\Default\File System\002\t\00\00000001"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js"
sh=F85308CCCE10E1EDEF5ADCFA510267FFCDE3762D ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js"
sh=0D1D54BA60ADE1A99C2C239AB16AA379A68902FD ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js"
sh=60AE64D6A6AC09D7A02495AA593105C40423DDED ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js"

checkup.txt

Code:

ATTFilter

 Results of screen317's Security Check version 1.006  
   x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Windows Defender   
avast! Antivirus   
 Antivirus up to date!   
`````````Anti-malware/Other Utilities Check:````````` 
 Secunia PSI (3.0.0.9016)   
 Adobe Reader XI  
 Mozilla Firefox 34.0.5 Firefox out of Date!  
 Google Chrome 35.0.1916.114  Google Chrome out of date!  
````````Process Check: objlist.exe by Laurent````````  
 AVAST Software Avast AvastSvc.exe  
 AVAST Software Avast AvastUI.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````

FRST.txt

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:30-07-2015
durchgeführt von Benutzer Benutzer (Administrator) auf BenutzerBenutzer (01-08-2015 00:05:51)
Gestartet von C:\Users\Benutzer Benutzer\Desktop
Geladene Profile: Benutzer Benutzer (Verfügbare Profile: Benutzer & Benutzer Benutzer)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avast Software s.r.o.) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Qualcomm Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe
(Secunia) C:\Program Files (x86)\Secunia\PSI\psia.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Atheros) C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\Settings\sSettings.exe
(Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\SW Update\SWMAgent.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Secunia) C:\Program Files (x86)\Secunia\PSI\sua.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Google) C:\Program Files (x86)\Google\Drive\googledrivesync.exe
(Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\ScanToPCActivationApp.exe
(Secunia) C:\Program Files (x86)\Secunia\PSI\psi_tray.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(Avast Software s.r.o.) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Google) C:\Program Files (x86)\Google\Drive\googledrivesync.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\Temp\072F8430-ED20-45C8-A3D3-BA2972228E20\DismHost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13191824 2012-08-10] (Realtek Semiconductor)
HKLM\...\Run: [BtTray] => C:\Program Files (x86)\Bluetooth Suite\BtTray.exe [764032 2012-08-10] (Qualcomm Atheros)
HKLM\...\Run: [BtvStack] => C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [127616 2012-08-10] (Atheros Communications)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3940040 2015-06-12] (Synaptics Incorporated)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [97392 2012-08-15] (CyberLink Corp.)
HKLM-x32\...\Run: [CLMLServer_For_P2G8] => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111120 2012-06-08] (CyberLink)
HKLM-x32\...\Run: [CLVirtualDrive] => C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [491120 2012-07-12] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [5515496 2015-07-02] (Avast Software s.r.o.)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766688 2014-07-04] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [193568 2014-10-13] (Geek Software GmbH)
HKU\S-1-5-21-2565124892-2511412510-2458214724-1004\...\Run: [Steam] => C:\Program Files (x86)\Steam\Steam.exe [2895552 2015-07-24] (Valve Corporation)
HKU\S-1-5-21-2565124892-2511412510-2458214724-1004\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [24477056 2014-06-27] (Google)
HKU\S-1-5-21-2565124892-2511412510-2458214724-1004\...\Run: [HP Deskjet 3050A J611 series (NET)] => C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett-Packard Co.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Secunia PSI Tray.lnk [2014-07-13]
ShortcutTarget: Secunia PSI Tray.lnk -> C:\Program Files (x86)\Secunia\PSI\psi_tray.exe (Secunia)
Startup: C:\Users\Benutzer Benutzer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FIFA 10-Registrierung.lnk [2014-09-10]
ShortcutTarget: FIFA 10-Registrierung.lnk -> C:\Program Files (x86)\EA Sports\FIFA 10\Support\EAregister.exe (Keine Datei)
Startup: C:\Users\Benutzer Benutzer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Deskjet 3050A J611 series (Netzwerk).lnk [2014-10-09]
ShortcutTarget: Tintenwarnungen überwachen - HP Deskjet 3050A J611 series (Netzwerk).lnk -> C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2015-07-02] (Avast Software s.r.o.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2565124892-2511412510-2458214724-1004\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\WINDOWS\system32\mscoree.dll [2013-08-22] (Microsoft Corporation)
BHO: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll [2012-08-10] (Qualcomm Atheros Commnucations)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2015-07-02] (Avast Software s.r.o.)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-05-01] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2010-12-21] (Microsoft Corporation)
BHO-x32: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\WINDOWS\SysWOW64\mscoree.dll [2013-08-22] (Microsoft Corporation)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-07-02] (Avast Software s.r.o.)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-05-01] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2010-12-21] (Microsoft Corporation)
DPF: HKLM-x32 {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://juniper.net/dana-cached/sc/JuniperSetupClient.cab
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-05-01] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-05-01] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{5FB5E4E1-D9C1-4448-A64F-155725173B20}: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Benutzer Benutzer\AppData\Roaming\Mozilla\Firefox\Profiles\l9yb2b9k.default
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw_1219159.dll [2015-06-26] (Adobe Systems, Inc.)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\Microsoft Office\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\Microsoft Office\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3503.0728 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-07-27] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll No File
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)
FF Plugin-x32: PDF Architect 2 -> C:\Program Files (x86)\PDF Architect 2\np-previewer.dll [2014-04-30] (pdfforge GmbH)
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-05-01]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2014-07-13]
FF HKLM-x32\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: Citavi Picker - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox [2014-11-20]

Chrome: 
=======
CHR dev: Chrome dev build erkannt! <======= ACHTUNG
CHR Profile: C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-07-13]
CHR Extension: (Google Drive) - C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2012-12-17]
CHR Extension: (YouTube) - C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-12-17]
CHR Extension: (Google Search) - C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-12-17]
CHR Extension: (Avast Online Security) - C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2014-07-14]
CHR Extension: (Chrome Web Store Payments) - C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-10-03]
CHR Extension: (Gmail) - C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-12-17]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-07-02]
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2015-05-01]

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2014-07-04] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [211584 2012-08-10] (Qualcomm Atheros Commnucations) [Datei ist nicht signiert]
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [343336 2015-07-02] (Avast Software s.r.o.)
S3 BthHFSrv; C:\Windows\System32\BthHFSrv.dll [324608 2014-10-29] (Microsoft Corporation)
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1394816 2015-05-01] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1772672 2015-05-01] (Microsoft Corporation)
R2 Easy Launcher; C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe [1593976 2012-08-26] (Samsung Electronics CO., LTD.)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S3 OpenVPNService; C:\Program Files (x86)\OpenVPN\bin\openvpnserv.exe [32568 2014-05-02] (The OpenVPN Project)
S3 PDF Architect 2; C:\Program Files (x86)\PDF Architect 2\ws.exe [1716264 2014-04-30] (pdfforge GmbH)
S3 pdfforge CrashHandler; C:\Program Files (x86)\PDF Architect 2\crash-handler-ws.exe [861736 2014-04-30] (pdfforge GmbH)
R2 Secunia PSI Agent; C:\Program Files (x86)\Secunia\PSI\PSIA.exe [1229528 2013-12-06] (Secunia)
R2 Secunia Update Agent; C:\Program Files (x86)\Secunia\PSI\sua.exe [662232 2013-12-06] (Secunia)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246464 2015-06-12] (Synaptics Incorporated)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366520 2015-02-04] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23792 2015-02-04] (Microsoft Corporation)
R2 ZAtheros Bt&Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [323584 2012-08-10] (Atheros) [Datei ist nicht signiert]

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [29168 2015-07-02] ()
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [89944 2015-07-02] (Avast Software s.r.o.)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [93528 2015-07-02] (Avast Software s.r.o.)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65736 2015-07-02] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1047320 2015-07-02] (Avast Software s.r.o.)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [442264 2015-07-02] (Avast Software s.r.o.)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [137288 2015-07-02] (Avast Software s.r.o.)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [272248 2015-07-02] ()
R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdW86.sys [98472 2012-07-17] (Advanced Micro Devices)
R3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [76952 2012-08-10] (Qualcomm Atheros)
R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [226304 2014-09-24] (Microsoft Corporation)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-06-18] (Malwarebytes Corporation)
R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_amd64.sys [18456 2013-12-06] (Secunia)
R3 RadioHIDMini; C:\Windows\System32\drivers\RadioHIDMini.sys [23408 2012-07-27] (Windows (R) Win 7 DDK provider)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114496 2015-02-04] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-01 00:04 - 2015-08-01 00:04 - 00000850 _____ C:\Users\Benutzer Benutzer\Desktop\checkup.txt
2015-07-31 23:59 - 2015-07-31 23:59 - 00852684 _____ C:\Users\Benutzer Benutzer\Desktop\SecurityCheck.exe
2015-07-31 17:55 - 2015-07-31 17:55 - 02870984 _____ (ESET) C:\Users\Benutzer Benutzer\Desktop\esetsmartinstaller_deu.exe
2015-07-29 22:14 - 2015-07-29 22:14 - 00000000 ____D C:\Users\Benutzer Benutzer\AppData\Local\CEF
2015-07-28 10:36 - 2015-07-25 15:34 - 01084928 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2015-07-26 01:36 - 2015-08-01 00:05 - 00000000 ____D C:\Users\Benutzer Benutzer\Desktop\FRST-OlderVersion
2015-07-26 01:28 - 2015-07-26 01:28 - 00002146 _____ C:\Users\Benutzer Benutzer\Desktop\JRT.txt
2015-07-26 01:03 - 2015-07-26 01:03 - 01798288 _____ (Malwarebytes Corporation) C:\Users\Benutzer Benutzer\Desktop\JRT.exe
2015-07-26 00:37 - 2015-07-26 00:54 - 00000000 ____D C:\AdwCleaner
2015-07-26 00:37 - 2015-07-26 00:37 - 02248704 _____ C:\Users\Benutzer Benutzer\Desktop\AdwCleaner_4.208.exe
2015-07-26 00:34 - 2015-07-26 00:34 - 02248704 _____ C:\Users\Benutzer Benutzer\Desktop\Nicht bestätigt 129601.crdownload
2015-07-25 10:57 - 2015-07-25 11:00 - 00042311 _____ C:\Users\Benutzer Benutzer\Desktop\Addition.txt
2015-07-25 10:53 - 2015-08-01 00:05 - 00018736 _____ C:\Users\Benutzer Benutzer\Desktop\FRST.txt
2015-07-25 10:52 - 2015-08-01 00:05 - 02168832 _____ (Farbar) C:\Users\Benutzer Benutzer\Desktop\FRST64.exe
2015-07-25 10:52 - 2015-08-01 00:05 - 00000000 ____D C:\FRST
2015-07-25 03:45 - 2015-07-25 03:45 - 00001134 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-07-21 13:13 - 2015-07-23 20:39 - 00197185 _____ C:\Users\Benutzer Benutzer\Desktop\Berechnung Auslastungen.xlsx
2015-07-21 08:43 - 2015-07-14 16:14 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2015-07-21 08:43 - 2015-07-14 16:14 - 00301056 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2015-07-21 08:43 - 2015-07-14 16:14 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2015-07-21 08:43 - 2015-07-14 16:13 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2015-07-15 12:50 - 2015-07-09 21:51 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2015-07-15 12:50 - 2015-07-09 20:40 - 00359936 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSetupUI.dll
2015-07-15 12:50 - 2015-07-09 18:03 - 03701760 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2015-07-15 12:50 - 2015-07-09 17:54 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2015-07-15 12:50 - 2015-07-09 17:53 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2015-07-15 12:50 - 2015-07-09 17:50 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2015-07-15 12:50 - 2015-07-09 17:50 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2015-07-15 12:50 - 2015-07-09 17:48 - 00891904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2015-07-15 12:50 - 2015-07-09 17:46 - 02229248 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2015-07-15 12:50 - 2015-07-09 17:38 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2015-07-15 12:50 - 2015-07-09 17:37 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2015-07-15 12:50 - 2015-07-09 17:35 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2015-07-15 12:50 - 2015-07-09 17:34 - 00721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2015-07-15 12:50 - 2015-06-27 05:08 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2015-07-15 12:50 - 2015-06-27 05:08 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2015-07-15 12:50 - 2015-06-27 04:14 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wups.dll
2015-07-15 12:49 - 2015-06-30 00:43 - 00026288 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2015-07-15 12:49 - 2015-06-29 17:07 - 01145856 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2015-07-15 12:49 - 2015-06-29 17:07 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2015-07-15 12:49 - 2015-06-29 17:07 - 00433152 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2015-07-15 12:49 - 2015-06-29 17:07 - 00067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2015-07-15 12:49 - 2015-06-27 01:21 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2015-07-15 12:49 - 2015-06-27 01:21 - 00227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepdu.dll
2015-07-15 12:49 - 2015-06-25 04:31 - 04177920 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2015-07-15 12:49 - 2015-05-11 20:17 - 01201664 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2015-07-15 12:49 - 2015-05-07 19:50 - 22292672 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2015-07-15 12:49 - 2015-05-07 19:00 - 03109376 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2015-07-15 12:49 - 2015-05-07 18:53 - 19734960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2015-07-15 12:49 - 2015-05-07 18:12 - 02706432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2015-07-15 12:49 - 2015-05-07 17:21 - 00522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\GeofenceMonitorService.dll
2015-07-15 12:49 - 2015-05-07 17:05 - 00367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GeofenceMonitorService.dll
2015-07-15 12:49 - 2015-05-03 17:09 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2015-07-15 12:49 - 2015-05-03 16:58 - 00210944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2015-07-15 12:49 - 2015-05-03 16:55 - 00971776 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2015-07-15 12:49 - 2015-05-03 16:49 - 00811008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSShared.dll
2015-07-15 12:49 - 2015-05-03 02:39 - 00227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2015-07-15 12:49 - 2015-04-30 01:22 - 00130048 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll
2015-07-15 12:49 - 2015-04-25 04:25 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usb8023.sys
2015-07-15 12:49 - 2014-11-04 21:25 - 00059712 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdclass.sys
2015-07-15 12:49 - 2014-11-04 21:25 - 00051008 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mouclass.sys
2015-07-15 12:49 - 2014-11-04 08:55 - 00026112 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sermouse.sys
2015-07-15 12:49 - 2014-11-04 08:54 - 00108544 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\i8042prt.sys
2015-07-15 12:49 - 2014-11-04 08:54 - 00032256 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdhid.sys
2015-07-15 12:49 - 2014-11-04 08:54 - 00030208 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mouhid.sys
2015-07-15 12:48 - 2015-07-02 00:08 - 05923840 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2015-07-15 12:48 - 2015-07-01 23:14 - 04520448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2015-07-15 12:48 - 2015-06-28 07:07 - 00442712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2015-07-15 12:48 - 2015-06-28 07:07 - 00178008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2015-07-15 12:48 - 2015-06-28 07:06 - 01311960 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2015-07-15 12:48 - 2015-06-28 07:06 - 00332120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2015-07-15 12:48 - 2015-06-27 18:42 - 00747520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2015-07-15 12:48 - 2015-06-27 05:13 - 00202240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2015-07-15 12:48 - 2015-06-27 05:12 - 00401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2015-07-15 12:48 - 2015-06-27 05:12 - 00284672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2015-07-15 12:48 - 2015-06-27 04:40 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll
2015-07-15 12:48 - 2015-06-27 04:05 - 01441792 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2015-07-15 12:48 - 2015-06-27 04:00 - 00989184 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2015-07-15 12:48 - 2015-06-27 03:53 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll
2015-07-15 12:48 - 2015-06-27 03:26 - 00802816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2015-07-15 12:48 - 2015-06-16 00:41 - 00065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\msiexec.exe
2015-07-15 12:48 - 2015-06-16 00:24 - 03320320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2015-07-15 12:48 - 2015-06-15 23:16 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msiexec.exe
2015-07-15 12:48 - 2015-06-15 23:09 - 03607552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2015-07-15 12:48 - 2015-06-15 22:50 - 02774528 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2015-07-15 12:48 - 2015-06-15 21:57 - 02460160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2015-07-15 12:48 - 2015-05-30 23:18 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll
2015-07-15 12:48 - 2015-05-30 21:36 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2015-07-15 12:48 - 2015-05-30 21:35 - 00911360 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2015-07-15 12:47 - 2015-07-02 23:21 - 19877376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2015-07-15 12:47 - 2015-07-02 22:49 - 25193984 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2015-07-15 12:45 - 2015-07-02 22:50 - 02279424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2015-07-15 12:45 - 2015-07-02 22:23 - 02885632 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2015-07-15 12:45 - 2015-07-02 22:19 - 12855296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2015-07-15 12:45 - 2015-07-02 21:55 - 01310720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2015-07-15 12:45 - 2015-07-02 21:20 - 14453248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2015-07-15 12:45 - 2015-07-02 20:59 - 01545728 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2015-07-15 12:43 - 2015-06-16 00:39 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2015-07-15 12:43 - 2015-06-16 00:38 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll
2015-07-15 12:43 - 2015-06-16 00:26 - 00633856 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll
2015-07-15 12:43 - 2015-06-16 00:24 - 00816640 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2015-07-15 12:43 - 2015-06-16 00:02 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2015-07-15 12:43 - 2015-06-15 23:58 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2015-07-15 12:43 - 2015-06-15 23:57 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2015-07-15 12:43 - 2015-06-15 23:56 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2015-07-15 12:43 - 2015-06-15 23:55 - 00316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2015-07-15 12:43 - 2015-06-15 23:49 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2015-07-15 12:43 - 2015-06-15 23:41 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2015-07-15 12:43 - 2015-06-15 23:38 - 00801280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2015-07-15 12:43 - 2015-06-15 23:36 - 02125824 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2015-07-15 12:43 - 2015-06-15 23:17 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2015-07-15 12:43 - 2015-06-15 23:16 - 02427392 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2015-07-15 12:43 - 2015-06-15 23:15 - 00504320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2015-07-15 12:43 - 2015-06-15 23:13 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll
2015-07-15 12:43 - 2015-06-15 23:04 - 00478208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieui.dll
2015-07-15 12:43 - 2015-06-15 23:03 - 00664064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2015-07-15 12:43 - 2015-06-15 22:52 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2015-07-15 12:43 - 2015-06-15 22:47 - 00073216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2015-07-15 12:43 - 2015-06-15 22:44 - 00168960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll
2015-07-15 12:43 - 2015-06-15 22:43 - 00076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2015-07-15 12:43 - 2015-06-15 22:42 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2015-07-15 12:43 - 2015-06-15 22:41 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2015-07-15 12:43 - 2015-06-15 22:37 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2015-07-15 12:43 - 2015-06-15 22:32 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2015-07-15 12:43 - 2015-06-15 22:31 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2015-07-15 12:43 - 2015-06-15 22:30 - 02052608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2015-07-15 12:43 - 2015-06-15 22:30 - 00327168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2015-07-15 12:43 - 2015-06-15 22:17 - 01048576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2015-07-15 12:43 - 2015-06-15 22:07 - 01951232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2015-07-15 12:43 - 2015-06-15 22:02 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2015-07-15 12:42 - 2015-06-11 05:49 - 01380600 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll
2015-07-15 12:42 - 2015-06-10 18:13 - 01097216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll
2015-07-15 12:42 - 2015-05-12 15:19 - 00294912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll
2015-07-15 12:42 - 2015-04-28 15:13 - 00513480 _____ C:\WINDOWS\SysWOW64\locale.nls
2015-07-15 12:42 - 2015-04-28 15:13 - 00513480 _____ C:\WINDOWS\system32\locale.nls
2015-07-15 12:41 - 2015-06-16 07:36 - 01661576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2015-07-15 12:41 - 2015-06-16 07:36 - 01212248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2015-07-15 12:41 - 2015-05-11 18:34 - 00332800 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcpl.dll
2015-07-15 12:41 - 2015-05-07 18:47 - 00564224 _____ (Microsoft Corporation) C:\WINDOWS\system32\apphelp.dll
2015-07-15 12:41 - 2015-05-03 17:07 - 07784448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2015-07-15 12:41 - 2015-05-03 16:57 - 05264384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2015-07-15 12:41 - 2015-05-02 01:33 - 00410739 _____ C:\WINDOWS\system32\ApnDatabase.xml
2015-07-15 12:41 - 2015-04-23 17:47 - 03084288 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2015-07-15 12:41 - 2015-04-23 17:16 - 02471424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll
2015-07-10 19:28 - 2015-07-30 10:16 - 00000000 ___HD C:\$Windows.~BT
2015-07-09 14:02 - 2015-08-01 00:04 - 00000000 ____D C:\Users\Benutzer Benutzer\Documents\Buch
2015-07-02 07:40 - 2015-03-03 15:17 - 00295552 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2015-07-02 00:56 - 2015-07-02 00:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVAST Software
2015-07-02 00:56 - 2015-07-02 00:55 - 00364472 _____ (Avast Software s.r.o.) C:\WINDOWS\system32\aswBoot.exe
2015-07-02 00:55 - 2015-07-02 00:55 - 00043112 _____ (Avast Software s.r.o.) C:\WINDOWS\avastSS.scr

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-01 00:02 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\sru
2015-07-31 23:31 - 2014-10-22 08:20 - 01628694 _____ C:\WINDOWS\WindowsUpdate.log
2015-07-31 23:21 - 2012-08-31 06:42 - 00000360 _____ C:\WINDOWS\Tasks\Xerox PhotoCafe Communicator.job
2015-07-31 21:46 - 2014-10-23 08:28 - 00003978 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{2F88238C-E03D-454E-9D8F-B006521CF105}
2015-07-31 21:25 - 2014-09-24 08:17 - 01804156 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-07-31 21:25 - 2014-09-24 07:43 - 00775588 _____ C:\WINDOWS\system32\perfh007.dat
2015-07-31 21:25 - 2014-09-24 07:43 - 00163774 _____ C:\WINDOWS\system32\perfc007.dat
2015-07-31 17:46 - 2013-08-22 16:46 - 00355945 _____ C:\WINDOWS\setupact.log
2015-07-31 15:27 - 2013-11-05 15:29 - 00000000 ____D C:\Program Files (x86)\Steam
2015-07-31 15:06 - 2014-03-12 18:40 - 00000000 ___RD C:\Users\Benutzer Benutzer\Google Drive
2015-07-31 15:04 - 2012-08-31 06:28 - 00000000 ____D C:\ProgramData\WinClon
2015-07-31 14:58 - 2014-10-22 07:46 - 00000000 ____D C:\Users\Benutzer Benutzer
2015-07-31 14:58 - 2013-08-22 16:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-07-30 21:08 - 2012-12-13 20:05 - 00003600 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2565124892-2511412510-2458214724-1004
2015-07-30 20:21 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2015-07-30 14:44 - 2014-11-18 08:20 - 00000000 ____D C:\Users\Benutzer Benutzer\Desktop\Unterlagen
2015-07-30 10:44 - 2014-10-22 08:32 - 00000000 ___DC C:\WINDOWS\Panther
2015-07-30 10:09 - 2014-08-28 12:13 - 00000000 ____D C:\Users\Benutzer Benutzer\AppData\Roaming\Skype
2015-07-30 07:21 - 2014-07-13 12:46 - 00004182 _____ C:\WINDOWS\System32\Tasks\avast! Emergency Update
2015-07-29 21:52 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\NDF
2015-07-28 21:48 - 2015-01-24 20:28 - 00000000 ____D C:\Users\Benutzer Benutzer\.gimp-2.8
2015-07-28 12:16 - 2012-07-26 09:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2015-07-26 00:56 - 2013-08-22 15:25 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2015-07-26 00:35 - 2014-10-18 01:39 - 00000000 ____D C:\Users\Benutzer Benutzer\Desktop\Studium
2015-07-25 21:00 - 2014-07-10 14:43 - 00113880 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-07-25 10:56 - 2015-04-05 01:51 - 00000000 ___SD C:\WINDOWS\system32\GWX
2015-07-25 03:45 - 2014-07-10 14:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-07-25 03:45 - 2014-07-10 14:38 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-07-21 21:46 - 2013-08-22 16:44 - 00434120 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-07-18 22:23 - 2014-12-28 02:10 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-07-18 21:52 - 2014-07-06 20:00 - 00000000 ____D C:\Users\Benutzer Benutzer\AppData\Roaming\vlc
2015-07-16 00:09 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\rescache
2015-07-15 23:27 - 2015-04-15 23:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-07-15 23:27 - 2014-07-21 09:47 - 00006316 _____ C:\WINDOWS\SecuniaPackage.log
2015-07-15 18:37 - 2015-04-05 01:51 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2015-07-15 18:37 - 2014-12-11 17:02 - 00000000 ____D C:\WINDOWS\system32\appraiser
2015-07-15 18:37 - 2014-09-24 09:43 - 00000000 ___SD C:\WINDOWS\system32\CompatTel
2015-07-15 18:37 - 2013-08-22 17:36 - 00000000 ___RD C:\WINDOWS\ToastData
2015-07-15 18:37 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\WinStore
2015-07-15 18:28 - 2015-06-22 14:31 - 00015514 _____ C:\Users\Benutzer Benutzer\Desktop\Zeitplan Bachelorarbeit.xlsx
2015-07-15 14:41 - 2013-10-01 09:05 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-07-15 12:38 - 2012-12-17 00:59 - 03833344 ___SH C:\Users\Benutzer Benutzer\Desktop\Thumbs.db
2015-07-13 23:10 - 2015-03-12 08:36 - 00792568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2015-07-13 23:10 - 2015-03-12 08:36 - 00178168 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2015-07-03 08:43 - 2012-12-15 14:10 - 130333168 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-07-03 08:26 - 2014-09-23 23:06 - 00048912 _____ C:\WINDOWS\PFRO.log
2015-07-02 23:43 - 2014-10-10 11:40 - 00492032 ___SH C:\Users\Benutzer Benutzer\Documents\Thumbs.db
2015-07-02 12:59 - 2014-07-13 12:41 - 00442264 _____ (Avast Software s.r.o.) C:\WINDOWS\system32\Drivers\aswsp.sys
2015-07-02 04:11 - 2013-08-22 15:25 - 00262144 ___SH C:\WINDOWS\system32\config\ELAM
2015-07-02 00:55 - 2014-07-13 12:41 - 00272248 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2015-07-02 00:55 - 2014-07-13 12:41 - 00137288 _____ (Avast Software s.r.o.) C:\WINDOWS\system32\Drivers\aswStm.sys
2015-07-02 00:55 - 2014-07-13 12:41 - 00093528 _____ (Avast Software s.r.o.) C:\WINDOWS\system32\Drivers\aswRdr2.sys
2015-07-02 00:55 - 2014-07-13 12:41 - 00089944 _____ (Avast Software s.r.o.) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2015-07-02 00:55 - 2014-07-13 12:41 - 00065736 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2015-07-02 00:55 - 2014-07-13 12:41 - 00029168 _____ C:\WINDOWS\system32\Drivers\aswHwid.sys
2015-07-02 00:54 - 2014-07-13 12:41 - 01047320 _____ (Avast Software s.r.o.) C:\WINDOWS\system32\Drivers\aswSnx.sys

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-02-18 20:13 - 2014-09-03 04:08 - 0000100 _____ () C:\Users\Benutzer Benutzer\AppData\Roaming\Camdata.ini
2014-02-18 20:13 - 2014-09-03 04:08 - 0000408 _____ () C:\Users\Benutzer Benutzer\AppData\Roaming\CamLayout.ini
2014-02-18 20:13 - 2014-09-03 04:08 - 0000408 _____ () C:\Users\Benutzer Benutzer\AppData\Roaming\CamShapes.ini
2014-02-18 20:13 - 2014-09-03 04:08 - 0004546 _____ () C:\Users\Benutzer Benutzer\AppData\Roaming\CamStudio.cfg
2014-02-18 19:38 - 2014-09-03 03:53 - 0000096 _____ () C:\Users\Benutzer Benutzer\AppData\Roaming\version2.xml
2014-12-29 02:03 - 2014-12-29 02:03 - 0000101 _____ () C:\Users\Benutzer Benutzer\AppData\Local\fusioncache.dat
2015-04-25 13:59 - 2015-04-25 13:59 - 0008833 _____ () C:\Users\Benutzer Benutzer\AppData\Local\recently-used.xbel
2014-10-09 18:21 - 2014-10-09 18:21 - 0000057 _____ () C:\ProgramData\Ament.ini
2012-08-31 06:42 - 2012-08-08 06:07 - 2258432 _____ (Samsung Electronics) C:\ProgramData\MakeMarkerFile.exe
2012-08-31 06:42 - 2012-08-07 12:11 - 0003196 _____ () C:\ProgramData\MakeMarkerFile.xml

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\ProgramData\MakeMarkerFile.exe


Einige Dateien in TEMP:
====================
C:\Users\Benutzer Benutzer\AppData\Local\Temp\Quarantine.exe
C:\Users\Benutzer Benutzer\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Benutzer Benutzer\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap Check =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\System32\winlogon.exe => Datei ist digital signiert
C:\Windows\System32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\System32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\System32\services.exe => Datei ist digital signiert
C:\Windows\System32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\System32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\System32\rpcss.dll => Datei ist digital signiert
C:\Windows\System32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-07-31 15:51

==================== Ende von log ============================

schrauber · 06.08.2015, 06:09

Firefox updaten.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js

C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js

C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js

C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js

C:\Users\Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js

C:\Users\Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js

C:\Users\Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js

C:\Users\Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js

C:\Users\Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js

C:\Users\Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js

C:\Users\Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js

C:\Users\Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js

C:\Users\Benutzer Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js

C:\Users\Benutzer Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js

C:\Users\Benutzer Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js

C:\Users\Benutzer Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js

C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome\User Data\Default\File System\002\t\00\00000000

C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome\User Data\Default\File System\002\t\00\00000001

C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js

C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js

C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js

C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js
Emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Revo Uninstaller - Download - Filepony
damit Chrome deinstallieren, keine Daten behalten, Reste entfernen lassen, neu installieren.

Dann:
https://support.google.com/chrome/answer/3296214?hl=de

stehmi · 17.09.2015, 15:15

War leider in letzter Zeit verhindert und konnte mich nicht weiter mit der Entfernung beschäftigen. Die letzten Schritte wurden nun durchgeführt, hier also das gewünschte Fixlog.

Grüße

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:15-09-2015
durchgeführt von Benutzer Benutzer (2015-09-17 15:12:54) Run:1
Gestartet von C:\Users\Benutzer Benutzer\Desktop
Geladene Profile: Benutzer Benutzer (Verfügbare Profile: Benutzer & Benutzer Benutzer)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js

C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js

C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js

C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js

C:\Users\Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js

C:\Users\Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js

C:\Users\Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js

C:\Users\Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js

C:\Users\Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js

C:\Users\Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js

C:\Users\Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js

C:\Users\Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js

C:\Users\Benutzer Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js

C:\Users\Benutzer Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js

C:\Users\Benutzer Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js

C:\Users\Benutzer Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js

C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome\User Data\Default\File System\002\t\00\00000000

C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome\User Data\Default\File System\002\t\00\00000001

C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js

C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js

C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js

C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js
Emptytemp:
*****************

"C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js" => Datei/Ordner nicht gefunden.
"C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js" => Datei/Ordner nicht gefunden.
"C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js" => Datei/Ordner nicht gefunden.
"C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js" => Datei/Ordner nicht gefunden.
"C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js" => Datei/Ordner nicht gefunden.
"C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js" => Datei/Ordner nicht gefunden.
"C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js" => Datei/Ordner nicht gefunden.
"C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js" => Datei/Ordner nicht gefunden.
"C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js" => Datei/Ordner nicht gefunden.
"C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js" => Datei/Ordner nicht gefunden.
"C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js" => Datei/Ordner nicht gefunden.
"C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js" => Datei/Ordner nicht gefunden.
"C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js" => Datei/Ordner nicht gefunden.
"C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js" => Datei/Ordner nicht gefunden.
"C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js" => Datei/Ordner nicht gefunden.
"C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js" => Datei/Ordner nicht gefunden.
"C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js" => Datei/Ordner nicht gefunden.
"C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js" => Datei/Ordner nicht gefunden.
"C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js" => Datei/Ordner nicht gefunden.
"C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js" => Datei/Ordner nicht gefunden.
"C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js" => Datei/Ordner nicht gefunden.
"C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js" => Datei/Ordner nicht gefunden.
"C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js" => Datei/Ordner nicht gefunden.
"C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js" => Datei/Ordner nicht gefunden.
"C:\Users\Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js" => Datei/Ordner nicht gefunden.
"C:\Users\Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js" => Datei/Ordner nicht gefunden.
"C:\Users\Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js" => Datei/Ordner nicht gefunden.
"C:\Users\Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js" => Datei/Ordner nicht gefunden.
"C:\Users\Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js" => Datei/Ordner nicht gefunden.
"C:\Users\Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js" => Datei/Ordner nicht gefunden.
"C:\Users\Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js" => Datei/Ordner nicht gefunden.
"C:\Users\Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js" => Datei/Ordner nicht gefunden.
"C:\Users\Benutzer Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js" => Datei/Ordner nicht gefunden.
"C:\Users\Benutzer Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js" => Datei/Ordner nicht gefunden.
"C:\Users\Benutzer Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js" => Datei/Ordner nicht gefunden.
"C:\Users\Benutzer Benutzer\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js" => Datei/Ordner nicht gefunden.
"C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome\User Data\Default\File System\002\t\00\00000000" => Datei/Ordner nicht gefunden.
"C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome\User Data\Default\File System\002\t\00\00000001" => Datei/Ordner nicht gefunden.
"C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\content.js" => Datei/Ordner nicht gefunden.
"C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mflnemhkomgploogccdmcloekbloobgb\127\zhgqnjtY.js" => Datei/Ordner nicht gefunden.
"C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\content.js" => Datei/Ordner nicht gefunden.
"C:\Users\Benutzer Benutzer\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mibalcnnhpenfjfadbgeojmhphmejall\3.9\FPjbH.js" => Datei/Ordner nicht gefunden.
EmptyTemp: => 4.6 GB temporäre Dateien entfernt.


Das System musste neu gestartet werden.. 

==== Ende von Fixlog 15:18:03 ====

schrauber · 18.09.2015, 06:14

noch Probleme?

stehmi · 19.10.2015, 12:53

Habe noch ein Verzeichnis gefunden, welches mir vollkommen unbekannt ist und wohl am 09.09. angelegt wurde. Der Ordner nennt sich eee.test2.exe.2, klingt nicht gerade vertrauenerweckend, hab aber bisher keinerlei Einschränkungen dadurch.

Die installierten Programme (Revo, FRST, JRT, etc.) wie entferne ich die wieder korrekt vom Computer?

30.07.2015, 05:52	#8
schrauber /// the machine /// TB-Ausbilder	Malwarebytes Anti-Malware Bedrohungen vorwiegend in Chrome gefunden Von nem andern Rechner mal den WLAN Treiber neu geladen? __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

31.07.2015, 09:37	#10
schrauber /// the machine /// TB-Ausbilder	Malwarebytes Anti-Malware Bedrohungen vorwiegend in Chrome gefunden Der Akku ist kaputt. POste dann bitte auf jeden Fall auch nen Satz frische FRST logs. __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

18.09.2015, 06:14	#14
schrauber /// the machine /// TB-Ausbilder	Malwarebytes Anti-Malware Bedrohungen vorwiegend in Chrome gefunden noch Probleme? __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

Malwarebytes Anti-Malware Bedrohungen vorwiegend in Chrome gefunden

Plagegeister aller Art und deren Bekämpfung: Malwarebytes Anti-Malware Bedrohungen vorwiegend in Chrome gefunden