Hallo zusammen,

mensch allein durch das "board" durchzublicken - das ja auf "Neudeutsch" heißt - ist schon eine halbe Wissenschaft für sich.

So. Nun zum Problem: Ich habe seit gestern nur noch Anzeigen von Verknüpfungen in meinem USB-Stick. Woher das kommt weiß ich nicht! Ich kann die Dateien noch aufrufen. Aber sie werden nicht mehr mit der originalen Endungsdateienanzeige (also z.B. "pdf" o.ä.) angezeigt. Es wird auf win32 verwiesen als Verknüpfungsadresse.

Ich habe einen Acer Tablet mit Tastatur 30GB Win8.0.

Ich bin jetzt etwas hilflos was ich an weiteren informationen noch herausgeben muss.

Ich hoffe mir kann hier geholfen werden...!

Grüße (von)

Christian

Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Also hier. das #-symbol habe ich nicht gefunden, sorry

"FRST.TXT":
FRST Logfile:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:28-08-2015
durchgeführt von Christian (Administrator) auf CHRISTIAN_66 (29-08-2015 01:42:34)
Gestartet von C:\Users\Christian\Downloads
Geladene Profile: Christian (Verfügbare Profile: Christian)
Platform: Microsoft Windows 8.1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Acer Incorporated) C:\Program Files\Acer\AOP Framework\CCDMonitorService.exe
(Acer Cloud Technology) C:\Program Files\Acer\AOP Framework\acer\ccd.exe
(Fork, Ltd.) C:\Windows\Prey\wpxsvc.exe
(Intel Corporation) C:\Windows\System32\DptfParticipantProcessorService.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyCriticalService.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyLpmService.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QASvc.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\RMSvc.exe
(acer) C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX86\officeclicktorun.exe
(Joyent, Inc) C:\Windows\Prey\versions\1.4.1\bin\node.exe
(Fork, Ltd.) C:\Windows\Prey\versions\1.4.1\node_modules\triggers\bin\lightevt.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAEvent.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\SunlightReading.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMEvent.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMTray.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\csisyncclient.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyLpmServiceHelper.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\AP\RtkNGUI.exe
(Pixart Imaging Inc) C:\Windows\System32\TiltWheelMouse.exe
() C:\Program Files\Acer\abDocs\abDocsDllLoader.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
() C:\Program Files\phonostar-Player\phonostarTimer.exe
(Acer) C:\Program Files\Acer\Acer Portal\AcerPortal.exe
() C:\Users\Christian\AppData\Local\Amazon Music\Amazon Music Helper.exe
() C:\Users\Christian\AppData\Local\Freenet\FreenetTray.exe
(Microsoft Corporation) C:\Windows\System32\wscript.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE
() C:\Program Files\Acer\abDocs\abDocsDllLoaderMonitor.exe
(phonostar GmbH) C:\Program Files\phonostar-Player\phonostar.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAMsg.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QuickAccess.exe
(Acer Incorporated) C:\Program Files\Acer\AOP Framework\BackgroundAgent.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\WWAHost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Farbar) C:\Users\Christian\Downloads\FRST(1).exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [DptfPolicyLpmServiceHelper] => C:\windows\system32\DptfPolicyLpmServiceHelper.exe [73216 2013-12-30] (Intel Corporation)
HKLM\...\Run: [RtkNGUI] => C:\Program Files\Realtek\Audio\AP\RtkNGUI.exe [2912256 2014-06-07] (Realtek Semiconductor)
HKLM\...\Run: [MouseDriver] => C:\windows\system32\TiltWheelMouse.exe [241152 2012-12-19] (Pixart Imaging Inc)
HKLM\...\Run: [abDocsDllLoader] => C:\Program Files\Acer\abDocs\abDocsDllLoader.exe [91488 2015-07-27] ()
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [334896 2015-06-08] (Oracle Corporation)
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [phonostar-PlayerTimer] => C:\Program Files\phonostar-Player\phonostarTimer.exe [42496 2014-12-04] ()
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [AcerPortal] => C:\Program Files\Acer\Acer Portal\AcerPortal.exe [2665984 2015-08-13] (Acer)
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [Amazon Music] => C:\Users\Christian\AppData\Local\Amazon Music\Amazon Music Helper.exe [6277952 2014-12-08] ()
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [31682144 2015-03-25] (Skype Technologies S.A.)
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [Freenet] => C:\Users\Christian\AppData\Local\Freenet\FreenetTray.exe [443096 2015-08-07] ()
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Run: [download_video_20150826] => wscript.exe //B "C:\Users\Christian\AppData\Roaming\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs"
HKU\S-1-5-18\...\Run: [abDocsDllLoader] => C:\Program Files\Acer\abDocs\abDocsDllLoaderMonitor.exe [1769312 2015-07-27] ()
Startup: C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2015-02-11]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE (Microsoft Corporation)
Startup: C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs [2015-08-28] ()
ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files\Acer\shellext\Win32\shellext_win.dll [2015-08-13] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files\Acer\shellext\Win32\shellext_win.dll [2015-08-13] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files\Acer\shellext\Win32\shellext_win.dll [2015-08-13] (Acer Incorporated)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.startseite24.net
HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=ACJB
SearchScopes: HKLM -> DefaultScope {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKLM -> {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001 -> DefaultScope {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001 -> {444080D3-09D7-44BF-8CEA-F54CA9BE5753} URL = 
SearchScopes: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001 -> {E898CC9B-15C6-42BE-B6CD-6A1E081262BA} URL = hxxp://www.startseite24.net/?q={searchTerms}
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{C18DF28A-F6FE-4AC2-9E93-E8A21D1AC06A}: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\vepgnhn8.default-1440573854740
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-12] ()
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-11-06] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-4165780017-2666104948-3216230999-1001: @phonostar.de/phonostar-Player -> C:\Program Files\phonostar-Player\npphonostarDetectNP.dll [2015-02-26] ( )
FF Extension: NoScript - C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\vepgnhn8.default-1440573854740\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2015-08-26]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 BcmBtRSupport; C:\windows\system32\BtwRSupportService.exe [1677016 2013-11-13] (Broadcom Corporation.)
R2 CCDMonitorService; C:\Program Files\Acer\AOP Framework\CCDMonitorService.exe [2858336 2015-07-23] (Acer Incorporated)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX86\OfficeClickToRun.exe [1874104 2015-07-14] (Microsoft Corporation)
S3 cphs; C:\windows\system32\IntelCpHeciSvc.exe [279000 2014-01-07] (Intel Corporation)
R2 CronService; C:\Windows\Prey\wpxsvc.exe [611854 2015-01-14] (Fork, Ltd.) [Datei ist nicht signiert]
R2 DptfParticipantProcessorService; C:\windows\system32\DptfParticipantProcessorService.exe [75264 2013-12-30] (Intel Corporation)
R2 DptfPolicyCriticalService; C:\windows\system32\DptfPolicyCriticalService.exe [89088 2013-12-30] (Intel Corporation)
R2 DptfPolicyLpmService; C:\windows\system32\DptfPolicyLpmService.exe [82432 2013-12-30] (Intel Corporation)
R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [456936 2014-05-22] (Acer Incorporate)
R3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [450792 2014-06-07] (Acer Incorporate)
R3 RMSvc; C:\Program Files\Acer\Acer Quick Access\RMSvc.exe [442088 2014-06-07] (Acer Incorporate)
R3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [238848 2014-09-09] (acer)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [284520 2015-07-07] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [22224 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AX88179; C:\windows\system32\DRIVERS\ax88179_178a.sys [60816 2013-07-08] (ASIX Electronics Corp.)
S3 AX88772; C:\windows\system32\DRIVERS\ax88772.sys [98408 2015-01-15] (ASIX Electronics Corp.)
R1 BasicRender; C:\windows\System32\drivers\BasicRender.sys [25600 2014-02-22] (Microsoft Corporation)
R3 BCMSDH43XX; C:\windows\system32\DRIVERS\bcmdhd63.sys [304344 2013-10-03] (Broadcom Corp)
R3 BthLEEnum; C:\windows\System32\drivers\BthLEEnum.sys [186880 2013-12-04] (Microsoft Corporation)
R3 BthMini; C:\windows\System32\Drivers\BTHMINI.sys [23552 2014-10-29] (Microsoft Corporation)
S3 btwampfl; C:\windows\System32\drivers\btwampfl.sys [145112 2014-02-03] (Broadcom Corporation.)
R3 BtwSerialBus; C:\windows\System32\drivers\BtwSerialBus.sys [130776 2013-09-09] (Broadcom Corporation.)
R3 camera; C:\windows\system32\DRIVERS\camera.sys [401408 2013-12-30] (Intel Corporation)
R3 CM3218x; C:\windows\system32\DRIVERS\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R3 CPLMACPI; C:\windows\system32\DRIVERS\CPLMACPI.sys [16488 2013-09-07] (Capella Microsystems, Inc.)
S3 DptfDevAmbient; C:\windows\System32\drivers\DptfDevAmbient.sys [36352 2013-12-30] (Intel Corporation)
S3 DptfDevDBPT; C:\windows\System32\drivers\DptfDevPower.sys [17408 2013-12-30] (Intel Corporation)
R3 DptfDevDisplay; C:\windows\System32\drivers\DptfDevDisplay.sys [19968 2013-12-30] (Intel Corporation)
R3 DptfDevGen; C:\windows\System32\drivers\DptfDevGen.sys [28160 2013-12-30] (Intel Corporation)
R3 DptfDevProc; C:\windows\System32\drivers\DptfDevProc.sys [72704 2013-12-30] (Intel Corporation)
R3 DptfManager; C:\windows\System32\drivers\DptfManager.sys [176640 2013-12-30] (Intel Corporation)
R3 eapihdrv; C:\Users\Christian\AppData\Local\Temp\ehdrv.sys [135760 2015-08-29] (ESET)
R3 GPIO; C:\windows\System32\drivers\iaiogpioe.sys [23552 2013-12-30] (Intel Corporation)
R3 GpioVirtual; C:\windows\System32\drivers\iaiogpiovirtual.sys [16896 2013-12-30] (Intel Corporation)
R3 iaioi2c; C:\windows\System32\drivers\iaioi2ce.sys [58368 2013-12-30] (Intel Corporation)
R3 iaiospi; C:\windows\System32\drivers\iaiospi.sys [53760 2013-12-30] (Intel Corporation)
R3 iaiouart; C:\windows\System32\drivers\iaiouart.sys [87552 2013-12-30] (Intel Corporation)
S3 intaud_WaveExtensible; C:\windows\system32\drivers\intelaud.sys [32664 2013-12-27] (Intel Corporation)
R3 IntelSST; C:\windows\system32\drivers\isstrtc.sys [254464 2013-12-30] (Intel(R) Corporation)
R3 INVN_MotionApps; C:\windows\system32\DRIVERS\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R3 iwdbus; C:\windows\System32\drivers\iwdbus.sys [23448 2013-12-27] (Intel Corporation)
S0 Lm3554; C:\windows\System32\drivers\lm3554.sys [25088 2013-12-30] (Intel Corporation)
R3 LMDriver; C:\windows\System32\drivers\LMDriver.sys [18232 2014-06-07] (Acer Incorporated)
R0 MBI; C:\windows\System32\drivers\MBI.sys [21456 2013-12-30] (Intel Corporation)
R1 MpKsldbffb341; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{EEC24B4B-35A5-4ECD-A492-F601C9FABB52}\MpKsldbffb341.sys [39168 2015-08-28] (Microsoft Corporation)
R3 ov2722; C:\windows\System32\drivers\ov2722.sys [43520 2013-12-30] (Intel Corporation)
R3 PMIC; C:\windows\System32\drivers\PMIC.sys [48128 2013-12-30] (Intel Corporation)
R3 RadioShim; C:\windows\System32\drivers\RadioShim.sys [13112 2014-06-07] (Acer Incorporated)
R3 rtii2sac; C:\windows\system32\DRIVERS\rtii2sac.sys [167640 2014-02-11] (Realtek Semiconductor Corp.)
R3 SensorsServiceDriver; C:\windows\System32\drivers\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R3 SynRMIHID; C:\windows\System32\drivers\SynRMIHID.sys [36080 2014-02-19] (Synaptics Incorporated)
R3 TXEI; C:\windows\System32\drivers\TXEI.sys [76304 2013-12-30] (Intel Corporation)
S3 t_mouse.sys; C:\windows\system32\DRIVERS\t_mouse.sys [5120 2012-12-19] ()
R2 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [84824 2015-07-07] (Microsoft Corporation)
R0 Wof; C:\windows\system32\Drivers\Wof.sys [138584 2014-06-07] (Microsoft Corporation)
R3 WUDFSensorLP; C:\windows\System32\drivers\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)
R3 WUDFWpdMtp; C:\windows\System32\drivers\WUDFRd.sys [190976 2014-10-29] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-29 01:42 - 2015-08-29 01:42 - 01690624 _____ (Farbar) C:\Users\Christian\Downloads\FRST(1).exe
2015-08-29 00:48 - 2015-08-29 00:50 - 00048020 _____ C:\Users\Christian\Downloads\Addition.txt
2015-08-29 00:47 - 2015-08-29 01:42 - 00017262 _____ C:\Users\Christian\Downloads\FRST.txt
2015-08-29 00:47 - 2015-08-29 01:42 - 00000000 ____D C:\FRST
2015-08-29 00:46 - 2015-08-29 00:46 - 01690624 _____ (Farbar) C:\Users\Christian\Downloads\FRST.exe
2015-08-29 00:45 - 2015-08-29 00:45 - 02186752 _____ (Farbar) C:\Users\Christian\Downloads\FRST64.exe
2015-08-29 00:31 - 2015-08-29 00:31 - 00000000 ____D C:\Program Files\ESET
2015-08-29 00:30 - 2015-08-29 00:30 - 02870984 _____ (ESET) C:\Users\Christian\Downloads\esetsmartinstaller_deu.exe
2015-08-28 23:47 - 2015-08-29 00:19 - 00000000 ____D C:\Program Files\Mozilla Firefox
2015-08-28 20:37 - 2015-08-27 01:40 - 00015223 _____ C:\Users\Christian\AppData\Roaming\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs
2015-08-28 18:18 - 2015-08-28 18:18 - 00000000 ____D C:\Users\Christian\Downloads\Welt 2
2015-08-27 14:33 - 2015-08-27 14:33 - 00000774 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser.lnk
2015-08-25 22:41 - 2015-08-25 22:41 - 00204343 _____ C:\Users\Christian\Downloads\d4gituertepjf7yb_offline.txt
2015-08-22 02:14 - 2015-08-22 02:14 - 00000091 _____ C:\Users\Christian\Documents\3ygqpxtsnkq5l7ny_offline.txt
2015-08-19 13:25 - 2015-08-11 02:20 - 19871232 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2015-08-19 01:06 - 2015-08-19 01:06 - 00001269 _____ C:\Users\Christian\Downloads\my-usenet.com-milenamessingwithyou61 - Verknüpfung.lnk
2015-08-19 01:01 - 2015-08-28 18:07 - 00000000 ____D C:\Users\Christian\Downloads\torchat-windows-0.9.9.553
2015-08-19 01:00 - 2015-08-19 01:00 - 07794602 _____ C:\Users\Christian\Downloads\torchat-windows-0.9.9.553.zip
2015-08-19 00:56 - 2015-08-19 00:56 - 00001986 _____ C:\Users\Public\Desktop\Acer Portal.lnk
2015-08-19 00:05 - 2015-08-19 00:05 - 00000000 ____D C:\Users\Christian\Tor Browser
2015-08-19 00:03 - 2015-08-19 00:04 - 43794512 _____ C:\Users\Christian\Downloads\torbrowser-install-5.0.1_en-US.exe
2015-08-18 23:47 - 2015-08-18 23:47 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Tor
2015-08-18 23:46 - 2015-08-18 23:46 - 01883596 _____ C:\Users\Christian\Downloads\tor-0.2.4.23-win32.exe
2015-08-15 07:15 - 2015-08-15 07:15 - 00000678 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\zzz Backup Nr. 8.lnk
2015-08-15 02:38 - 2015-08-15 02:38 - 00001505 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\frost_2011-03-05.lnk
2015-08-13 14:57 - 2015-08-13 14:57 - 00000000 ____D C:\Users\Christian\AppData\Roaming\WinRAR
2015-08-13 14:57 - 2015-08-13 14:57 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2015-08-13 14:57 - 2015-08-13 14:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2015-08-13 14:56 - 2015-08-13 14:57 - 00000000 ____D C:\Program Files\WinRAR
2015-08-13 14:56 - 2015-08-13 14:56 - 01877080 _____ C:\Users\Christian\Downloads\wrar521d.exe
2015-08-13 14:54 - 2015-08-13 14:54 - 02060664 _____ C:\Users\Christian\Downloads\winrar-x64-521d.exe
2015-08-13 14:45 - 2015-08-13 14:45 - 00000000 ____D C:\Program Files\Common Files\Java
2015-08-13 14:45 - 2015-08-13 14:44 - 00096352 _____ (Oracle Corporation) C:\windows\system32\WindowsAccessBridge.dll
2015-08-13 14:44 - 2015-08-13 14:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-08-13 14:44 - 2015-08-13 14:44 - 00000000 ____D C:\Program Files\Java
2015-08-13 14:42 - 2015-08-13 14:42 - 00562784 _____ (Oracle Corporation) C:\Users\Christian\Downloads\jxpiinstall.exe
2015-08-13 13:59 - 2015-08-18 23:47 - 00000000 ____D C:\Users\Christian\AppData\Roaming\tor
2015-08-12 19:53 - 2015-08-13 02:25 - 00000000 ____D C:\Program Files\FMS
2015-08-12 14:50 - 2015-08-13 14:50 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Freenet
2015-08-12 14:49 - 2015-08-12 14:49 - 18056560 _____ (freenetproject.org ) C:\Users\Christian\Downloads\FreenetInstaller-1469(1).exe
2015-08-12 12:35 - 2015-07-30 15:48 - 00103120 _____ (Microsoft Corporation) C:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2015-08-12 12:13 - 2015-07-29 01:28 - 00024240 _____ (Microsoft Corporation) C:\windows\system32\CompatTelRunner.exe
2015-08-12 12:13 - 2015-07-28 16:26 - 00952320 _____ (Microsoft Corporation) C:\windows\system32\appraiser.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00934400 _____ (Microsoft Corporation) C:\windows\system32\aeinv.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00635392 _____ (Microsoft Corporation) C:\windows\system32\invagent.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00598528 _____ (Microsoft Corporation) C:\windows\system32\generaltel.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00345600 _____ (Microsoft Corporation) C:\windows\system32\devinv.dll
2015-08-12 12:13 - 2015-07-28 16:26 - 00060416 _____ (Microsoft Corporation) C:\windows\system32\acmigration.dll
2015-08-12 12:13 - 2015-07-15 00:04 - 00869720 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndis.sys
2015-08-12 12:13 - 2015-07-14 23:59 - 00393560 _____ (Microsoft Corporation) C:\windows\system32\netcfgx.dll
2015-08-12 12:13 - 2015-07-07 11:45 - 00233304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdFilter.sys
2015-08-12 12:13 - 2015-07-07 11:45 - 00084824 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdNisDrv.sys
2015-08-12 12:13 - 2015-07-07 11:45 - 00038928 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdBoot.sys
2015-08-12 12:13 - 2015-06-12 18:36 - 15159296 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.dll
2015-08-12 12:13 - 2015-06-11 21:26 - 01853272 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys
2015-08-12 12:13 - 2015-06-09 20:17 - 00411133 _____ C:\windows\system32\ApnDatabase.xml
2015-08-12 12:13 - 2014-11-10 19:47 - 00286528 _____ (Microsoft Corporation) C:\windows\system32\Drivers\FWPKCLNT.SYS
2015-08-12 12:07 - 2015-07-29 16:23 - 01559552 _____ (Microsoft Corporation) C:\windows\system32\DWrite.dll
2015-08-12 12:07 - 2015-07-29 16:20 - 01088000 _____ (Microsoft Corporation) C:\windows\system32\FntCache.dll
2015-08-12 12:07 - 2015-07-24 19:27 - 03527680 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2015-08-12 12:07 - 2015-07-24 19:27 - 00301568 _____ (Adobe Systems Incorporated) C:\windows\system32\atmfd.dll
2015-08-12 12:07 - 2015-07-24 19:23 - 00035840 _____ (Adobe Systems) C:\windows\system32\atmlib.dll
2015-08-12 12:06 - 2015-07-16 02:34 - 01469456 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2015-08-12 12:06 - 2015-07-16 02:33 - 05767000 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2015-08-12 12:06 - 2015-07-16 02:33 - 00082776 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mountmgr.sys
2015-08-12 12:06 - 2015-07-10 18:53 - 00909824 _____ (Microsoft Corporation) C:\windows\system32\sysmain.dll
2015-08-12 12:06 - 2015-07-01 23:37 - 00198656 _____ (Microsoft Corporation) C:\windows\system32\WebClnt.dll
2015-08-12 12:06 - 2015-07-01 23:35 - 00087040 _____ (Microsoft Corporation) C:\windows\system32\davclnt.dll
2015-08-12 12:02 - 2015-07-13 21:27 - 00050688 _____ (Microsoft Corporation) C:\windows\system32\basesrv.dll
2015-08-12 12:02 - 2015-07-13 21:27 - 00048640 _____ (Microsoft Corporation) C:\windows\system32\csrsrv.dll
2015-08-12 12:02 - 2015-07-10 19:14 - 00856064 _____ (Microsoft Corporation) C:\windows\system32\rdvidcrl.dll
2015-08-12 12:02 - 2015-07-10 18:31 - 06213120 _____ (Microsoft Corporation) C:\windows\system32\mstscax.dll
2015-08-12 12:02 - 2015-07-09 18:30 - 00212992 _____ (Microsoft Corporation) C:\windows\system32\notepad.exe
2015-08-12 12:02 - 2015-07-09 18:30 - 00212992 _____ (Microsoft Corporation) C:\windows\notepad.exe
2015-08-12 12:02 - 2015-05-12 02:32 - 00554328 _____ (Microsoft Corporation) C:\windows\system32\mcupdate_GenuineIntel.dll
2015-08-12 12:01 - 2015-07-19 04:03 - 00128568 _____ (Microsoft Corporation) C:\windows\system32\wuauclt.exe
2015-08-12 12:01 - 2015-07-18 20:37 - 03065856 _____ (Microsoft Corporation) C:\windows\system32\wuaueng.dll
2015-08-12 12:01 - 2015-07-18 20:29 - 00124928 _____ (Microsoft Corporation) C:\windows\system32\wuwebv.dll
2015-08-12 12:01 - 2015-07-18 20:29 - 00029696 _____ (Microsoft Corporation) C:\windows\system32\wuapp.exe
2015-08-12 12:01 - 2015-07-18 20:28 - 00081920 _____ (Microsoft Corporation) C:\windows\system32\wudriver.dll
2015-08-12 12:01 - 2015-07-18 20:27 - 00334336 _____ (Microsoft Corporation) C:\windows\system32\WUSettingsProvider.dll
2015-08-12 12:01 - 2015-07-18 20:10 - 02162176 _____ (Microsoft Corporation) C:\windows\system32\wucltux.dll
2015-08-12 12:01 - 2015-07-18 20:09 - 00721920 _____ (Microsoft Corporation) C:\windows\system32\wuapi.dll
2015-08-12 12:01 - 2015-07-16 21:51 - 00504320 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2015-08-12 12:01 - 2015-07-16 21:50 - 00341504 _____ (Microsoft Corporation) C:\windows\system32\html.iec
2015-08-12 12:01 - 2015-07-16 21:45 - 02279424 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2015-08-12 12:01 - 2015-07-16 21:41 - 00479232 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2015-08-12 12:01 - 2015-07-16 21:39 - 00664064 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2015-08-12 12:01 - 2015-07-16 21:13 - 00880128 _____ (Microsoft Corporation) C:\windows\system32\inetcomm.dll
2015-08-12 12:01 - 2015-07-16 21:12 - 04520448 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2015-08-12 12:01 - 2015-07-16 21:10 - 12856832 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2015-08-12 12:01 - 2015-07-16 21:06 - 00689152 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2015-08-12 12:01 - 2015-07-16 20:52 - 01048576 _____ (Microsoft Corporation) C:\windows\system32\actxprxy.dll
2015-08-12 12:01 - 2015-07-16 20:42 - 01951232 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2015-08-12 12:01 - 2015-07-16 20:38 - 01310720 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2015-08-12 12:01 - 2015-07-16 20:37 - 00710144 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2015-08-12 12:00 - 2015-07-14 05:21 - 01901776 _____ (Microsoft Corporation) C:\windows\system32\msxml6.dll
2015-08-12 12:00 - 2015-07-10 18:47 - 01556992 _____ (Microsoft Corporation) C:\windows\system32\msxml3.dll
2015-08-12 11:57 - 2015-08-12 11:57 - 00001963 _____ C:\Users\Public\Desktop\abPhoto.lnk
2015-08-12 11:51 - 2015-08-12 11:51 - 00000000 ____D C:\Users\Christian\abBox
2015-08-11 21:54 - 2015-08-26 09:22 - 00000000 ____D C:\Users\Christian\AppData\Local\Freenet
2015-08-11 21:53 - 2015-08-11 21:53 - 00000000 ____D C:\ProgramData\Sun
2015-08-11 21:52 - 2015-08-13 14:43 - 00000000 ____D C:\ProgramData\Oracle
2015-08-11 21:50 - 2015-08-11 21:51 - 18056560 _____ (freenetproject.org ) C:\Users\Christian\Downloads\FreenetInstaller-1469.exe
2015-08-09 13:09 - 2015-08-25 20:59 - 00000000 ____D C:\ProgramData\eMule
2015-08-09 13:08 - 2015-08-09 13:08 - 03389035 _____ C:\Users\Christian\Downloads\eMule0.50a-Installer.exe
2015-08-03 21:40 - 2015-08-19 00:25 - 00001014 _____ C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk
2015-08-03 21:38 - 2015-08-03 21:39 - 35912896 _____ C:\Users\Christian\Downloads\torbrowser-install-4.5.3_en-US.exe
2015-07-31 19:15 - 2015-07-31 19:15 - 00000000 ____D C:\Users\Christian\AppData\Local\GWX
2015-07-30 12:47 - 2015-05-25 15:22 - 00036864 _____ (Microsoft Corporation) C:\windows\system32\UtcResources.dll
2015-07-30 12:47 - 2015-05-25 15:07 - 00977920 _____ (Microsoft Corporation) C:\windows\system32\diagtrack.dll
2015-07-30 12:47 - 2015-04-16 08:22 - 00259928 ____C (Microsoft Corporation) C:\windows\system32\Drivers\USBXHCI.SYS
2015-07-30 12:47 - 2015-04-14 00:34 - 00180224 _____ (Microsoft Corporation) C:\windows\system32\authz.dll
2015-07-30 12:47 - 2015-04-09 00:41 - 00158720 _____ (Microsoft Corporation) C:\windows\system32\rgb9rast.dll
2015-07-30 12:47 - 2015-04-03 02:14 - 00364544 _____ (Microsoft Corporation) C:\windows\system32\PhotoMetadataHandler.dll
2015-07-30 12:47 - 2015-04-02 00:22 - 02985984 _____ (Microsoft Corporation) C:\windows\system32\dbgeng.dll
2015-07-30 12:47 - 2015-04-01 04:45 - 02749952 _____ (Microsoft Corporation) C:\windows\system32\tquery.dll
2015-07-30 12:47 - 2015-04-01 04:31 - 01207296 _____ (Microsoft Corporation) C:\windows\system32\dbghelp.dll
2015-07-30 12:47 - 2015-04-01 04:14 - 01920000 _____ (Microsoft Corporation) C:\windows\system32\mssrch.dll
2015-07-30 12:47 - 2015-04-01 04:12 - 00710144 _____ (Microsoft Corporation) C:\windows\system32\SearchIndexer.exe
2015-07-30 12:47 - 2015-03-20 03:47 - 00065536 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ahcache.sys
2015-07-30 12:47 - 2015-03-17 19:15 - 00376128 ____C (Microsoft Corporation) C:\windows\system32\Drivers\USBHUB3.SYS
2015-07-30 12:47 - 2015-03-13 03:19 - 00260096 _____ (Microsoft Corporation) C:\windows\system32\Drivers\udfs.sys
2015-07-30 12:47 - 2015-03-13 02:39 - 01812992 _____ (Microsoft Corporation) C:\windows\system32\SRH.dll
2015-07-30 12:47 - 2015-03-09 03:18 - 00049664 ____C (Microsoft Corporation) C:\windows\system32\Drivers\bthhfenum.sys
2015-07-30 12:47 - 2015-03-06 04:27 - 01328640 _____ (Microsoft Corporation) C:\windows\system32\wevtsvc.dll
2015-07-30 12:47 - 2015-01-30 02:56 - 02241024 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers.dll
2015-07-30 12:47 - 2014-11-14 07:04 - 00084992 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsDatabase.dll
2015-07-30 12:46 - 2015-04-10 02:17 - 01018880 _____ (Microsoft Corporation) C:\windows\system32\UIAutomationCore.dll
2015-07-30 12:46 - 2015-04-10 02:11 - 01943040 _____ (Microsoft Corporation) C:\windows\system32\dwmcore.dll
2015-07-30 12:46 - 2015-04-01 04:53 - 00391680 _____ (Microsoft Corporation) C:\windows\system32\mssph.dll
2015-07-30 12:46 - 2015-04-01 04:53 - 00272896 _____ (Microsoft Corporation) C:\windows\system32\SearchProtocolHost.exe
2015-07-30 12:46 - 2015-04-01 04:45 - 00699392 _____ (Microsoft Corporation) C:\windows\system32\mssvp.dll
2015-07-30 12:46 - 2015-03-20 04:37 - 00367104 _____ (Microsoft Corporation) C:\windows\system32\puiobj.dll
2015-07-30 12:46 - 2015-03-20 03:57 - 00873984 _____ (Microsoft Corporation) C:\windows\system32\localspl.dll
2015-07-30 12:46 - 2015-03-13 04:18 - 00200000 ____C (Microsoft Corporation) C:\windows\system32\Drivers\sdbus.sys
2015-07-30 12:46 - 2015-03-13 04:18 - 00131904 ____C (Microsoft Corporation) C:\windows\system32\Drivers\dumpsd.sys
2015-07-30 12:46 - 2015-03-06 04:43 - 01969664 _____ (Microsoft Corporation) C:\windows\system32\wpdshext.dll
2015-07-30 12:46 - 2015-03-04 03:12 - 00141824 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Input.Inking.dll
2015-07-30 12:46 - 2015-03-02 03:21 - 00207872 _____ (Microsoft Corporation) C:\windows\system32\rastapi.dll
2015-07-30 12:46 - 2015-02-18 01:19 - 00147968 _____ (Microsoft Corporation) C:\windows\system32\dpapisrv.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-29 01:41 - 2015-04-13 22:49 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Skype
2015-08-29 01:00 - 2013-08-22 10:17 - 00000000 ____D C:\windows\system32\sru
2015-08-29 00:54 - 2015-01-03 18:21 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job
2015-08-29 00:54 - 2014-06-06 20:12 - 01347759 _____ C:\windows\WindowsUpdate.log
2015-08-29 00:45 - 2014-09-27 16:32 - 00000000 ____D C:\Users\Christian\AppData\Local\VirtualStore
2015-08-29 00:24 - 2014-09-27 16:35 - 00000000 __RDO C:\Users\Christian\OneDrive
2015-08-29 00:19 - 2014-10-07 17:20 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-08-28 23:31 - 2014-10-11 15:44 - 00000000 ____D C:\Users\Christian\AppData\Roaming\vlc
2015-08-28 18:00 - 2013-08-22 10:17 - 00000000 ____D C:\windows\AppReadiness
2015-08-28 14:48 - 2013-08-22 10:17 - 00000000 ____D C:\windows\Microsoft.NET
2015-08-27 18:13 - 2014-04-10 05:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer
2015-08-26 22:11 - 2014-11-18 04:39 - 00000000 __SHD C:\Users\Christian\AppData\Local\EmieBrowserModeList
2015-08-26 22:11 - 2014-10-07 16:03 - 00000000 __SHD C:\Users\Christian\AppData\Local\EmieUserList
2015-08-26 22:11 - 2014-10-07 16:03 - 00000000 __SHD C:\Users\Christian\AppData\Local\EmieSiteList
2015-08-26 04:43 - 2014-10-13 15:14 - 00000000 ____D C:\Users\Christian\AppData\Local\CrashDumps
2015-08-25 20:49 - 2014-09-27 16:31 - 00000000 ____D C:\Users\Christian
2015-08-22 15:09 - 2014-11-06 12:40 - 00000000 ____D C:\Program Files\Microsoft Office 15
2015-08-21 13:22 - 2014-04-10 03:58 - 01776918 _____ C:\windows\system32\PerfStringBackup.INI
2015-08-20 03:56 - 2013-08-22 09:23 - 00036825 _____ C:\windows\setupact.log
2015-08-20 03:56 - 2013-08-22 09:23 - 00000006 ____H C:\windows\Tasks\SA.DAT
2015-08-19 21:39 - 2013-08-22 08:13 - 00262144 ___SH C:\windows\system32\config\BBI
2015-08-19 21:38 - 2013-08-22 10:05 - 00000000 ____D C:\windows\CbsTemp
2015-08-19 00:56 - 2014-04-10 05:15 - 00000000 ____D C:\Program Files\Acer
2015-08-19 00:53 - 2014-09-27 16:34 - 00000000 ____D C:\Users\Christian\AppData\Local\clear.fi
2015-08-17 20:15 - 2014-04-10 03:54 - 00167614 _____ C:\windows\PFRO.log
2015-08-12 15:54 - 2013-08-22 10:17 - 00000000 ____D C:\windows\rescache
2015-08-12 14:47 - 2013-08-22 09:22 - 00395768 _____ C:\windows\system32\FNTCACHE.DAT
2015-08-12 14:46 - 2014-12-14 21:52 - 00000000 ____D C:\windows\system32\appraiser
2015-08-12 14:46 - 2014-10-25 17:51 - 00000000 ___SD C:\windows\system32\CompatTel
2015-08-12 14:46 - 2014-06-07 05:39 - 00000000 ____D C:\windows\system32\Drivers\de-DE
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-12 14:46 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Windows Defender
2015-08-12 12:30 - 2014-10-24 20:54 - 00000000 ____D C:\windows\system32\MRT
2015-08-12 12:24 - 2014-10-24 20:54 - 129304528 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2015-08-11 22:51 - 2014-10-11 15:43 - 00001048 _____ C:\Users\Public\Desktop\VLC media player.lnk
2015-08-08 15:55 - 2014-10-07 17:14 - 00794088 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2015-08-08 15:55 - 2014-10-07 17:14 - 00179688 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2015-08-01 17:42 - 2013-08-22 10:17 - 00000000 ___RD C:\windows\ToastData
2015-08-01 17:40 - 2013-08-22 10:17 - 00000000 ___RD C:\windows\ImmersiveControlPanel
2015-08-01 01:29 - 2015-01-14 20:31 - 00000000 ____D C:\windows\Prey

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-08-28 20:37 - 2015-08-27 01:40 - 0015223 _____ () C:\Users\Christian\AppData\Roaming\download_video_20150826.AVI.FLV.MOVIE.FLV_74382974389275328975329075329785902375490327490329573290743920750923.vbs

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-08-27 14:45

==================== Ende vom FRST.txt ============================
         

--- --- ---

Pass doch so
Und schreibst die CODE-Tage wie im Screenshot hat selber hin. Eckige klammer auf Logfile Eckige Klammer zu. Problem

Hier das gewünschte ADDITION.TXT:FRST Additions Logfile:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:28-08-2015
durchgeführt von Christian (2015-08-29 01:56:44)
Gestartet von C:\Users\Christian\Downloads
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4165780017-2666104948-3216230999-500 - Administrator - Disabled)
Christian (S-1-5-21-4165780017-2666104948-3216230999-1001 - Administrator - Enabled) => C:\Users\Christian
Gast (S-1-5-21-4165780017-2666104948-3216230999-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

abDocs (HKLM\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.08.2003 - Acer Incorporated)
abDocs Office AddIn (HKLM\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.02.2000 - Acer Incorporated)
abMedia (HKLM\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 2.09.2002.1 - Acer Incorporated)
abPhoto (HKLM\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 3.04.2004.0 - Acer Incorporated)
Acer Explorer Agent (HKLM\...\{20018169-434E-4242-BC65-EB21CF091D54}) (Version: 2.00.3000 - Acer Incorporated)
Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8106 - Acer Incorporated)
Acer Portal (HKLM\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.07.2004 - Acer Incorporated)
Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.01.3012 - Acer Incorporated)
Acer Recovery Management (HKLM\...\{D6B57AF2-2406-49E4-B219-EAA8B0B9F3CF}) (Version: 6.00.8106 - Acer Incorporated)
Acer Remote Files (HKLM\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 1.02.2003 - Acer Incorporated)
Acer UEIP App Monitor Plugin (HKLM\...\{D6CCDCA8-31C1-4A63-AED0-27A4CD43F332}) (Version: 1.02.3009 - Acer Incorporated)
Acer UEIP Framework (HKLM\...\{F89EF116-C406-4436-AC12-2FEF6A6F117C}) (Version: 1.02.3009 - Acer Incorporated)
Acer Video Player (HKLM\...\{B6846F20-4821-11E3-8F96-0800200C9A66}) (Version: 1.00.2001.4 - Acer Incorporated)
Adobe Flash Player 18 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
Amazon Music (HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\Amazon Amazon Music) (Version: 3.7.1.698 - Amazon Services LLC)
AOP Framework (HKLM\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.09.2004.0 - Acer Incorporated)
Canon MG5200 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5200_series) (Version:  - )
eBay Worldwide (HKLM\...\{91589413-6675-4C27-8AFC-EFB9103B90A5}) (Version: 2.4.0105 - OEM)
ESET Online Scanner v3 (HKLM\...\ESET Online Scanner) (Version:  - )
Freenet Version 0.7.5 build 1469 (HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\{3196C62F-9C7B-4392-88B4-05C037D05518}_is1) (Version: 0.7.5 build 1469 - freenetproject.org)
Identity Card (HKLM\...\{3D9CB654-99AD-4301-89C6-0D12A790767C}) (Version: 2.00.8101 - Acer Incorporated)
Java 8 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)
Live Updater (HKLM\...\{EE26E302-876A-48D9-9058-3129E5B99999}) (Version: 2.00.8101 - Acer Incorporated)
Microsoft Office Home and Student 2013 - de-de (HKLM\...\HomeStudentRetail - de-de) (Version: 15.0.4745.1002 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\...\OneDriveSetup.exe) (Version: 17.3.5930.0814 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 40.0.3 (x86 de) (HKLM\...\Mozilla Firefox 40.0.3 (x86 de)) (Version: 40.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)
Office 15 Click-to-Run Extensibility Component (Version: 15.0.4745.1002 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4745.1002 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (Version: 15.0.4745.1002 - Microsoft Corporation) Hidden
phonostar-Player Version 3.03.6 (HKLM\...\phonostar3RadioPlayer_is1) (Version:  - )
Prey Anti-Theft (Version: 1.3.6 - Prey, Inc.) Hidden
Realtek I2S Audio (HKLM\...\{89A448AA-3301-46AA-AFC3-34F2D7C670E8}) (Version: 0.7 - Realtek Semiconductor Corp.)
SecureW2 EAP Suite 1.1.3 for Windows (HKLM\...\SecureW2 EAP Suite) (Version:  - )
Skype™ 7.3 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.3.101 - Skype Technologies S.A.)
Spotify (HKLM\...\Spotify) (Version: 0.9.6.81.gd359a796 - Spotify AB)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Websuche (HKLM\...\Websuche) (Version:  - Websuche)
WinRAR 5.21 (32-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-4165780017-2666104948-3216230999-1001_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Christian\AppData\Local\Microsoft\OneDrive\17.3.5930.0814\FileSyncApi.dll (Microsoft Corporation)

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 08:13 - 2013-08-22 08:13 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1C83D38C-00B3-4687-A1CC-3E18EE3345EC} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\windows\system32\MRT.exe [2015-08-12] (Microsoft Corporation)
Task: {21E8E47F-4B4F-4D5C-AAF5-F87CA91815DB} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-07] (Acer Incorporate)
Task: {26B0AEB1-B0B8-4814-9BB6-5A3FB36E41C3} - System32\Tasks\ALUAgent => C:\Program Files\Acer\Live Updater\liveupdater_agent.exe [2013-01-22] ()
Task: {2F5EBC4F-0B13-4ED5-9005-050EF542ACBB} - System32\Tasks\ALU => C:\Program Files\Acer\Live Updater\updater.exe [2014-08-25] ()
Task: {51585FF1-2D40-4BC8-9F13-77774554192A} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [2014-01-10] (TODO: <Company name>)
Task: {5CE17AE3-99F9-405A-A1EC-8315E58FBCBF} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {5DA2D0F5-1EB9-4EBD-9FB7-9FE86AF5F5DD} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
Task: {62DF033E-EEFE-4BD3-88E9-85268D7465A9} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-05-22] (Acer Incorporate)
Task: {73368A6D-24E6-4EB9-AC62-4C3069A2BFB7} - System32\Tasks\Quick Access Quick Launcher => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-06-07] (Acer Incorporate)
Task: {7D1B69DE-978C-4B40-9FDC-88F812D6D81E} - System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-4165780017-2666104948-3216230999-1001 => %localappdata%\Microsoft\OneDrive\OneDrive.exe
Task: {9C7D0CBA-4734-4FA5-8608-8A0FE360D176} - System32\Tasks\BacKGroundAgent => C:\Program Files\Acer\AOP Framework\BackgroundAgent.exe [2015-07-23] (Acer Incorporated)
Task: {9CC0952A-5D21-4C0A-92ED-C28343B93747} - System32\Tasks\AcerCloud => C:\Program Files\Acer\Acer Portal\AcerPortal.exe [2015-08-13] (Acer)
Task: {B097498A-3435-4583-AFFF-B751984BB462} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX86\OfficeC2RClient.exe [2015-07-14] (Microsoft Corporation)
Task: {B72FE6AD-14B4-4A1A-A408-2F3CFE563B43} - System32\Tasks\Adobe Flash Player Updater => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-12] (Adobe Systems Incorporated)
Task: {D47DB249-2704-48BF-95A2-4AAD35B1F3B9} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX86\OfficeC2RClient.exe [2015-07-14] (Microsoft Corporation)
Task: {EDE34B19-0C01-44F5-A2AB-736F615D3AFF} - System32\Tasks\Microsoft Office 15 Sync Maintenance for CHRISTIAN_66-Christian Christian_66 => C:\Program Files\Microsoft Office 15\Root\Office15\MsoSync.exe [2015-06-02] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-11-06 12:40 - 2014-05-20 03:11 - 00080040 _____ () C:\Program Files\Microsoft Office 15\ClientX86\ApiClient.dll
2014-06-06 20:49 - 2014-06-07 07:51 - 00090368 _____ () C:\Program Files\Acer\clear.fi plug-in\Clearfishellext.dll
2014-11-21 21:46 - 2014-11-21 21:46 - 00316576 _____ () C:\Program Files\Microsoft Office 15\Root\VFS\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\AppVIsvStream32.dll
2015-07-27 17:46 - 2015-07-27 17:46 - 00091488 _____ () C:\Program Files\Acer\abDocs\abDocsDllLoader.exe
2015-07-27 17:47 - 2015-07-27 17:47 - 00277856 _____ () C:\Program Files\Acer\abDocs\libcurl.dll
2014-10-07 17:05 - 2014-12-04 11:38 - 00042496 _____ () C:\Program Files\phonostar-Player\phonostarTimer.exe
2015-08-13 20:48 - 2015-08-13 20:48 - 00194048 _____ () C:\Program Files\Acer\Acer Portal\curllib.dll
2015-08-13 20:48 - 2015-08-13 20:48 - 00110592 _____ () C:\Program Files\Acer\Acer Portal\OpenLDAP.dll
2015-01-20 17:28 - 2014-12-08 08:27 - 06277952 _____ () C:\Users\Christian\AppData\Local\Amazon Music\Amazon Music Helper.exe
2015-08-11 21:54 - 2015-08-07 22:12 - 00443096 _____ () C:\Users\Christian\AppData\Local\Freenet\FreenetTray.exe
2014-11-21 21:40 - 2014-11-21 21:40 - 00316576 _____ () C:\Program Files\Microsoft Office 15\root\office15\AppVIsvStream32.dll
2015-07-27 17:46 - 2015-07-27 17:46 - 01769312 _____ () C:\Program Files\Acer\abDocs\abDocsDllLoaderMonitor.exe
2015-07-28 16:33 - 2015-07-28 16:33 - 00201568 _____ () C:\Program Files\Acer\abMedia\curllib.dll
2015-07-28 16:36 - 2015-07-28 16:36 - 00653112 _____ () C:\Program Files\Acer\abMedia\sqlite3.dll
2015-07-28 16:36 - 2015-07-28 16:36 - 00640352 _____ () C:\Program Files\Acer\abMedia\tag.dll
2015-07-28 16:34 - 2015-07-28 16:34 - 00118112 _____ () C:\Program Files\Acer\abMedia\OpenLDAP.dll
2015-07-29 21:40 - 2015-07-29 21:40 - 00014176 _____ () C:\windows\assembly\GAC_MSIL\MyService\1.0.0.1__2dfa3f50f0bed57d\MyService.dll
2015-07-23 16:08 - 2015-07-23 16:08 - 00012128 _____ () C:\Program Files\Acer\AOP Framework\ServiceInterface.dll
2015-07-23 15:56 - 2015-07-23 15:56 - 00277856 _____ () C:\Program Files\Acer\AOP Framework\libcurl.dll
2015-08-12 11:54 - 2015-08-12 11:54 - 17482952 _____ () C:\windows\system32\Macromed\Flash\NPSWF32_18_0_0_232.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Christian\OneDrive:ms-properties

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaioi2ce.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaiospi.sys => ""="Driver"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\Control Panel\Desktop\\Wallpaper -> C:\windows\Web\Wallpaper\acer01.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{A80302BD-A2B4-4BF9-BD67-BF02C8D6E9AA}] => (Allow) C:\Program Files\Spotify\spotify.exe
FirewallRules: [{838E6787-D544-48F6-BE0B-9096A3B6DD7C}] => (Allow) C:\Program Files\Spotify\spotify.exe
FirewallRules: [{30E6EDC1-10A0-48B2-A93F-BA48D4C3DEBB}] => (Allow) C:\Program Files\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{80EF42A1-E58D-444B-96B1-362CC159EAED}] => (Allow) C:\Program Files\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{0838A269-CF76-417B-8BBA-735461C52158}] => (Allow) C:\Program Files\Acer\Acer Media\DMCDaemon.exe
FirewallRules: [{900FA95C-7C98-4465-963A-2471CFE5E482}] => (Allow) C:\Program Files\Acer\Acer Media\DMCDaemon.exe
FirewallRules: [{C8118C7B-49CF-4DC6-8A0A-FBC73EF517CF}] => (Allow) C:\Program Files\Acer\Acer Media\WindowsUpnpMV.exe
FirewallRules: [{C6B7D4A8-BE08-467B-82BB-F02D55B82AFD}] => (Allow) C:\Program Files\Acer\Acer Media\WindowsUpnpMV.exe
FirewallRules: [{7E8BB50B-B9FB-4409-B656-A3F558DBFD8B}] => (Allow) C:\Program Files\Acer\Acer Media\DMCDaemon.exe
FirewallRules: [{667DEF20-0892-4749-9C69-AA55610781A3}] => (Allow) C:\Program Files\Acer\Acer Media\DMCDaemon.exe
FirewallRules: [{2D8C9F30-9998-44FD-93B1-459185A7A334}] => (Allow) C:\Program Files\Acer\Acer Media\WindowsUpnpMV.exe
FirewallRules: [{BF981F62-7354-4109-95AE-EC340256A712}] => (Allow) C:\Program Files\Acer\Acer Media\WindowsUpnpMV.exe
FirewallRules: [{3AD3A849-8911-4809-BC92-77F3204ACAC1}] => (Allow) C:\Program Files\Acer\Acer Photo\DMCDaemon.exe
FirewallRules: [{A9E21F7C-A8B7-4DBC-9AFF-2417FCF7598C}] => (Allow) C:\Program Files\Acer\Acer Photo\DMCDaemon.exe
FirewallRules: [{35AD3D97-7644-4895-A57D-8A3E8C78C6FE}] => (Allow) C:\Program Files\Acer\Acer Photo\WindowsUpnp.exe
FirewallRules: [{0154630C-0EA9-4630-BEDA-7F4B3DD6FF57}] => (Allow) C:\Program Files\Acer\Acer Photo\WindowsUpnp.exe
FirewallRules: [{3276F688-BD6C-4D86-ACB1-300A632A9251}] => (Allow) C:\Program Files\Acer\Acer Photo\DMCDaemon.exe
FirewallRules: [{4CBAD223-8752-496C-80CF-356483B48117}] => (Allow) C:\Program Files\Acer\Acer Photo\DMCDaemon.exe
FirewallRules: [{2F00F228-3572-49B2-A809-C48E008A242B}] => (Allow) C:\Program Files\Acer\Acer Photo\WindowsUpnp.exe
FirewallRules: [{45CD72CA-8C23-4D17-A47B-723C4C2ED614}] => (Allow) C:\Program Files\Acer\Acer Photo\WindowsUpnp.exe
FirewallRules: [{144DD91A-FE3F-4795-831D-A0A4062D55FE}] => (Allow) C:\Program Files\Acer\Acer Portal\ccd.exe
FirewallRules: [{02E72192-17D7-4223-B119-8EB1E565B752}] => (Allow) C:\Program Files\Acer\Acer Portal\ccd.exe
FirewallRules: [{FBFD6031-BEC3-40D3-B0ED-B866E921D5C8}] => (Allow) C:\Program Files\Acer\Acer Portal\Sdd.exe
FirewallRules: [{50E72D85-9667-49FC-9CF9-5D4C34035287}] => (Allow) C:\Program Files\Acer\Acer Portal\Sdd.exe
FirewallRules: [{B9BFF092-CB65-4285-9346-E0C8281D0849}] => (Allow) C:\Program Files\Acer\Acer Portal\virtualdrive.exe
FirewallRules: [{11AFA7FD-8AA1-4702-9661-366033617E48}] => (Allow) C:\Program Files\Acer\Acer Portal\virtualdrive.exe
FirewallRules: [{603CB1A9-3EE8-4DD2-AA40-EAE79BAD0904}] => (Allow) C:\Program Files\Acer\Acer Portal\ccd.exe
FirewallRules: [{05B8CC28-0E9C-43EE-BF99-96CECE95F943}] => (Allow) C:\Program Files\Acer\Acer Portal\ccd.exe
FirewallRules: [{5A4FAED6-C752-4438-A244-B918C72F230F}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{E339CAB1-50C4-451C-8789-6D46275C6BDD}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{308D1A30-206A-4792-ADA7-8988391B6AAA}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{F50019F9-65AE-4FB2-8B79-3BFD0AF26D77}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{5D914B80-DE94-4028-BF58-988C92B0220D}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{E51A1660-AA30-48E1-9D51-52CB87725D51}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{7EA0B6C7-7287-4A55-9293-8FF3DD16D77D}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{435EB0B4-6459-4D25-8A64-D7991A9FD182}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{7B702DF3-CB68-46A7-AA19-7D215BC9400D}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{EEB92874-3B38-453D-9221-F08561EB85F4}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{5ED47B73-39A7-4641-9B33-D42E26CCCF60}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{9EC93A27-5BE9-4DA1-A7AE-35A88A2010E3}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{785D1827-5A5D-4545-8A7B-3C954555E3FD}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{8372C89D-6712-4CD6-8EDC-794513AB1F5D}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{68987BF2-B030-4C7B-840A-CCEBAB737AB1}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{E0317C21-B76D-4C9D-980E-0E6694049302}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{256D5FEA-0E96-40BE-880A-6C933FCBA4C8}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{C8115FAB-0314-45AC-A063-4C64459B5C95}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{5FDD5A6F-ED2C-474D-9C29-C8D747449DFD}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{5D093E5B-F7C8-4E3E-B87C-30D887CFCC64}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{9B66C188-16EB-4210-94CC-675F43690626}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{C39BCC56-FD56-40C1-9621-564A59D9C2D3}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{DD80D19A-4D94-4A3E-ADD7-E370DA5152EC}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{D16A84FF-589E-4CD5-85F7-0230D5DD82BD}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{EBCC8DBB-B785-4DB2-B43A-0BF34A56F76D}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{A63E5127-00AB-4989-BBC6-F6A59D2709EB}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{00EED09A-ED57-4546-9F0B-2EAD0DAF059A}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{CB66BB6D-0268-4656-B559-4C16D1E4129E}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{C8ACF227-8065-472A-AE49-13290BE215DE}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{CCABCF9B-787C-4D28-BEFB-948BA8A8CD57}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{EB406332-ECF1-42C1-AE8F-BE39235D1EEC}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{C71DE9EE-510B-4D76-AE13-4BCE8DEAB6BE}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{0281205D-164A-4297-9B17-7F71CB70CF0D}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{8D531039-79C3-4D8B-A52E-DB4E9A758359}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{28C1E800-5297-48CE-9D41-E699E50195CF}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{A589D4A6-EA6A-4C13-AE5F-F6A2B919AB32}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{B992C013-C8ED-41E3-9D8C-310C42857662}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{BA24F851-6864-4980-8124-7F3DF1E4857C}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{2A7C2F4A-6F1C-4781-93DA-CA5E380D8FAD}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{65DDE97D-037C-4D4B-B58B-04B5F8BB8B50}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{4DE2EE4E-B02B-4CC4-B21D-1030C2F12ADF}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{0DB48879-5362-4ED1-B623-348E8E526AEC}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{8336CCB6-2333-4AE3-BAEA-935553A21C3E}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{9A98D5ED-693A-4711-8B44-4CB8B89C8F48}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{28049671-D772-4C13-8A44-7D23DB82C80B}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{86F514BF-2204-44B1-9805-8C12E79CE7AC}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{8104EA88-AF22-461F-976A-36FFE2F88568}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{5D663E98-9F35-445F-9DF3-8F1EA4F0F62E}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{DB984E59-F733-41A3-922B-D22AA4DD43DB}] => (Allow) C:\Users\Christian\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{56BBD983-C18B-4FC0-BB24-13D56F15CB7B}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{584C96A0-E8EF-4766-BBAF-0FA299BB35CE}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{BD7A4418-9F1A-4CB5-9760-F6787781DEEA}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{4191B771-18B7-4FB4-8DB7-EEB81C1E3075}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{D8FBED93-B537-4804-814C-CD0D09BAC046}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{BC5F2C16-5818-4FE2-97AA-CFBD21431E48}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{C00FBC05-60E3-4B24-831A-E23503E4E466}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{FAEF6D55-3235-4C6A-BE6D-6CB448BB8035}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{AB4E6B45-6E27-4441-98C1-02124BAA4AC8}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{3F2D2679-65C8-4F83-ABA2-1531ABA2C62E}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{3DBE18EE-D177-40E2-B12A-48AAF9785679}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{ED217BC5-BFD3-4ABE-AF81-840693F450C7}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{98A5BE6E-363D-4860-818B-0E8EF1E02200}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{9D1B4103-6878-4B5F-952B-F566B4272D90}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{FEF7C08B-18CD-4904-A7D0-DB4C501CCB54}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{30A9568F-F4A4-4BB4-8ABD-F6A3D135D997}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{F43D7172-8BE1-4CAE-ABBB-1502E39E26AE}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{293A4F27-18BD-452A-84A1-8B9EDD8B4FE2}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{4E0A325D-DF21-4EAF-92E2-14BDFF49442E}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{2AB0E824-0100-43B0-B564-79D570807A59}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{7AA5B0A0-3275-4450-8B28-172DDFCF43A8}] => (Allow) C:\Program Files\Acer\abPhoto_\DMCDaemon.exe
FirewallRules: [{6B65F28E-F949-4046-A2BF-89E98959FF4D}] => (Allow) C:\Program Files\Acer\abPhoto_\DMCDaemon.exe
FirewallRules: [{A4E4540F-C1AC-43FA-BD96-C6319531A4B0}] => (Allow) C:\Program Files\Acer\abPhoto_\WindowsUpnp.exe
FirewallRules: [{F9DDA001-A1B5-4978-B4F1-F4EEA9ADEFFA}] => (Allow) C:\Program Files\Acer\abPhoto_\WindowsUpnp.exe
FirewallRules: [{84D77FA5-0B2C-4BCB-8FD7-AC3B735F1F6F}] => (Allow) C:\Program Files\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{A96AAF43-EFE1-4747-81BF-C5092EDC4176}] => (Allow) C:\Program Files\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{8F919986-566E-4B5B-B451-C91624F51337}] => (Allow) C:\Program Files\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{895D8792-E4AA-41CC-8AE4-41805E7DAA9D}] => (Allow) C:\Program Files\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{D1D152CA-9071-46CB-93B6-74B880DE415B}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{312C84F0-1F91-431A-889A-0EBA4EE047FA}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{D873D1C8-81DB-4180-971D-8B089F16EE69}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{33F1CC30-8611-4E4C-A781-0D936ED96FE9}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{C4145D7E-3170-484D-AE3C-9E3517EAF7E5}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{C189A3D2-01A8-4502-80B4-FF3AE90A0767}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{F2C96396-D0DB-447D-ADB3-F1E2332E4DDE}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{BAD9315D-E5FC-4F7C-B1C5-AE5C3E0CD76F}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{A8B86225-EF5F-4940-B0D2-CBD818EA3A6B}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{55E6C20D-4651-43AF-B149-DC280378257D}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{203E0F17-CF6F-402E-AFA6-F320582332C2}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{BD4D0CFE-2B97-4C4D-9860-05F63F224929}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{0B949F11-90EF-4C19-89CD-AF6C95FBC97D}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{38111D8D-E56F-46AB-A581-F853B94A0616}] => (Allow) C:\Program Files\Acer\abMedia_\DMCDaemon.exe
FirewallRules: [{5E2D0D84-6A3A-4657-B297-23FFEC5DDA38}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{E8586243-1ACE-48C7-98B9-36E52A028B55}] => (Allow) C:\Program Files\Acer\abMedia_\WindowsUpnpMV.exe
FirewallRules: [{0F2B0633-55DF-4457-9088-CC78172842F5}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{5909D705-DF92-4B16-B1A8-D438AC26A67C}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{06A25F72-9DCA-4FE4-BEDF-6ED41129EA7B}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{2B605BA7-2071-4D38-BEBE-5031B2C3B80B}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{D8E9C615-9325-4EDD-8925-A88261F7329F}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{EAA88020-B5E5-41D3-9482-F31EFEB17501}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{9BFF3650-6C12-4271-B27F-6CA5DF23CB87}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{DBF822DA-07FE-4D8A-95B3-308B741AFCD4}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{C1831371-891C-47BB-96F7-531AB4125D1C}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{B83B8AC8-BCE3-4211-8A8B-5E82070D3050}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{5D371FFF-328D-4179-A10C-C0753236C136}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{781EB127-3C50-41BA-95D2-17B94627F3F0}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [TCP Query User{70C61C2A-A91A-4113-88D0-5D5C7789A240}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [UDP Query User{1A8DCC87-BE5D-4061-B803-29D072664A9F}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [TCP Query User{9718E852-523F-4C7D-ADCA-E2DE741C9098}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [UDP Query User{577BF98F-3D07-4384-B34E-DCE4E38485E6}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [{837831E5-E4AE-4392-BADF-4608296D65F1}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{6ADE950E-E4F9-4FB8-A546-AC85D4770641}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{52515F3D-D7C9-4050-B9A2-9B4633F72724}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{B43A1CB7-C5F0-45DF-BD3A-48D0FF233A5B}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{BB403A0A-5FFA-46FD-95A6-B23790DDF0AA}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{1D0D2FD5-977C-4A9A-A996-6B379FB30BFB}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{6DBC95C1-5708-4F82-ADAC-2A2956346477}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{6EFD080A-C732-4F27-88CA-00DBA0FE8EDC}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{F4CF1053-0248-4B54-B007-E7031E571470}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{314FEAB9-B90C-4606-B07F-663E8D7C9542}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{9810783D-AFBA-4EF5-9213-253091B06B44}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{1FC56F78-6D47-43DD-8585-4CDEFB08883D}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{E82FB8FC-4F8F-4646-AA48-3FF57C6E80C4}] => (Allow) C:\Windows\Prey\versions\1.4.1\bin\node.exe
FirewallRules: [TCP Query User{6E4BBF91-A7C4-49F1-8ED6-3E95F92BA774}C:\program files\emule\emule.exe] => (Allow) C:\program files\emule\emule.exe
FirewallRules: [UDP Query User{D28A4F82-E7DF-403E-B59E-982B78F2E4F9}C:\program files\emule\emule.exe] => (Allow) C:\program files\emule\emule.exe
FirewallRules: [TCP Query User{50855104-AA45-4155-8340-59282C6FE01A}C:\program files\java\jre1.8.0_51\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_51\bin\java.exe
FirewallRules: [UDP Query User{E8AF8C51-8A18-40F1-A9FD-C310E006ACE9}C:\program files\java\jre1.8.0_51\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_51\bin\java.exe
FirewallRules: [{2B085650-ECFE-4A04-8F44-1F004DFCD673}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{4CC8A3C1-9E90-4961-AEE7-6698B15E1AC5}] => (Allow) C:\Program Files\Acer\abMedia\DMCDaemon.exe
FirewallRules: [{60FC0A69-B587-48B3-807F-E6358C80FA12}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [{6D91536B-7628-4374-8AF8-285F05CF5EFE}] => (Allow) C:\Program Files\Acer\abMedia\WindowsUpnpMV.exe
FirewallRules: [TCP Query User{4044A5A9-1880-4E76-BE2E-804573FECB4F}C:\program files\fms\fms.exe] => (Allow) C:\program files\fms\fms.exe
FirewallRules: [UDP Query User{2867ED7B-0BB5-432E-9CC9-00D80151EAD2}C:\program files\fms\fms.exe] => (Allow) C:\program files\fms\fms.exe
FirewallRules: [{D2B30A99-2C26-47F9-A204-5396E7F18E4B}] => (Block) C:\program files\fms\fms.exe
FirewallRules: [{D1877905-41CF-49E0-A921-FC0ED0173644}] => (Block) C:\program files\fms\fms.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/29/2015 12:45:10 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm WWAHost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 8e8

Startzeit: 01d0e1e31c640ef1

Endzeit: 4294967295

Anwendungspfad: C:\Windows\System32\WWAHost.exe

Berichts-ID: 6e894c2b-4dd6-11e5-9774-90489a829f44

Vollständiger Name des fehlerhaften Pakets: winstore_1.0.0.0_neutral_neutral_cw5n1h2txyewy

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Windows.Store

Error: (08/29/2015 12:45:08 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: CHRISTIAN_66)
Description: Das Paket „winstore_1.0.0.0_neutral_neutral_cw5n1h2txyewy+Windows.Store“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (08/26/2015 11:23:35 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm WWAHost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2468

Startzeit: 01d0e04563cb1795

Endzeit: 4294967295

Anwendungspfad: C:\Windows\System32\WWAHost.exe

Berichts-ID: b42927cc-4c38-11e5-9774-90489a829f44

Vollständiger Name des fehlerhaften Pakets: winstore_1.0.0.0_neutral_neutral_cw5n1h2txyewy

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Windows.Store

Error: (08/26/2015 11:23:33 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: CHRISTIAN_66)
Description: Das Paket „winstore_1.0.0.0_neutral_neutral_cw5n1h2txyewy+Windows.Store“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (08/26/2015 04:43:43 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: vlc.exe, Version: 2.2.1.0, Zeitstempel: 0x00000004
Name des fehlerhaften Moduls: libqt4_plugin.dll, Version: 2.2.1.0, Zeitstempel: 0x00020002
Ausnahmecode: 0x40000015
Fehleroffset: 0x007ca10a
ID des fehlerhaften Prozesses: 0xbd8
Startzeit der fehlerhaften Anwendung: 0xvlc.exe0
Pfad der fehlerhaften Anwendung: vlc.exe1
Pfad des fehlerhaften Moduls: vlc.exe2
Berichtskennung: vlc.exe3
Vollständiger Name des fehlerhaften Pakets: vlc.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: vlc.exe5

Error: (08/25/2015 09:01:17 PM) (Source: Microsoft-Windows-LocationProvider) (EventID: 2006) (User: NT-AUTORITÄT)
Description: There was an error with the Windows Location Provider database

Error: (08/25/2015 12:35:22 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Explorer.EXE, Version 6.3.9600.17667 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 494

Startzeit: 01d0defcbf621daa

Endzeit: 0

Anwendungspfad: C:\windows\Explorer.EXE

Berichts-ID: f2616049-4b14-11e5-9774-90489a829f44

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (08/25/2015 12:35:14 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: phonostar.exe, Version: 3.3.6.0, Zeitstempel: 0x54ef08b9
Name des fehlerhaften Moduls: QtGui4.dll, Version: 4.8.5.0, Zeitstempel: 0x51cbf96f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00179aa0
ID des fehlerhaften Prozesses: 0xd4c
Startzeit der fehlerhaften Anwendung: 0xphonostar.exe0
Pfad der fehlerhaften Anwendung: phonostar.exe1
Pfad des fehlerhaften Moduls: phonostar.exe2
Berichtskennung: phonostar.exe3
Vollständiger Name des fehlerhaften Pakets: phonostar.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: phonostar.exe5

Error: (08/24/2015 12:25:00 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80070005

Error: (08/22/2015 03:08:43 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: CHRISTIAN_66)
Description: Die Anwendung oder der Dienst "Microsoft Office Document Cache Sync Client Interface" konnte nicht heruntergefahren werden.


Systemfehler:
=============
Error: (08/27/2015 12:48:10 AM) (Source: DCOM) (EventID: 10010) (User: CHRISTIAN_66)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}

Error: (08/27/2015 12:48:06 AM) (Source: DCOM) (EventID: 10010) (User: CHRISTIAN_66)
Description: {4545DEA0-2DFC-4906-A728-6D986BA399A9}

Error: (08/27/2015 12:48:06 AM) (Source: DCOM) (EventID: 10010) (User: CHRISTIAN_66)
Description: {4545DEA0-2DFC-4906-A728-6D986BA399A9}

Error: (08/25/2015 02:42:07 PM) (Source: DCOM) (EventID: 10010) (User: CHRISTIAN_66)
Description: {ED1D0FDF-4414-470A-A56D-CFB68623FC58}

Error: (08/19/2015 04:55:21 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Adobe Flash Player Update Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (08/19/2015 04:55:21 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst AdobeFlashPlayerUpdateSvc erreicht.

Error: (08/19/2015 01:46:30 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ClickToRunSvc erreicht.

Error: (08/19/2015 04:23:38 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ClickToRunSvc erreicht.

Error: (08/19/2015 12:51:12 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎19.‎08.‎2015 um 00:48:44 unerwartet heruntergefahren.

Error: (08/17/2015 08:16:03 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎17.‎08.‎2015 um 20:13:31 unerwartet heruntergefahren.


Microsoft Office:
=========================
Error: (08/29/2015 12:45:10 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: WWAHost.exe6.3.9600.174158e801d0e1e31c640ef14294967295C:\Windows\System32\WWAHost.exe6e894c2b-4dd6-11e5-9774-90489a829f44winstore_1.0.0.0_neutral_neutral_cw5n1h2txyewyWindows.Store

Error: (08/29/2015 12:45:08 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: CHRISTIAN_66)
Description: winstore_1.0.0.0_neutral_neutral_cw5n1h2txyewy+Windows.Store

Error: (08/26/2015 11:23:35 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: WWAHost.exe6.3.9600.17415246801d0e04563cb17954294967295C:\Windows\System32\WWAHost.exeb42927cc-4c38-11e5-9774-90489a829f44winstore_1.0.0.0_neutral_neutral_cw5n1h2txyewyWindows.Store

Error: (08/26/2015 11:23:33 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: CHRISTIAN_66)
Description: winstore_1.0.0.0_neutral_neutral_cw5n1h2txyewy+Windows.Store

Error: (08/26/2015 04:43:43 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: vlc.exe2.2.1.000000004libqt4_plugin.dll2.2.1.00002000240000015007ca10abd801d0dfa900917cb5C:\Program Files\VideoLAN\VLC\vlc.exeC:\Program Files\VideoLAN\VLC\plugins\gui\libqt4_plugin.dll43cfcb29-4b9c-11e5-9774-90489a829f44

Error: (08/25/2015 09:01:17 PM) (Source: Microsoft-Windows-LocationProvider) (EventID: 2006) (User: NT-AUTORITÄT)
Description: -2147024883

Error: (08/25/2015 12:35:22 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Explorer.EXE6.3.9600.1766749401d0defcbf621daa0C:\windows\Explorer.EXEf2616049-4b14-11e5-9774-90489a829f44

Error: (08/25/2015 12:35:14 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: phonostar.exe3.3.6.054ef08b9QtGui4.dll4.8.5.051cbf96fc000000500179aa0d4c01d0df1e860ae6bdC:\Program Files\phonostar-Player\phonostar.exeC:\Program Files\phonostar-Player\QtGui4.dllf7a19807-4b14-11e5-9774-90489a829f44

Error: (08/24/2015 12:25:00 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80070005

Error: (08/22/2015 03:08:43 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: CHRISTIAN_66)
Description: 4C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\CSISYNCCLIENT.EXEMicrosoft Office Document Cache Sync Client Interface024177472243003A005C00500072006F006700720061006D002000460069006C00650073005C004D006900630072006F0073006F006600740020004F00660066006900630065002000310035005C0072006F006F0074005C007600660073005C00500072006F006700720061006D00460069006C006500730043006F006D006D006F006E005800380036005C004D006900630072006F0073006F006600740020005300680061007200650064005C004F0046004600490043004500310035005C00630032007200330032002E0064006C006C00000043003A005C00500072006F006700720061006D0044006100740061005C004D006900630072006F0073006F00660074005C004F00660066006900630065005C0043006C00690063006B0054006F00520075006E005000610063006B006100670065004C006F0063006B00650072000000


CodeIntegrity:
===================================
  Date: 2015-03-11 16:53:35.266
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-03-08 16:46:46.063
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-03-07 17:30:28.798
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-03-06 23:22:12.235
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-03-06 23:19:40.782
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-03-06 19:01:54.704
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-26 03:33:21.766
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-21 06:09:22.267
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-18 11:09:48.141
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-16 17:35:31.141
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\Drivers\ssmdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Memory info =========================== 

Processor: Intel(R) Atom(TM) CPU Z3745 @ 1.33GHz
Prozentuale Nutzung des RAM: 87%
Installierter physikalischer RAM: 1931.36 MB
Verfügbarer physikalischer RAM: 241.65 MB
Summe virtueller Speicher: 4931.84 MB
Verfügbarer virtueller Speicher: 2419.4 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:22.4 GB) (Free:2.96 GB) NTFS
Drive d: () (Removable) (Total:58.52 GB) (Free:15.16 GB) exFAT

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 29.1 GB) (Disk ID: 4980A619)

Partition: GPT.

========================================================
Disk: 1 (Size: 58.5 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende vom Addition.txt ============================
         

--- --- ---


Hi zu später Stunde,


vielen dank für Deine prompte Antwort. Ok, soweit so gut. Was kann ich jetzt tun bzw. was ist nun der nächste Schritt?

Christian

Dann bitte jetzt Combofix ausführen:

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Wie deaktiviere ich avira - der spielt völlig verrückt!

Avira am besten deinstallieren. Taugt eh nichts das Teil.

Aha..also deinstallieren..lach! naja gut ok - wird erledigt! Vielen Dank für die Antwort!

Beste Grüße

Christian

Ok. "Avira" ist deinstalliert. Frage: nun weiß ich nicht genau wie ich jetzt weitermache. Meld Dich nochmal!

ich warte immer noch auf cf...

1.Lässt sich nicht auf dem Desktop speichern
2. Fehlermeldung :"This operating system is not supported"

Was nu?

Ja, du hast 8.1....geht immer noch nicht mit CF.

Bitte mit MBAR fortfahren:

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Hi Mann,

ich habe nunmehr alles mit "mbar" gescannt (und das ganze auch 2x laufen lassen). 3x Malware hat er gefunden.

Nun weiß ich nicht wie ich an die von Dir gewünschte "txt"-Datei ran komme. Wo finde ich denn den ordner mit dieser Datei...?

Ordner war auf dem Desktop. hab ich übersehen. Hier zunächst die Daten vom ERSTEN Scandurchlauf:

[Malwarebytes Anti-Rootkit BETA 1.9.2.1008
www.malwarebytes.org

Database version:
main: v2015.08.30.01
rootkit: v2015.08.16.01

Windows 8.1 x86 NTFS
Internet Explorer 11.0.9600.17937
Christian :: CHRISTIAN_66 [administrator]

31.08.2015 00:44:57
mbar-log-2015-08-31 (00-44-57).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 312072
Time elapsed: 23 minute(s), 7 second(s)

Memory Processes Detected: 1
C:\Users\Christian\Downloads\torchat-windows-0.9.9.553\bin\Tor\tor.exe (RiskWare.Tor) -> 592 -> Delete on reboot. [6198b05e850648ee92497a179e6435cb]

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 2
C:\Users\Christian\Downloads\torchat-windows-0.9.9.553\bin\Tor\tor.exe (RiskWare.Tor) -> Delete on reboot. [6198b05e850648ee92497a179e6435cb]
C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\89fea585bb2bbbc0bdb5bd19c46de5e1.exe (Trojan.MSIL.GenX) -> Delete on reboot. [c831a668c2c9ba7ccaf8756abb45f907]

Physical Sectors Detected: 0
(No malicious items detected)

(end)]


Ich hoffe ich hab das jetzt mit den "Code-tags" richtig gemacht. ich kenn mich da eben auch nciht aus, ERSTER SCAN:

[Malwarebytes Anti-Rootkit BETA 1.9.2.1008
www.malwarebytes.org

Database version:
main: v2015.08.30.01
rootkit: v2015.08.16.01

Windows 8.1 x86 NTFS
Internet Explorer 11.0.9600.17937
Christian :: CHRISTIAN_66 [administrator]

31.08.2015 01:11:26
mbar-log-2015-08-31 (01-11-26).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 311505
Time elapsed: 22 minute(s), 28 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)]

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Und die Logs bitte in CODE-Tags

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Kann leider den Punkt "Optionen" in dem "Adwware-Cleaner" nicht finden ! wo ist der ?