Hallo.
Seit einigen Tagen machen Firefox und Internet Explorer Probleme: Beim Besuch von Webseiten wird alles sehr langsam und friert meistens ein. Der Mauszeiger fängt an sehr schnell zu blinken (Pfeil und Sanduhr sehr schnell abwechselnd). Dazu kommen neue Seiten, die ich nicht eingegeben oder angeklickt habe (zB aliexpress com, de reimageplus com).

Einen Scan habe ich bereits durchgeführt mit Anti-Malware, AdwCleaner, JRT, FRST, alle diese Programme auch aktuell gedownloadet. Es wurden Sachen gefunden und entfernt, aber dasselbe Problem besteht immernoch.

Für Eure Hilfe wäre ich sehr dankbar.


Ich habe Windows 7 Professional Service Pack 1, 64 bit.

hier sind die Logs:
Anhang 75942
Anhang 75943
Anhang 75944
Anhang 75945

(Ich habe keine Funktion gefunden wie man die Logs in den Text posten kann so wie bei den anderen threads).

Hi und

Logs bitte nicht anhängen, notfalls splitten und über mehrere Postings verteilt posten

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

AdwCleaner[C5]

# AdwCleaner v5.006 - Bericht erstellt am 07/09/2015 um 14:13:39
# Aktualisiert am 06/09/2015 von Xplode
# Datenbank : 2015-08-31.2 [Lokal]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : comp2 - COMP2-PC
# Gestartet von : K:\Users\comp2\Downloads\Antivirus (Wichtig!) [web-browser]\adwcleaner_5.006.exe
# Option : Loschen
# Unterstutzung : hxxp://toolslib.net/forum

***** [ Dienste ] *****

[-] Dienst Geloscht : OpenService

***** [ Ordner ] *****

[-] Ordner Geloscht : K:\Program Files (x86)\DriverToolkit
[-] Ordner Geloscht : K:\Program Files (x86)\CuutThePoriice
[-] Ordner Geloscht : K:\ProgramData\{e16c4e7b-fd52-92f5-e16c-c4e7bfd539ef}
[-] Ordner Geloscht : K:\Users\comp2\AppData\Local\DriverToolkit
[-] Ordner Geloscht : K:\Users\comp2\AppData\Roaming\Security Systems
[-] Ordner Geloscht : K:\Users\comp2\AppData\Roaming\RHEng
[-] Ordner Geloscht : K:\Users\comp2\AppData\Roaming\Windows Open Service

***** [ Dateien ] *****


***** [ Verknupfungen ] *****


***** [ Geplante Tasks ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlussel Geloscht : HKCU\Software\DriverToolkit
[-] Schlussel Geloscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Foxy Secure
[!] Schlussel Nicht Geloscht : [x64] HKCU\Software\DriverToolkit

***** [ Internetbrowser ] *****


*************************

:: Proxy Einstellungen zuruckgesetzt
:: Winsock Einstellungen zuruckgesetzt
:: Chrome Richtlinien geloscht

########## EOF - K:\AdwCleaner\AdwCleaner[C5].txt - [1503 Bytes] ##########
         

JRT

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.6.0 (08.31.2015:1)
OS: Windows 7 Professional x64
Ran by comp2 on 07.09.2015 at 14:19:20,27
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] K:\Windows\SysWOW64\C2MP





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 07.09.2015 at 14:20:40,58
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

FRST

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:06-09-2015 01
durchgeführt von comp2 (Administrator) auf COMP2-PC (07-09-2015 14:23:01)
Gestartet von K:\Users\comp2\Downloads\Antivirus (Wichtig!) [web-browser]
Geladene Profile: comp2 (Verfügbare Profile: comp2)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) K:\Windows\System32\dllhost.exe
(Microsoft Corporation) K:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [NvBackend] => K:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2673296 2015-03-28] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => K:\Windows\system32\rundll32.exe K:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [Andy] => "K:\Program Files\Andy\HandyAndy.exe"
HKLM-x32\...\Run: [NCUpdateHelper] => K:\Program Files (x86)\NCWest\NCLauncher\NCUpdateHelper.exe
HKLM-x32\...\Run: [BlueStacks Agent] => K:\Program Files (x86)\BlueStacks\HD-Agent.exe
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => K:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2072928 2014-10-31] (Wondershare)
HKLM-x32\...\Run: [Aeria Ignite] => K:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe [1925656 2013-06-06] (Aeria Games & Entertainment)
HKLM-x32\...\Run: [SunJavaUpdateSched] => K:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [597552 2015-08-04] (Oracle Corporation)
HKU\S-1-5-21-824063055-1626005764-1069992328-1000\...\Run: [Akamai NetSession Interface] => K:\Users\comp2\AppData\Local\Akamai\netsession_win.exe [4691384 2015-07-23] (Akamai Technologies, Inc.)
HKU\S-1-5-21-824063055-1626005764-1069992328-1000\...\Run: [Skype] => K:\Program Files (x86)\Skype\Phone\Skype.exe [53655680 2015-07-28] (Skype Technologies S.A.)
HKU\S-1-5-21-824063055-1626005764-1069992328-1000\...\Run: [AlcoholAutomount] => K:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe [75624 2012-01-05] (Alcohol Soft Development Team)
Startup: K:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CodecPackUpdateChecker.lnk [2014-12-09]
ShortcutTarget: CodecPackUpdateChecker.lnk -> K:\Windows\SysWOW64\C2MP\UpdateChecker.exe (Keine Datei)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{91E0F6AA-7501-4D88-8181-7507EC369BBD}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKU\S-1-5-21-824063055-1626005764-1069992328-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.de/
HKU\S-1-5-21-824063055-1626005764-1069992328-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp
SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
SearchScopes: HKU\S-1-5-21-824063055-1626005764-1069992328-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=foxysecurity
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> K:\Program Files (x86)\Java\jre1.8.0_60\bin\ssv.dll [2015-09-03] (Oracle Corporation)
BHO-x32: ArcPluginIEBHO Class -> {84BFE29A-8139-402a-B2A4-C23AE9E1A75F} -> K:\Program Files (x86)\Arc\Plugins\ArcPluginIE.dll [2015-07-23] (Perfect World Entertainment Inc)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> K:\Program Files (x86)\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-09-03] (Oracle Corporation)
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

FireFox:
========
FF ProfilePath: K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\34e21dgk.default
FF Homepage: hxxps://www.google.de/
FF Plugin: @adobe.com/FlashPlayer -> K:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_232.dll [2015-08-12] ()
FF Plugin: @wacom.com/wtPlugin,version=2.1.0.7 -> K:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin: wacom.com/WacomTabletPlugin -> K:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin-x32: @adobe.com/FlashPlayer -> K:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-12] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.60.2 -> K:\Program Files (x86)\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-09-03] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.60.2 -> K:\Program Files (x86)\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-09-03] (Oracle Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> K:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2014-11-12] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> K:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2014-11-12] (NVIDIA Corporation)
FF Plugin-x32: @perfectworld.com/npArcPlayNowPlugin -> K:\Program Files (x86)\Arc\Plugins\npArcPluginFF.dll [2015-07-23] (Perfect World Entertainment Inc)
FF Plugin-x32: @wacom.com/wtPlugin,version=2.1.0.7 -> K:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin-x32: wacom.com/WacomTabletPlugin -> K:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 ArcService; K:\Program Files (x86)\Arc\ArcService.exe [88400 2015-07-23] (Perfect World Entertainment Inc)
S2 AxAutoMntSrv; K:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe [75624 2012-01-05] (Alcohol Soft Development Team)
S2 GfExperienceService; K:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1152144 2015-03-28] (NVIDIA Corporation)
S2 MBAMService; K:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S2 NvNetworkService; K:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1878672 2015-03-28] (NVIDIA Corporation)
S2 NvStreamSvc; K:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [22995600 2015-03-28] (NVIDIA Corporation)
S3 SandraAgentSrv; K:\Program Files\SiSoftware\SiSoftware Sandra Lite 2014.SP3c\RpcAgentSrv.exe [73712 2014-09-19] (SiSoftware) [Datei ist nicht signiert]
S2 StarWindServiceAE; K:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe [370688 2009-12-23] (StarWind Software) [Datei ist nicht signiert]
S2 VhdAttach; K:\Program Files\Josip Medved\VHD Attach\VhdAttachService.exe [276936 2014-04-07] (Josip Medved) [Datei ist nicht signiert]
R2 WinDefend; K:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)
S2 WTabletServicePro; K:\Program Files\Tablet\Wacom\WTabletServicePro.exe [635672 2014-05-21] (Wacom Technology, Corp.)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 ebdrv; K:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 hitmanpro37; K:\Windows\system32\drivers\hitmanpro37.sys [43664 2015-09-07] ()
R3 MBAMProtector; K:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; K:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
R3 NvStreamKms; K:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19600 2015-03-28] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; K:\Windows\System32\drivers\nvvad64v.sys [38032 2014-11-22] (NVIDIA Corporation)
R0 sptd; K:\Windows\System32\Drivers\sptd.sys [386680 2015-04-28] (Duplex Secure Ltd.)
S2 STEC3; K:\Windows\SysWOW64\STEC3.sys [2368 2015-06-15] (AntiCracking) [Datei ist nicht signiert]
R3 ysusb64; K:\Windows\System32\drivers\ysusb64.sys [120104 2013-09-20] (Yamaha Corporation)
U3 a9ykklqo; kein ImagePath
U3 ass0phvb; K:\Windows\System32\Drivers\ass0phvb.sys [0 ] (Advanced Micro Devices) <==== ACHTUNG (Null Byte Datei/Ordner)
S3 EagleX64; \??\K:\Windows\system32\drivers\EagleX64.sys [X]
S2 SVKP; \??\K:\Windows\system32\SVKP.sys [X]
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
S3 xhunter1; \??\K:\Windows\xhunter1.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-07 14:22 - 2015-09-07 14:23 - 00000000 ____D K:\FRST
2015-09-07 14:20 - 2015-09-07 14:22 - 00000664 _____ K:\Users\comp2\Desktop\JRT.txt
2015-09-07 14:17 - 2015-09-07 14:17 - 00001586 _____ K:\Users\comp2\Desktop\AdwCleaner[C5].txt
2015-09-07 14:01 - 2015-09-07 14:03 - 01654784 _____ K:\Users\comp2\Downloads\adwcleaner_5.006 (1).exe
2015-09-07 14:01 - 2015-09-07 14:01 - 01654784 _____ K:\Users\comp2\Downloads\adwcleaner_5.006 (2).exe
2015-09-07 10:36 - 2015-09-07 10:36 - 00000000 ____D K:\Program Files (x86)\Mozilla Maintenance Service
2015-09-07 10:36 - 2015-09-07 10:36 - 00000000 ____D K:\Program Files (x86)\Mozilla Firefox
2015-09-07 10:33 - 2015-09-07 10:33 - 00043664 _____ K:\Windows\system32\Drivers\hitmanpro37.sys
2015-09-07 10:33 - 2015-09-07 10:33 - 00003730 _____ K:\Windows\system32\.crusader
2015-09-07 10:16 - 2015-09-07 10:33 - 00000000 ____D K:\ProgramData\HitmanPro
2015-09-07 10:16 - 2015-09-07 10:16 - 00000000 ____D K:\ProgramData\Microsoft\Windows\Start Menu\Programs\HitmanPro
2015-09-07 10:16 - 2015-09-07 10:16 - 00000000 ____D K:\Program Files\HitmanPro
2015-09-07 10:08 - 2015-09-07 13:40 - 00113880 _____ (Malwarebytes Corporation) K:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-09-07 10:08 - 2015-09-07 10:08 - 00000000 ____D K:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-09-07 10:08 - 2015-09-07 10:08 - 00000000 ____D K:\ProgramData\Malwarebytes
2015-09-07 10:08 - 2015-09-07 10:08 - 00000000 ____D K:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-09-07 10:08 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) K:\Windows\system32\Drivers\mbamchameleon.sys
2015-09-07 10:08 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) K:\Windows\system32\Drivers\mwac.sys
2015-09-07 10:08 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) K:\Windows\system32\Drivers\mbam.sys
2015-09-07 09:23 - 2015-09-07 09:23 - 00001796 _____ K:\sc-cleaner.txt
2015-09-07 09:23 - 2015-09-07 09:23 - 00000193 _____ K:\Windows\WORDPAD.INI
2015-09-07 09:14 - 2015-09-07 09:14 - 00000000 ____D K:\Windows\ERUNT
2015-09-07 08:47 - 2015-09-07 14:13 - 00000000 ____D K:\AdwCleaner
2015-09-07 08:46 - 2015-09-07 14:23 - 00000000 ____D K:\Users\comp2\Downloads\Antivirus (Wichtig!) [web-browser]
2015-09-06 16:45 - 2015-09-06 16:45 - 00000000 ____D K:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dungeon Siege
2015-09-06 16:39 - 2015-09-06 16:39 - 00000000 ____D K:\Program Files (x86)\Microsoft Games
2015-09-06 16:26 - 2015-09-06 16:26 - 00000000 ____D K:\Users\comp2\AppData\Local\Gameforge4d
2015-09-06 16:26 - 2015-09-06 16:26 - 00000000 ____D K:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gameforge Live
2015-09-06 16:26 - 2015-09-06 16:26 - 00000000 ____D K:\Program Files (x86)\GameforgeLive
2015-09-06 15:16 - 2015-09-06 15:16 - 00000000 ____D K:\Users\comp2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Gamigo
2015-09-06 15:11 - 2015-09-06 15:11 - 00000000 ____D K:\Gamigo
2015-09-06 14:22 - 2015-09-06 15:09 - 2000502024 _____ (Gamigo) K:\Users\comp2\Downloads\FiestaOnline_DE.exe
2015-09-06 14:13 - 2015-09-06 14:13 - 00000000 ____D K:\Users\comp2\Downloads\Gameforge Live
2015-09-06 13:58 - 2015-09-06 13:59 - 20267960 _____ (Gameforge ) K:\Users\comp2\Downloads\GameforgeLiveSetup.exe
2015-09-06 11:37 - 2015-09-06 11:37 - 00000000 ____D K:\Program Files (x86)\GameforgeLive2
2015-09-05 21:14 - 2015-09-05 21:19 - 00000000 ____D K:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ragnarok Online 2
2015-09-05 19:28 - 2015-09-05 19:34 - 78324816 _____ K:\Users\comp2\Desktop\South Park Zone - Make Love, Not Warcraft.mp4
2015-09-05 18:47 - 2015-09-05 18:47 - 01262592 _____ (WarpPortal) K:\Users\comp2\Downloads\RagnarokOnline2-Installer-0.0.0.1-20130429.exe
2015-09-04 12:18 - 2015-09-04 12:18 - 00000000 ____D K:\Daum Games
2015-09-04 08:30 - 2015-09-04 08:30 - 02219536 _____ (Reloaded Technologies) K:\Users\comp2\Downloads\PSO2_Full_Client_2.0711.0.exe
2015-09-03 13:03 - 2015-09-03 13:03 - 09755449 _____ K:\g2addon-2_6.exe
2015-09-03 12:48 - 2015-09-03 12:53 - 00034749 _____ K:\Gothic2-Addon-Setup.bat
2015-09-03 12:45 - 2003-08-08 11:42 - 728568160 _____ K:\Gothic2-Addon-Setup.exe
2015-09-03 12:30 - 2015-09-03 12:30 - 00053795 _____ (Piranha Bytes) K:\Users\comp2\Downloads\gothic2_vdfs-patch.exe
2015-09-03 12:21 - 2015-09-06 17:17 - 00000000 ____D K:\Users\comp2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JoWooD
2015-09-03 12:21 - 2015-09-03 12:21 - 00000000 ____D K:\ProgramData\Microsoft\Windows\Start Menu\Programs\JoWooD
2015-09-03 09:24 - 2015-09-03 09:24 - 00000000 ____D K:\Users\comp2\.oracle_jre_usage
2015-09-02 16:44 - 2015-09-02 16:44 - 00466456 _____ (Creative Labs) K:\Windows\system32\wrap_oal.dll
2015-09-02 16:44 - 2015-09-02 16:44 - 00444952 _____ (Creative Labs) K:\Windows\SysWOW64\wrap_oal.dll
2015-09-02 16:44 - 2015-09-02 16:44 - 00122904 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) K:\Windows\system32\OpenAL32.dll
2015-09-02 16:44 - 2015-09-02 16:44 - 00109080 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) K:\Windows\SysWOW64\OpenAL32.dll
2015-09-02 16:44 - 2015-09-02 16:44 - 00000000 ____D K:\Program Files (x86)\OpenAL
2015-09-02 13:33 - 2015-09-02 13:33 - 00000000 ____D K:\Users\comp2\AppData\Local\Chromium
2015-09-02 10:54 - 2015-09-02 10:54 - 00001068 _____ K:\Users\comp2\AppData\Roaming\Microsoft\Windows\Start Menu\CABAL2 (US).lnk
2015-09-02 10:54 - 2015-09-02 10:54 - 00000000 ____D K:\Users\comp2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CABAL2 (US)
2015-09-02 06:35 - 2015-09-02 06:35 - 00000000 ____D K:\Users\comp2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2015-09-02 06:23 - 2015-09-02 06:23 - 00000000 ____D K:\Users\comp2\AppData\Local\Steam
2015-09-02 06:23 - 2015-09-02 06:23 - 00000000 ____D K:\Users\comp2\AppData\Local\CEF
2015-09-02 06:17 - 2015-09-05 00:05 - 00000000 ____D K:\Program Files (x86)\Steam
2015-09-02 06:17 - 2015-09-02 06:17 - 00000000 ____D K:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2015-08-27 09:29 - 2015-08-27 09:29 - 00000076 _____ K:\Users\comp2\Desktop\gebühren.txt
2015-08-25 19:07 - 2015-08-25 19:07 - 00000075 _____ K:\Users\comp2\Desktop\2.txt
2015-08-25 15:04 - 2015-08-25 15:04 - 00000693 _____ K:\Users\comp2\Desktop\Fahrschule.txt
2015-08-25 07:09 - 2015-08-25 07:09 - 00000045 _____ K:\Users\comp2\Desktop\rpg.txt
2015-08-24 20:34 - 2015-08-24 20:41 - 00000000 ____D K:\Program Files (x86)\Swordsman_en
2015-08-24 16:12 - 2015-09-05 14:11 - 00000000 ____D K:\Program Files (x86)\Arc
2015-08-24 16:12 - 2015-08-24 20:41 - 00000000 ____D K:\ProgramData\Microsoft\Windows\Start Menu\Programs\Perfect World Entertainment
2015-08-24 16:12 - 2015-08-24 16:15 - 00000000 ____D K:\Users\comp2\AppData\Roaming\Arc
2015-08-24 07:53 - 2015-08-24 08:33 - 00000000 ____D K:\Users\comp2\Documents\ArcheAge
2015-08-22 07:31 - 2015-08-22 07:31 - 00000028 _____ K:\form_main.ini
2015-08-22 07:30 - 2014-08-20 10:36 - 00106256 _____ (<snail>) K:\Windows\SysWOW64\SDProtect_x64.sys
2015-08-22 07:19 - 2015-08-22 07:19 - 00000000 ____D K:\Program Files (x86)\Snail Games USA
2015-08-21 16:58 - 2015-08-24 20:41 - 00000000 ___HD K:\ArcTemp
2015-08-21 16:54 - 2015-07-17 21:42 - 11059192 _____ (Perfect World Entertainment) K:\Users\comp2\Downloads\ArcInstall_SWM_20150714a.exe
2015-08-21 15:18 - 2015-08-21 15:18 - 00000000 ____D K:\Program Files (x86)\Webzen
2015-08-21 14:54 - 2015-08-21 14:55 - 01303880 _____ (Perfect World Entertainment) K:\Users\comp2\Downloads\Swordsman_ArcSetup.exe
2015-08-21 00:10 - 2015-08-21 00:10 - 00000000 ____D K:\Users\Public\Documents\Arc
2015-08-21 00:09 - 2015-09-03 11:54 - 00000000 ____D K:\Users\comp2\Downloads\Log
2015-08-21 00:09 - 2015-08-21 00:09 - 00972096 _____ (Perfect World Entertainment) K:\Users\comp2\Downloads\ArcSetup.exe
2015-08-21 00:09 - 2015-07-17 21:42 - 10362200 _____ (Perfect World Entertainment) K:\Users\comp2\Downloads\ArcInstall_v20150714a.exe
2015-08-19 04:34 - 2015-08-19 04:34 - 00000000 ____D K:\Users\comp2\Documents\Guild Wars
2015-08-19 03:01 - 2015-08-19 03:23 - 00000000 ____D K:\Users\comp2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\My.com
2015-08-14 18:04 - 2015-08-14 18:04 - 00000963 _____ K:\ProgramData\Microsoft\Windows\Start Menu\LINE.lnk
2015-08-14 18:04 - 2015-08-14 18:04 - 00000000 ____D K:\Users\comp2\AppData\Local\LINE
2015-08-14 18:04 - 2015-08-14 18:04 - 00000000 ____D K:\ProgramData\Microsoft\Windows\Start Menu\Programs\LINE
2015-08-14 18:03 - 2015-08-14 18:04 - 00000000 ____D K:\Program Files (x86)\LINE
2015-08-12 09:14 - 2015-08-12 09:14 - 09284296 _____ (Adobe Systems Incorporated) K:\Windows\SysWOW64\FlashPlayerInstaller.exe
2015-08-11 10:09 - 2015-09-01 17:30 - 00002036 _____ K:\Users\comp2\Desktop\arbeitslos forum 2.txt

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-07 14:19 - 2009-07-14 06:45 - 00022368 ____H K:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-09-07 14:19 - 2009-07-14 06:45 - 00022368 ____H K:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-09-07 14:18 - 2014-12-01 14:08 - 00000000 ____D K:\Users\comp2\AppData\Roaming\Skype
2015-09-07 14:17 - 2014-11-21 17:48 - 01808188 _____ K:\Windows\WindowsUpdate.log
2015-09-07 14:14 - 2014-11-21 20:06 - 00000000 ____D K:\ProgramData\NVIDIA
2015-09-07 14:14 - 2010-11-21 05:47 - 00028576 _____ K:\Windows\PFRO.log
2015-09-07 14:14 - 2009-07-14 07:08 - 00000006 ____H K:\Windows\Tasks\SA.DAT
2015-09-07 14:14 - 2009-07-14 06:51 - 00132804 _____ K:\Windows\setupact.log
2015-09-07 13:52 - 2011-04-12 09:43 - 00686380 _____ K:\Windows\system32\perfh007.dat
2015-09-07 13:52 - 2011-04-12 09:43 - 00147508 _____ K:\Windows\system32\perfc007.dat
2015-09-07 13:52 - 2009-07-14 07:13 - 01611160 _____ K:\Windows\system32\PerfStringBackup.INI
2015-09-07 13:14 - 2015-01-14 17:36 - 00000884 _____ K:\Windows\Tasks\Adobe Flash Player Updater.job
2015-09-07 11:56 - 2014-11-21 20:15 - 00000000 ____D K:\Users\comp2\Desktop\V [Desktop]
2015-09-07 10:36 - 2015-06-28 16:59 - 00001165 _____ K:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-09-07 10:33 - 2015-06-28 12:45 - 00000000 ____D K:\Users\comp2\Downloads\Real APK Leecher v1.3.5(apkfullappz.com)
2015-09-07 10:33 - 2015-04-28 19:35 - 00000000 ____D K:\Users\comp2\Downloads\Alcohol 120% 2.0.3.6951 Final Retail
2015-09-07 10:19 - 2014-11-21 20:01 - 00000000 ____D K:\Users\comp2\AppData\Roaming\Mozilla
2015-09-07 08:38 - 2015-08-03 20:38 - 00000414 _____ K:\Windows\Tasks\VirtuosoPro.job
2015-09-07 08:08 - 2015-06-10 14:59 - 00000000 ____D K:\KMPlayer
2015-09-06 14:15 - 2015-07-05 01:30 - 00000000 ___RD K:\Users\comp2\Virtual Machines
2015-09-06 13:58 - 2015-01-03 14:18 - 00000000 ____D K:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCWest
2015-09-06 13:58 - 2015-01-03 14:18 - 00000000 ____D K:\Program Files (x86)\NCWest
2015-09-06 11:47 - 2015-01-03 14:21 - 00119887 _____ K:\Windows\DirectX.log
2015-09-06 06:47 - 2015-03-18 13:47 - 00000000 ____D K:\ProgramData\Solid State Networks
2015-09-04 22:54 - 2015-04-22 13:51 - 00000000 ____D K:\Users\comp2\Desktop\Texte
2015-09-04 17:57 - 2014-11-21 17:48 - 00000000 ____D K:\Users\comp2\AppData\Local\VirtualStore
2015-09-04 17:12 - 2014-11-21 19:22 - 00000000 ___HD K:\Program Files (x86)\InstallShield Installation Information
2015-09-04 12:18 - 2015-01-03 14:18 - 00000000 ____D K:\Windows\SysWOW64\directx
2015-09-03 12:59 - 2014-11-24 12:38 - 00000000 ____D K:\Users\comp2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2015-09-03 12:57 - 2014-12-14 16:46 - 00000000 ____D K:\Games
2015-09-03 09:37 - 2015-06-28 12:52 - 00000000 ____D K:\ProgramData\Oracle
2015-09-03 09:25 - 2015-06-28 12:52 - 00000000 ____D K:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-09-03 09:25 - 2015-06-28 12:52 - 00000000 ____D K:\Program Files (x86)\Java
2015-09-03 09:24 - 2015-06-28 12:54 - 00000000 ____D K:\Users\comp2\AppData\Roaming\Sun
2015-09-03 09:24 - 2015-06-28 12:52 - 00097888 _____ (Oracle Corporation) K:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2015-09-03 09:24 - 2015-06-28 12:52 - 00000000 ____D K:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java Development Kit
2015-09-03 09:24 - 2014-11-21 17:48 - 00000000 ____D K:\Users\comp2
2015-09-02 23:25 - 2014-11-21 21:51 - 00000000 ____D K:\Users\comp2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AeriaGames
2015-09-02 23:21 - 2014-11-21 21:14 - 00000000 ____D K:\AeriaGames
2015-09-02 16:43 - 2009-07-14 05:20 - 00000000 ____D K:\Program Files\Common Files\Microsoft Shared
2015-09-01 07:19 - 2015-06-15 10:18 - 00004988 _____ K:\Users\comp2\Desktop\e.txt
2015-08-27 18:56 - 2015-04-11 17:07 - 00000000 ____D K:\Users\comp2\AppData\Roaming\Steganos VPN
2015-08-24 16:05 - 2015-04-10 20:48 - 00000000 ____D K:\Users\comp2\AppData\Local\Glyph
2015-08-24 16:05 - 2015-04-10 20:48 - 00000000 ____D K:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glyph
2015-08-24 16:05 - 2015-04-10 20:48 - 00000000 ____D K:\ProgramData\Glyph
2015-08-24 16:05 - 2009-07-14 07:32 - 00000000 ___RD K:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2015-08-21 10:43 - 2015-04-08 11:42 - 00000000 ____D K:\ProgramData\WEBZEN
2015-08-20 23:54 - 2015-04-10 22:23 - 00000000 ____D K:\Users\comp2\AppData\Roaming\RIFT
2015-08-19 03:27 - 2014-12-01 16:17 - 00000000 ____D K:\Users\comp2\Documents\My Games
2015-08-14 07:47 - 2014-12-01 14:08 - 00000000 ____D K:\ProgramData\Skype
2015-08-12 09:14 - 2015-01-14 17:36 - 00003822 _____ K:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-08-12 09:14 - 2014-11-21 21:12 - 00778440 _____ (Adobe Systems Incorporated) K:\Windows\SysWOW64\FlashPlayerApp.exe
2015-08-12 09:14 - 2014-11-21 21:12 - 00142536 _____ (Adobe Systems Incorporated) K:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-08-11 23:04 - 2014-11-21 21:14 - 00000000 ____D K:\Users\comp2\AppData\Local\Akamai

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-06-11 22:15 - 2015-06-14 11:01 - 0000529 _____ () K:\Users\comp2\AppData\Roaming\droid4xinstaller.log
2014-11-21 18:50 - 2014-09-05 01:49 - 14286848 _____ () K:\Users\comp2\AppData\Roaming\Sandra.mdb
2015-06-22 01:44 - 2015-06-22 01:44 - 0005515 _____ () K:\Users\comp2\AppData\Local\recently-used.xbel

Einige Dateien in TEMP:
====================
K:\Users\comp2\AppData\Local\Temp\Quarantine.exe
K:\Users\comp2\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

K:\Windows\system32\winlogon.exe => Datei ist digital signiert
K:\Windows\system32\wininit.exe => Datei ist digital signiert
K:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
K:\Windows\explorer.exe => Datei ist digital signiert
K:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
K:\Windows\system32\svchost.exe => Datei ist digital signiert
K:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
K:\Windows\system32\services.exe => Datei ist digital signiert
K:\Windows\system32\User32.dll => Datei ist digital signiert
K:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
K:\Windows\system32\userinit.exe => Datei ist digital signiert
K:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
K:\Windows\system32\rpcss.dll => Datei ist digital signiert
K:\Windows\system32\dnsapi.dll => Datei ist digital signiert
K:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
K:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-09-04 19:59

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:06-09-2015 01
durchgeführt von comp2 (2015-09-07 14:23:22)
Gestartet von K:\Users\comp2\Downloads\Antivirus (Wichtig!) [web-browser]
Windows 7 Professional Service Pack 1 (X64) (2014-11-21 15:48:23)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-824063055-1626005764-1069992328-500 - Administrator - Disabled)
comp2 (S-1-5-21-824063055-1626005764-1069992328-1000 - Administrator - Enabled) => K:\Users\comp2
Gast (S-1-5-21-824063055-1626005764-1069992328-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

µTorrent (HKU\S-1-5-21-824063055-1626005764-1069992328-1000\...\uTorrent) (Version: 3.4.3.40298 - BitTorrent Inc.)
7-Zip 9.38 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0938-000001000000}) (Version: 9.38.00.0 - Igor Pavlov)
Adobe Flash Player 18 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Adobe Flash Player 18 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Aeria Ignite (HKLM-x32\...\Aeria Ignite 1.13.3296) (Version: 1.13.3296 - Aeria Games & Entertainment)
Aeria Ignite (HKLM-x32\...\Aeria Ignite) (Version: 1.13.3296 - Aeria Games & Entertainment)
Aeria Ignite (x32 Version: 1.13.3296 - Aeria Games & Entertainment) Hidden
AION Free-to-Play (HKLM-x32\...\{82E73E8D-E1E7-45A4-A311-6D31492AA913}_is1) (Version:  - Gameforge)
Akamai NetSession Interface (HKU\S-1-5-21-824063055-1626005764-1069992328-1000\...\Akamai) (Version:  - Akamai Technologies, Inc)
Arc (HKLM-x32\...\{CED8E25B-122A-4E80-B612-7F99B93284B3}) (Version: 1.0.0.9668 - Perfect World Entertainment)
ArcadePC Loader version 1.4 (HKLM-x32\...\{C2A34D54-8975-4769-98C3-67A4176A330A}_is1) (Version: 1.4 - Emu-Land)
AuraKingdom-DE (HKLM-x32\...\AuraKingdom-DE) (Version:  - )
AutoHotkey 1.1.22.03 (HKLM\...\AutoHotkey) (Version: 1.1.22.03 - Lexikos)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Common RTP 1.0 (HKLM-x32\...\RPGAdvocates_RTP_1.0) (Version:  - )
ConvertHelper 3.1.1 (HKLM\...\{27CC6AB1-E72B-4179-AF1A-EAE507EBAF52}}_is1) (Version:  - DownloadHelper)
Dream Tale - The Golden Keys (HKLM-x32\...\Dream Tale - The Golden Keys1.0) (Version: 1.0 - Foxy Games)
Dungeon Siege (HKLM-x32\...\DungeonSiege 1.0) (Version:  - )
Echo of Soul (HKLM-x32\...\Echo of Soul) (Version:  - )
Entropia Universe (HKLM-x32\...\Entropia Universe) (Version: 15.2.2.128242 - MindArk PE AB)
Fiesta Online DE (HKLM-x32\...\Fiesta Online DE) (Version: 1.05.041 - Gamigo games)
Gameforge Live 2.0.8 (HKLM-x32\...\{9C98989A-3A15-42DA-A3B9-D20331437D67}}_is1) (Version: 2.0.8 - Gameforge)
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
Grand Fantasia (HKLM-x32\...\Grand Fantasia) (Version:  - )
HitmanPro 3.7 (HKLM\...\HitmanPro37) (Version: 3.7.9.245 - SurfRight B.V.)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.38 - Irfan Skiljan)
Java 8 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)
Java SE Development Kit 8 Update 45 (HKLM-x32\...\{32A3A4F4-B792-11D6-A78A-00B0D0180450}) (Version: 8.0.450.15 - Oracle Corporation)
KMPlayer (remove only) (HKLM-x32\...\The KMPlayer) (Version: 3.9.1.136 - PandoraTV)
LINE (HKLM-x32\...\LINE) (Version: 4.1.2.516 - LINE Corporation)
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{887868A2-D6DE-3255-AA92-AA0B5A59B874}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Mozilla Firefox 40.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 40.0.3 (x86 de)) (Version: 40.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 40.0.3 - Mozilla)
NVIDIA 3D Vision Controller-Treiber 344.75 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 344.75 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 344.75 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 344.75 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.4.1.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.4.1.21 - NVIDIA Corporation)
NVIDIA Grafiktreiber 344.75 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 344.75 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.32.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.32.1 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation)
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
Oracle VM VirtualBox 4.3.12_ZZZZ (HKLM\...\{B5121457-0126-4E62-BCBF-6DC7C73D9E4A}) (Version: 4.3.12 - Oracle Corporation)
Ragnarok Online 2 (HKLM-x32\...\{1C8B2359-127E-490C-8F0B-CDA75F3C0126}) (Version: 2.0.1 - Gravity Interactive, Inc.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.89.716.2014 - Realtek)
RGSS-RTP Standard (HKLM-x32\...\{5A9FE525-8B8F-4701-A937-7F6745A4E9C7}) (Version: 1.0.0 - Enterbrain)
RPG Maker 2003 v1.08 (HKLM-x32\...\RPG Maker 2003_is1) (Version:  - Enterbrain, Inc.)
RPG Maker VX Ace (HKLM-x32\...\RPGVXAce_E_is1) (Version: 1.02 - Enterbrain)
RPG MAKER VX Ace RTP (HKLM-x32\...\RPGVXAce_RTP_is1) (Version: 1.00 - Enterbrain)
RPGXP (HKLM-x32\...\{9B34CAC6-738F-4A20-B428-A115C3E3474C}) (Version: 1.0.0 - Enterbrain)
RTP 1.32 Add-On for RM2k (HKLM-x32\...\RTP 1.32 Add-On for RM2k) (Version:  - )
RTP for RM2K (Png, Wav, Midi, Fonts) (HKLM-x32\...\RTP for RM2K (Png, Wav, Midi, Fonts)) (Version:  - )
Shadows: Heretic Kingdoms (HKLM-x32\...\Steam App 256030) (Version:  - Games Farm)
SHIELD Streaming (Version: 4.1.1000 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.4.1.21 - NVIDIA Corporation) Hidden
SHUFFLE！Love Rainbow (HKU\S-1-5-21-824063055-1626005764-1069992328-1000\...\SHUFFLE！Love Rainbow) (Version: Version 1.00 - Navel)
SiSoftware Sandra Lite 2014.SP3c (HKLM\...\{C3113E55-7BCB-4de3-8EBF-60E6CE6B2496}_is1) (Version: 20.47.2014.10 - SiSoftware)
Skype™ 7.7 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.7.103 - Skype Technologies S.A.)
Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)
Supercade (HKU\S-1-5-21-824063055-1626005764-1069992328-1000\...\e8832ac51266356d) (Version: 2.0.0.80 - Supercade)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
TERA (HKLM-x32\...\{A2F166A0-F031-4E27-A057-C69733219434}_is1) (Version: 28 - Gameforge Productions GmbH)
VHD Attach 3.90 (HKLM\...\JosipMedved_VhdAttach_is1) (Version: 3.90 - Josip Medved)
Wacom Tablett (HKLM\...\Wacom Tablet Driver) (Version: 6.3.8-6 - Wacom Technology Corp.)
WebTablet FB Plugin 32 bit (HKLM-x32\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.7 - Wacom Technology Corp.)
WebTablet FB Plugin 64 bit (HKLM\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.7 - Wacom Technology Corp.)
Winamp (HKLM-x32\...\Winamp) (Version: 5.666  - Nullsoft, Inc)
Windows 7 Codec Pack 4.1.0 (HKLM-x32\...\Windows 7 - Codec Pack) (Version: 4.1.0 - Windows 7 Codec Pack)
Windows XP Mode (HKLM\...\{1374CC63-B520-4f3f-98E8-E9020BF01CFF}) (Version: 1.3.7600.16422 - Microsoft Corporation)
WinRAR 5.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.20.0 - win.rar GmbH)
X-Blades (HKLM-x32\...\{27018D57-D152-44EF-BCE0-5E3B3445EABE}) (Version: 1.0.35 - Gaijin Entertainment)
Xuse 永遠のアセリア － この大地の果てで －  (Remove Only) (HKLM-x32\...\Xuse 永遠のアセリア － この大地の果てで －) (Version:  - )
Yamaha Steinberg USB Driver (HKLM-x32\...\InstallShield_{A6BA3C40-EA3A-4A23-A02D-DC25EFBAF093}) (Version: 1.8.3 - Yamaha Corporation)
Yamaha Steinberg USB Driver (Version: 1.8.3 - Yamaha Corporation) Hidden
媚肉の香り～ネトリネトラレヤリヤラレ～ (HKLM-x32\...\biniku) (Version:  - )
恋色空模様 (HKLM-x32\...\{4A9BD4F5-1C07-41EC-91AB-EF74851E1780}) (Version: 1.00.0000 - すたじお緑茶)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-824063055-1626005764-1069992328-1000_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> K:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-824063055-1626005764-1069992328-1000_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> K:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-824063055-1626005764-1069992328-1000_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> K:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-824063055-1626005764-1069992328-1000_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> K:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-824063055-1626005764-1069992328-1000_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> K:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-824063055-1626005764-1069992328-1000_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> K:\Windows\system32\oleaut32.dll (Microsoft Corporation)

==================== Wiederherstellungspunkte =========================

05-07-2015 01:59:14 Windows Update
05-07-2015 02:03:09 Windows XP Mode wird installiert
06-09-2015 22:28:58 Geplanter Prüfpunkt
07-09-2015 10:24:49 Prüfpunkt von HitmanPro
07-09-2015 10:26:40 Prüfpunkt von HitmanPro
07-09-2015 10:31:01 Prüfpunkt von HitmanPro
07-09-2015 10:33:02 Prüfpunkt von HitmanPro
07-09-2015 14:19:24 JRT Pre-Junkware Removal

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A K:\Windows\system32\Drivers\etc\hosts

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {13BBAA60-49CE-40E8-8F36-2FF905A8F59B} - System32\Tasks\{A1D78339-D245-4199-A675-0BC85762BD40} => pcalua.exe -a K:\Users\comp2\Downloads\Droid4XInstaller.exe -d K:\Users\comp2\Downloads
Task: {1EA436F2-F112-4BB2-90FF-15E98FAA5B12} - System32\Tasks\{B9B304EB-5105-43BD-BF74-1EB2C3FDAC0A} => Firefox.exe hxxp://ui.skype.com/ui/0/7.2.0.103/de/abandoninstall?page=tsPlugin
Task: {7716B82D-9ED2-4EE6-8343-1A914D5E712E} - System32\Tasks\VirtuosoPro => k:\programdata\{e16c4e7b-fd52-92f5-e16c-c4e7bfd539ef}\driver saitek pro gamer command unit 3.00 (64-bit).exe <==== ACHTUNG
Task: {A4970DC6-BDAF-4F5D-9D7C-E10B7A8EF3B2} - System32\Tasks\Adobe Flash Player Updater => K:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-12] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: K:\Windows\Tasks\Adobe Flash Player Updater.job => K:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: K:\Windows\Tasks\VirtuosoPro.job => k:\programdata\{e16c4e7b-fd52-92f5-e16c-c4e7bfd539ef}\driver saitek pro gamer command unit 3.00 (64-bit).exe <==== ACHTUNG

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============


==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-824063055-1626005764-1069992328-1000\...\aeriagames.com -> hxxps://aeriagames.com
IE trusted site: HKU\S-1-5-21-824063055-1626005764-1069992328-1000\...\aeriagames.com -> hxxp://aeriagames.com


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-824063055-1626005764-1069992328-1000\Control Panel\Desktop\\Wallpaper -> K:\Users\comp2\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: Datenträger ist nicht mit dem Internet verbunden.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{D5A5E198-F421-4806-BFB5-53AF174421F2}] => (Allow) K:\Program Files\SiSoftware\SiSoftware Sandra Lite 2014.SP3c\RpcAgentSrv.exe
FirewallRules: [{523BB320-4ED3-4D81-8968-5C9E26C22E49}] => (Allow) K:\Program Files\SiSoftware\SiSoftware Sandra Lite 2014.SP3c\WNt500x64\RpcSandraSrv.exe
FirewallRules: [{19609068-D21E-4B1E-A515-D0532FFAE9D9}] => (Allow) K:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{70CD804F-D138-42E4-9675-6D924224373D}] => (Allow) K:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{AC1FBE1E-B89D-443B-AEF5-52157AFFB8B2}] => (Allow) K:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{64FAB11D-E61D-4080-9EFC-B2DE0AA44320}] => (Allow) K:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{23AE15AC-1004-4395-8176-BF8E63D15E3B}] => (Allow) K:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{DFB98324-E0E3-4E7F-AD50-FCF8BD3A0F44}] => (Allow) K:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [TCP Query User{59A4459F-DC25-47E2-AE96-4270616DAFDA}K:\users\comp2\appdata\local\akamai\netsession_win.exe] => (Allow) K:\users\comp2\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{B360A59C-D107-49E0-8E9F-498778CC6A6E}K:\users\comp2\appdata\local\akamai\netsession_win.exe] => (Allow) K:\users\comp2\appdata\local\akamai\netsession_win.exe
FirewallRules: [{56810CBA-A6C7-4821-AD5B-EEA3AB7FE858}] => (Block) K:\users\comp2\appdata\local\akamai\netsession_win.exe
FirewallRules: [{E5A12480-2D2D-4F1E-B568-C645D1D1D637}] => (Block) K:\users\comp2\appdata\local\akamai\netsession_win.exe
FirewallRules: [TCP Query User{8F6068AE-D985-4481-B4E4-B24B5D1DB75F}K:\users\comp2\appdata\roaming\utorrent\utorrent.exe] => (Block) K:\users\comp2\appdata\roaming\utorrent\utorrent.exe
FirewallRules: [UDP Query User{E72AF6BF-33BC-422E-8708-DFA37BAAACED}K:\users\comp2\appdata\roaming\utorrent\utorrent.exe] => (Block) K:\users\comp2\appdata\roaming\utorrent\utorrent.exe
FirewallRules: [{BCD8A251-20E2-43EB-B102-6B58104F322F}] => (Allow) K:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{F83FA9F9-6E13-4D23-92E9-62E512A7A115}K:\program files (x86)\microsoft games\dungeon siege\dungeonsiege.exe] => (Block) K:\program files (x86)\microsoft games\dungeon siege\dungeonsiege.exe
FirewallRules: [UDP Query User{35B81BF7-3621-4A08-8F85-424A78BF9962}K:\program files (x86)\microsoft games\dungeon siege\dungeonsiege.exe] => (Block) K:\program files (x86)\microsoft games\dungeon siege\dungeonsiege.exe
FirewallRules: [TCP Query User{AF4A6CD3-063A-4BB0-8B2A-AB1AF87F9EF4}C:\gamescampus\driftcity\driftcity.exe] => (Allow) C:\gamescampus\driftcity\driftcity.exe
FirewallRules: [UDP Query User{8F673ED6-02C8-45D0-B88A-E66FC41AC596}C:\gamescampus\driftcity\driftcity.exe] => (Allow) C:\gamescampus\driftcity\driftcity.exe
FirewallRules: [TCP Query User{F6562D40-0A79-412F-92F5-5FB00B33DADD}K:\program files (x86)\ncwest\nclauncher\ncupdatehelper.exe] => (Block) K:\program files (x86)\ncwest\nclauncher\ncupdatehelper.exe
FirewallRules: [UDP Query User{4A1FE50F-D518-46E0-8B73-5A8686A5260F}K:\program files (x86)\ncwest\nclauncher\ncupdatehelper.exe] => (Block) K:\program files (x86)\ncwest\nclauncher\ncupdatehelper.exe
FirewallRules: [TCP Query User{1846DB4F-A0CB-4774-BE4F-66E0E9B1D652}K:\program files (x86)\gameforgelive\games\deu_deu\aion\nclauncher.exe] => (Block) K:\program files (x86)\gameforgelive\games\deu_deu\aion\nclauncher.exe
FirewallRules: [UDP Query User{64C7F6F3-B422-4A1A-96C8-DFF7D9120C0E}K:\program files (x86)\gameforgelive\games\deu_deu\aion\nclauncher.exe] => (Block) K:\program files (x86)\gameforgelive\games\deu_deu\aion\nclauncher.exe
FirewallRules: [{D2222873-7486-4DEC-BDC2-3DE38C4AB468}] => (Allow) K:\AeriaGames\AuraKingdom-DE\game.bin
FirewallRules: [{2C06F474-C6D2-427E-BFF9-5393FA940E1A}] => (Allow) K:\AeriaGames\AuraKingdom-DE\game.bin
FirewallRules: [TCP Query User{7CA105C9-BB3D-41CE-B6C3-73BF8B695B4A}K:\program files (x86)\gameforgelive\games\deu_deu\tera\tera-launcher.exe] => (Allow) K:\program files (x86)\gameforgelive\games\deu_deu\tera\tera-launcher.exe
FirewallRules: [UDP Query User{B59D0B49-3904-49FD-9E88-5236416B0C34}K:\program files (x86)\gameforgelive\games\deu_deu\tera\tera-launcher.exe] => (Allow) K:\program files (x86)\gameforgelive\games\deu_deu\tera\tera-launcher.exe
FirewallRules: [{7FA9AD6C-8908-4DA1-BBE1-97AE4CBDF369}] => (Block) K:\program files (x86)\gameforgelive\games\deu_deu\tera\tera-launcher.exe
FirewallRules: [{D72896BE-4BBA-4775-8118-9C85DB16401E}] => (Block) K:\program files (x86)\gameforgelive\games\deu_deu\tera\tera-launcher.exe
FirewallRules: [{E10C9155-811B-4C08-99AD-DD43AD75EEEF}] => (Allow) K:\Program Files (x86)\Steganos Online Shield\polipo\node.exe
FirewallRules: [TCP Query User{63FD4F93-6576-4982-9F16-C81C940DD312}K:\users\comp2\appdata\local\apps\2.0\q9abl97c.x2c\57ryce45.y4j\supe..tion_e346eacfb31edf62_0002.0000_c3cbf699f2a6b49e\supercade.exe] => (Allow) K:\users\comp2\appdata\local\apps\2.0\q9abl97c.x2c\57ryce45.y4j\supe..tion_e346eacfb31edf62_0002.0000_c3cbf699f2a6b49e\supercade.exe
FirewallRules: [UDP Query User{C8DE2581-5F59-4282-8A7F-4165DEB0AFA2}K:\users\comp2\appdata\local\apps\2.0\q9abl97c.x2c\57ryce45.y4j\supe..tion_e346eacfb31edf62_0002.0000_c3cbf699f2a6b49e\supercade.exe] => (Allow) K:\users\comp2\appdata\local\apps\2.0\q9abl97c.x2c\57ryce45.y4j\supe..tion_e346eacfb31edf62_0002.0000_c3cbf699f2a6b49e\supercade.exe
FirewallRules: [{18A8339B-9CBE-4718-BAA0-75596E845BB7}] => (Block) K:\users\comp2\appdata\local\apps\2.0\q9abl97c.x2c\57ryce45.y4j\supe..tion_e346eacfb31edf62_0002.0000_c3cbf699f2a6b49e\supercade.exe
FirewallRules: [{892CAC4F-870C-4362-AA46-4AB5C59FAB73}] => (Block) K:\users\comp2\appdata\local\apps\2.0\q9abl97c.x2c\57ryce45.y4j\supe..tion_e346eacfb31edf62_0002.0000_c3cbf699f2a6b49e\supercade.exe
FirewallRules: [{3B7D91F3-F8DD-4450-A9B0-12D33F7304B5}] => (Allow) K:\Program Files (x86)\XBlades\xblades.exe
FirewallRules: [{828F001F-4FC7-4CD6-998B-A2EB66C050A6}] => (Allow) K:\Program Files (x86)\XBlades\xblades.exe
FirewallRules: [{A63946E0-EB25-4575-B2BB-EAACE69D4ADE}] => (Allow) K:\Program Files (x86)\XBlades\launcher.exe
FirewallRules: [{4F25DA94-F5DD-44C6-AFE0-BE949D252C90}] => (Allow) K:\Program Files (x86)\XBlades\launcher.exe
FirewallRules: [TCP Query User{91E291D5-D125-4891-A32D-6A2DE2CF79A1}K:\emu roms\fightcade\fightcade.exe] => (Allow) K:\emu roms\fightcade\fightcade.exe
FirewallRules: [UDP Query User{5A19C407-BDF5-40CA-B353-F0BA5659FCC4}K:\emu roms\fightcade\fightcade.exe] => (Allow) K:\emu roms\fightcade\fightcade.exe
FirewallRules: [TCP Query User{CFDD1299-2EDD-44A9-ABCF-E236417F6AF9}K:\users\comp2\documents\firefox browser\app\firefox\firefox.exe] => (Allow) K:\users\comp2\documents\firefox browser\app\firefox\firefox.exe
FirewallRules: [UDP Query User{687D23C9-0ABC-4883-8818-F644AD951286}K:\users\comp2\documents\firefox browser\app\firefox\firefox.exe] => (Allow) K:\users\comp2\documents\firefox browser\app\firefox\firefox.exe
FirewallRules: [TCP Query User{FFE849B9-0D66-422F-9C46-A86829EF6016}K:\program files (x86)\youwave android\vb\vboxsdl.exe] => (Block) K:\program files (x86)\youwave android\vb\vboxsdl.exe
FirewallRules: [UDP Query User{07969471-59F7-4B59-97B8-F2F70D3958FB}K:\program files (x86)\youwave android\vb\vboxsdl.exe] => (Block) K:\program files (x86)\youwave android\vb\vboxsdl.exe
FirewallRules: [{59AB2AB2-1A0D-45F7-8878-1A6736A3166D}] => (Allow) K:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{F8DEA4AF-D102-476E-8D15-AC1C3A61DEE5}] => (Allow) K:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{F6337A58-D8C2-4009-B8C3-B4688223CE0D}] => (Allow) K:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{7AFB51C4-F73A-40B5-86EC-7F15C8D64D77}] => (Allow) K:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [TCP Query User{853D1F91-CC67-484B-B92E-839944D2CD93}K:\program files\andy\andy.exe] => (Allow) K:\program files\andy\andy.exe
FirewallRules: [UDP Query User{598FD3E5-F021-47FC-B37A-469A977E47A1}K:\program files\andy\andy.exe] => (Allow) K:\program files\andy\andy.exe
FirewallRules: [{6019B5BD-A151-4FA0-A843-0E2120D2762B}] => (Allow) K:\Program Files (x86)\Droid4X\Droid4X.exe
FirewallRules: [{46E269AA-6018-4B4A-87D6-3BAB1905C521}] => (Allow) K:\Program Files\Oracle\VirtualBox\vboxheadless.exe
FirewallRules: [{A19D6C4C-C50B-4D99-8EBD-FC13E55BA696}] => (Allow) K:\Users\comp2\AppData\Roaming\Steganos\OnlineShield\Proxy\node.exe
FirewallRules: [TCP Query User{9FE6EC0F-2BE2-4415-B162-5C8F5C5B88B5}K:\program files (x86)\wondershare\mobilego for android\mobilegoservice.exe] => (Block) K:\program files (x86)\wondershare\mobilego for android\mobilegoservice.exe
FirewallRules: [UDP Query User{8C70B9D4-E113-4731-B20E-CB888CD974ED}K:\program files (x86)\wondershare\mobilego for android\mobilegoservice.exe] => (Block) K:\program files (x86)\wondershare\mobilego for android\mobilegoservice.exe
FirewallRules: [{A463F5BA-504C-4EA9-9171-C4F2199ADCE4}] => (Allow) K:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{82755725-D8C1-4C92-80C0-DC27E47F6DF0}] => (Allow) K:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [VirtualPC-In-UDP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-UDP-2] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-TCP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [{70A8D267-9C8C-42F7-BD10-D0C9C5839779}] => (Allow) K:\Program Files (x86)\LINE\LINE.exe
FirewallRules: [{32E8CD7C-8088-4018-B745-CE1F89307952}] => (Allow) K:\Program Files (x86)\LINE\LINE.exe
FirewallRules: [TCP Query User{B2A31E0A-702B-40A5-8D77-1DCCCE9BDA1B}K:\users\comp2\appdata\local\mycomgames\mycomgames.exe] => (Allow) K:\users\comp2\appdata\local\mycomgames\mycomgames.exe
FirewallRules: [UDP Query User{7C03F7AA-6576-43AE-9FDD-D6A73E77A825}K:\users\comp2\appdata\local\mycomgames\mycomgames.exe] => (Allow) K:\users\comp2\appdata\local\mycomgames\mycomgames.exe
FirewallRules: [{C352368C-C242-4BCE-9436-A2DDCB89C82D}] => (Block) K:\users\comp2\appdata\local\mycomgames\mycomgames.exe
FirewallRules: [{3EBEDF6C-E63C-411C-9168-B5468F000920}] => (Block) K:\users\comp2\appdata\local\mycomgames\mycomgames.exe
FirewallRules: [{C0BB2F52-92FE-45EA-AABB-1D6FD8B4DC59}] => (Allow) K:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{BEC58992-D34C-4966-8880-DBE5D67C957A}] => (Allow) K:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{E60B0AF3-6654-4732-85BE-6063283260DA}] => (Allow) K:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{EC4EAC99-DAC4-428F-81E0-F9B99D40BF0D}] => (Allow) K:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{E0B890E8-DF69-4B6F-BB47-6EE999899883}] => (Allow) K:\Program Files (x86)\Steam\steamapps\common\Shadows - Heretic Kingdoms\Shadows.exe
FirewallRules: [{9CA9694D-7E96-41EB-9CB6-CE6FFAB4E223}] => (Allow) K:\Program Files (x86)\Steam\steamapps\common\Shadows - Heretic Kingdoms\Shadows.exe
FirewallRules: [TCP Query User{FB679E10-3A9A-43E5-A34C-EA528E548519}K:\program files (x86)\cabal2 (us)\c2launcher.exe] => (Block) K:\program files (x86)\cabal2 (us)\c2launcher.exe
FirewallRules: [UDP Query User{74ED5E3D-415D-4649-99B4-FC4A8A5C418A}K:\program files (x86)\cabal2 (us)\c2launcher.exe] => (Block) K:\program files (x86)\cabal2 (us)\c2launcher.exe
FirewallRules: [{DB97E40E-6418-4857-81F5-4DD22903FD7E}] => (Allow) K:\Daum Games\Black Desert\bin\BlackDesert32.exe
FirewallRules: [{34DE09ED-2B6F-4A92-BE30-59B39AB42B5C}] => (Allow) K:\Daum Games\Black Desert\bin64\BlackDesert64.exe
FirewallRules: [{9142B4CB-416E-4082-A4F7-3AA88F01C5F7}] => (Allow) K:\Daum Games\Black Desert\BlackDesert_Launcher.exe
FirewallRules: [{DA8DDC7A-F4C5-4355-8ABC-2BB700D9BC5E}] => (Allow) K:\Daum Games\Black Desert\BlackDesert_Downloader.exe
FirewallRules: [{6953A7D3-AF62-4811-8274-B52ACDE64CB0}] => (Allow) K:\Daum Games\Black Desert\BlackDesert_Launcher.exe
FirewallRules: [{AB03D9DC-3211-499D-9DCA-B87C7F2EC836}] => (Allow) K:\Daum Games\Black Desert\BlackDesert_Launcher.exe
FirewallRules: [{70D72329-80F4-41E8-A2AB-0600A2D119DA}] => (Allow) K:\Daum Games\Black Desert\BlackDesert_Downloader.exe
FirewallRules: [{3C3AF377-F81B-4372-B090-FD8C6EAEECFA}] => (Allow) K:\Daum Games\Black Desert\BlackDesert_Downloader.exe
FirewallRules: [TCP Query User{EEAD4474-CB59-4B76-AB9D-096D5136FB38}K:\program files (x86)\gameforgelive2\games\gbr_eng\aion\nclauncher.exe] => (Block) K:\program files (x86)\gameforgelive2\games\gbr_eng\aion\nclauncher.exe
FirewallRules: [UDP Query User{DAF8EA19-D9F1-47D1-9E82-C4559B860F10}K:\program files (x86)\gameforgelive2\games\gbr_eng\aion\nclauncher.exe] => (Block) K:\program files (x86)\gameforgelive2\games\gbr_eng\aion\nclauncher.exe
FirewallRules: [TCP Query User{C32A0929-AF7B-4AE9-ACD4-742198CA3CF9}K:\program files (x86)\gameforgelive2\games\gbr_eng\tera\tera-launcher.exe] => (Allow) K:\program files (x86)\gameforgelive2\games\gbr_eng\tera\tera-launcher.exe
FirewallRules: [UDP Query User{48C0CA8D-37C6-4046-BB69-7FED8B7D6E37}K:\program files (x86)\gameforgelive2\games\gbr_eng\tera\tera-launcher.exe] => (Allow) K:\program files (x86)\gameforgelive2\games\gbr_eng\tera\tera-launcher.exe
FirewallRules: [{C11FAD3D-591E-43EA-A9B7-4F975A3D2939}] => (Block) K:\program files (x86)\gameforgelive2\games\gbr_eng\tera\tera-launcher.exe
FirewallRules: [{DFC4BBE4-CDE7-4DFE-943E-96EF0CEA7CA1}] => (Block) K:\program files (x86)\gameforgelive2\games\gbr_eng\tera\tera-launcher.exe
FirewallRules: [{5BBE85EA-F87E-485C-A986-7BE7C274D1CC}] => (Allow) K:\Program Files (x86)\GameforgeLive\gfl_client.exe
FirewallRules: [{04786D3E-4C5C-4994-8C05-5710913C4543}] => (Allow) K:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{B602D9A8-C8B8-4A6C-B568-7F5D2BE2851A}] => (Allow) K:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: SM-Bus-Controller
Description: SM-Bus-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: AWRHTHUP IDE Controller
Description: AWRHTHUP IDE Controller
Class Guid: {4D36E97B-E325-11CE-BFC1-08002BE10318}
Manufacturer: (Standard mass storage controllers)
Service: a9ykklqo
Problem: : Windows cannot load the device driver for this hardware. The driver may be corrupted or missing. (Code 39)
Resolution: Reasons for this error include a driver that is not present; a binary file that is corrupt; a file I/O problem, or a driver that references an entry point in another binary file that could not be loaded.
Uninstall the driver, and then click "Scan for hardware changes" to reinstall or upgrade the driver.

Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/07/2015 02:16:42 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/07/2015 02:14:58 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Wacom_Tablet.exe, Version: 6.3.8.6, Zeitstempel: 0x537ccf02
Name des fehlerhaften Moduls: Wacom_Tablet.exe, Version: 6.3.8.6, Zeitstempel: 0x537ccf02
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000001a5e13
ID des fehlerhaften Prozesses: 0x700
Startzeit der fehlerhaften Anwendung: 0xWacom_Tablet.exe0
Pfad der fehlerhaften Anwendung: Wacom_Tablet.exe1
Pfad des fehlerhaften Moduls: Wacom_Tablet.exe2
Berichtskennung: Wacom_Tablet.exe3

Error: (09/07/2015 01:48:10 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/07/2015 01:38:26 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm IEXPLORE.EXE, Version 11.0.9600.17801 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: b5c

Startzeit: 01d0e9619a064492

Endzeit: 20

Anwendungspfad: K:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE

Berichts-ID:

Error: (09/07/2015 01:37:07 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm IEXPLORE.EXE, Version 11.0.9600.17801 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1514

Startzeit: 01d0e961764174a9

Endzeit: 20

Anwendungspfad: K:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE

Berichts-ID:

Error: (09/07/2015 01:36:39 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm IEXPLORE.EXE, Version 11.0.9600.17801 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 778

Startzeit: 01d0e9559b77a525

Endzeit: 40

Anwendungspfad: K:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE

Berichts-ID:

Error: (09/07/2015 01:36:37 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm IEXPLORE.EXE, Version 11.0.9600.17801 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 9a8

Startzeit: 01d0e9616efd681f

Endzeit: 10

Anwendungspfad: K:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE

Berichts-ID:

Error: (09/07/2015 12:47:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 11.0.9600.17801, Zeitstempel: 0x5536642c
Name des fehlerhaften Moduls: MSHTML.dll, Version: 11.0.9600.17801, Zeitstempel: 0x5536793e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x004bd024
ID des fehlerhaften Prozesses: 0xfcc
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3

Error: (09/07/2015 11:43:08 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm IEXPLORE.EXE, Version 11.0.9600.17801 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 13ec

Startzeit: 01d0e9518d6b2b9b

Endzeit: 20

Anwendungspfad: K:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE

Berichts-ID:

Error: (09/07/2015 11:42:44 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm IEXPLORE.EXE, Version 11.0.9600.17801 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 4b4

Startzeit: 01d0e950763e8319

Endzeit: 20

Anwendungspfad: K:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE

Berichts-ID:


Systemfehler:
=============
Error: (09/07/2015 02:19:42 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Software Protection" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/07/2015 02:19:42 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "VHD Attach" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/07/2015 02:19:42 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "StarWind AE Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/07/2015 02:19:42 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Streamer Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/07/2015 02:19:42 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Network Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/07/2015 02:19:42 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA GeForce Experience Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/07/2015 02:19:42 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Bonjour サービス" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/07/2015 02:19:42 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Wacom Professional Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/07/2015 02:19:42 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Stereoscopic 3D Driver Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/07/2015 02:19:42 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Display Driver Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Microsoft Office:
=========================
Error: (09/07/2015 02:16:42 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/07/2015 02:14:58 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Wacom_Tablet.exe6.3.8.6537ccf02Wacom_Tablet.exe6.3.8.6537ccf02c000000500000000001a5e1370001d0e966cf58bf4aK:\Program Files\Tablet\Wacom\Wacom_Tablet.exeK:\Program Files\Tablet\Wacom\Wacom_Tablet.exe0e351273-555a-11e5-a0a9-7427eacae0dd

Error: (09/07/2015 01:48:10 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/07/2015 01:38:26 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: IEXPLORE.EXE11.0.9600.17801b5c01d0e9619a06449220K:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE

Error: (09/07/2015 01:37:07 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: IEXPLORE.EXE11.0.9600.17801151401d0e961764174a920K:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE

Error: (09/07/2015 01:36:39 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: IEXPLORE.EXE11.0.9600.1780177801d0e9559b77a52540K:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE

Error: (09/07/2015 01:36:37 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: IEXPLORE.EXE11.0.9600.178019a801d0e9616efd681f10K:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE

Error: (09/07/2015 12:47:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: IEXPLORE.EXE11.0.9600.178015536642cMSHTML.dll11.0.9600.178015536793ec0000005004bd024fcc01d0e951e2219c51K:\Program Files (x86)\Internet Explorer\IEXPLORE.EXEK:\Windows\system32\MSHTML.dllcad12211-554d-11e5-8262-7427eacae0dd

Error: (09/07/2015 11:43:08 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: IEXPLORE.EXE11.0.9600.1780113ec01d0e9518d6b2b9b20K:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE

Error: (09/07/2015 11:42:44 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: IEXPLORE.EXE11.0.9600.178014b401d0e950763e831920K:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE


CodeIntegrity:
===================================
  Date: 2015-08-27 18:55:59.640
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\tap0901.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-08-27 18:55:59.640
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\tap0901.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-08-27 16:21:53.435
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\tap0901.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-08-27 16:21:53.435
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\tap0901.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-08-25 20:11:58.934
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\tap0901.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-08-25 20:11:58.919
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\tap0901.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-08-25 13:11:12.248
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\tap0901.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-08-25 13:11:12.248
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\tap0901.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-08-22 19:09:22.906
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\tap0901.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-08-22 19:09:22.906
  Description: Windows konnte die Abbildintegritat der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\tap0901.sys" nicht uberprufen, weil der Dateihash nicht im System gefunden wurde. Moglicherweise wurde durch eine kurzlich durchgefuhrte Hardware- oder Softwareanderung eine falsch signierte oder beschadigte Datei oder eine Datei, bei der es sich um schadliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-4670K CPU @ 3.40GHz
Prozentuale Nutzung des RAM: 9%
Installierter physikalischer RAM: 16322.73 MB
Verfügbarer physikalischer RAM: 14715.23 MB
Summe virtueller Speicher: 32643.64 MB
Verfügbarer virtueller Speicher: 30989.64 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:1649.08 GB) (Free:1003.55 GB) NTFS
Drive k: (Volume) (Fixed) (Total:213.84 GB) (Free:49.6 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: E19B6B4D)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=1649.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=213.8 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!

Ich habe von Malwarebytes die Logs gemacht, und nochmal screenshots von den Sachen die gefunden wurden in der Quarantäne: (keine ahnung wie man text von der Quarantäne erstellt, deshalb bilder, aber nicht direkt geuploadet, sondern per url link. Zum vergrößern des Bildes in die Mitte klicken).

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 07.09.2015
Suchlaufzeit: 10:08
Protokolldatei: a1.txt
Administrator: Ja

Version: 2.1.8.1057
Malware-Datenbank: v2015.06.03.03
Rootkit-Datenbank: v2015.06.02.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bosartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: comp2

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 339600
Abgelaufene Zeit: 5 Min., 46 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bosartigen Elemente erkannt)

Module: 0
(keine bosartigen Elemente erkannt)

Registrierungsschlussel: 50
PUP.Optional.MultiPlug, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{A2C98B47-B5F4-94AA-281D-4135416774CF}, In Quarantane, [5af5f7bf06845ed8a236d5789c66c838], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{94D4476C-892A-4FF2-AE91-1A5FB2D2F126}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{3F0B0EA6-8B44-4403-BC63-EFA337428F7B}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{433DE200-2815-4B62-B283-3EEA1D121024}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{91CA4C20-91B1-42E7-85F9-6834D62CD41C}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{F6C90FD1-B2A4-4D46-8E20-7804A3F532FE}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{3F0B0EA6-8B44-4403-BC63-EFA337428F7B}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{433DE200-2815-4B62-B283-3EEA1D121024}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{91CA4C20-91B1-42E7-85F9-6834D62CD41C}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{F6C90FD1-B2A4-4D46-8E20-7804A3F532FE}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{3F0B0EA6-8B44-4403-BC63-EFA337428F7B}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{433DE200-2815-4B62-B283-3EEA1D121024}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{91CA4C20-91B1-42E7-85F9-6834D62CD41C}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{F6C90FD1-B2A4-4D46-8E20-7804A3F532FE}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{94D4476C-892A-4FF2-AE91-1A5FB2D2F126}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\TYPELIB\{94D4476C-892A-4FF2-AE91-1A5FB2D2F126}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{3395F0E0-E429-4ECE-9D15-8145ABD63038}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{3395F0E0-E429-4ECE-9D15-8145ABD63038}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{3395F0E0-E429-4ECE-9D15-8145ABD63038}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\P3395F0E0_E429_4ECE_9D15_8145ABD63038_.P3395F0E0_E429_4ECE_9D15_8145ABD63038_, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\P3395F0E0_E429_4ECE_9D15_8145ABD63038_.P3395F0E0_E429_4ECE_9D15_8145ABD63038_.9, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\P3395F0E0_E429_4ECE_9D15_8145ABD63038_.P3395F0E0_E429_4ECE_9D15_8145ABD63038_, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\P3395F0E0_E429_4ECE_9D15_8145ABD63038_.P3395F0E0_E429_4ECE_9D15_8145ABD63038_.9, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\P3395F0E0_E429_4ECE_9D15_8145ABD63038_.P3395F0E0_E429_4ECE_9D15_8145ABD63038_, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\P3395F0E0_E429_4ECE_9D15_8145ABD63038_.P3395F0E0_E429_4ECE_9D15_8145ABD63038_.9, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\CLSID\{3395F0E0-E429-4ECE-9D15-8145ABD63038}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\CLSID\{3395F0E0-E429-4ECE-9D15-8145ABD63038}\INPROCSERVER32, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{3395F0E0-E429-4ECE-9D15-8145ABD63038}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKU\S-1-5-21-824063055-1626005764-1069992328-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{3395F0E0-E429-4ECE-9D15-8145ABD63038}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKU\S-1-5-21-824063055-1626005764-1069992328-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{3395F0E0-E429-4ECE-9D15-8145ABD63038}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{3395F0E0-E429-4ECE-9D15-8145ABD63038}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{3395F0E0-E429-4ECE-9D15-8145ABD63038}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
Malware.Trace, HKU\S-1-5-21-824063055-1626005764-1069992328-1000\SOFTWARE\DC3_FEXEC, In Quarantane, [361911a529613bfb8b2ab422000459a7], 
PUP.Optional.CutThePrice.A, HKLM\SOFTWARE\CLASSES\CLSID\{306387E6-214F-496E-8C4E-CC683E44BE23}, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{306387E6-214F-496E-8C4E-CC683E44BE23}, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, HKLM\SOFTWARE\CLASSES\P306387E6_214F_496E_8C4E_CC683E44BE23_.P306387E6_214F_496E_8C4E_CC683E44BE23_, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, HKLM\SOFTWARE\CLASSES\P306387E6_214F_496E_8C4E_CC683E44BE23_.P306387E6_214F_496E_8C4E_CC683E44BE23_.9, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\P306387E6_214F_496E_8C4E_CC683E44BE23_.P306387E6_214F_496E_8C4E_CC683E44BE23_, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\P306387E6_214F_496E_8C4E_CC683E44BE23_.P306387E6_214F_496E_8C4E_CC683E44BE23_.9, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\P306387E6_214F_496E_8C4E_CC683E44BE23_.P306387E6_214F_496E_8C4E_CC683E44BE23_, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\P306387E6_214F_496E_8C4E_CC683E44BE23_.P306387E6_214F_496E_8C4E_CC683E44BE23_.9, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, HKU\S-1-5-21-824063055-1626005764-1069992328-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{306387E6-214F-496E-8C4E-CC683E44BE23}, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, HKU\S-1-5-21-824063055-1626005764-1069992328-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{306387E6-214F-496E-8C4E-CC683E44BE23}, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{306387E6-214F-496E-8C4E-CC683E44BE23}, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, HKLM\SOFTWARE\CLASSES\CLSID\{306387E6-214F-496E-8C4E-CC683E44BE23}\INPROCSERVER32, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.IEBho.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{E6D66045-F951-4DBF-962E-993B4FB6A9E0}, In Quarantane, [a0af8e28f19963d3a6bf4a90d92aae52], 
PUP.Optional.IEBho.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{E6D66045-F951-4DBF-962E-993B4FB6A9E0}, In Quarantane, [a0af8e28f19963d3a6bf4a90d92aae52], 
PUP.Optional.IEBho.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{E6D66045-F951-4DBF-962E-993B4FB6A9E0}, In Quarantane, [a0af8e28f19963d3a6bf4a90d92aae52], 
PUP.Optional.IEBho.A, HKU\S-1-5-21-824063055-1626005764-1069992328-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{E6D66045-F951-4DBF-962E-993B4FB6A9E0}, In Quarantane, [a0af8e28f19963d3a6bf4a90d92aae52], 
PUP.Optional.IEBho.A, HKU\S-1-5-21-824063055-1626005764-1069992328-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{E6D66045-F951-4DBF-962E-993B4FB6A9E0}, In Quarantane, [a0af8e28f19963d3a6bf4a90d92aae52], 

Registrierungswerte: 1
Trojan.Agent, HKU\S-1-5-21-824063055-1626005764-1069992328-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|IgfxTray, K:\Users\comp2\AppData\Local\Temp\svchost.exe, In Quarantane, [e16e11a5e6a478bee8d8f6538381e31d]

Registrierungsdaten: 0
(keine bosartigen Elemente erkannt)

Ordner: 7
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\E26z@weGy8U.com\content, In Quarantane, [63ec3e782e5cf93da3def4847e8757a9], 
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\E26z@weGy8U.com, In Quarantane, [63ec3e782e5cf93da3def4847e8757a9], 
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\Paf@9Mg8JdV.edu\content, In Quarantane, [71deb9fd0f7b82b489f8b7c17e87c937], 
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\Paf@9Mg8JdV.edu, In Quarantane, [71deb9fd0f7b82b489f8b7c17e87c937], 
PUP.Optional.BestAdBlocker.A, K:\Program Files (x86)\bestadblocker, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.CutThePrice.A, K:\Program Files (x86)\CutThePrice, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.IEBho.A, K:\Users\comp2\AppData\LocalLow\IE-BHO, In Quarantane, [a0af8e28f19963d3a6bf4a90d92aae52], 

Dateien: 24
PUP.Optional.MultiPlug, K:\Program Files (x86)\bestadblocker\aAzxotnF1B5YNm.exe, In Quarantane, [311ee3d3206a5fd737a1f25bed1532ce], 
PUP.Optional.MultiPlug, K:\Program Files (x86)\CutThePrice\6oOJFdLK7K2Xz3.exe, In Quarantane, [5af5f7bf06845ed8a236d5789c66c838], 
PUP.Optional.MultiPlug, K:\Program Files (x86)\CuutThePoriice\CuutThePoriice.exe, In Quarantane, [0946c8eecfbb66d006d2183510f212ee], 
PUP.Optional.Bandoo, K:\Users\comp2\Downloads\iLividSetup-r1227-n-bi.exe, In Quarantane, [e966387e89012e085bb481bfa45dde22], 
Trojan.Agent, K:\Windows\SysWOW64\SVKP.sys, In Quarantane, [8dc2a115c9c1b87e7ac040b6699bbe42], 
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\E26z@weGy8U.com\content\bg.js, In Quarantane, [63ec3e782e5cf93da3def4847e8757a9], 
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\E26z@weGy8U.com\bootstrap.js, In Quarantane, [63ec3e782e5cf93da3def4847e8757a9], 
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\E26z@weGy8U.com\chrome.manifest, In Quarantane, [63ec3e782e5cf93da3def4847e8757a9], 
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\E26z@weGy8U.com\install.rdf, In Quarantane, [63ec3e782e5cf93da3def4847e8757a9], 
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\Paf@9Mg8JdV.edu\content\bg.js, In Quarantane, [71deb9fd0f7b82b489f8b7c17e87c937], 
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\Paf@9Mg8JdV.edu\bootstrap.js, In Quarantane, [71deb9fd0f7b82b489f8b7c17e87c937], 
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\Paf@9Mg8JdV.edu\chrome.manifest, In Quarantane, [71deb9fd0f7b82b489f8b7c17e87c937], 
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\Paf@9Mg8JdV.edu\install.rdf, In Quarantane, [71deb9fd0f7b82b489f8b7c17e87c937], 
PUP.Optional.BestAdBlocker.A, K:\Program Files (x86)\bestadblocker\aAzxotnF1B5YNm.tlb, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, K:\Program Files (x86)\bestadblocker\aAzxotnF1B5YNm.dat, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, K:\Program Files (x86)\bestadblocker\aAzxotnF1B5YNm.dll, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, K:\Program Files (x86)\bestadblocker\aAzxotnF1B5YNm.x64.dll, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.CutThePrice.A, K:\Program Files (x86)\CutThePrice\6oOJFdLK7K2Xz3.dat, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, K:\Program Files (x86)\CutThePrice\6oOJFdLK7K2Xz3.dll, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, K:\Program Files (x86)\CutThePrice\6oOJFdLK7K2Xz3.tlb, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, K:\Program Files (x86)\CutThePrice\6oOJFdLK7K2Xz3.x64.dll, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.IEBho.A, K:\Users\comp2\AppData\LocalLow\IE-BHO\bho.dll, In Quarantane, [a0af8e28f19963d3a6bf4a90d92aae52], 
PUP.Optional.IEBho.A, K:\Users\comp2\AppData\LocalLow\IE-BHO\data.ini, In Quarantane, [a0af8e28f19963d3a6bf4a90d92aae52], 
PUP.Optional.IEBho.A, K:\Users\comp2\AppData\LocalLow\IE-BHO\ie.ini, In Quarantane, [a0af8e28f19963d3a6bf4a90d92aae52], 

Physische Sektoren: 0
(keine bosartigen Elemente erkannt)


(end)
         

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 07.09.2015
Suchlaufzeit: 13:40
Protokolldatei: a2.txt
Administrator: Ja

Version: 2.1.8.1057
Malware-Datenbank: v2015.09.07.02
Rootkit-Datenbank: v2015.08.16.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bosartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: comp2

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 341765
Abgelaufene Zeit: 4 Min., 25 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bosartigen Elemente erkannt)

Module: 0
(keine bosartigen Elemente erkannt)

Registrierungsschlussel: 0
(keine bosartigen Elemente erkannt)

Registrierungswerte: 0
(keine bosartigen Elemente erkannt)

Registrierungsdaten: 1
Trojan.DNSChanger, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{91E0F6AA-7501-4D88-8181-7507EC369BBD}|NameServer, 82.163.143.169,199.203.131.145, Gut: (), Schlecht: (82.163.143.169,199.203.131.145),Ersetzt,[9975b677a7e445f1adac4324996ce719]

Ordner: 1
PUP.Optional.MultiPlug.Gen, K:\ProgramData\11459767886093995246, In Quarantane, [15f9a4890f7c73c3bf8e00721be901ff], 

Dateien: 3
PUP.Optional.MultiPlug.Gen, K:\ProgramData\11459767886093995246\76333cb52a80a6cb0b05008bc6e1f9f2.ini, In Quarantane, [15f9a4890f7c73c3bf8e00721be901ff], 
PUP.Optional.MultiPlug.Gen, K:\ProgramData\11459767886093995246\e129c0e5e1ae38ed0b05008bc6e1f9f2.ini, In Quarantane, [15f9a4890f7c73c3bf8e00721be901ff], 
PUP.Optional.MultiPlug.Gen, K:\ProgramData\11459767886093995246\fae3d2f5f9d9e8850b05008bc6e1f9f2.ini, In Quarantane, [15f9a4890f7c73c3bf8e00721be901ff], 

Physische Sektoren: 0
(keine bosartigen Elemente erkannt)


(end)
         

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 07.09.2015
Suchlaufzeit: 10:08
Protokolldatei: a3.txt
Administrator: Ja

Version: 2.1.8.1057
Malware-Datenbank: v2015.06.03.03
Rootkit-Datenbank: v2015.06.02.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bosartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: comp2

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 339600
Abgelaufene Zeit: 5 Min., 46 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bosartigen Elemente erkannt)

Module: 0
(keine bosartigen Elemente erkannt)

Registrierungsschlussel: 50
PUP.Optional.MultiPlug, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{A2C98B47-B5F4-94AA-281D-4135416774CF}, In Quarantane, [5af5f7bf06845ed8a236d5789c66c838], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{94D4476C-892A-4FF2-AE91-1A5FB2D2F126}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{3F0B0EA6-8B44-4403-BC63-EFA337428F7B}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{433DE200-2815-4B62-B283-3EEA1D121024}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{91CA4C20-91B1-42E7-85F9-6834D62CD41C}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{F6C90FD1-B2A4-4D46-8E20-7804A3F532FE}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{3F0B0EA6-8B44-4403-BC63-EFA337428F7B}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{433DE200-2815-4B62-B283-3EEA1D121024}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{91CA4C20-91B1-42E7-85F9-6834D62CD41C}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{F6C90FD1-B2A4-4D46-8E20-7804A3F532FE}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{3F0B0EA6-8B44-4403-BC63-EFA337428F7B}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{433DE200-2815-4B62-B283-3EEA1D121024}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{91CA4C20-91B1-42E7-85F9-6834D62CD41C}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{F6C90FD1-B2A4-4D46-8E20-7804A3F532FE}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{94D4476C-892A-4FF2-AE91-1A5FB2D2F126}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\TYPELIB\{94D4476C-892A-4FF2-AE91-1A5FB2D2F126}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{3395F0E0-E429-4ECE-9D15-8145ABD63038}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{3395F0E0-E429-4ECE-9D15-8145ABD63038}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{3395F0E0-E429-4ECE-9D15-8145ABD63038}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\P3395F0E0_E429_4ECE_9D15_8145ABD63038_.P3395F0E0_E429_4ECE_9D15_8145ABD63038_, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\P3395F0E0_E429_4ECE_9D15_8145ABD63038_.P3395F0E0_E429_4ECE_9D15_8145ABD63038_.9, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\P3395F0E0_E429_4ECE_9D15_8145ABD63038_.P3395F0E0_E429_4ECE_9D15_8145ABD63038_, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\P3395F0E0_E429_4ECE_9D15_8145ABD63038_.P3395F0E0_E429_4ECE_9D15_8145ABD63038_.9, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\P3395F0E0_E429_4ECE_9D15_8145ABD63038_.P3395F0E0_E429_4ECE_9D15_8145ABD63038_, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\P3395F0E0_E429_4ECE_9D15_8145ABD63038_.P3395F0E0_E429_4ECE_9D15_8145ABD63038_.9, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\CLSID\{3395F0E0-E429-4ECE-9D15-8145ABD63038}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\CLSID\{3395F0E0-E429-4ECE-9D15-8145ABD63038}\INPROCSERVER32, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{3395F0E0-E429-4ECE-9D15-8145ABD63038}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKU\S-1-5-21-824063055-1626005764-1069992328-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{3395F0E0-E429-4ECE-9D15-8145ABD63038}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKU\S-1-5-21-824063055-1626005764-1069992328-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{3395F0E0-E429-4ECE-9D15-8145ABD63038}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{3395F0E0-E429-4ECE-9D15-8145ABD63038}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{3395F0E0-E429-4ECE-9D15-8145ABD63038}, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
Malware.Trace, HKU\S-1-5-21-824063055-1626005764-1069992328-1000\SOFTWARE\DC3_FEXEC, In Quarantane, [361911a529613bfb8b2ab422000459a7], 
PUP.Optional.CutThePrice.A, HKLM\SOFTWARE\CLASSES\CLSID\{306387E6-214F-496E-8C4E-CC683E44BE23}, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{306387E6-214F-496E-8C4E-CC683E44BE23}, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, HKLM\SOFTWARE\CLASSES\P306387E6_214F_496E_8C4E_CC683E44BE23_.P306387E6_214F_496E_8C4E_CC683E44BE23_, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, HKLM\SOFTWARE\CLASSES\P306387E6_214F_496E_8C4E_CC683E44BE23_.P306387E6_214F_496E_8C4E_CC683E44BE23_.9, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\P306387E6_214F_496E_8C4E_CC683E44BE23_.P306387E6_214F_496E_8C4E_CC683E44BE23_, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\P306387E6_214F_496E_8C4E_CC683E44BE23_.P306387E6_214F_496E_8C4E_CC683E44BE23_.9, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\P306387E6_214F_496E_8C4E_CC683E44BE23_.P306387E6_214F_496E_8C4E_CC683E44BE23_, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\P306387E6_214F_496E_8C4E_CC683E44BE23_.P306387E6_214F_496E_8C4E_CC683E44BE23_.9, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, HKU\S-1-5-21-824063055-1626005764-1069992328-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{306387E6-214F-496E-8C4E-CC683E44BE23}, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, HKU\S-1-5-21-824063055-1626005764-1069992328-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{306387E6-214F-496E-8C4E-CC683E44BE23}, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{306387E6-214F-496E-8C4E-CC683E44BE23}, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, HKLM\SOFTWARE\CLASSES\CLSID\{306387E6-214F-496E-8C4E-CC683E44BE23}\INPROCSERVER32, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.IEBho.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{E6D66045-F951-4DBF-962E-993B4FB6A9E0}, In Quarantane, [a0af8e28f19963d3a6bf4a90d92aae52], 
PUP.Optional.IEBho.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{E6D66045-F951-4DBF-962E-993B4FB6A9E0}, In Quarantane, [a0af8e28f19963d3a6bf4a90d92aae52], 
PUP.Optional.IEBho.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{E6D66045-F951-4DBF-962E-993B4FB6A9E0}, In Quarantane, [a0af8e28f19963d3a6bf4a90d92aae52], 
PUP.Optional.IEBho.A, HKU\S-1-5-21-824063055-1626005764-1069992328-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{E6D66045-F951-4DBF-962E-993B4FB6A9E0}, In Quarantane, [a0af8e28f19963d3a6bf4a90d92aae52], 
PUP.Optional.IEBho.A, HKU\S-1-5-21-824063055-1626005764-1069992328-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{E6D66045-F951-4DBF-962E-993B4FB6A9E0}, In Quarantane, [a0af8e28f19963d3a6bf4a90d92aae52], 

Registrierungswerte: 1
Trojan.Agent, HKU\S-1-5-21-824063055-1626005764-1069992328-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|IgfxTray, K:\Users\comp2\AppData\Local\Temp\svchost.exe, In Quarantane, [e16e11a5e6a478bee8d8f6538381e31d]

Registrierungsdaten: 0
(keine bosartigen Elemente erkannt)

Ordner: 7
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\E26z@weGy8U.com\content, In Quarantane, [63ec3e782e5cf93da3def4847e8757a9], 
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\E26z@weGy8U.com, In Quarantane, [63ec3e782e5cf93da3def4847e8757a9], 
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\Paf@9Mg8JdV.edu\content, In Quarantane, [71deb9fd0f7b82b489f8b7c17e87c937], 
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\Paf@9Mg8JdV.edu, In Quarantane, [71deb9fd0f7b82b489f8b7c17e87c937], 
PUP.Optional.BestAdBlocker.A, K:\Program Files (x86)\bestadblocker, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.CutThePrice.A, K:\Program Files (x86)\CutThePrice, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.IEBho.A, K:\Users\comp2\AppData\LocalLow\IE-BHO, In Quarantane, [a0af8e28f19963d3a6bf4a90d92aae52], 

Dateien: 24
PUP.Optional.MultiPlug, K:\Program Files (x86)\bestadblocker\aAzxotnF1B5YNm.exe, In Quarantane, [311ee3d3206a5fd737a1f25bed1532ce], 
PUP.Optional.MultiPlug, K:\Program Files (x86)\CutThePrice\6oOJFdLK7K2Xz3.exe, In Quarantane, [5af5f7bf06845ed8a236d5789c66c838], 
PUP.Optional.MultiPlug, K:\Program Files (x86)\CuutThePoriice\CuutThePoriice.exe, In Quarantane, [0946c8eecfbb66d006d2183510f212ee], 
PUP.Optional.Bandoo, K:\Users\comp2\Downloads\iLividSetup-r1227-n-bi.exe, In Quarantane, [e966387e89012e085bb481bfa45dde22], 
Trojan.Agent, K:\Windows\SysWOW64\SVKP.sys, In Quarantane, [8dc2a115c9c1b87e7ac040b6699bbe42], 
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\E26z@weGy8U.com\content\bg.js, In Quarantane, [63ec3e782e5cf93da3def4847e8757a9], 
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\E26z@weGy8U.com\bootstrap.js, In Quarantane, [63ec3e782e5cf93da3def4847e8757a9], 
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\E26z@weGy8U.com\chrome.manifest, In Quarantane, [63ec3e782e5cf93da3def4847e8757a9], 
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\E26z@weGy8U.com\install.rdf, In Quarantane, [63ec3e782e5cf93da3def4847e8757a9], 
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\Paf@9Mg8JdV.edu\content\bg.js, In Quarantane, [71deb9fd0f7b82b489f8b7c17e87c937], 
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\Paf@9Mg8JdV.edu\bootstrap.js, In Quarantane, [71deb9fd0f7b82b489f8b7c17e87c937], 
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\Paf@9Mg8JdV.edu\chrome.manifest, In Quarantane, [71deb9fd0f7b82b489f8b7c17e87c937], 
PUP.Optional.MultiPlug.A, K:\Users\comp2\AppData\Roaming\Mozilla\Firefox\Profiles\kgkb595p.default\extensions\Paf@9Mg8JdV.edu\install.rdf, In Quarantane, [71deb9fd0f7b82b489f8b7c17e87c937], 
PUP.Optional.BestAdBlocker.A, K:\Program Files (x86)\bestadblocker\aAzxotnF1B5YNm.tlb, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, K:\Program Files (x86)\bestadblocker\aAzxotnF1B5YNm.dat, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, K:\Program Files (x86)\bestadblocker\aAzxotnF1B5YNm.dll, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.BestAdBlocker.A, K:\Program Files (x86)\bestadblocker\aAzxotnF1B5YNm.x64.dll, In Quarantane, [62ed7e38fb8f70c67e942a50689d0df3], 
PUP.Optional.CutThePrice.A, K:\Program Files (x86)\CutThePrice\6oOJFdLK7K2Xz3.dat, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, K:\Program Files (x86)\CutThePrice\6oOJFdLK7K2Xz3.dll, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, K:\Program Files (x86)\CutThePrice\6oOJFdLK7K2Xz3.tlb, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.CutThePrice.A, K:\Program Files (x86)\CutThePrice\6oOJFdLK7K2Xz3.x64.dll, In Quarantane, [ff500da9b8d2251102ff834fb54e26da], 
PUP.Optional.IEBho.A, K:\Users\comp2\AppData\LocalLow\IE-BHO\bho.dll, In Quarantane, [a0af8e28f19963d3a6bf4a90d92aae52], 
PUP.Optional.IEBho.A, K:\Users\comp2\AppData\LocalLow\IE-BHO\data.ini, In Quarantane, [a0af8e28f19963d3a6bf4a90d92aae52], 
PUP.Optional.IEBho.A, K:\Users\comp2\AppData\LocalLow\IE-BHO\ie.ini, In Quarantane, [a0af8e28f19963d3a6bf4a90d92aae52], 

Physische Sektoren: 0
(keine bosartigen Elemente erkannt)


(end)
         

https://picload.org/view/prgwirw/a1.jpg.html

https://picload.org/view/prgwidd/a2.jpg.html

https://picload.org/view/prgwidi/a3.jpg.html

https://picload.org/view/prgwprw/a4.jpg.html

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
Task: {7716B82D-9ED2-4EE6-8343-1A914D5E712E} - System32\Tasks\VirtuosoPro => k:\programdata\{e16c4e7b-fd52-92f5-e16c-c4e7bfd539ef}\driver saitek pro gamer command unit 3.00 (64-bit).exe <==== ACHTUNG
Task: K:\Windows\Tasks\VirtuosoPro.job => k:\programdata\{e16c4e7b-fd52-92f5-e16c-c4e7bfd539ef}\driver saitek pro gamer command unit 3.00 (64-bit).exe <==== ACHTUNG
U3 a9ykklqo; kein ImagePath
U3 ass0phvb; K:\Windows\System32\Drivers\ass0phvb.sys [0 ] (Advanced Micro Devices) <==== ACHTUNG (Null Byte Datei/Ordner)
S3 EagleX64; \??\K:\Windows\system32\drivers\EagleX64.sys [X]
S2 SVKP; \??\K:\Windows\system32\SVKP.sys [X]
S2 STEC3; K:\Windows\SysWOW64\STEC3.sys [2368 2015-06-15] (AntiCracking) [Datei ist nicht signiert]
K:\Windows\System32\Drivers\ass0phvb.sys
K:\Windows\SysWOW64\STEC3.sys
k:\programdata\{e16c4e7b-fd52-92f5-e16c-c4e7bfd539ef}
emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Fixlog:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:06-09-2015 01
durchgeführt von comp2 (2015-09-07 19:29:22) Run:1
Gestartet von K:\Users\comp2\Downloads\Antivirus (Wichtig!) [web-browser]
Geladene Profile: comp2 &  (Verfügbare Profile: comp2)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
Task: {7716B82D-9ED2-4EE6-8343-1A914D5E712E} - System32\Tasks\VirtuosoPro => k:\programdata\{e16c4e7b-fd52-92f5-e16c-c4e7bfd539ef}\driver saitek pro gamer command unit 3.00 (64-bit).exe <==== ACHTUNG
Task: K:\Windows\Tasks\VirtuosoPro.job => k:\programdata\{e16c4e7b-fd52-92f5-e16c-c4e7bfd539ef}\driver saitek pro gamer command unit 3.00 (64-bit).exe <==== ACHTUNG
U3 a9ykklqo; kein ImagePath
U3 ass0phvb; K:\Windows\System32\Drivers\ass0phvb.sys [0 ] (Advanced Micro Devices) <==== ACHTUNG (Null Byte Datei/Ordner)
S3 EagleX64; \??\K:\Windows\system32\drivers\EagleX64.sys [X]
S2 SVKP; \??\K:\Windows\system32\SVKP.sys [X]
S2 STEC3; K:\Windows\SysWOW64\STEC3.sys [2368 2015-06-15] (AntiCracking) [Datei ist nicht signiert]
K:\Windows\System32\Drivers\ass0phvb.sys
K:\Windows\SysWOW64\STEC3.sys
k:\programdata\{e16c4e7b-fd52-92f5-e16c-c4e7bfd539ef}
emptytemp:
*****************

HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7716B82D-9ED2-4EE6-8343-1A914D5E712E}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7716B82D-9ED2-4EE6-8343-1A914D5E712E}" => Schlüssel erfolgreich entfernt
K:\Windows\System32\Tasks\VirtuosoPro => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\VirtuosoPro" => Schlüssel erfolgreich entfernt
K:\Windows\Tasks\VirtuosoPro.job => erfolgreich verschoben
a9ykklqo => Dienst nicht gefunden.
ass0phvb => Dienst nicht gefunden.
EagleX64 => Dienst erfolgreich entfernt
SVKP => Dienst erfolgreich entfernt
STEC3 => Dienst erfolgreich entfernt
"K:\Windows\System32\Drivers\ass0phvb.sys" => Datei/Ordner nicht gefunden.
K:\Windows\SysWOW64\STEC3.sys => erfolgreich verschoben
"k:\programdata\{e16c4e7b-fd52-92f5-e16c-c4e7bfd539ef}" => Datei/Ordner nicht gefunden.
EmptyTemp: => 754.5 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.. 

==== Ende von Fixlog 19:29:37 ====
         

Okay, dann Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset