Hallo, ich bin Fenster95,

und habe seit geraumer Zeit Probleme beim Benutzen meiner Webbrowser.
Rechts oben in der kleiner Suchleistung erscheinen die Suchergebnisse bei Yahoo! obwohl gar nicht so eingestellt; Ansonsten erscheinen permanent Werbepop-ups und öffnen sich unerwünschte Werbetabs und -Fenster anstelle der Verlinkung wenn ich Links anklicke.
Desweiteren sind des öfteren Wörter blau unterlegt und es erscheinen weitere Werbungen, sobald sich der Mauszeiger darüber befindet.

Hier sind die drei Log-Files, die ich bisher habe.


Addition:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:07-09-2015
durchgeführt von hp (2015-09-09 00:15:01)
Gestartet von C:\Users\hp\Desktop
Windows 7 Home Premium (X64) (2011-05-25 15:25:50)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-474090585-3496054719-3264728955-500 - Administrator - Disabled)
Gast (S-1-5-21-474090585-3496054719-3264728955-501 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-474090585-3496054719-3264728955-1002 - Limited - Enabled)
hp (S-1-5-21-474090585-3496054719-3264728955-1000 - Administrator - Enabled) => C:\Users\hp

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Ableton Live 9 Suite (HKLM\...\{48EC4E57-1D04-4831-90A7-151DA2269495}) (Version: 9.0.0.0 - Ableton)
Acrobat.com (HKLM-x32\...\com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 2.0.0.0 - Adobe Systems Incorporated)
Acrobat.com (x32 Version: 2.0.0 - Adobe Systems Incorporated) Hidden
ActiveCheck component for HP Active Support Library (x32 Version: 3.0.0.3 - Hewlett-Packard) Hidden
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 2.5.1.17730 - Adobe Systems Inc.)
Adobe Community Help (HKLM-x32\...\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 3.4.980 - Adobe Systems Incorporated.)
Adobe Flash Player 18 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Adobe Flash Player 18 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
Adobe Shockwave Player 11.5 (HKLM-x32\...\{9ECF7817-DB11-4FBA-9DF1-296A578D513A}) (Version: 11.5.7.609 - Adobe Systems, Inc)
Agatha Christie - Death on the Nile (x32 Version: 2.2.0.95 - WildTangent) Hidden
AIMP3 (HKLM-x32\...\AIMP3) (Version: v3.55.1324, 15.11.2013 - AIMP DevTeam)
Apple Application Support (HKLM-x32\...\{5D09C772-ECB3-442B-9CC6-B4341C78FDC2}) (Version: 2.3.4 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2F72F540-1F60-4266-9506-952B21D6640D}) (Version: 6.1.0.13 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.11 Beta2 - Michael Tippach)
ATI Catalyst Install Manager (HKLM\...\{1795BAA8-65EC-66D0-9DA4-D4B1FBE7700E}) (Version: 3.0.778.0 - ATI Technologies, Inc.)
Audacity 1.3.14 (Unicode) (HKLM-x32\...\Audacity 1.3 Beta (Unicode)_is1) (Version:  - Audacity Team)
Bejeweled 2 Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Broadcom 802.11 Wireless LAN Adapter (HKLM\...\Broadcom 802.11 Wireless LAN Adapter) (Version: 5.60.350.6 - Broadcom Corporation)
ccc-core-static (x32 Version: 2010.0621.2137.36973 - Ihr Firmenname) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 3.07 - Piriform)
Celemony Melodyne version 2.1 (HKLM\...\Celemony Melodyne_is1) (Version:  - Copyright (C) 2001-2012 Celemony Software GmbH)
Chuzzle Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden
CyberLink DVD Suite (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 7.0.3003 - CyberLink Corp.)
CyberLink PowerDVD 9 (HKLM-x32\...\InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}) (Version: 9.0.1.4217 - CyberLink Corp.)
CyberLink YouCam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 3.0.2511 - CyberLink Corp.)
Deckadance 2 (HKLM-x32\...\Deckadance 2) (Version: 2.0 - Image-Line)
Diner Dash 2 Restaurant Rescue (x32 Version: 2.2.0.95 - WildTangent) Hidden
DSL Soforthilfe (HKLM-x32\...\DSL Soforthilfe) (Version: 1.1.0.51 - Telefónica Germany GmbH & Co. OHG)
ESU for Microsoft Windows 7 (HKLM-x32\...\{3877C901-7B90-4727-A639-B6ED2DD59D43}) (Version: 1.0.0 - Hewlett-Packard)
FATE (x32 Version: 2.2.0.95 - WildTangent) Hidden
FFmpeg v0.6.2 for Audacity (HKLM-x32\...\FFmpeg for Audacity_is1) (Version:  - )
FL Studio 11 (HKLM-x32\...\FL Studio 11) (Version:  - Image-Line)
FlowStone FL 3.0 (HKLM-x32\...\FlowStone) (Version:  - )
Free Mp3 Wma Converter V 1.93 (HKLM-x32\...\Free Mp3 Wma Converter_is1) (Version: 1.93.0.0 - Koyote Soft)
Free YouTube to MP3 Converter version 3.12.0.128 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.0.128 - DVDVideoSoft Ltd.)
Gladiator  full (HKLM\...\Tone2 Gladiator full_is1) (Version:  - Tone2)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 40.0.2214.91 - Google Inc.)
gs_x64 (HKLM\...\{CCE95996-8D51-48FE-B3CB-A3AF44659DA8}) (Version: 9.05 - MAY-Computer)
HP Documentation (HKLM-x32\...\{69ABD67D-5C2E-4724-B519-695DEF3EC23B}) (Version: 1.1.0.0 - Hewlett-Packard)
HP Games (HKLM-x32\...\WildTangent hp Master Uninstall) (Version: 1.0.1.3 - WildTangent)
HP Power Manager (HKLM-x32\...\{4B156358-CE9C-4E9F-8CAD-79AE86A68C60}) (Version: 1.0.3 - Hewlett-Packard Company)
HP Quick Launch (HKLM-x32\...\{E342D296-DB9D-4FC7-ACB0-39926C0BFA16}) (Version: 2.1.5 - Hewlett-Packard Company)
HP Setup (HKLM-x32\...\{72D90DB3-A16A-4545-B555-868471101833}) (Version: 8.1.4186.3400 - Hewlett-Packard)
HP Software Framework (HKLM-x32\...\{62BD9D85-46D9-400E-95F1-A09B667CB57F}) (Version: 3.5.23.1 - Hewlett-Packard Company)
HP Support Assistant (HKLM-x32\...\{FC17E0A7-EAA9-4902-92F8-C83B9FD02246}) (Version: 5.0.14.2 - Hewlett-Packard Company)
HP Wireless Assistant (HKLM\...\{E342EC6B-5F25-47FE-B92C-DE616149B430}) (Version: 4.0.9.0 - Hewlett-Packard)
HPAsset component for HP Active Support Library (x32 Version: 3.0.0.3 - Hewlett-Packard) Hidden
IL Shared Libraries (HKLM-x32\...\IL Shared Libraries) (Version:  - Image-Line)
Insaniquarium Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.6.2.1001 - Intel Corporation)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.32 - Irfan Skiljan)
iTunes (HKLM\...\{76FF0F03-B707-4332-B5D1-A56C8303514E}) (Version: 11.0.4.4 - Apple Inc.)
Java 8 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)
Java(TM) 6 Update 20 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86416020FF}) (Version: 6.0.200 - Sun Microsystems, Inc.)
Java(TM) 6 Update 25 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216020FF}) (Version: 6.0.250 - Sun Microsystems, Inc.)
JDownloader 0.9 (HKLM-x32\...\5513-1208-7298-9440) (Version: 0.9 - AppWork GmbH)
jetAudio Basic VX (HKLM-x32\...\{DF8195AF-8E6F-4487-A0EE-196F7E3F4B8A}) (Version: 8.0.2 - COWON)
Jewel Quest II (x32 Version: 2.2.0.95 - WildTangent) Hidden
Jewel Quest Solitaire (x32 Version: 2.2.0.95 - WildTangent) Hidden
John Deere Drive Green (x32 Version: 2.2.0.95 - WildTangent) Hidden
Junk Mail filter update (x32 Version: 14.0.8117.416 - Microsoft Corporation) Hidden
LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.2907 - CyberLink Corp.)
LabelPrint (x32 Version: 2.5.2907 - CyberLink Corp.) Hidden
LAME v3.98.3 for Audacity (HKLM-x32\...\LAME for Audacity_is1) (Version:  - )
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )
LightScribe System Software (HKLM-x32\...\{46BA053F-57B3-4153-BDB6-D37EEC8B12D7}) (Version: 1.18.15.1 - LightScribe)
Luxonix Purity VSTi v1.1.2 (HKLM-x32\...\Luxonix Purity VSTi_is1) (Version:  - )
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.8.150.1 - McAfee, Inc.)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Professional Plus 2013 (HKLM\...\Office15.PROPLUSR) (Version: 15.0.4420.1017 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 4.0.50401.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
MixMeister BPM Analyzer 1.0 (HKLM-x32\...\MixMeister BPM Analyzer_is1) (Version:  - MixMeister Technology LLC)
Mouse Recorder Pro 2.0.7.4 (HKLM-x32\...\{889E44CE-435C-4D37-B302-A7E43339E5FA}_is1) (Version:  - Nemex Studios)
Mozilla Firefox 38.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 38.0.1 (x86 de)) (Version: 38.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 30.0 - Mozilla)
Mp3tag v2.50 (HKLM-x32\...\Mp3tag) (Version: v2.50 - Florian Heidenreich)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.6 - F.J. Wechselberger)
Native Instruments Massive (HKLM-x32\...\Native Instruments Massive) (Version:  - )
Netzmanager (HKLM-x32\...\Netzmanager) (Version: 1.05 - Deutsche Telekom AG)
Netzmanager (Version: 1.05 - Deutsche Telekom AG, Marmiko IT-Solutions GmbH) Hidden
OpenOffice Beta 4.1.0 (HKLM-x32\...\{E0284E69-DDCE-4AB0-9A6B-22DC9CB8D7DB}) (Version: 4.10.9760 - Apache Software Foundation)
Outils de vérification linguistique 2013 de Microsoft Office*- Français (Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.6.2 - pdfforge)
Penguins! (x32 Version: 2.2.0.95 - WildTangent) Hidden
PhotoNow! (HKLM-x32\...\InstallShield_{D36DD326-7280-11D8-97C8-000129760CBE}) (Version: 1.1.6904 - CyberLink Corp.)
PhotoNow! (x32 Version: 1.1.6904 - CyberLink Corp.) Hidden
Plants vs. Zombies (x32 Version: 2.2.0.95 - WildTangent) Hidden
PoiZone (HKLM-x32\...\PoiZone) (Version:  - Image-Line bvba)
Polar Bowler (x32 Version: 2.2.0.95 - WildTangent) Hidden
Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.1.4204 - CyberLink Corp.)
Power2Go (x32 Version: 6.1.4204 - CyberLink Corp.) Hidden
PX Profile Update (x32 Version: 1.00.1. - AMD) Hidden
Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.21.531.2010 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6066 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7600.30105 - Realtek Semiconductor Corp.)
Recovery Manager (x32 Version: 5.5.3023 - CyberLink Corp.) Hidden
reFX Vanguard VSTi RTAS v1.8.0 (HKLM-x32\...\reFX Vanguard_is1) (Version:  - )
rgc:audio z3ta+ 1.5 (x64) (HKLM\...\z3ta+_x64_is1) (Version: 1.5 - Cakewalk Music Software)
RtVOsd (HKLM\...\{F3D7AC17-1FF4-41A8-BB18-3FC39C65AEB9}) (Version: 1.0.3 - Realtek Semiconductor Corp.)
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.3.1500.0 - SAMSUNG Electronics Co., Ltd.)
Slingo Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden
SUPER © v2011.build.49 (July 1st, 2011) Version v2011.build.49 (HKLM-x32\...\{B93DCF58-AA57-41EC-8D69-B05C66C6312D}_is1) (Version: v2011.build.49 - eRightSoft)
Sylenth1 v2.21 (HKLM\...\Sylenth1_is1) (Version:  - )
Sylenth1 v2.21 (HKLM-x32\...\Sylenth1_is1) (Version:  - )
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.0.17.0 - Synaptics Incorporated)
Tone2 Gladiator VSTi v2.2 (HKLM-x32\...\Tone2 Gladiator VSTi_is1) (Version:  - )
Toxic Biohazard (HKLM-x32\...\Toxic Biohazard) (Version:  - Image-Line bvba)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden
Virtual Villagers - The Secret City (x32 Version: 2.2.0.95 - WildTangent) Hidden
VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: 5.4.7.0 - Elaborate Bytes)
VirtualDJ Home FREE (HKLM-x32\...\{A6AC699F-8315-40CA-8F70-E917494978AB}) (Version: 7.4 - Atomix Productions)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.0 - VideoLAN)
Wedding Dash (x32 Version: 2.2.0.95 - WildTangent) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation)
Windows Live ID Sign-in Assistant (HKLM\...\{9B48B0AC-C813-4174-9042-476A887592C7}) (Version: 6.500.3165.0 - Microsoft Corporation)
Windows Live Sync (HKLM-x32\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Windows Utils (HKLM-x32\...\Windows Utils) (Version:  - )
WinHTTrack Website Copier 3.48-13 (x64) (HKLM\...\WinHTTrack Website Copier_is1) (Version: 3.48.13 - HTTrack)
WinRAR 4.01 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 4.01.0 - win.rar GmbH)
Zuma Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

23-08-2015 20:57:47 Removed 7-Zip 9.20 (x64 edition)

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0D72D3DF-E4F3-448D-866A-60443A2D7B26} - System32\Tasks\{0E5E0D0E-95B3-4940-9A5D-D0AE0F37979E} => pcalua.exe -a C:\Users\hp\Downloads\wmp11-windowsxp-x86-DE-DE.exe -d "C:\Program Files (x86)\Mozilla Firefox"
Task: {1899EDA6-F37F-4C26-A98D-97CAB3131E84} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2012-10-01] (Microsoft Corporation)
Task: {24752F28-364C-4F4F-AFD7-9E8A5555FB20} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-17] (Adobe Systems Incorporated)
Task: {2C88485D-5039-4D04-A6B4-7C5DBB1659E7} - System32\Tasks\{687CEF2E-A9DC-4F1D-8E8E-0AF12CFFE340} => C:\Program Files (x86)\ZyDAS\ZD1211 802.11g Utility\ZDWlan.exe
Task: {4588ABF4-7388-499D-BDE8-CACD651DCDE2} - System32\Tasks\{A9912FB8-859E-4904-A9C8-DCDD9E6E48FA} => pcalua.exe -a C:\Users\hp\Desktop\FLxxl8\FLxxl8\flstudio_8.0_install.exe -d C:\Users\hp\Desktop\FLxxl8\FLxxl8
Task: {48E038D3-F095-4649-A3BF-19759D7F20C7} - System32\Tasks\{D0ABB8A4-DEC1-4E5C-AB96-F80818321E64} => pcalua.exe -a C:\Users\hp\Downloads\reaper0999-install.exe -d "C:\Program Files (x86)\Mozilla Firefox"
Task: {551A92C8-265D-4621-9E4B-4F9D856596AD} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-474090585-3496054719-3264728955-1000 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
Task: {5E7F4A99-41E4-4576-BDC4-9F3063CFCB75} - System32\Tasks\{E6A9E3F1-3002-4C47-813B-7A56C6AE1A19} => pcalua.exe -a "C:\Users\hp\Desktop\Neuer Ordner\flstudio_8.0_install.exe" -d "C:\Users\hp\Desktop\Neuer Ordner"
Task: {61CD3D49-376D-41CE-B4E9-59FB1D945995} - System32\Tasks\{F1B6293A-FEB1-4CE6-B6CE-48BC0B1A680F} => pcalua.exe -a "C:\Users\hp\Desktop\ADAU7283.part2\ADAU7283\Adobe Audition 3.0 v.7283\Adobe Audition 3.0\Audition 3.0 Setup.exe" -d "C:\Users\hp\Desktop\ADAU7283.part2\ADAU7283\Adobe Audition 3.0 v.7283\Adobe Audition 3.0"
Task: {6BF4EC3F-1971-4840-8962-B6354C877606} - System32\Tasks\{BB0E8A0F-3838-4A9C-B1F1-AB32B564D4F0} => pcalua.exe -a C:\Users\hp\Downloads\Windows-Media-Player-(dt.)-Setup.exe -d "C:\Program Files (x86)\Mozilla Firefox"
Task: {6CE99D3F-ACE0-4966-938B-2CA74CED69CE} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {6CF00F23-5CCC-4611-9AB5-0C7EC1E470D9} - System32\Tasks\{02235AA9-5E07-4105-B5FD-1C9656FE782A} => pcalua.exe -a C:\Users\hp\Downloads\DeepBurner19.exe -d "C:\Program Files (x86)\Mozilla Firefox"
Task: {6DFC1444-FAC9-4945-A52A-8F2A79DA1D8F} - System32\Tasks\{5801863D-9D6D-44C8-AF98-C19FE5C37FA7} => C:\Program Files (x86)\ZyDAS\ZD1211 802.11g Utility\ZDWlan.exe
Task: {718DA9D1-265A-4B6A-84E0-F837F3D46DA4} - System32\Tasks\ChatSphere => c:\programdata\{db16d9c2-b87c-0cda-db16-6d9c2b87670a}\download.exe <==== ACHTUNG
Task: {7661D01D-AA28-4361-AAB8-5CE19AD76BA7} - System32\Tasks\{84B7E251-1C38-49B5-9E32-24888234AA56} => pcalua.exe -a C:\Users\hp\Downloads\ASIO4ALL_2_10_Deutsch.exe -d "C:\Program Files (x86)\Mozilla Firefox"
Task: {93F47075-42FC-4765-941B-9DA4BDF80459} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {9E79350C-E2D1-4F74-9558-8532A8592503} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe
Task: {A1D84DD9-EA98-4A76-BA32-A509E7DCD539} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-474090585-3496054719-3264728955-1000 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
Task: {A2E6A81A-3092-4BAE-A824-7282C32113AF} - System32\Tasks\avastBCLRestartS-1-5-21-474090585-3496054719-3264728955-1000 => Firefox.exe 
Task: {A9A1D99F-B988-4EA8-8D0D-69C9D3091920} - System32\Tasks\{6EF68BE3-3239-4285-A6FE-B2F695859FDD} => C:\Program Files (x86)\Skype\\Phone\Skype.exe
Task: {AA5A7140-A03D-4287-8129-6B984C0E068D} - System32\Tasks\{00FA53D3-72A2-44D5-A526-AF098316766F} => pcalua.exe -a C:\Users\hp\Desktop\SHADOWMANN\Setup.exe -d C:\Users\hp\Desktop\SHADOWMANN
Task: {AE35C2C5-1546-453A-BBD3-6FBC4A5D04FD} - System32\Tasks\{801BFC77-9277-4362-9DFC-FF1EC7102747} => pcalua.exe -a C:\Users\hp\Documents\vsts\stringer_12_setup.exe -d C:\Users\hp\Documents\vsts
Task: {B7AC91DC-0DF0-46F0-B69C-61377081652C} - System32\Tasks\{85C4E30E-877C-405A-8342-5D76A008E4BE} => pcalua.exe -a C:\Users\hp\Downloads\wmp11-windowsxp-x86-DE-DE.exe -d "C:\Program Files (x86)\Mozilla Firefox"
Task: {C20A6815-4D3C-4BE8-ADF0-8B058399B94F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2010-06-30] (Hewlett-Packard Company)
Task: {CA8CAD2F-0B8D-4DB4-B443-DF6762200264} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\Windows\ehome\ehrec.exe
Task: {D2FAA508-E6CB-460F-A533-98F670F361E2} - System32\Tasks\RecoveryCDWin7 => C:\Program Files (x86)\Hewlett-Packard\HP Setup\RemEngine.exe [2010-05-25] ()
Task: {E0EC1C9A-1DB8-4F12-ABA9-41376832E0A3} - System32\Tasks\Registration => C:\Program Files (x86)\Hewlett-Packard\HP Setup\RemEngine.exe [2010-05-25] ()
Task: {E6FF435C-F865-4BDD-B94A-F0B785D037C6} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\ChatSphere.job => c:\programdata\{db16d9c2-b87c-0cda-db16-6d9c2b87670a}\download.exe <==== ACHTUNG

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2010-07-02 11:51 - 2010-07-02 11:51 - 00027192 _____ () C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
2015-01-09 18:44 - 2013-11-21 22:57 - 20585888 ____N () C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe
2010-06-10 17:12 - 2010-06-10 17:12 - 00016384 ____R () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll
2010-06-21 21:36 - 2010-06-21 21:36 - 00270336 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2010-06-18 16:26 - 2010-06-18 16:26 - 00030264 _____ () C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_LogicLayer.dll
2010-06-18 16:26 - 2010-06-18 16:26 - 00052280 _____ () C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HardwareAccess.dll
2010-06-18 16:26 - 2010-06-18 16:26 - 00267832 _____ () C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPCommon.XmlSerializers.dll
2012-05-30 20:06 - 2012-05-30 20:06 - 00087912 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2012-05-30 20:06 - 2012-05-30 20:06 - 01242512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2010-05-19 10:05 - 2010-05-19 10:05 - 02121728 _____ () C:\Program Files (x86)\Common Files\LightScribe\QtCore4.dll
2010-05-19 10:05 - 2010-05-19 10:05 - 07745536 _____ () C:\Program Files (x86)\Common Files\LightScribe\QtGui4.dll
2010-05-19 10:05 - 2010-05-19 10:05 - 00135168 _____ () C:\Program Files (x86)\Common Files\LightScribe\plugins\imageformats\qjpeg4.dll
2011-05-25 16:22 - 2011-05-25 16:22 - 00170496 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\c1a4942ea31dbdc8a63ca934e5ae457b\IsdiInterop.ni.dll
2011-05-25 16:22 - 2010-04-13 09:52 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2015-01-25 21:35 - 2015-01-21 05:50 - 01117512 _____ () C:\Program Files (x86)\Google\Chrome\Application\40.0.2214.91\libglesv2.dll
2015-01-25 21:35 - 2015-01-21 05:50 - 00211272 _____ () C:\Program Files (x86)\Google\Chrome\Application\40.0.2214.91\libegl.dll
2015-01-25 21:35 - 2015-01-21 05:50 - 09171272 _____ () C:\Program Files (x86)\Google\Chrome\Application\40.0.2214.91\pdf.dll
2015-07-20 19:49 - 2015-07-13 10:14 - 16307888 _____ () C:\Users\hp\AppData\Local\Google\Chrome\User Data\PepperFlash\18.0.0.209\pepflashplayer.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\3B52041C.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\3B52041C.sys => ""="Driver"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-474090585-3496054719-3264728955-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\hp\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{3C873652-36D8-481E-AC8A-F724708A6278}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\wlcsdk.exe
FirewallRules: [{240E9AD4-DD4D-4E36-9D79-DCFDF3A77633}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{A547E913-8A07-487D-8AA1-C9659A24A7AB}] => (Allow) svchost.exe
FirewallRules: [{036D6D2B-28B7-456E-900F-F7ED2DA11775}] => (Allow) C:\Program Files (x86)\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [{97BF5E93-EFB1-4665-931B-1F1EF68862F6}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDirector\PDR8.EXE
FirewallRules: [{96F80358-768C-436A-81BD-D07261470E5B}] => (Allow) C:\Program Files (x86)\EasyBits For Kids\Programs\My First Browser\MyFirstBrowser.exe
FirewallRules: [{719C513B-76EC-44A7-BDE7-469D6E71A160}] => (Allow) C:\Program Files (x86)\EasyBits For Kids\Programs\My First Browser\MyFirstBrowser.exe
FirewallRules: [{476F8736-81BF-4BB5-AEEB-3A15E07BD26B}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD9\PowerDVD9.EXE
FirewallRules: [{57520A57-79E3-45E0-9AEF-271E1DA99F8F}] => (Allow) E:\DVD-Start.exe
FirewallRules: [{6F38C623-BA7E-4548-9FF0-060CFDEE8717}] => (Allow) E:\DVD-Start.exe
FirewallRules: [{B5647712-6CA7-4D86-BBCA-58427A807357}] => (Allow) E:\DVD-Start.exe
FirewallRules: [{E6610D72-4DBD-4FAB-AAA5-62F9A8FC782E}] => (Allow) E:\DVD-Start.exe
FirewallRules: [{C4DB24B0-EE3B-4551-A504-CC1EB15DD87B}] => (Allow) C:\Program Files (x86)\ExpressFiles\ExpressFiles.exe
FirewallRules: [{88A18433-54A1-40A1-97E7-4191AE56B505}] => (Allow) C:\Program Files (x86)\ExpressFiles\ExpressFiles.exe
FirewallRules: [{27BE1557-FF84-486C-996B-FC43AB70B64A}] => (Allow) C:\Program Files (x86)\ExpressFiles\ExpressDL.exe
FirewallRules: [{1D32671B-D580-4D63-94FC-F629267F1E43}] => (Allow) C:\Program Files (x86)\ExpressFiles\ExpressDL.exe
FirewallRules: [TCP Query User{D56A3383-EE13-40BE-9BFA-6141A9513475}C:\program files\java\jre6\bin\javaw.exe] => (Allow) C:\program files\java\jre6\bin\javaw.exe
FirewallRules: [UDP Query User{764F4ADC-CAF6-4C87-A72D-672D0D3ACDEB}C:\program files\java\jre6\bin\javaw.exe] => (Allow) C:\program files\java\jre6\bin\javaw.exe
FirewallRules: [TCP Query User{6E858C21-3F7C-4037-AEDA-43F13A85E6B7}C:\program files (x86)\lime pro\limepro.exe] => (Block) C:\program files (x86)\lime pro\limepro.exe
FirewallRules: [UDP Query User{0324C41D-854C-49DC-932B-5577E89539CB}C:\program files (x86)\lime pro\limepro.exe] => (Block) C:\program files (x86)\lime pro\limepro.exe
FirewallRules: [TCP Query User{DF4F90A6-A39A-41E3-A301-18FB778B608B}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{F1C31213-BF82-4BCF-A580-941DC68E0FD2}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{ABA8F3E7-15E4-4235-9699-E52CF004B63E}C:\program files (x86)\orbitdownloader\orbitnet.exe] => (Allow) C:\program files (x86)\orbitdownloader\orbitnet.exe
FirewallRules: [UDP Query User{F5109124-19CF-476E-940A-28F0049B4E12}C:\program files (x86)\orbitdownloader\orbitnet.exe] => (Allow) C:\program files (x86)\orbitdownloader\orbitnet.exe
FirewallRules: [{0FFCA27C-549F-4CB2-8E4E-C5BF529FFC9E}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [{F4D3A269-0684-4B65-A3E5-EDE2A70DEE81}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{C67D28DA-7A2C-4AF7-997A-0B9A94B541CF}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{FF2B0828-A6F7-48AC-99E9-B23FC731852C}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{451AABDB-F4FA-40ED-ADDD-8BEAF97050C2}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{2C5C0E9A-D61F-48C5-A8F8-3FBF358B6C46}] => (Allow) C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe
FirewallRules: [{C6100C28-504C-496D-85A5-851B7770C7FE}] => (Allow) C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe
FirewallRules: [{BA3B96B6-28F8-476D-92C4-5B3A957C7039}] => (Allow) C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe
FirewallRules: [{BCD8FDB3-8004-4898-AF68-1D7FB9D1B921}] => (Allow) C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe
FirewallRules: [{50F81D2D-0049-4249-AB61-92010688E500}] => (Allow) C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe
FirewallRules: [{7A63E1D4-03BE-4FE7-8158-04D25B0003A2}] => (Allow) C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe
FirewallRules: [{D13646E1-14C7-4E27-AC24-4895EBE534C8}] => (Allow) C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe
FirewallRules: [{D8187D36-564B-4794-BDFE-A821DE5BBC47}] => (Allow) C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe
FirewallRules: [{50053284-4143-412F-BF8E-FC50E4FEA583}] => (Allow) C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe
FirewallRules: [{58A80168-264C-4C4D-9CE2-26A4816F73C6}] => (Allow) C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe
FirewallRules: [{7B90046D-7962-4524-B036-ECF652CB8527}] => (Allow) C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe
FirewallRules: [{F4C0640C-9341-4B65-B06B-08C2E8452B7F}] => (Allow) C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe
FirewallRules: [TCP Query User{5D7889DC-6BC7-4851-B50C-FE847F026193}C:\program files (x86)\devpro\devpro.dll] => (Block) C:\program files (x86)\devpro\devpro.dll
FirewallRules: [UDP Query User{2423E6D9-7321-4006-8BFE-A00644E59843}C:\program files (x86)\devpro\devpro.dll] => (Block) C:\program files (x86)\devpro\devpro.dll
FirewallRules: [{27D8F04A-4EBB-492B-92D9-416F07BF430F}] => (Allow) C:\Program Files (x86)\iTunes\iTunes.exe
FirewallRules: [{C47DB581-BED3-4708-95F1-3B723F8FD81E}] => (Allow) C:\Users\hp\AppData\Local\Temp\nsb4011.tmp\CnetInstaller-10029826.exe
FirewallRules: [{366BF027-7A66-4CFC-96F1-12BAB956D96B}] => (Allow) C:\Users\hp\AppData\Local\Temp\nsb4011.tmp\CnetInstaller-10029826.exe
FirewallRules: [{D5370D19-33C5-40A3-B2FB-B3581333C581}] => (Allow) C:\Users\hp\AppData\Local\Temp\nspFC2F.tmp\CnetInstaller-10029826.exe
FirewallRules: [{5CDB4A23-37F4-4C05-97C3-D0BC0561A05C}] => (Allow) C:\Users\hp\AppData\Local\Temp\nspFC2F.tmp\CnetInstaller-10029826.exe
FirewallRules: [{1D27ABF5-86B8-4534-9650-CCE569B22E3F}] => (Allow) C:\Users\hp\Contacts\Downloads\Gladiator_2_Vst_Crack_downloader.exe
FirewallRules: [{A9E9565B-FA54-422E-ADE4-6314CB066789}] => (Allow) C:\Users\hp\Contacts\Downloads\Gladiator_2_Vst_Crack_downloader.exe
FirewallRules: [{B1E350BB-9A25-4EBF-A10D-3C85AC499ACD}] => (Allow) C:\Program Files (x86)\YourFileDownloader\YourFileDownloader.exe
FirewallRules: [{541C6A7A-2A64-49D7-B5E3-E2F6D0B39A0F}] => (Allow) C:\Program Files (x86)\YourFileDownloader\YourFileDownloader.exe
FirewallRules: [{60501D96-D5FC-41A4-A84B-79263510C09A}] => (Allow) C:\Program Files (x86)\YourFileDownloader\Downloader.exe
FirewallRules: [{2DF9E058-C77D-4F58-89ED-AD43F7E2EBB4}] => (Allow) C:\Program Files (x86)\YourFileDownloader\Downloader.exe
FirewallRules: [{B6D3F9F4-76BD-4766-988F-62053527255F}] => (Allow) C:\Program Files (x86)\HitsBlender\hitsblender.exe
FirewallRules: [{8E689F8A-A945-4445-AF4A-AC89919B3FC8}] => (Allow) C:\Program Files (x86)\HitsBlender\hitsblender.exe
FirewallRules: [{9C8719DB-7B3A-4CB6-818F-1D12A7AD370E}] => (Allow) C:\Users\hp\AppData\Local\BoBrowser\Application\bobrowser.exe
FirewallRules: [TCP Query User{B1860696-2E60-4521-A2FD-15C8B915F737}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [UDP Query User{6A8A9B6B-B19B-41B6-9442-4C42CC2FBA38}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [{5AC6251A-3855-4911-947C-2BE92BD83D00}] => (Allow) C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe
FirewallRules: [{7F61126B-3C4E-44B7-8746-A1A902EA6EEC}] => (Allow) C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe
FirewallRules: [TCP Query User{E3C25EAD-F430-4B6D-A6CD-FBA8336AD1E7}C:\users\hp\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\hp\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{71A96A7E-E063-4A0A-B1AE-38BC63C6415E}C:\users\hp\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\hp\appdata\local\akamai\netsession_win.exe
FirewallRules: [TCP Query User{A5D168E0-F0C1-42C3-9FB3-29501E0452CB}C:\users\hp\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\hp\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{B18B5E27-00A1-469D-9577-24A89C1A8032}C:\users\hp\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\hp\appdata\local\akamai\netsession_win.exe
FirewallRules: [TCP Query User{18385AD1-3F89-4A27-9FCE-A5A357D8AFD7}C:\program files\java\jre6\bin\javaw.exe] => (Allow) C:\program files\java\jre6\bin\javaw.exe
FirewallRules: [UDP Query User{0733B772-7E7A-44B0-8538-3F8AF161E987}C:\program files\java\jre6\bin\javaw.exe] => (Allow) C:\program files\java\jre6\bin\javaw.exe
FirewallRules: [{F775C7A7-F38F-4EC2-B1A9-44CAFA30F098}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{ED99928F-8C75-4399-810E-4A0F2C5C6257}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{B381FEF1-CA20-471B-AB14-593500ACFBE3}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{26A0D65D-7CB0-42E0-8824-C5AEB5998EC2}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{3C46F126-09DA-47AA-BEBE-D22BE7B998F4}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{85159FB9-29CE-4EDA-8733-8B9E6C2C896D}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{48A9BB12-5DA7-4837-8954-E5C21D0DC5B5}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{60641F00-9F82-4FCD-A0D8-0538FFC970C3}] => (Allow) C:\Program Files (x86)\WinZip Driver Updater\winzipdu.exe
FirewallRules: [{B75816D3-BF3D-4C86-8F8A-BAA9BB534918}] => (Allow) C:\Users\hp\AppData\Roaming\Steganos\OkayFreedom\Proxy\node.exe
FirewallRules: [TCP Query User{F01E72E7-D4F6-4154-8935-DD87BE2E3C2C}C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe] => (Allow) C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe
FirewallRules: [UDP Query User{598F405A-BC5E-4C13-92DD-8BC95520C922}C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe] => (Allow) C:\programdata\videodownloaderultimatewinapp\videodownloaderultimate.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/08/2015 11:18:37 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Nur zur Information.
(Stream product id=0x0066): Streaming Failed

Error: (09/08/2015 11:18:07 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Nur zur Information.
Too many failures while downloading ranges: 2

Error: (09/08/2015 06:23:58 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Nur zur Information.
(Stream product id=0x0066): Streaming Failed

Error: (09/08/2015 06:23:28 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Nur zur Information.
Too many failures while downloading ranges: 2

Error: (09/08/2015 06:18:43 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Nur zur Information.
(Stream product id=0x0066): Streaming Failed

Error: (09/08/2015 06:18:10 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Nur zur Information.
Too many failures while downloading ranges: 2

Error: (09/08/2015 06:14:07 PM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073418231

Error: (09/08/2015 06:07:01 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Nur zur Information.
(Stream product id=0x0066): Streaming Failed

Error: (09/08/2015 06:05:43 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Nur zur Information.
Too many failures while downloading ranges: 2

Error: (09/07/2015 03:52:02 AM) (Source: Windows Search Service) (EventID: 7042) (User: )
Description: Windows Search wird aufgrund eines Problems bei der Indizierung The catalog is corrupt beendet.

Details:
	Der Inhaltsindexkatalog ist fehlerhaft.   0xc0041801 (0xc0041801)


Systemfehler:
=============
Error: (09/08/2015 11:18:41 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (09/08/2015 11:16:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "OkayFreedom VPN Starter Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (09/08/2015 06:24:07 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (09/08/2015 06:21:47 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "OkayFreedom VPN Starter Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (09/08/2015 06:21:07 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\Windows\System32\bcmihvsrv64.dll

Error: (09/08/2015 06:21:07 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\Windows\System32\bcmihvsrv64.dll

Error: (09/08/2015 06:21:07 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\Windows\System32\bcmihvsrv64.dll

Error: (09/08/2015 06:21:06 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\Windows\System32\bcmihvsrv64.dll

Error: (09/08/2015 06:21:00 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\Windows\System32\bcmihvsrv64.dll

Error: (09/08/2015 06:20:56 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
%%1056


Microsoft Office:
=========================
Error: (09/08/2015 11:18:37 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: (Stream product id=0x0066): Streaming Failed

Error: (09/08/2015 11:18:07 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Too many failures while downloading ranges: 2

Error: (09/08/2015 06:23:58 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: (Stream product id=0x0066): Streaming Failed

Error: (09/08/2015 06:23:28 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Too many failures while downloading ranges: 2

Error: (09/08/2015 06:18:43 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: (Stream product id=0x0066): Streaming Failed

Error: (09/08/2015 06:18:10 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Too many failures while downloading ranges: 2

Error: (09/08/2015 06:14:07 PM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073418231

Error: (09/08/2015 06:07:01 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: (Stream product id=0x0066): Streaming Failed

Error: (09/08/2015 06:05:43 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Too many failures while downloading ranges: 2

Error: (09/07/2015 03:52:02 AM) (Source: Windows Search Service) (EventID: 7042) (User: )
Description: Details:
	Der Inhaltsindexkatalog ist fehlerhaft.   0xc0041801 (0xc0041801)
The catalog is corrupt


CodeIntegrity:
===================================
  Date: 2011-06-13 20:27:18.326
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\hp\Desktop\Unlocker\UnlockerDriver5.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2011-06-13 20:27:18.301
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\hp\Desktop\Unlocker\UnlockerDriver5.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2011-06-13 20:27:18.273
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\hp\Desktop\Unlocker\UnlockerDriver5.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2011-06-13 20:27:18.244
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\hp\Desktop\Unlocker\UnlockerDriver5.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2011-06-13 20:22:24.234
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\hp\Desktop\Unlocker\UnlockerDriver5.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2011-06-13 20:22:24.207
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\hp\Desktop\Unlocker\UnlockerDriver5.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2011-06-13 20:22:24.178
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\hp\Desktop\Unlocker\UnlockerDriver5.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2011-06-13 20:22:24.150
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\hp\Desktop\Unlocker\UnlockerDriver5.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2011-06-13 20:02:51.889
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\hp\Desktop\Unlocker\UnlockerDriver5.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2011-06-13 20:02:51.860
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\hp\Desktop\Unlocker\UnlockerDriver5.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Pentium(R) CPU P6100 @ 2.00GHz
Prozentuale Nutzung des RAM: 72%
Installierter physikalischer RAM: 3893.86 MB
Verfügbarer physikalischer RAM: 1077.04 MB
Summe virtueller Speicher: 7785.86 MB
Verfügbarer virtueller Speicher: 4207.59 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:281.48 GB) (Free:62.35 GB) NTFS ==>[System mit Startkomponenten (eingeholt von lesen Laufwerk)]
Drive d: (RECOVERY) (Fixed) (Total:16.31 GB) (Free:2.32 GB) NTFS ==>[System mit Startkomponenten (eingeholt von lesen Laufwerk)]
Drive z: () (Network) (Total:281.48 GB) (Free:62.35 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 298.1 GB) (Disk ID: F779C674)
Partition 1: (Active) - (Size=199 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=281.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=16.3 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=103 MB) - (Type=0C)

==================== Ende von Addition.txt ============================
==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Pentium(R) CPU P6100 @ 2.00GHz
Prozentuale Nutzung des RAM: 72%
Installierter physikalischer RAM: 3893.86 MB
Verfügbarer physikalischer RAM: 1056.33 MB
Summe virtueller Speicher: 7785.86 MB
Verfügbarer virtueller Speicher: 4188.31 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:281.48 GB) (Free:62.35 GB) NTFS ==>[System mit Startkomponenten (eingeholt von lesen Laufwerk)]
Drive d: (RECOVERY) (Fixed) (Total:16.31 GB) (Free:2.32 GB) NTFS ==>[System mit Startkomponenten (eingeholt von lesen Laufwerk)]
Drive z: () (Network) (Total:281.48 GB) (Free:62.35 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 298.1 GB) (Disk ID: F779C674)
Partition 1: (Active) - (Size=199 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=281.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=16.3 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=103 MB) - (Type=0C)

==================== Ende von Addition.txt ============================
         

FRST:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:07-09-2015
durchgeführt von hp (Administrator) auf HP-HP (09-09-2015 00:16:01)
Gestartet von C:\Users\hp\Desktop
Geladene Profile: hp (Verfügbare Profile: hp)
Platform: Windows 7 Home Premium (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 8 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(EasyBits Software AS) C:\Windows\SysWOW64\ezSharedSvcHost.exe
() C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Deutsche Telekom AG) C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Deutsche Telekom AG) C:\Program Files\Netzmanager\netzmanager.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
() C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe
(Elaborate Bytes AG) C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Hewlett-Packard Company) C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Main.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Service.exe
(Hewlett-Packard Company) C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Realtek Semiconductor Corp.) C:\Program Files\Realtek\RtVOsd\RtVOsdService.exe
(Realtek Semiconductor Corp.) C:\Program Files\Realtek\RtVOsd\RtVOsd.exe
(Hewlett-Packard Development Company L.P.) C:\Program Files (x86)\Hewlett-Packard\Shared\hpCaslNotification.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\taskmgr.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2095400 2010-04-16] (Synaptics Incorporated)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [6234144 2010-03-13] (Realtek Semiconductor)
HKLM\...\Run: [HPWirelessAssistant] => C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Main.exe [363064 2010-06-18] (Hewlett-Packard Company)
HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-04-13] (Intel Corporation)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-06-21] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [HP Quick Launch] => C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [602680 2010-07-02] (Hewlett-Packard Company)
HKLM-x32\...\Run: [Easybits Recovery] => C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe
HKLM-x32\...\Run: [UnlockerAssistant] => "C:\Users\hp\Desktop\Unlocker\UnlockerAssistant.exe"
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-05-31] (Apple Inc.)
HKLM-x32\...\Run: [DSL Soforthilfe] => C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe [20585888 2013-11-21] ()
HKLM-x32\...\Run: [VirtualCloneDrive] => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [334896 2015-06-08] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\...\Run: [HPAdvisorDock] => C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\...\Run: [LightScribe Control Panel] => C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe [2736128 2010-05-19] (Hewlett-Packard Company)
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\...\Run: [lime pro] => "C:\Program Files (x86)\Lime PRO\LimePro.exe" -h
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\...\Run: [Akamai NetSession Interface] => "C:\Users\hp\AppData\Local\Akamai\netsession_win.exe"
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\...\Run: [OKAYFREEDOM_Agent] => "C:\Program Files (x86)\OkayFreedom\OkayFreedomClient.exe" -agent
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\...\Run: [VideoDownloaderUltimate] => C:\ProgramData\VideoDownloaderUltimateWinApp\VideoDownloaderUltimate.exe /repair
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Keine Datei
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2012-11-01]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe (Keine Datei)
Startup: C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Netzmanager.lnk [2011-07-11]
ShortcutTarget: Netzmanager.lnk -> C:\Program Files\Netzmanager\netzmanager.exe (Deutsche Telekom AG)
BootExecute: autocheck autochk * sdnclean64.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{04CC810E-236B-4F04-943F-423C551FEEE5}: [DhcpNameServer] 139.7.30.125 139.7.30.126
Tcpip\..\Interfaces\{2414A0C4-F98B-4171-8D3F-AD34A2A26957}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
HKU\S-1-5-21-474090585-3496054719-3264728955-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://www.google.com/?trackid=sp-006
SearchScopes: HKLM -> {0DCFA660-9A43-4DAB-87AB-32842C49C209} URL = hxxp://www.bing.com/search?q={searchTerms}&form=HPNTDF&pc=HPNTDF&src=IE-SearchBox
SearchScopes: HKLM -> {293F48CD-7E7E-4D56-944A-4E4121F60B55} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL = 
SearchScopes: HKLM -> {D9882278-98E2-48C0-981A-4E2B7159ED26} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM-x32 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKLM-x32 -> {0DCFA660-9A43-4DAB-87AB-32842C49C209} URL = hxxp://www.bing.com/search?q={searchTerms}&form=HPNTDF&pc=HPNTDF&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {293F48CD-7E7E-4D56-944A-4E4121F60B55} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM-x32 -> {D9882278-98E2-48C0-981A-4E2B7159ED26} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-474090585-3496054719-3264728955-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Toolbar: HKU\S-1-5-21-474090585-3496054719-3264728955-1000 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll [2010-04-16] (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll [2010-04-16] (Microsoft Corporation)
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL [2012-10-01] (Microsoft Corporation)
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2011-05-26] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2011-05-26] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2011-05-26] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2011-05-26] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF ProfilePath: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\4o539tix.default
FF NewTab: 
FF DefaultSearchUrl: hxxps://www.google.com/search/?trackid=sp-006
FF SearchEngineOrder.1: Google (avast)
FF SelectedSearchEngine: Google (avast)
FF Homepage: google
FF Keyword.URL: 
FF NetworkProxy: "http", "200.192.253.151"
FF NetworkProxy: "http_port", 8080
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_232.dll [2015-08-17] ()
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~2\Office15\NPSPWRAP.DLL [2012-10-01] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.7 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-02-27] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-02-27] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-17] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw.dll [2010-05-05] (Adobe Systems, Inc.)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2013-04-08] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.51.2 -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\dtplugin\npDeployJava1.dll [2015-07-22] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.51.2 -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\plugin2\npjp2.dll [2015-07-22] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2012-10-01] (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll [2010-04-01] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~3\Office15\NPSPWRAP.DLL [2012-10-01] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-04-16] (Microsoft Corporation)
FF Plugin-x32: @real.com/nprpchromebrowserrecordext;version=12.0.1.652 -> C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll [2011-08-13] (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprphtml5videoshim;version=12.0.1.652 -> C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll [2011-08-13] (RealNetworks, Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.21.169\npGoogleUpdate3.dll [2015-01-25] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.21.169\npGoogleUpdate3.dll [2015-01-25] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npMeetingJoinPluginOC.dll [2012-10-01] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\4o539tix.default\searchplugins\google-avast.xml [2015-04-01]
FF Extension: AdBlocker Manger - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\4o539tix.default\Extensions\_dayfuhlzilavbc@tymjwjphvtwybtezrck.edu [2015-08-30]
FF HKU\S-1-5-21-474090585-3496054719-3264728955-1000\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
StartMenuInternet: FIREFOX.EXE - firefox.exe

Chrome: 
=======
CHR dev: Chrome dev build erkannt! <======= ACHTUNG
CHR StartupUrls: Default -> "https://www.google.de/" 
CHR Profile: C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default
CHR HKLM-x32\...\Chrome\Extension: [bbecdmcnlcoebdcidcfdkoimbjkcegbc] - C:\Users\hp\AppData\Roaming\Browser Extensions\amazonsh_1.0.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - <kein Path/update_url>
StartMenuInternet: Google Chrome - chrome.exe

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ezSharedSvc; C:\Windows\SysWOW64\ezSharedSvcHost.exe [514232 2010-04-23] (EasyBits Software AS) [Datei ist nicht signiert]
R2 HP Health Check Service; C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe [121344 2010-06-30] (Hewlett-Packard Company) [Datei ist nicht signiert]
R2 HPWMISVC; C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [27192 2010-07-02] ()
R2 LightScribeService; C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe [73728 2010-05-19] (Hewlett-Packard Company) [Datei ist nicht signiert]
R2 Netzmanager Service; C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [9728 2010-11-04] (Deutsche Telekom AG) [Datei ist nicht signiert]
R2 RtVOsdService; C:\Program Files\Realtek\RtVOsd\RtVOsdService.exe [315392 2010-06-17] (Realtek Semiconductor Corp.) [Datei ist nicht signiert]
S4 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
S2 OkayFreedom VPN Starter Service; "C:\Program Files (x86)\OkayFreedom\OkayFreedomService.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 3B52041C; C:\Windows\System32\drivers\3B52041C.sys [457824 2015-08-23] (Kaspersky Lab ZAO)
S3 athrusb; C:\Windows\System32\DRIVERS\athrxusb.sys [1075712 2008-07-29] (Atheros Communications, Inc.)
S3 DFX11_1; C:\Windows\System32\drivers\dfx11_1x64.sys [28008 2012-08-30] (Windows (R) Win 7 DDK provider)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 RSUSBSTOR; C:\Windows\SysWOW64\Drivers\RtsUStor.sys [225280 2009-09-23] (Realtek Semiconductor Corp.)
S3 ssudobex; C:\Windows\System32\DRIVERS\ssudobex.sys [201280 2010-09-17] (DEVGURU Co., LTD.(www.devguru.co.kr))
R3 TelekomNM6; C:\Program Files\Netzmanager\NMInfraIS2\Driver\TelekomNM6.sys [45664 2010-09-16] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
S3 ZDPNDIS4; \??\C:\Windows\system32\ZDPNDIS4.SYS [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-09 00:15 - 2015-09-09 00:15 - 00049278 _____ C:\Users\hp\Desktop\Addition.txt
2015-09-09 00:14 - 2015-09-09 00:16 - 00020616 _____ C:\Users\hp\Desktop\FRST.txt
2015-09-09 00:13 - 2015-09-09 00:16 - 00000000 ____D C:\FRST
2015-09-09 00:09 - 2015-09-09 00:09 - 00000466 _____ C:\Users\hp\Desktop\defogger_disable.log
2015-09-09 00:09 - 2015-09-09 00:09 - 00000000 _____ C:\Users\hp\defogger_reenable
2015-09-09 00:07 - 2015-09-09 00:08 - 02190336 _____ (Farbar) C:\Users\hp\Desktop\FRST64.exe
2015-09-09 00:05 - 2015-09-09 00:06 - 00050477 _____ C:\Users\hp\Desktop\Defogger.exe
2015-09-08 18:16 - 2015-09-08 18:16 - 00000314 _____ C:\Windows\PFRO.log
2015-09-08 18:08 - 2015-09-08 18:08 - 00000000 ____D C:\Program Files (x86)\bugwatcher
2015-09-07 04:13 - 2015-09-08 23:16 - 00000560 _____ C:\Windows\setupact.log
2015-09-07 04:13 - 2015-09-07 04:13 - 00000000 _____ C:\Windows\setuperr.log
2015-09-04 19:08 - 2015-09-04 19:08 - 03683442 _____ C:\Users\hp\Desktop\Kaisaschnitt_-_Das_Massengrab_-_Booklet__2-2_.jpeg
2015-09-04 19:07 - 2015-09-04 19:07 - 02020666 _____ C:\Users\hp\Desktop\Kaisaschnitt_-_Das_Massengrab_-_Inlay.jpeg
2015-08-31 00:02 - 2015-08-31 00:02 - 00000000 ____D C:\Users\hp\Desktop\Wind Waker Sounds
2015-08-30 23:26 - 2015-08-30 23:26 - 00000000 ____D C:\Users\hp\Desktop\n64soundlisttoolupdated
2015-08-30 22:36 - 2015-08-30 23:45 - 00000000 ____D C:\Users\hp\Desktop\Pokemon Stadium 2 (U) [!]
2015-08-30 22:26 - 2015-08-30 22:27 - 00000000 ____D C:\Users\hp\Desktop\Pokemon Stadium 2 (USA)
2015-08-30 22:24 - 2015-08-30 22:24 - 00000000 ____D C:\Users\hp\Desktop\n64soundbanktool
2015-08-24 05:15 - 2015-08-24 05:15 - 00000000 ____D C:\Program Files (x86)\ExtensionBB Launcher Plus
2015-08-23 03:27 - 2015-08-23 06:17 - 00000000 ____D C:\KVRT_Data
2015-08-23 03:27 - 2015-08-23 03:27 - 00457824 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\3B52041C.sys
2015-08-21 01:58 - 2015-08-21 01:58 - 00000000 ____D C:\Users\hp\Beatillz_-_Open_Mic_Part_1-Tape-DE-2001-KrbZ
2015-08-20 21:50 - 2015-08-20 21:50 - 00000000 ____D C:\Program Files (x86)\Facepad for
2015-08-19 17:55 - 2015-08-23 06:18 - 00000000 ____D C:\Program Files (x86)\Minimalist for Everything
2015-08-19 03:20 - 2015-08-19 03:23 - 00000000 ____D C:\Users\hp\Documents\2050
2015-08-18 21:39 - 2015-09-07 04:14 - 00000024 _____ C:\Users\hp\AppData\Roaming\appdataFr25.bin
2015-08-17 20:38 - 2015-08-17 20:38 - 00000085 _____ C:\Windows\wininit.ini

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-09 00:09 - 2011-05-25 17:25 - 00000000 ____D C:\Users\hp
2015-09-08 23:44 - 2013-10-12 21:34 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-09-08 23:24 - 2009-07-14 06:45 - 00023024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-09-08 23:24 - 2009-07-14 06:45 - 00023024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-09-08 23:23 - 2014-12-24 21:19 - 00000000 ____D C:\AdwCleaner
2015-09-08 23:16 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-09-08 18:16 - 2011-08-04 01:44 - 00000000 ____D C:\ProgramData\ICQ
2015-09-08 18:15 - 2015-05-21 13:37 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-09-07 05:12 - 2011-06-10 16:17 - 00000000 ____D C:\Users\hp\AppData\Roaming\Audacity
2015-09-07 05:00 - 2014-08-02 19:13 - 00000000 ____D C:\Users\hp\AppData\Roaming\AIMP3
2015-09-07 03:06 - 2015-07-22 15:06 - 00000324 _____ C:\Windows\Tasks\ChatSphere.job
2015-09-07 02:38 - 2014-12-31 08:09 - 00121344 ___SH C:\Users\hp\Thumbs.db
2015-09-07 02:15 - 2010-07-21 03:23 - 00654610 _____ C:\Windows\system32\perfh007.dat
2015-09-07 02:15 - 2010-07-21 03:23 - 00130192 _____ C:\Windows\system32\perfc007.dat
2015-09-07 02:15 - 2009-07-14 07:13 - 01500018 _____ C:\Windows\system32\PerfStringBackup.INI
2015-09-04 19:33 - 2011-05-25 17:31 - 00000000 ____D C:\Users\hp\AppData\Roaming\hpqLog
2015-08-30 23:22 - 2012-03-23 21:13 - 00000000 ____D C:\Users\hp\AppData\Roaming\Mp3tag
2015-08-26 00:46 - 2012-07-06 18:33 - 00000000 ____D C:\Users\hp\dwhelper
2015-08-26 00:16 - 2011-06-02 03:23 - 00000000 ____D C:\Users\hp\AppData\Roaming\vlc
2015-08-23 20:42 - 2013-12-22 21:23 - 00000000 ____D C:\Program Files (x86)\KigoImageConverter
2015-08-23 20:41 - 2014-04-14 22:30 - 00000000 ____D C:\Program Files\Image-Line
2015-08-23 20:41 - 2011-05-31 18:48 - 00000000 ____D C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Image-Line
2015-08-23 06:18 - 2015-07-22 15:07 - 00000000 ____D C:\Program Files (x86)\FindMeFreebies
2015-08-23 06:18 - 2014-12-24 20:05 - 00000000 ____D C:\Program Files\DB6FA7A7-844E-4017-92E2-73FA405F7637
2015-08-23 06:18 - 2011-05-25 17:31 - 00001439 _____ C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-08-23 06:18 - 2011-05-25 17:31 - 00001405 _____ C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
2015-08-20 22:11 - 2014-04-14 22:30 - 00000000 ____D C:\Users\hp\AppData\Roaming\FlowStone
2015-08-19 03:23 - 2014-12-06 01:36 - 00000000 ____D C:\Users\hp\Documents\PRINT PDF
2015-08-17 21:44 - 2013-10-12 21:34 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-08-17 21:44 - 2012-08-25 01:24 - 00778440 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-08-17 21:44 - 2011-05-31 16:59 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-08-17 20:40 - 2014-04-23 23:21 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2015-08-17 20:38 - 2014-04-23 23:21 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2011-06-11 12:08 - 1999-05-13 14:03 - 0000078 _____ () C:\Program Files (x86)\Acclaim WebSite.url
2011-06-11 12:08 - 1998-09-03 11:32 - 0011970 _____ () C:\Program Files (x86)\CMS16.DLL
2011-06-11 12:08 - 1999-05-28 14:06 - 0557056 _____ () C:\Program Files (x86)\D3DConfigUtility.exe
2011-06-11 12:08 - 1999-01-08 18:10 - 0135680 _____ (Microsoft Corporation) C:\Program Files (x86)\dsetup.dll
2011-06-11 12:08 - 1999-01-08 18:10 - 0064512 _____ (Microsoft Corporation) C:\Program Files (x86)\dsetup16.dll
2011-06-11 12:08 - 1999-01-08 18:10 - 0057344 _____ (Microsoft Corporation) C:\Program Files (x86)\dsetup32.dll
2011-06-11 14:19 - 2011-06-11 14:19 - 0000050 _____ () C:\Program Files (x86)\Grafix.Cfg
2011-06-11 12:08 - 1999-04-29 15:59 - 0276992 ____R () C:\Program Files (x86)\Mss16.dll
2011-06-11 12:08 - 1999-04-29 15:59 - 0328704 ____R () C:\Program Files (x86)\Mss32.dll
2011-06-11 12:08 - 1999-04-29 15:59 - 0004640 ____R () C:\Program Files (x86)\Mssb16.tsk
2011-06-11 12:08 - 1999-06-18 17:24 - 0006331 _____ () C:\Program Files (x86)\Readme.txt
2011-06-11 12:08 - 1999-05-13 14:04 - 0000093 _____ () C:\Program Files (x86)\ShadowMan WebSite.url
2011-06-11 12:08 - 1999-06-27 12:11 - 2736194 _____ () C:\Program Files (x86)\Shadowman.exe
2015-08-18 21:39 - 2015-09-07 04:14 - 0000024 _____ () C:\Users\hp\AppData\Roaming\appdataFr25.bin
2013-02-21 20:29 - 2013-10-30 21:38 - 0065607 _____ () C:\Users\hp\AppData\Roaming\Camdata.ini
2013-02-21 20:29 - 2013-10-30 21:38 - 0000408 _____ () C:\Users\hp\AppData\Roaming\CamLayout.ini
2013-02-21 20:29 - 2013-10-30 21:38 - 0000408 _____ () C:\Users\hp\AppData\Roaming\CamShapes.ini
2013-02-21 20:27 - 2013-10-30 21:38 - 0004416 _____ () C:\Users\hp\AppData\Roaming\CamStudio.cfg
2012-08-11 04:47 - 2014-06-08 05:07 - 0019456 _____ () C:\Users\hp\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-01-09 18:37 - 2015-01-09 18:37 - 0007605 _____ () C:\Users\hp\AppData\Local\Resmon.ResmonCfg
2011-05-25 16:29 - 2011-05-25 16:29 - 0000032 _____ () C:\ProgramData\{051B9612-4D82-42AC-8C63-CD2DCEDC1CB3}.log
2010-07-20 19:54 - 2010-07-20 19:55 - 0000109 _____ () C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
2011-05-25 16:29 - 2011-05-25 16:29 - 0000032 _____ () C:\ProgramData\{23F3DA62-2D9E-4A69-B8D5-BE8E9E148092}.log
2010-07-20 19:50 - 2010-07-20 19:51 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2011-05-25 16:29 - 2011-05-25 16:29 - 0000032 _____ () C:\ProgramData\{4FC670EB-5F02-4B07-90DB-022B86BFEFD0}.log
2011-05-25 16:29 - 2011-05-25 16:29 - 0000032 _____ () C:\ProgramData\{9867824A-C86D-4A83-8F3C-E7A86BE0AFD3}.log
2010-07-20 19:49 - 2010-07-20 19:49 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
2010-07-20 19:51 - 2010-07-20 19:54 - 0000110 _____ () C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
2011-05-25 16:29 - 2011-05-25 16:29 - 0000105 _____ () C:\ProgramData\{d36dd326-7280-11d8-97c8-000129760cbe}.log

ZeroAccess:
C:\Windows\assembly\tmp
C:\Windows\assembly\tmp\{1B372133-BFFA-4dba-9CCF-5474BED6A9F6}

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-07-12 13:43

==================== Ende von FRST.txt ============================
         

GMER:

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-09-09 00:37:59
Windows 6.1.7600  x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 TOSHIBA_ rev.MH00 298,09GB
Running: lwcz41yt.exe; Driver: C:\Users\hp\AppData\Local\Temp\uxldipow.sys


---- Kernel code sections - GMER 2.1 ----

INITKDBG  C:\Windows\system32\ntoskrnl.exe                                                                                                                          suspicious modification

---- User code sections - GMER 2.1 ----

.text     C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe[1848] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17                                  0000000077561401 2 bytes JMP 752deb26 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe[1848] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17                                    0000000077561419 2 bytes JMP 752eb513 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe[1848] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17                                  0000000077561431 2 bytes JMP 75368609 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe[1848] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42                                  000000007756144a 2 bytes CALL 752c1dfa C:\Windows\syswow64\kernel32.dll
.text     ...                                                                                                                                                       * 9
.text     C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe[1848] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17                                     00000000775614dd 2 bytes JMP 75367efe C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe[1848] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17                              00000000775614f5 2 bytes JMP 753680d8 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe[1848] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17                                     000000007756150d 2 bytes JMP 75367df4 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe[1848] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17                              0000000077561525 2 bytes JMP 753681c2 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe[1848] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17                                    000000007756153d 2 bytes JMP 752df088 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe[1848] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17                                         0000000077561555 2 bytes JMP 752eb885 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe[1848] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17                                  000000007756156d 2 bytes JMP 753686c1 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe[1848] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17                                    0000000077561585 2 bytes JMP 75368222 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe[1848] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17                                       000000007756159d 2 bytes JMP 75367db8 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe[1848] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17                                    00000000775615b5 2 bytes JMP 752df121 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe[1848] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17                                  00000000775615cd 2 bytes JMP 752eb29f C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe[1848] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20                              00000000775616b2 2 bytes JMP 75368584 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe[1848] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31                              00000000775616bd 2 bytes JMP 75367d4d C:\Windows\syswow64\kernel32.dll
?         C:\Windows\system32\mssprxy.dll [2164] entry point in ".rdata" section                                                                                    00000000711c71e6
.text     C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2672] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17      0000000077561401 2 bytes JMP 752deb26 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2672] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17        0000000077561419 2 bytes JMP 752eb513 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2672] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17      0000000077561431 2 bytes JMP 75368609 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2672] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42      000000007756144a 2 bytes CALL 752c1dfa C:\Windows\syswow64\kernel32.dll
.text     ...                                                                                                                                                       * 9
.text     C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2672] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17         00000000775614dd 2 bytes JMP 75367efe C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2672] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17  00000000775614f5 2 bytes JMP 753680d8 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2672] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17         000000007756150d 2 bytes JMP 75367df4 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2672] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17  0000000077561525 2 bytes JMP 753681c2 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2672] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17        000000007756153d 2 bytes JMP 752df088 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2672] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17             0000000077561555 2 bytes JMP 752eb885 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2672] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17      000000007756156d 2 bytes JMP 753686c1 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2672] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17        0000000077561585 2 bytes JMP 75368222 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2672] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17           000000007756159d 2 bytes JMP 75367db8 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2672] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17        00000000775615b5 2 bytes JMP 752df121 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2672] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17      00000000775615cd 2 bytes JMP 752eb29f C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2672] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20  00000000775616b2 2 bytes JMP 75368584 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2672] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31  00000000775616bd 2 bytes JMP 75367d4d C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe[3924] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17                                  0000000077561401 2 bytes JMP 752deb26 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe[3924] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17                                    0000000077561419 2 bytes JMP 752eb513 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe[3924] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17                                  0000000077561431 2 bytes JMP 75368609 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe[3924] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42                                  000000007756144a 2 bytes CALL 752c1dfa C:\Windows\syswow64\kernel32.dll
.text     ...                                                                                                                                                       * 9
.text     C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe[3924] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17                                     00000000775614dd 2 bytes JMP 75367efe C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe[3924] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17                              00000000775614f5 2 bytes JMP 753680d8 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe[3924] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17                                     000000007756150d 2 bytes JMP 75367df4 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe[3924] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17                              0000000077561525 2 bytes JMP 753681c2 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe[3924] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17                                    000000007756153d 2 bytes JMP 752df088 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe[3924] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17                                         0000000077561555 2 bytes JMP 752eb885 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe[3924] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17                                  000000007756156d 2 bytes JMP 753686c1 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe[3924] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17                                    0000000077561585 2 bytes JMP 75368222 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe[3924] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17                                       000000007756159d 2 bytes JMP 75367db8 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe[3924] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17                                    00000000775615b5 2 bytes JMP 752df121 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe[3924] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17                                  00000000775615cd 2 bytes JMP 752eb29f C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe[3924] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20                              00000000775616b2 2 bytes JMP 75368584 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\DSL Soforthilfe\DSL_Soforthilfe.exe[3924] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31                              00000000775616bd 2 bytes JMP 75367d4d C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe[3348] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17                            0000000077561401 2 bytes JMP 752deb26 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe[3348] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17                              0000000077561419 2 bytes JMP 752eb513 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe[3348] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17                            0000000077561431 2 bytes JMP 75368609 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe[3348] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42                            000000007756144a 2 bytes CALL 752c1dfa C:\Windows\syswow64\kernel32.dll
.text     ...                                                                                                                                                       * 9
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe[3348] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17                               00000000775614dd 2 bytes JMP 75367efe C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe[3348] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17                        00000000775614f5 2 bytes JMP 753680d8 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe[3348] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17                               000000007756150d 2 bytes JMP 75367df4 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe[3348] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17                        0000000077561525 2 bytes JMP 753681c2 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe[3348] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17                              000000007756153d 2 bytes JMP 752df088 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe[3348] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17                                   0000000077561555 2 bytes JMP 752eb885 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe[3348] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17                            000000007756156d 2 bytes JMP 753686c1 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe[3348] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17                              0000000077561585 2 bytes JMP 75368222 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe[3348] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17                                 000000007756159d 2 bytes JMP 75367db8 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe[3348] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17                              00000000775615b5 2 bytes JMP 752df121 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe[3348] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17                            00000000775615cd 2 bytes JMP 752eb29f C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe[3348] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20                        00000000775616b2 2 bytes JMP 75368584 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe[3348] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31                        00000000775616bd 2 bytes JMP 75367d4d C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[6108] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17              0000000077561401 2 bytes JMP 752deb26 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[6108] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17                0000000077561419 2 bytes JMP 752eb513 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[6108] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17              0000000077561431 2 bytes JMP 75368609 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[6108] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42              000000007756144a 2 bytes CALL 752c1dfa C:\Windows\syswow64\kernel32.dll
.text     ...                                                                                                                                                       * 9
.text     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[6108] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17                 00000000775614dd 2 bytes JMP 75367efe C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[6108] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17          00000000775614f5 2 bytes JMP 753680d8 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[6108] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17                 000000007756150d 2 bytes JMP 75367df4 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[6108] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17          0000000077561525 2 bytes JMP 753681c2 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[6108] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17                000000007756153d 2 bytes JMP 752df088 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[6108] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17                     0000000077561555 2 bytes JMP 752eb885 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[6108] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17              000000007756156d 2 bytes JMP 753686c1 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[6108] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17                0000000077561585 2 bytes JMP 75368222 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[6108] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17                   000000007756159d 2 bytes JMP 75367db8 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[6108] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17                00000000775615b5 2 bytes JMP 752df121 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[6108] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17              00000000775615cd 2 bytes JMP 752eb29f C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[6108] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20          00000000775616b2 2 bytes JMP 75368584 C:\Windows\syswow64\kernel32.dll
.text     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[6108] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31          00000000775616bd 2 bytes JMP 75367d4d C:\Windows\syswow64\kernel32.dll

---- Registry - GMER 2.1 ----

Reg       HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0027137a8617                                                                               
Reg       HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0027137a8617 (not active ControlSet)                                                           

---- Disk sectors - GMER 2.1 ----

Disk      \Device\Harddisk0\DR0                                                                                                                                     unknown MBR code

---- EOF - GMER 2.1 ----
         

Ich Danke schonmal im vorraus.

Freundliche Grüße

Hi

Platform: Windows 7 Home Premium (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 8 (Standard-Browser: FF

Zunächst mal ein Vorwort zu deinem System: Dieser Updatestand ist mehr als bedenklich.
Kannst du dir erklären, warum essentielle Updates wie das SP1 (plus Folgeupdates die nur raufkommen können wenn das SP1 drauf ist) fehlen?

Dein IE hinkt auch im drei Versionen hinterher.

Kurz: dein System entspricht etwa dem Stand von 2009/2010. Hast du Windows 7 erst vor kurzem neu installiert und alle Updates noch nicht gemacht?

Hallo cosinus,

das liegt wohl daran, dass ich kein Freund von Updates bin.
Bitte nicht schelten, aber ich hielt es nicht für nötig Updates zu machen.
Ich war mit meinem System zufrieden und fand die Mitteilungen bezüglich irgendwelcher Updates eher lästig und ließ es sein.

Ansonsten muss ich sagen, dass ich IE sehr selten benutze.

Freundliche Grüße

Leider hast du da etwas Grundsätzliches nicht verstanden. Ja, Updates können lästig sein und nerven. Aber wenn du das nie machst, ist dein System offen wie ein Scheunentor. Das zeitnahe Einspielen von Patches ist eigentlich die Sicherheitsmaßnahme überhaupt. Deutlich wichtiger, als Virenscanner, Firewall oder Berechtigungstuning

ZeroAccess:
C:\Windows\assembly\tmp
C:\Windows\assembly\tmp\{1B372133-BFFA-4dba-9CCF-5474BED6A9F6

Und da sieht man auch schon gleich ein Rootkit...

Außerdem: C:\Users\hp\Contacts\Downloads\Gladiator_2_Vst_Crack_downloader.exe

Lesestoff:
Illegale Software: Cracks, Keygens und Co

Bitte lesen => http://www.trojaner-board.de/95393-c...-software.html

Es geht weiter wenn du alles Illegale entfernt hast.

Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems.