Touchpad reagiert ohne Befehl

Paulina1a · 17.09.2015, 17:28

Hallo zusammen,

seit gestern habe ich ein Problem, dass ich vor etwa zwei Wochen schon einmal hatte. Damals habe ich es gelöst, indem ich eine Systemwiederherstellung durchgeführt habe. Nun denke ich, dass es nicht der Sinn der Sache sein kann, immer wieder Systemwiederherstellungen zu machen, deshalb versuche ich es auf diesem Weg.

Ich versuche eine laienhafte Erklärung meines Problems:

Ich habe einen Asus Laptop, schon ein paar Jahre alt - und Probleme mit dem Touchpad. Gestern zeigte mir die Taskleiste plötzlich ein neues Symbol: Synaptics Zeigegerät. Ab da passierte es, dass das Touchpad von selbst reagierte, wenn ich mit dem Mauszeiger beispielsweise über einen Link ging, auf einen Tab kam oder in Outlook aus Versehen über "Senden" fuhr, weil ich mit dem Mauszeiger "auf dem Weg zu einer anderen Aktion" war. Das ist sehr lästig, vor allem, wenn unfertige Mails einfach mal so abgeschickt werden, weil ich nicht schnell genug reagieren kann bzw. beim Reagieren dann wieder andere Befehle aktiviere, weil die Maus ja irgendwo lang fahren muss!

Das Symbol ist heute nicht mehr in der Taskleiste, das Problem besteht weiterhin.

Ich würde mich über Hilfe sehr freuen und sage schon mal im Voraus danke,
Paulina1a

cosinus · 18.09.2015, 08:45

Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!

Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Paulina1a · 18.09.2015, 09:11

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 17.09.2015
Suchlaufzeit: 17:16:25
Protokolldatei: Verlaufsprotokoll.txt
Administrator: Ja

Version: 2.1.8.1057
Malware-Datenbank: v2015.09.17.03
Rootkit-Datenbank: v2015.08.16.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows Vista Service Pack 2
CPU: x86
Dateisystem: NTFS
Benutzer: x

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 328558
Abgelaufene Zeit: 25 Min., 52 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 12
PUP.Optional.Wajam, HKLM\SOFTWARE\CLASSES\APPID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}, In Quarantäne, [25d2e050b8d388ae3bb5bd2af70b6d93], 
PUP.Optional.SpeedAnalysis, HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{18DBB6CE-3148-4FEC-B481-103CB3290427}, In Quarantäne, [e31465cbeaa18babe82202e5b2507789], 
PUP.Optional.BestToolBars, HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{FF103732-4528-4322-AA8B-F7849AB7776B}, In Quarantäne, [e2150f2196f5d06699523ea026dce11f], 
PUP.Optional.InstallBrain, HKLM\SOFTWARE\InstallIQ, In Quarantäne, [6196959b7417df5736d4e3bb28dc2bd5], 
PUP.Optional.SpeedChecker.PrxySvrRST, HKLM\SOFTWARE\Speedchecker Limited, In Quarantäne, [c43377b9a2e99d99a34fb381b44f9070], 
PUP.Optional.7Go, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\gjajpkikblccgefaibcafkfbanllpefi, In Quarantäne, [b93eee427219cb6b2920c7b9cf3513ed], 
PUP.Optional.Conduit, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}, In Quarantäne, [ef083cf47a11b4820a345c2f9371f40c], 
PUP.Optional.FileTypeAssistant, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ProgramRefresh-ATFST, Löschen bei Neustart, [30c7151b3c4fff37826454d93cc7ad53], 
PUP.Optional.InstallCore, HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\SOFTWARE\InstallCore, In Quarantäne, [be39dc54781367cff01fa8f69e66748c], 
PUP.Optional.Conduit, HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}, In Quarantäne, [2acd1d13b8d3e25436fbfc8f50b4d729], 
PUP.Optional.ZenSearch, HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\SOFTWARE\ZENSEARCH\ZenSearch, In Quarantäne, [7f78c46c9eedf640db2bd5f0ae56fa06], 
PUP.Optional.FileTypeAssistant, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Trusted Software Assistant_is1, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 

Registrierungswerte: 2
PUP.Optional.Conduit, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{afdbddaa-5d3f-42ee-b79c-185a7020515b}|URL, hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2613550, In Quarantäne, [ef083cf47a11b4820a345c2f9371f40c]
PUP.Optional.Conduit, HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{afdbddaa-5d3f-42ee-b79c-185a7020515b}|URL, hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2613550, In Quarantäne, [2acd1d13b8d3e25436fbfc8f50b4d729]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 3
PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 
PUP.Optional.APNToolBar.Gen, C:\ProgramData\APN\APN-Stub, In Quarantäne, [4daa4be5e8a38da95c2e45ba2ed4817f], 
PUP.Optional.APNToolBar.Gen, C:\ProgramData\APN\APN-Stub\W3IV6-G, In Quarantäne, [4daa4be5e8a38da95c2e45ba2ed4817f], 

Dateien: 14
PUP.Optional.InstallCore, C:\Program Files\File Type Assistant\TSASetup.exe, In Quarantäne, [5d9aee4287042c0abebae841659cd22e], 
PUP.Optional.RegCleanPro, C:\Windows\System32\roboot.exe, In Quarantäne, [f20552de1c6f8da9bce3dac701049868], 
PUP.Optional.FileTypeAssistant, C:\Windows\System32\Tasks\ProgramRefresh-ATFST, In Quarantäne, [896e131d9cefc76f85e3cda0d72d2fd1], 
PUP.Optional.SpeedAnalysis2, C:\Users\x\AppData\Roaming\speedanalysis.ico, In Quarantäne, [26d144ec54372d0907a64b6d7391b848], 
PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\ftacfg.exe, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 
PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\itdownload.dll, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 
PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\tsassist.id, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 
PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\tsassist.pci, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 
PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\unins000.dat, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 
PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\unins000.exe, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 
PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\unins000.msg, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 
PUP.Optional.FileTypeAssistant, C:\Program Files\File Type Assistant\unins000.ref, In Quarantäne, [dc1b4be5a8e3da5c2152f20a847efa06], 
PUP.Optional.APNToolBar.Gen, C:\ProgramData\APN\APN-Stub\W3IV6-G\APNIC.dll, In Quarantäne, [4daa4be5e8a38da95c2e45ba2ed4817f], 
PUP.Optional.APNToolBar.Gen, C:\ProgramData\APN\APN-Stub\W3IV6-G\Setup.ini, In Quarantäne, [4daa4be5e8a38da95c2e45ba2ed4817f], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:15-09-2015
durchgeführt von x (2015-09-18 10:02:43)
Gestartet von C:\Users\x\Downloads
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) (2007-10-12 13:18:44)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2951236383-3118804464-3598855262-500 - Administrator - Disabled)
Dorothea König (S-1-5-21-2951236383-3118804464-3598855262-1000 - Administrator - Enabled) => C:\Users\Dorothea König
Gast (S-1-5-21-2951236383-3118804464-3598855262-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

ACDSee 10 Foto-Manager (HKLM\...\{F8B98EB6-FC06-45BF-87D4-9784E0408611}) (Version: 10.0.239 - ACD Systems International)
Adobe AIR (HKLM\...\Adobe AIR) (Version: 18.0.0.199 - Adobe Systems Incorporated)
Adobe Flash Player 18 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Adobe Flash Player 18 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Apple Application Support (HKLM\...\{F5266D28-E0B2-4130-BFC5-EE155AD514DC}) (Version: 2.3 - Apple Inc.)
ASUS InstantFun (HKLM\...\{57B15AD4-8C9D-4164-82BB-E33D8644E757}) (Version: 1.0.0014 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM\...\{C0FC1C14-4824-4A73-87A6-9E888C9C3102}) (Version: 1.02.18 - ASUSTeK)
ASUS Touch Pad Extra (HKLM\...\{DB891739-2EB3-45A8-9CBD-941C255CECD4}) (Version:  - )
Asus_Camera_ScreenSaver (HKLM\...\Asus_Camera_ScreenSaver) (Version: 2.0.0005 - ASUS)
Atheros Driver Installation Program (HKLM\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 7.1 - Atheros)
ATI Catalyst Install Manager (HKLM\...\{4160DC5B-4C56-D0C3-C5FD-F5BDAD3C882B}) (Version: 3.0.641.0 - ATI Technologies, Inc.)
ATI Uninstaller (HKLM\...\ATI Uninstaller) (Version:  - ATI Technologies, Inc.)
ATK Hotkey (HKLM\...\{3912D529-02BC-4CA8-B5ED-0D0C20EB6003}) (Version: 1.00.0012 - ATK)
ATK Media (HKLM\...\{139B0FFA-187E-4BA1-BCA6-6B56B2B6AB8C}) (Version:  - )
ATKOSD2 (HKLM\...\{5C1DB4ED-E9B4-402D-BB14-D75D97D6C1A6}) (Version: 6.64.1.4 - ATK)
Avast Free Antivirus (HKLM\...\avast) (Version: 10.3.2225 - AVAST Software)
Branding (Version: 1.00.0000 - Your Company Name) Hidden
Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version: 1.5.0.0 - Canon Inc.)
Canon IJ Network Scanner Selector EX (HKLM\...\Canon_IJ_Network_Scanner_Selector_EX) (Version:  - Canon Inc.)
Canon IJ Network Tool (HKLM\...\Canon_IJ_Network_UTILITY) (Version: 3.3.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)
Canon MG5500 series Benutzerregistrierung (HKLM\...\Canon MG5500 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MG5500 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5500_series) (Version: 1.01 - Canon Inc.)
Canon MG5500 series On-screen Manual (HKLM\...\Canon MG5500 series On-screen Manual) (Version: 7.6.1 - Canon Inc.)
Canon My Image Garden (HKLM\...\Canon My Image Garden) (Version: 2.0.1 - Canon Inc.)
Canon My Image Garden Design Files (HKLM\...\Canon My Image Garden Design Files) (Version: 2.0.0 - Canon Inc.)
Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.1.0 - Canon Inc.)
Canon Quick Menu (HKLM\...\CanonQuickMenu) (Version: 2.2.1 - Canon Inc.)
ccc-core-static (Version: 2007.0202.1923.34565 - ATI) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.09 - Piriform)
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.2.3.1110 - CDBurnerXP)
CHIP Updater (HKLM\...\CHIP Updater_is1) (Version: 2.34 - Abelssoft)
ElsterFormular-Upgrade (HKLM\...\ElsterFormular 11.2.0.4074) (Version: 16.1.16483 - Landesfinanzdirektion Thüringen)
Fotostory 3 für Windows (HKLM\...\{4F41AD68-89F2-4262-A32C-2F70B01FCE9E}) (Version: 3.0.1115.15 - Microsoft Corporation)
Free YouTube to MP3 Converter version 3.12.52.1215 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.52.1215 - DVDVideoSoft Ltd.)
Freeplane (HKLM\...\{D3941722-C4DD-4509-88C4-0E87F675A859}_is1) (Version: 1.3.15 - Open source)
FRITZ!Box starter (HKLM\...\{4E9F7AD8-E3EC-4636-BD25-A5AD97E73C64}) (Version: 2.04.02 - AVM Berlin)
Google Update Helper (Version: 1.3.28.15 - Google Inc.) Hidden
Java 8 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Java 8 Update 40 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218040F0}) (Version: 8.0.400 - Oracle Corporation)
Java 8 Update 45 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Java 8 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)
Java 8 Update 60 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)
LifeFrame2 (HKLM\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 2.0.15 - ASUS)
LightScribe  1.4.142.1 (Version: 1.4.142.1 - hxxp://www.lightscribe.com) Hidden
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 4.0.60310.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Motorola SM56 Speakerphone Modem (HKLM\...\SMSERIAL) (Version:  - )
Mozilla Firefox 40.0.3 (x86 de) (HKLM\...\Mozilla Firefox 40.0.3 (x86 de)) (Version: 40.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)
Mozilla Thunderbird 38.2.0 (x86 de) (HKLM\...\Mozilla Thunderbird 38.2.0 (x86 de)) (Version: 38.2.0 - Mozilla)
MSXML 4.0 SP2 (KB927978) (HKLM\...\{37477865-A3F1-4772-AD43-AAFC6BCFF99F}) (Version: 4.20.9841.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB936181) (HKLM\...\{C04E32E0-0416-434D-AFB9-6969D703A9EF}) (Version: 4.20.9848.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB941833) (HKLM\...\{C523D256-313D-4866-B36A-F3DE528246EF}) (Version: 4.20.9849.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MuseScore 1.2 MuseScore score typesetter (HKLM\...\MuseScore) (Version: 1.2.0 - Werner Schweer and Others)
Navilog1 3.5.0 (HKLM\...\Navilog1_is1) (Version:  - @IL-MAFIOSO)
NB Probe (HKLM\...\{6324A1EF-CEF4-43E3-8BCD-9EF3F67317FD}) (Version:  - )
OpenOffice 4.1.1 (HKLM\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
OVT Scanner X86 (HKLM\...\{6B566EFE-DC1D-471F-93DD-84832663F140}) (Version: 1.00.0000 - OVT)
PDF24 Creator 6.9.2 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.311.0 - Tracker Software Products Ltd)
Pixum Fotobuch (HKLM\...\Pixum Fotobuch) (Version: 5.1.7 - CEWE Stiftung u Co. KGaA)
Power4Gear eXtreme (HKLM\...\{8CFEBE9C-F29F-4C49-80E0-7106970F8734}) (Version: 1.00.0014 - ATK)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5374 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (HKLM\...\{DC24971E-1946-445D-8A82-CE685433FA7D}) (Version:  - Realtek)
Selingua (HKLM\...\Selingua) (Version:  - )
Skins (Version: 2007.0202.1923.34565 - ATI) Hidden
Skype™ 7.8 (HKLM\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.8.102 - Skype Technologies S.A.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 9.1.5.0 - Synaptics)
USB 2.0 1.3M UVC WebCam (HKLM\...\USB 2.0 1.3M UVC WebCam) (Version:  - )
VC 9.0 Runtime (Version: 1.0.0 - Check Point Software Technologies Ltd) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Windows Media Player Firefox Plugin (HKLM\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
WinFlash (HKLM\...\{DE10AB76-4756-4913-BE25-55D1C1051F9A}) (Version:  - )
Wireless Console 2 (HKLM\...\{83F73CB1-7705-49D1-9852-84D839CA2A45}) (Version: 2.0.8 - ATK)
ZenSearch (HKLM\...\ZenSearch) (Version:  - ZenSearch) <==== ACHTUNG

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

11-09-2015 13:00:36 Windows Update
11-09-2015 16:04:12 Windows-Sicherung
11-09-2015 16:43:36 Windows Update
11-09-2015 20:00:30 Windows Update
14-09-2015 11:18:04 Windows-Sicherung
15-09-2015 10:23:27 Windows Update
18-09-2015 09:13:51 Geplanter Prüfpunkt

==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2006-11-02 12:23 - 2008-03-19 19:59 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost
::1             localhost

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {102195F2-F7AB-4F29-A532-F6AA6D6F1F3B} - System32\Tasks\ZenSearch\Updater\ZenSearch updater => C:\Program Files\ZenSearch Updater\updater.exe [2014-04-23] () <==== ACHTUNG
Task: {28DC1F75-31BD-4378-B1BA-8F8935BE2309} - System32\Tasks\{438B447A-F647-4112-A9C2-A027A24E9117} => pcalua.exe -a F:\Setup.exe
Task: {3ECBD5B1-EE17-4D40-8AC4-270BFC4E11EA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {5C32960C-4803-4335-B9BC-E391E55A596B} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-12] (Adobe Systems Incorporated)
Task: {5EF6B5A3-DA6E-41EF-8407-B9A1CFB39724} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - Dorothea König => C:\Program Files\Windows Calendar\wincal.exe [2009-04-11] (Microsoft Corporation)
Task: {7385D40F-0C0E-40BD-B641-8AFB5E6E7030} - \ProgramRefresh-ATFST -> Keine Datei <==== ACHTUNG
Task: {9CE096DE-215C-4C43-80B9-FABA3B8DE279} - System32\Tasks\{57418CC9-5017-46D1-AAC8-641138A86BE7} => pcalua.exe -a "C:\Users\Dorothea König\Desktop\animake\SETUP.EXE" -d "C:\Users\Dorothea König\Desktop\animake"
Task: {AE73CEFE-5F02-4235-A34F-B0EDB2AA6197} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {B568D5F3-90C7-4536-9D6D-CC3D7405158D} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-08-08] (AVAST Software)
Task: {D235A5B2-0DE9-4B5E-B973-1AF1C026B654} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-08-20] (Piriform Ltd)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\User_Feed_Synchronization-{84F9E9F6-DD46-4A33-A39E-72EA7D2D6B61}.job => C:\Windows\system32\msfeedssync.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2007-10-12 16:16 - 2007-02-06 03:13 - 00094208 _____ () C:\Program Files\ATK Hotkey\ASLDRSrv.exe
2015-04-22 11:40 - 2015-08-08 13:27 - 00102864 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2015-04-22 11:40 - 2015-08-08 13:27 - 00123976 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2015-09-17 18:04 - 2015-09-17 18:04 - 02964480 _____ () C:\Program Files\AVAST Software\Avast\defs\15091703\algo.dll
2007-10-12 16:16 - 2004-05-28 03:13 - 00057344 _____ () C:\Program Files\ATK Hotkey\CMSSC.dll
2007-10-12 16:16 - 2007-01-18 04:26 - 07708672 _____ () C:\Program Files\ATKOSD2\ATKOSD2.exe
2007-10-12 16:21 - 2006-12-21 08:03 - 01036288 _____ () C:\Program Files\Wireless Console 2\wcourier.exe
2007-10-12 16:31 - 2007-07-10 07:48 - 00009216 _____ () C:\Program Files\ASUS\Splendid\GLCDdll.dll
2007-10-12 16:16 - 2006-12-19 02:26 - 02420736 _____ () C:\Program Files\ATK Hotkey\ATKOSD.exe
2006-11-02 12:25 - 2007-02-02 17:01 - 00159744 _____ () C:\Windows\system32\atitmmxx.dll
2006-11-22 19:31 - 2006-11-22 19:31 - 00065536 _____ () C:\Program Files\Motorola\SMSERIAL\sm56fra.dll
2006-11-22 19:31 - 2006-11-22 19:31 - 00065536 _____ () C:\Program Files\Motorola\SMSERIAL\sm56brz.dll
2006-11-22 19:31 - 2006-11-22 19:31 - 00053248 _____ () C:\Program Files\Motorola\SMSERIAL\sm56chs.dll
2006-11-22 19:31 - 2006-11-22 19:31 - 00053248 _____ () C:\Program Files\Motorola\SMSERIAL\sm56cht.dll
2006-11-22 19:31 - 2006-11-22 19:31 - 00065536 _____ () C:\Program Files\Motorola\SMSERIAL\sm56ger.dll
2006-11-22 19:31 - 2006-11-22 19:31 - 00065536 _____ () C:\Program Files\Motorola\SMSERIAL\sm56ita.dll
2006-11-22 19:31 - 2006-11-22 19:31 - 00057344 _____ () C:\Program Files\Motorola\SMSERIAL\sm56jpn.dll
2006-11-22 19:31 - 2006-11-22 19:31 - 00065536 _____ () C:\Program Files\Motorola\SMSERIAL\sm56esp.dll
2006-11-22 19:31 - 2006-11-22 19:31 - 00053248 _____ () C:\Program Files\Motorola\SMSERIAL\sm56kor.dll
2006-11-22 19:31 - 2006-11-22 19:31 - 00065536 _____ () C:\Program Files\Motorola\SMSERIAL\sm56dnk.dll
2007-10-12 16:26 - 2006-10-26 00:37 - 00045056 _____ () C:\Program Files\ASUS\ATK Media\GERSTRING.dll
2007-10-12 16:29 - 2007-10-12 16:29 - 00033136 _____ () C:\Windows\ASScrPro.exe
2009-01-25 18:31 - 2008-10-20 22:18 - 00071096 _____ () C:\Program Files\CDBurnerXP\NMSAccessU.exe
2007-10-12 16:22 - 2007-08-03 21:24 - 00125496 _____ () C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
2007-10-12 16:22 - 2007-06-05 20:59 - 00147456 _____ () C:\Program Files\ASUS\NB Probe\SPM\spdiskex.dll
2007-10-12 16:22 - 2003-11-28 11:11 - 00135168 _____ () C:\Program Files\ASUS\NB Probe\SPM\spos.dll
2007-10-12 16:22 - 2005-08-30 00:24 - 00081920 _____ () C:\Program Files\ASUS\NB Probe\SPM\spnbacpi.dll
2007-10-12 16:22 - 2003-09-10 01:08 - 00049152 _____ () C:\Program Files\ASUS\NB Probe\SPM\spdmi.dll
2007-10-12 16:22 - 2006-04-04 19:24 - 00036864 _____ () C:\Program Files\ASUS\NB Probe\SPM\ghadmi.dll
2007-10-12 16:22 - 2005-04-08 04:25 - 00077824 _____ () C:\Program Files\ASUS\NB Probe\SPM\spmemory.dll
2015-03-13 19:46 - 2015-04-22 11:40 - 40540672 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\TEMP:AD022376

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Dorothea König\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [TCP Query User{33B33955-D1E5-4923-B474-6CC43044E1DF}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [UDP Query User{4AC9C47D-F5B8-4046-B6A6-1540202550AF}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [{1D212947-8158-4577-94B0-EB56FC527707}] => (Allow) C:\Program Files\1&1\IGDCTRL.EXE
FirewallRules: [{314A9E99-4C2C-4740-BDF3-3DBCB04DB16B}] => (Allow) C:\Program Files\1&1\IGDCTRL.EXE
FirewallRules: [{9922CE03-1052-4B07-86A1-EA2FC14FBBC0}] => (Allow) C:\Program Files\1&1\FBoxUpd.exe
FirewallRules: [{1F28C0D5-1C22-4054-9858-3BBBBDB28E5F}] => (Allow) C:\Program Files\1&1\FBoxUpd.exe
FirewallRules: [{600ED9A4-469F-4548-91ED-7841FB291484}] => (Allow) C:\Program Files\1&1\WebwaIgd.exe
FirewallRules: [{11130411-03CE-4CBA-83A7-3FA7D058EAE7}] => (Allow) C:\Program Files\1&1\WebwaIgd.exe
FirewallRules: [{450E022D-C206-4161-91CD-FA893F7EF9F2}] => (Allow) C:\Program Files\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [{567BE97F-77E7-49B0-8777-EB7D5F323DEA}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{F2110AFB-8E33-4C36-8AF6-B04227D2F2EA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{6F4CEB03-B8DD-4803-9AFF-3DF3D04889F1}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{4F96B5C1-D794-4D48-B3E6-61054E417911}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{0AB505EA-DAC2-42B1-8F2E-462F561D29C2}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{0AA4297C-4D4B-4B0A-A77E-300A8E112D2A}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/18/2015 09:14:05 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Details:
AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed

System Error:
Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.

Error: (09/17/2015 04:54:51 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\x\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\F4MHX2SD.DEFAULT-1433503881065\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog

Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (09/17/2015 01:20:13 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 8a0
Anfangszeit: 01d0f13abc31441b
Zeitpunkt der Beendigung: 47

Error: (09/17/2015 01:19:25 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 11b0
Anfangszeit: 01d0f13a9b22c038
Zeitpunkt der Beendigung: 47

Error: (09/17/2015 01:17:26 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 14d8
Anfangszeit: 01d0f13a23a130d0
Zeitpunkt der Beendigung: 15

Error: (09/15/2015 10:24:00 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Details:
AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed

System Error:
Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.

Error: (09/14/2015 11:18:07 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Details:
AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed

System Error:
Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.

Error: (09/13/2015 10:27:29 PM) (Source: Windows Backup) (EventID: 4103) (User: )
Description: Die Dateisicherung ist aufgrund eines Fehlers beim Schreiben in das Sicherungsziel G:\ fehlgeschlagen. Fehler: Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und die Hardwarekonfiguration. (0x81000006)

Error: (09/11/2015 08:00:32 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Details:
AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed

System Error:
Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.

Error: (09/11/2015 05:40:48 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile: Microsoft.MediaCenter.UI, Version=6.0.6000.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35 . Error code = 0x80070020


Systemfehler:
=============
Error: (09/18/2015 08:47:29 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: 30000Netman

Error: (09/17/2015 06:34:07 PM) (Source: ACPI) (EventID: 13) (User: )
Description: : Der eingebettete Controller (EC) hat nicht innerhalb des angegebenen Zeitlimits reagiert. Dies deutet auf einen Fehler in der EC-Hardware oder -Firmware hin bzw. darauf, dass das BIOS auf falsche Art auf den EC zugreift. Fragen Sie den Computerhersteller nach einem aktualisierten BIOS. Dieser Fehler kann in einigen Situationen zur Folge haben, dass der Computer fehlerhaft läuft.

Error: (09/17/2015 05:46:37 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {F40211E8-05C9-4430-B832-041A5ECD7FA2}

Error: (09/17/2015 05:46:05 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}

Error: (09/17/2015 04:49:35 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 17.09.2015 um 16:16:35 unerwartet heruntergefahren.

Error: (09/17/2015 01:10:39 PM) (Source: Print) (EventID: 6161) (User: LAPTOP)
Description: Das Dokument Unbenannt1 im Besitz von Dorothea König konnte nicht auf dem Drucker Canon MG5500 series Printer gedruckt werden. Versuchen Sie erneut, das Dokument zu drucken, oder starten Sie den Druckspooler erneut. 
Datentyp: NT EMF 1.008. Größe der Spooldatei in Bytes: 1432988. Anzahl der gedruckten Bytes: 1429376. Gesamtanzahl der Seiten des Dokuments: 1. Anzahl der gedruckten Seiten: 0. Clientcomputer: \\LAPTOP. Vom Druckprozessor zurückgegebener Win32-Fehlercode: Unbenannt10. Unbenannt11

Error: (09/16/2015 11:53:16 AM) (Source: disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (09/15/2015 09:18:06 PM) (Source: ACPI) (EventID: 13) (User: )
Description: : Der eingebettete Controller (EC) hat nicht innerhalb des angegebenen Zeitlimits reagiert. Dies deutet auf einen Fehler in der EC-Hardware oder -Firmware hin bzw. darauf, dass das BIOS auf falsche Art auf den EC zugreift. Fragen Sie den Computerhersteller nach einem aktualisierten BIOS. Dieser Fehler kann in einigen Situationen zur Folge haben, dass der Computer fehlerhaft läuft.

Error: (09/15/2015 09:07:27 PM) (Source: ACPI) (EventID: 13) (User: )
Description: : Der eingebettete Controller (EC) hat nicht innerhalb des angegebenen Zeitlimits reagiert. Dies deutet auf einen Fehler in der EC-Hardware oder -Firmware hin bzw. darauf, dass das BIOS auf falsche Art auf den EC zugreift. Fragen Sie den Computerhersteller nach einem aktualisierten BIOS. Dieser Fehler kann in einigen Situationen zur Folge haben, dass der Computer fehlerhaft läuft.

Error: (09/15/2015 08:05:52 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 15.09.2015 um 20:02:23 unerwartet heruntergefahren.


CodeIntegrity:
===================================
  Date: 2015-09-18 10:02:30.469
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 10:02:29.528
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 10:02:28.588
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 10:02:27.633
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 10:02:26.511
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 10:02:25.583
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 10:02:24.665
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 10:02:23.755
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 10:01:43.099
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 10:01:42.199
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Processor: Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz
Prozentuale Nutzung des RAM: 60%
Installierter physikalischer RAM: 1918.5 MB
Verfügbarer physikalischer RAM: 750.59 MB
Summe virtueller Speicher: 4080.27 MB
Verfügbarer virtueller Speicher: 2756.42 MB

==================== Laufwerke ================================

Drive c: (VistaOS) (Fixed) (Total:74.52 GB) (Free:22.73 GB) NTFS ==>[System mit Startkomponenten (eingeholt von lesen Laufwerk)]
Drive d: (DATA) (Fixed) (Total:67.69 GB) (Free:66.47 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 149.1 GB) (Disk ID: BBC58B91)
Partition 1: (Not Active) - (Size=6.8 GB) - (Type=1C)
Partition 2: (Active) - (Size=74.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=67.7 GB) - (Type=OF Extended)

==================== Ende vom Addition.txt ============================

Leider habe ich nicht verstanden, was du mit "CODE Tags" meinst, auch das #-Symbol habe ich nicht gefunden. Es tut mir Leid. Ich bin Laie.

FRST Logfile:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:15-09-2015
durchgeführt von x (Administrator) auf LAPTOP (18-09-2015 10:01:14)
Gestartet von C:\Users\x\Downloads
Geladene Profile: x (Verfügbare Profile: x)
Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 7 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
() C:\Program Files\ATK Hotkey\ASLDRSrv.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(ATK0100) C:\Program Files\ATK Hotkey\HControl.exe
() C:\Program Files\ATKOSD2\ATKOSD2.exe
() C:\Program Files\Wireless Console 2\wcourier.exe
(ATK) C:\Program Files\P4G\BatteryLife.exe
(ATK) C:\Program Files\ASUS\Splendid\ACMON.exe
(ASUSTeK) C:\Windows\System32\ACEngSvr.exe
() C:\Program Files\ATK Hotkey\ATKOSD.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe
(Motorola Inc.) C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
(ASUSTeK Computer INC.) C:\Program Files\ASUS\ATK Media\DMedia.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(ASUS) C:\Windows\System32\ASUSTPE.exe
() C:\Windows\ASScrPro.exe
(AVM Berlin) C:\Program Files\1&1\IGDCTRL.EXE
() C:\Program Files\CDBurnerXP\NMSAccessU.exe
() C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmplayer.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(CANON INC.) C:\Program Files\Canon\IJ Network Scanner Selector EX\CNMNSST.exe
(Geek Software GmbH) C:\Program Files\PDFszusammenführen\pdf24.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Microsoft Corporation) C:\Program Files\Windows Mail\WinMail.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Malwarebytes Corporation) C:\Program Files\ Malwarebytes Anti-Malware \mbam.exe
(Microsoft Corporation) C:\Windows\System32\conime.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-19] (Microsoft Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Windows\RtHDVCpl.exe [4390912 2007-02-15] (Realtek Semiconductor)
HKLM\...\Run: [SMSERIAL] => C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe [630784 2007-09-03] (Motorola Inc.)
HKLM\...\Run: [ATKMEDIA] => C:\Program Files\ASUS\ATK Media\DMEDIA.EXE [61440 2006-11-02] (ASUSTeK Computer INC.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [815104 2006-11-23] (Synaptics, Inc.)
HKLM\...\Run: [ASUSTPE] => C:\Windows\system32\ASUSTPE.exe [106496 2006-12-13] (ASUS)
HKLM\...\Run: [ASUS Camera ScreenSaver] => C:\Windows\ASScrProlog.exe [37232 2007-10-12] ()
HKLM\...\Run: [ASUS Screen Saver Protector] => C:\Windows\ASScrPro.exe [33136 2007-10-12] ()
HKLM\...\Run: [APSDaemon] => C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [6111824 2015-08-25] (AVAST Software)
HKLM\...\Run: [CanonQuickMenu] => C:\Program Files\Canon\Quick Menu\CNQMMAIN.EXE [1282120 2013-05-02] (CANON INC.)
HKLM\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [453736 2013-02-19] (CANON INC.)
HKLM\...\Run: [PDFPrint] => C:\Program Files\PDFszusammenführen\pdf24.exe [193568 2014-11-28] (Geek Software GmbH)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [597552 2015-08-04] (Oracle Corporation)
HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-19] (Microsoft Corporation)
HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\...\MountPoints2: {0ecf65d0-969a-11dc-8e3e-001d60bfe362} - G:\preinst.exe
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2015-08-08] (AVAST Software)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{F8E399CA-E498-45E9-98E5-F7C3322339D9}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://startpage.com/?trackid=sp-001
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://startpage.com/do/search?query={searchTerms}&trackid=sp-001
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://startpage.com/do/search?query={searchTerms}&trackid=sp-001
HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://startpage.com/?trackid=sp-001
URLSearchHook: HKLM - (Kein Name) - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} -  Keine Datei
URLSearchHook: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 - (Kein Name) - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} -  Keine Datei
SearchScopes: HKLM -> DefaultScope {CF49125D-FBA8-47CD-B46F-628DEEE6C6B8} URL = hxxps://startpage.com/do/search?query={searchTerms}&trackid=sp-001
SearchScopes: HKLM -> {CF49125D-FBA8-47CD-B46F-628DEEE6C6B8} URL = hxxps://startpage.com/do/search?query={searchTerms}&trackid=sp-001
SearchScopes: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> DefaultScope {CF49125D-FBA8-47CD-B46F-628DEEE6C6B8} URL = hxxps://startpage.com/do/search?query={searchTerms}&trackid=sp-001
SearchScopes: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
SearchScopes: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> {CF49125D-FBA8-47CD-B46F-628DEEE6C6B8} URL = hxxps://startpage.com/do/search?query={searchTerms}&trackid=sp-001
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2014-07-07] (CANON INC.)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_60\bin\ssv.dll [2015-08-22] (Oracle Corporation)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-08-08] (AVAST Software)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-08-22] (Oracle Corporation)
Toolbar: HKLM - Kein Name - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} -  Keine Datei
Toolbar: HKLM - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-08-08] (AVAST Software)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
Toolbar: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> Kein Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  Keine Datei
Toolbar: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {CAFEEFAC-0018-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\IEXPLORE.EXE %1

FireFox:
========
FF ProfilePath: C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\f4mhx2sd.default-1433503881065
FF DefaultSearchEngine: Yahoo
FF Homepage: hxxp://gebetshaus.org/medien/kategorie/vortrag
hxxp://www.chefkoch.de/rs/s0/tomate/Rezepte.html
hxxp://h2300267.stratoserver.net/bbq/login/index.php
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-12] ()
FF Plugin: @canon.com/EPPEX -> C:\Program Files\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)
FF Plugin: @checkpoint.com/FFApi -> C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll [Keine Datei]
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-XChange Viewer\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-08-22] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-08-22] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\4.0.60310.0\npctrl.dll [2011-03-09] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-XChange Viewer\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @videolan.org/vlc,version=2.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin HKU\S-1-5-21-2951236383-3118804464-3598855262-1000: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-XChange Viewer\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)
FF Extension: Adblock Plus - C:\Users\Dorothea König\AppData\Roaming\Mozilla\Firefox\Profiles\f4mhx2sd.default-1433503881065\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-06-05]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2015-08-28]
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Program Files\Mozilla Firefox\browser\extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900}.xpi [2015-08-28]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-06-15]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2012-04-09]
FF HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff [2014-12-27]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-04-22]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ASLDRService; C:\Program Files\ATK Hotkey\ASLDRSrv.exe [94208 2007-02-06] () [Datei ist nicht signiert]
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [146600 2015-08-08] (AVAST Software)
R2 IGDCTRL; C:\Program Files\1&1\IGDCTRL.EXE [87344 2007-10-25] (AVM Berlin)
S3 LightScribeService; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [61440 2007-01-17] (Hewlett-Packard Company) [Datei ist nicht signiert]
S2 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 NMSAccessU; C:\Program Files\CDBurnerXP\NMSAccessU.exe [71096 2008-10-20] ()
R2 spmgr; C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe [125496 2007-08-03] ()
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-19] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 Afc; C:\Windows\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
S3 APL531; C:\Windows\System32\Drivers\ov550i.sys [580992 2006-07-31] (Omnivision Technologies, Inc.) [Datei ist nicht signiert]
R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [24016 2015-08-08] (AVAST Software)
R1 aswKbd; C:\Windows\system32\Drivers\aswKbd.sys [24408 2012-03-07] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [76000 2015-08-08] (AVAST Software)
R1 AswRdr; C:\Windows\system32\drivers\aswRdr.sys [55200 2015-08-08] (AVAST Software)
R0 aswRvrt; C:\Windows\system32\Drivers\aswRvrt.sys [49776 2015-08-08] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [788784 2015-08-08] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [433264 2015-08-08] (AVAST Software)
R3 aswStmXP; C:\Windows\system32\drivers\aswStmXP.sys [161472 2015-08-08] (AVAST Software)
S3 aswTdi; C:\Windows\system32\drivers\aswTdi.sys [57888 2015-08-08] (AVAST Software)
R0 aswVmm; C:\Windows\system32\Drivers\aswVmm.sys [208664 2015-08-08] (AVAST Software)
R3 Atc002; C:\Windows\System32\DRIVERS\l260x86.sys [28672 2007-08-17] (Atheros Communications, Inc.)
S3 AVMUNET; C:\Windows\System32\DRIVERS\avmunet.sys [15104 2005-04-18] (AVM GmbH)
R2 ghaio; C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys [20936 2007-08-03] ()
R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [5632 2007-01-24] ( )
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-06-18] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [98520 2015-09-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-06-18] (Malwarebytes Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [7680 2006-12-15] (ATK0100)
R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [9600896 2007-03-30] ()
U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-19] (Microsoft Corporation)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S3 vsdatant7; System32\drivers\vsdatant.win7.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-18 10:01 - 2015-09-18 10:02 - 00018182 _____ C:\Users\x\Downloads\FRST.txt
2015-09-18 10:00 - 2015-09-18 10:01 - 00000000 ____D C:\FRST
2015-09-18 09:59 - 2015-09-18 09:59 - 01695232 _____ (Farbar) C:\Users\x\Downloads\FRST.exe
2015-09-18 09:53 - 2015-09-18 09:53 - 00005902 _____ C:\Users\x\Desktop\Verlaufsprotokoll.txt
2015-09-18 09:50 - 2015-09-18 09:50 - 00000000 ____D C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-09-17 17:14 - 2015-09-18 09:50 - 00098520 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-09-17 17:13 - 2015-09-17 17:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-09-17 17:13 - 2015-06-18 08:41 - 00094936 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-09-17 17:13 - 2015-06-18 08:41 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-09-17 17:13 - 2015-06-18 08:41 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-09-17 17:07 - 2015-09-17 17:08 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Dorothea König\Downloads\mbam-setup-2.1.8.1057.exe
2015-09-13 11:32 - 2015-09-13 11:32 - 00016448 _____ C:\Users\x\Documents\GottesLied.odt
2015-09-13 11:27 - 2015-09-13 11:27 - 00000000 ____D C:\Users\x\AppData\Local\Apps\2.0
2015-09-11 17:34 - 2015-09-18 08:10 - 00005460 _____ C:\Windows\PFRO.log
2015-09-11 17:08 - 2015-08-13 16:15 - 00304640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2015-09-11 17:08 - 2015-08-13 16:15 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2015-09-11 17:06 - 2015-07-10 16:21 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2015-09-11 17:05 - 2015-09-02 23:26 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-09-11 17:05 - 2015-09-02 21:55 - 02067456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-09-11 17:05 - 2015-09-02 21:54 - 00297472 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-09-11 17:04 - 2015-08-05 17:59 - 00602112 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2015-09-11 16:49 - 2015-08-13 17:58 - 01177600 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-09-11 16:49 - 2015-08-13 17:58 - 00834048 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-09-11 16:49 - 2015-08-13 17:58 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2015-09-11 16:49 - 2015-08-13 17:57 - 06121984 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-09-11 16:49 - 2015-08-13 17:57 - 03639808 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-09-11 16:49 - 2015-08-13 17:57 - 01827328 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-09-11 16:49 - 2015-08-13 17:57 - 00671744 _____ (Microsoft Corporation) C:\Windows\system32\mstime.dll
2015-09-11 16:49 - 2015-08-13 17:57 - 00516096 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-09-11 16:49 - 2015-08-13 17:57 - 00498688 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-09-11 16:49 - 2015-08-13 17:57 - 00480768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-09-11 16:49 - 2015-08-13 17:57 - 00380928 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-09-11 16:49 - 2015-08-13 17:57 - 00273408 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-09-11 16:49 - 2015-08-13 17:57 - 00193024 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2015-09-11 16:49 - 2015-08-13 17:57 - 00180736 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-09-11 16:49 - 2015-08-13 17:57 - 00027648 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-09-11 16:49 - 2015-08-13 17:56 - 00347136 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-09-11 16:49 - 2015-08-13 17:56 - 00214528 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-09-11 16:49 - 2015-08-13 17:56 - 00019968 _____ (Microsoft Corporation) C:\Windows\system32\corpol.dll
2015-09-11 16:49 - 2015-08-13 16:29 - 00390144 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-09-11 16:49 - 2015-08-13 16:21 - 01383424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-09-11 12:48 - 2015-09-11 12:48 - 00000000 ____D C:\Users\x\Documents\Briefvorlage
2015-09-11 10:58 - 2015-09-11 10:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2015-09-11 10:29 - 2015-08-08 13:27 - 00313472 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2015-09-10 17:31 - 2015-09-17 17:13 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware 
2015-09-10 17:31 - 2015-09-10 17:31 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-09-08 19:20 - 2015-09-08 20:13 - 00000000 ____D C:\Users\x\AppData\Roaming\PersBackup5
2015-09-08 19:20 - 2015-09-08 19:20 - 00000000 ____D C:\Program Files\Personal Backup 5
2015-09-08 19:12 - 2015-09-08 19:18 - 11616025 _____ C:\Program Files\PersonalBackup_570104.zip
2015-08-28 17:18 - 2015-08-29 08:48 - 00000000 ____D C:\Program Files\Mozilla Firefox
2015-08-22 11:30 - 2015-08-22 11:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2015-08-22 11:30 - 2015-08-22 11:30 - 00000000 ____D C:\Program Files\Common Files\Skype
2015-08-22 11:20 - 2015-08-22 11:20 - 00000000 ____D C:\Users\x\AppData\Roaming\Sun
2015-08-22 11:20 - 2015-08-22 11:20 - 00000000 ____D C:\Users\x\.oracle_jre_usage

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-18 10:02 - 2010-12-05 19:14 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-09-18 10:00 - 2007-11-15 19:42 - 00000436 ____H C:\Windows\Tasks\User_Feed_Synchronization-{84F9E9F6-DD46-4A33-A39E-72EA7D2D6B61}.job
2015-09-18 09:48 - 2012-04-09 09:08 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-09-18 08:36 - 2007-10-12 15:18 - 01916918 _____ C:\Windows\WindowsUpdate.log
2015-09-18 08:14 - 2006-11-02 14:47 - 00003168 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2015-09-18 08:14 - 2006-11-02 14:47 - 00003168 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2015-09-18 08:12 - 2010-12-05 19:14 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-09-18 08:11 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-09-17 22:05 - 2007-04-18 10:33 - 00000012 _____ C:\Windows\bthservsdp.dat
2015-09-17 22:05 - 2006-11-02 15:01 - 00032558 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-09-17 18:02 - 2007-10-12 16:49 - 00045056 _____ C:\Windows\system32\acovcnt.exe
2015-09-17 18:00 - 2014-01-03 17:17 - 00000000 ____D C:\Windows\Sun
2015-09-17 17:45 - 2013-05-06 18:51 - 00000000 ____D C:\ProgramData\APN
2015-09-15 18:38 - 2015-07-24 10:39 - 00000000 ____D C:\Users\x\Documents\Freizeittreff
2015-09-14 18:12 - 2014-02-07 09:56 - 00000000 ____D C:\Users\x\Documents\Ausbildung
2015-09-11 20:51 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET
2015-09-11 20:05 - 2006-11-02 12:33 - 01583198 _____ C:\Windows\system32\PerfStringBackup.INI
2015-09-11 17:52 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\rescache
2015-09-11 17:35 - 2006-11-02 14:47 - 00405992 _____ C:\Windows\system32\FNTCACHE.DAT
2015-09-11 17:34 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal
2015-09-11 17:34 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\de-DE
2015-09-11 16:58 - 2013-08-14 12:01 - 00000000 ____D C:\Windows\system32\MRT
2015-09-11 13:48 - 2007-11-15 19:33 - 00000000 ____D C:\Users\x
2015-09-11 13:34 - 2010-01-10 15:50 - 00000000 ____D C:\Users\x\AppData\Roaming\vlc
2015-09-11 13:25 - 2007-11-15 19:33 - 00000000 ___RD C:\Users\x\tolle Musik
2015-09-11 13:07 - 2014-08-28 09:10 - 00000000 ____D C:\Users\x\Documents\Partnersuche
2015-09-11 13:04 - 2013-05-04 18:53 - 00000000 ____D C:\Users\x\Documents\Bewerbung
2015-09-11 12:53 - 2007-11-19 21:19 - 00012800 _____ C:\Users\x\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-09-11 11:38 - 2007-11-19 16:07 - 00000000 ____D C:\Users\x\AppData\Roaming\Skype
2015-09-11 11:35 - 2007-11-15 21:08 - 00000000 ____D C:\Windows\Minidump
2015-09-11 10:58 - 2014-10-08 21:46 - 00000000 ____D C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CCleaner
2015-09-11 10:58 - 2014-10-08 21:46 - 00000000 ____D C:\Program Files\CCleaner
2015-09-11 10:51 - 2011-06-25 15:27 - 00000000 ____D C:\Program Files\10-Sekunden-Haushaltsbuch
2015-09-11 10:51 - 2007-11-30 22:52 - 00000000 ____D C:\Windows\uninstall
2015-09-11 10:17 - 2006-11-02 12:22 - 49807360 _____ C:\Windows\system32\config\components_previous
2015-09-11 10:17 - 2006-11-02 12:22 - 40632320 _____ C:\Windows\system32\config\software_previous
2015-09-11 10:17 - 2006-11-02 12:22 - 33030144 _____ C:\Windows\system32\config\system_previous
2015-09-11 10:17 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\sam_previous
2015-09-11 10:17 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\default_previous
2015-09-11 10:17 - 2006-11-02 12:22 - 00020480 _____ C:\Windows\system32\config\security_previous
2015-09-11 10:16 - 2015-05-23 07:58 - 00000000 ____D C:\Users\x\AppData\Local\elfopatch
2015-09-11 10:16 - 2015-01-27 09:13 - 00000000 ____D C:\Users\x\AppData\Roaming\Thunderbird
2015-09-11 10:16 - 2014-03-29 09:02 - 00000000 ____D C:\Users\x\Desktop\PhotoFiltre
2015-09-11 10:16 - 2013-10-18 11:26 - 00000000 ____D C:\Users\x\AppData\Roaming\DVDVideoSoft
2015-09-11 10:16 - 2013-08-22 20:06 - 00000000 ____D C:\Users\x\AppData\Roaming\7go
2015-09-11 10:16 - 2012-04-09 16:00 - 00000000 ____D C:\Users\x\AppData\Roaming\MusE
2015-09-11 10:16 - 2010-01-10 15:50 - 00000000 ____D C:\Users\x\AppData\Roaming\dvdcss
2015-09-11 10:16 - 2008-09-20 20:32 - 00000000 ____D C:\Users\x\AppData\Roaming\Wimpomat2
2015-09-11 10:16 - 2008-07-13 10:58 - 00000000 ____D C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Selingua
2015-09-11 10:16 - 2008-04-26 22:31 - 00000000 ____D C:\Users\x\AppData\Roaming\FRITZ!
2015-09-11 10:16 - 2007-11-19 14:27 - 00000000 ____D C:\Users\x\AVM_Driver
2015-09-11 10:16 - 2007-11-15 19:33 - 00000000 ___RD C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2015-09-11 10:16 - 2007-11-15 19:33 - 00000000 ___RD C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-09-11 10:16 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\ShellNew
2015-09-11 10:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\spool
2015-09-11 10:15 - 2015-04-25 07:03 - 00000000 ____D C:\Program Files\ZenSearch Updater
2015-09-11 10:15 - 2015-04-25 07:03 - 00000000 ____D C:\Program Files\ZenSearch
2015-09-11 10:15 - 2014-12-18 22:14 - 00000000 ___HD C:\ProgramData\CanonIJScan
2015-09-11 10:15 - 2014-10-19 17:50 - 00000000 ____D C:\Users\x\.freemind
2015-09-11 10:15 - 2014-09-27 15:00 - 00000000 ____D C:\Users\x\AppData\Local\Abelssoft
2015-09-11 10:15 - 2007-10-12 16:30 - 00000000 ____D C:\ProgramData\P4G
2015-09-11 10:14 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\registration
2015-09-10 18:07 - 2007-04-18 11:06 - 00000000 ____D C:\Windows\ASUS
2015-09-05 18:11 - 2014-12-29 10:55 - 00000000 ____D C:\ProgramData\CanonIJPLM
2015-08-30 21:36 - 2014-09-27 15:04 - 00000000 ____D C:\Program Files\FreeMind
2015-08-29 08:48 - 2012-05-03 21:04 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-08-27 19:17 - 2013-05-20 12:45 - 00000000 ____D C:\Program Files\FreeFileViewer
2015-08-26 18:36 - 2006-11-02 12:24 - 132039072 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2015-08-23 19:13 - 2007-12-16 17:28 - 00000000 ____D C:\Users\x\Documents\Rezeptbuch
2015-08-22 11:30 - 2007-11-19 15:49 - 00000000 ___RD C:\Program Files\Skype
2015-08-22 11:30 - 2007-11-19 15:48 - 00000000 ____D C:\ProgramData\Skype
2015-08-22 11:19 - 2015-02-13 21:00 - 00097888 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2015-08-22 11:19 - 2014-01-03 17:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-08-22 11:17 - 2009-12-20 13:59 - 00000000 ____D C:\Program Files\Java
2015-08-22 10:59 - 2015-05-24 17:17 - 00000000 ____D C:\Program Files\Common Files\Adobe AIR
2015-08-22 10:57 - 2015-03-14 08:50 - 00000915 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2015-08-22 10:57 - 2015-01-27 09:13 - 00000000 ____D C:\Program Files\Mozilla Thunderbird

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2010-05-12 15:57 - 2010-05-12 15:57 - 0380074 _____ () C:\Program Files\Claim_your_free_PDF_converter.pdf
2011-12-14 13:32 - 2011-12-14 13:32 - 0026759 _____ () C:\Program Files\PDFXVW1.xml
2014-10-28 13:52 - 2014-10-28 13:52 - 16762416 _____ (Tracker Software Products Ltd                               ) C:\Program Files\PDFXVwer.exe
2015-09-08 19:12 - 2015-09-08 19:18 - 11616025 _____ () C:\Program Files\PersonalBackup_570104.zip
2007-11-30 22:52 - 2007-11-30 22:52 - 0000010 _____ () C:\Users\x\AppData\Roaming\hhxprot4
2011-06-25 15:28 - 2011-06-25 15:28 - 0000010 _____ () C:\Users\x\AppData\Roaming\hhxprot5
2007-11-30 22:55 - 2007-11-30 22:55 - 0000013 _____ () C:\Users\x\AppData\Roaming\sys386lk.dat
2011-06-25 16:16 - 2011-06-29 18:13 - 0000018 _____ () C:\Users\x\AppData\Roaming\sys386ll.dat
2007-12-25 17:59 - 2008-07-27 12:41 - 0031802 _____ () C:\Users\x\AppData\Roaming\UserTile.png
2014-10-07 16:05 - 2014-10-07 16:05 - 0171495 _____ () C:\Users\x\AppData\Local\ars.cache
2014-10-07 16:06 - 2014-10-07 16:06 - 0258031 _____ () C:\Users\x\AppData\Local\census.cache
2012-02-25 18:53 - 2015-04-29 21:03 - 0001356 _____ () C:\Users\x\AppData\Local\d3d9caps.dat
2007-11-19 21:19 - 2015-09-11 12:53 - 0012800 _____ () C:\Users\x\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-10-07 15:21 - 2014-10-07 15:21 - 0000036 _____ () C:\Users\x\AppData\Local\housecall.guid.cache
2007-11-19 20:45 - 2007-11-19 20:45 - 0000305 _____ () C:\ProgramData\addr_file.html
2007-11-19 16:08 - 2007-11-19 16:08 - 0000032 _____ () C:\ProgramData\ezsid.dat
2008-12-20 14:26 - 2008-12-20 14:26 - 0000056 ____H () C:\ProgramData\ezsidmv.dat

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-09-18 08:18

==================== Ende vom FRST.txt ============================

--- --- ---

cosinus · 18.09.2015, 09:16

Logs bitte richtig posten, in CODE-Tags, der von mir gepostete Lesestoff war nicht zur Deko da....editiere deinen Beitrag entsprechend.

Paulina1a · 18.09.2015, 09:38

Entschuldigung, ich hatte es nicht verstanden - wollte dich nicht ärgern.

cosinus · 18.09.2015, 09:47

So isses besser...

Lade Dir bitte von hier

Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
Klicke auf Optionen und wähle als Sprache Deutsch.
Suche im Uninstallerfeld nach den Programmen:

ZenSearch
Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
Wähle anschließend den Modus "Moderat" aus.
Reste löschen:
Klicke auf dann auf und dann auf .

Paulina1a · 18.09.2015, 10:29

Okay, das habe ich gemacht. Reste hatte er nicht gefunden.

Ich bin noch etwas misstrauisch, aber das Problem scheint behoben zu sein.
Hast du eine Idee, wie dieses Programm auf meinen Rechner kam? Also ich hab das nicht bewusst runtergeladen ...

DANKE für deine Hilfe!

cosinus · 18.09.2015, 10:36

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Paulina1a · 18.09.2015, 11:11

1. Schritt ausgeführt.

Code:

ATTFilter

# AdwCleaner v5.008 - Bericht erstellt am 18/09/2015 um 12:01:45
# Aktualisiert am 18/09/2015 von Xplode
# Datenbank : 2015-09-17.3 [Server]
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (x86)
# Benutzername : x - LAPTOP
# Gestartet von : C:\Users\x\Downloads\AdwCleaner_5.008.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\Program Files\FinalMediaPlayer
[-] Ordner Gelöscht : C:\Program Files\simplitec
[-] Ordner Gelöscht : C:\ProgramData\apn
[-] Ordner Gelöscht : C:\ProgramData\simplitec
[-] Ordner Gelöscht : C:\Users\x\AppData\Local\FileTypeAssistant
[-] Ordner Gelöscht : C:\Users\x\AppData\LocalLow\Conduit
[-] Ordner Gelöscht : C:\Users\x\AppData\LocalLow\Check Point Software Technologies LTD
[-] Ordner Gelöscht : C:\Users\x\AppData\Roaming\7go
[-] Ordner Gelöscht : C:\Users\x\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar
[-] Ordner Gelöscht : C:\Users\x\AppData\Roaming\PerformerSoft
[-] Ordner Gelöscht : C:\Users\x\AppData\Roaming\Systweak
[-] Ordner Gelöscht : C:\Windows\system32\config\systemprofile\AppData\Local\FileTypeAssistant

***** [ Dateien ] *****


***** [ Verknüpfungen ] *****


***** [ Geplante Tasks ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi
[-] Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Schlüssel Gelöscht : HKCU\Software\FileTypeAssistant
[-] Schlüssel Gelöscht : HKCU\Software\OCS
[-] Schlüssel Gelöscht : HKCU\Software\Softonic
[-] Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
[-] Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\simplitec
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\systweak
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\RegClean Pro_is1
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Trusted Software Assistant_is1
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ZoneAlarm Toolbar
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\Software\AppDataLow\Software\Conduit

***** [ Internetbrowser ] *****


*************************

:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Chrome Richtlinien gelöscht

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [3381 Bytes] ##########

cosinus · 18.09.2015, 11:16

adwCleaner Log ist unvollständig. Nochmals muss die Bitte äußern, hier sorgfältiger und konzentrierter zur Sache zu gehen...

Paulina1a · 18.09.2015, 11:50

Ich editiere das gleich ... sorry, das liegt daran, dass die Maus leider immer noch nicht so arbeitet, wie ich das gerne hätte ... denke ich zumindest, normalerweise kann ich das mit dem Kopieren und Einfügen.

Hier erst mal noch JRT -

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.6.2 (09.14.2015:1)
OS: Windows Vista (TM) Home Premium x86
Ran by x on 18.09.2015 at 12:16:38,48
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Search Bar
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Search Page
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{CF49125D-FBA8-47CD-B46F-628DEEE6C6B8}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{CF49125D-FBA8-47CD-B46F-628DEEE6C6B8}



~~~ Files



~~~ Folders

Successfully deleted: [Folder] C:\Program Files\freefileviewer



~~~ FireFox

Successfully deleted: [File] C:\user.js
Emptied folder: C:\Users\x\AppData\Roaming\mozilla\firefox\profiles\f4mhx2sd.default-1433503881065\minidumps [2 files]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 18.09.2015 at 12:21:21,66
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:15-09-2015
durchgeführt von x (Administrator) auf LAPTOP (18-09-2015 12:30:48)
Gestartet von C:\Users\x\Downloads
Geladene Profile: x(Verfügbare Profile: x)
Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 7 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(Microsoft Corporation) C:\Program Files\Windows Mail\WinMail.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Farbar) C:\Users\x\Downloads\FRST(1).exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-19] (Microsoft Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Windows\RtHDVCpl.exe [4390912 2007-02-15] (Realtek Semiconductor)
HKLM\...\Run: [SMSERIAL] => C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe [630784 2007-09-03] (Motorola Inc.)
HKLM\...\Run: [ATKMEDIA] => C:\Program Files\ASUS\ATK Media\DMEDIA.EXE [61440 2006-11-02] (ASUSTeK Computer INC.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [815104 2006-11-23] (Synaptics, Inc.)
HKLM\...\Run: [ASUSTPE] => C:\Windows\system32\ASUSTPE.exe [106496 2006-12-13] (ASUS)
HKLM\...\Run: [ASUS Camera ScreenSaver] => C:\Windows\ASScrProlog.exe [37232 2007-10-12] ()
HKLM\...\Run: [ASUS Screen Saver Protector] => C:\Windows\ASScrPro.exe [33136 2007-10-12] ()
HKLM\...\Run: [APSDaemon] => C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [6111824 2015-08-25] (AVAST Software)
HKLM\...\Run: [CanonQuickMenu] => C:\Program Files\Canon\Quick Menu\CNQMMAIN.EXE [1282120 2013-05-02] (CANON INC.)
HKLM\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [453736 2013-02-19] (CANON INC.)
HKLM\...\Run: [PDFPrint] => C:\Program Files\PDFszusammenführen\pdf24.exe [193568 2014-11-28] (Geek Software GmbH)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [597552 2015-08-04] (Oracle Corporation)
HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-19] (Microsoft Corporation)
HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\...\MountPoints2: {0ecf65d0-969a-11dc-8e3e-001d60bfe362} - G:\preinst.exe
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2015-08-08] (AVAST Software)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{F8E399CA-E498-45E9-98E5-F7C3322339D9}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://startpage.com/do/search?query={searchTerms}&trackid=sp-001
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
URLSearchHook: HKLM - (Kein Name) - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} -  Keine Datei
URLSearchHook: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 - (Kein Name) - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} -  Keine Datei
SearchScopes: HKLM -> DefaultScope {CF49125D-FBA8-47CD-B46F-628DEEE6C6B8} URL = 
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> DefaultScope {CF49125D-FBA8-47CD-B46F-628DEEE6C6B8} URL = 
SearchScopes: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2014-07-07] (CANON INC.)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_60\bin\ssv.dll [2015-08-22] (Oracle Corporation)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-08-08] (AVAST Software)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-08-22] (Oracle Corporation)
Toolbar: HKLM - Kein Name - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} -  Keine Datei
Toolbar: HKLM - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-08-08] (AVAST Software)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
Toolbar: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> Kein Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  Keine Datei
Toolbar: HKU\S-1-5-21-2951236383-3118804464-3598855262-1000 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {CAFEEFAC-0018-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\IEXPLORE.EXE %1

FireFox:
========
FF ProfilePath: C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\f4mhx2sd.default-1433503881065
FF DefaultSearchEngine: Yahoo
FF Homepage: hxxp://gebetshaus.org/medien/kategorie/vortrag
hxxp://www.chefkoch.de/rs/s0/tomate/Rezepte.html
hxxp://h2300267.stratoserver.net/bbq/login/index.php
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-12] ()
FF Plugin: @canon.com/EPPEX -> C:\Program Files\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-XChange Viewer\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-08-22] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-08-22] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\4.0.60310.0\npctrl.dll [2011-03-09] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-XChange Viewer\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @videolan.org/vlc,version=2.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin HKU\S-1-5-21-2951236383-3118804464-3598855262-1000: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-XChange Viewer\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)
FF Extension: Adblock Plus - C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\f4mhx2sd.default-1433503881065\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-06-05]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2015-08-28]
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Program Files\Mozilla Firefox\browser\extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900}.xpi [2015-08-28]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-06-15]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2012-04-09]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-04-22]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 ASLDRService; C:\Program Files\ATK Hotkey\ASLDRSrv.exe [94208 2007-02-06] () [Datei ist nicht signiert]
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [146600 2015-08-08] (AVAST Software)
S2 IGDCTRL; C:\Program Files\1&1\IGDCTRL.EXE [87344 2007-10-25] (AVM Berlin)
S3 LightScribeService; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [61440 2007-01-17] (Hewlett-Packard Company) [Datei ist nicht signiert]
S2 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S2 NMSAccessU; C:\Program Files\CDBurnerXP\NMSAccessU.exe [71096 2008-10-20] ()
S2 spmgr; C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe [125496 2007-08-03] ()
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-19] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 Afc; C:\Windows\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
S3 APL531; C:\Windows\System32\Drivers\ov550i.sys [580992 2006-07-31] (Omnivision Technologies, Inc.) [Datei ist nicht signiert]
R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [24016 2015-08-08] (AVAST Software)
R1 aswKbd; C:\Windows\system32\Drivers\aswKbd.sys [24408 2012-03-07] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [76000 2015-08-08] (AVAST Software)
R1 AswRdr; C:\Windows\system32\drivers\aswRdr.sys [55200 2015-08-08] (AVAST Software)
R0 aswRvrt; C:\Windows\system32\Drivers\aswRvrt.sys [49776 2015-08-08] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [788784 2015-08-08] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [433264 2015-08-08] (AVAST Software)
R3 aswStmXP; C:\Windows\system32\drivers\aswStmXP.sys [161472 2015-08-08] (AVAST Software)
S3 aswTdi; C:\Windows\system32\drivers\aswTdi.sys [57888 2015-08-08] (AVAST Software)
R0 aswVmm; C:\Windows\system32\Drivers\aswVmm.sys [208664 2015-08-08] (AVAST Software)
R3 Atc002; C:\Windows\System32\DRIVERS\l260x86.sys [28672 2007-08-17] (Atheros Communications, Inc.)
S3 AVMUNET; C:\Windows\System32\DRIVERS\avmunet.sys [15104 2005-04-18] (AVM GmbH)
R2 ghaio; C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys [20936 2007-08-03] ()
R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [5632 2007-01-24] ( )
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-06-18] (Malwarebytes Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [7680 2006-12-15] (ATK0100)
R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [9600896 2007-03-30] ()
U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-19] (Microsoft Corporation)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S3 vsdatant7; System32\drivers\vsdatant.win7.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-18 12:30 - 2015-09-18 12:30 - 01695232 _____ (Farbar) C:\Users\x\Downloads\FRST(1).exe
2015-09-18 12:21 - 2015-09-18 12:21 - 00002252 _____ C:\Users\x\Desktop\JRT.txt
2015-09-18 12:15 - 2015-09-18 12:16 - 01798976 _____ (Malwarebytes) C:\Users\x\Downloads\JRT.exe
2015-09-18 11:59 - 2015-09-18 12:01 - 00000000 ____D C:\AdwCleaner
2015-09-18 11:57 - 2015-09-18 11:57 - 01662976 _____ C:\Users\x\Downloads\AdwCleaner_5.008.exe
2015-09-18 11:04 - 2015-09-18 11:04 - 00001064 _____ C:\Users\x\Desktop\Revo Uninstaller.lnk
2015-09-18 11:04 - 2015-09-18 11:04 - 00000000 ____D C:\Program Files\VS Revo Group
2015-09-18 10:55 - 2015-09-18 10:56 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\x\Downloads\revosetup95.exe
2015-09-18 10:02 - 2015-09-18 11:07 - 00032173 _____ C:\Users\x\Downloads\Addition.txt
2015-09-18 10:01 - 2015-09-18 12:30 - 00015659 _____ C:\Users\x\Downloads\FRST.txt
2015-09-18 10:00 - 2015-09-18 12:30 - 00000000 ____D C:\FRST
2015-09-18 09:59 - 2015-09-18 09:59 - 01695232 _____ (Farbar) C:\Users\x\Downloads\FRST.exe
2015-09-18 09:53 - 2015-09-18 10:02 - 00005876 _____ C:\Users\x\Desktop\Verlaufsprotokoll.txt
2015-09-18 09:50 - 2015-09-18 09:50 - 00000000 ____D C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-09-17 17:14 - 2015-09-18 09:50 - 00098520 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-09-17 17:13 - 2015-09-17 17:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-09-17 17:13 - 2015-06-18 08:41 - 00094936 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-09-17 17:13 - 2015-06-18 08:41 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-09-17 17:13 - 2015-06-18 08:41 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-09-17 17:07 - 2015-09-17 17:08 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\x\Downloads\mbam-setup-2.1.8.1057.exe
2015-09-13 11:32 - 2015-09-13 11:32 - 00016448 _____ C:\Users\x\Documents\GottesLied.odt
2015-09-13 11:27 - 2015-09-13 11:27 - 00000000 ____D C:\Users\x\AppData\Local\Apps\2.0
2015-09-11 17:34 - 2015-09-18 08:10 - 00005460 _____ C:\Windows\PFRO.log
2015-09-11 17:08 - 2015-08-13 16:15 - 00304640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2015-09-11 17:08 - 2015-08-13 16:15 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2015-09-11 17:06 - 2015-07-10 16:21 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2015-09-11 17:05 - 2015-09-02 23:26 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-09-11 17:05 - 2015-09-02 21:55 - 02067456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-09-11 17:05 - 2015-09-02 21:54 - 00297472 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-09-11 17:04 - 2015-08-05 17:59 - 00602112 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2015-09-11 16:49 - 2015-08-13 17:58 - 01177600 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-09-11 16:49 - 2015-08-13 17:58 - 00834048 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-09-11 16:49 - 2015-08-13 17:58 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2015-09-11 16:49 - 2015-08-13 17:57 - 06121984 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-09-11 16:49 - 2015-08-13 17:57 - 03639808 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-09-11 16:49 - 2015-08-13 17:57 - 01827328 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-09-11 16:49 - 2015-08-13 17:57 - 00671744 _____ (Microsoft Corporation) C:\Windows\system32\mstime.dll
2015-09-11 16:49 - 2015-08-13 17:57 - 00516096 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-09-11 16:49 - 2015-08-13 17:57 - 00498688 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-09-11 16:49 - 2015-08-13 17:57 - 00480768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-09-11 16:49 - 2015-08-13 17:57 - 00380928 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-09-11 16:49 - 2015-08-13 17:57 - 00273408 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-09-11 16:49 - 2015-08-13 17:57 - 00193024 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2015-09-11 16:49 - 2015-08-13 17:57 - 00180736 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-09-11 16:49 - 2015-08-13 17:57 - 00027648 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-09-11 16:49 - 2015-08-13 17:56 - 00347136 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-09-11 16:49 - 2015-08-13 17:56 - 00214528 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-09-11 16:49 - 2015-08-13 17:56 - 00019968 _____ (Microsoft Corporation) C:\Windows\system32\corpol.dll
2015-09-11 16:49 - 2015-08-13 16:29 - 00390144 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-09-11 16:49 - 2015-08-13 16:21 - 01383424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-09-11 12:48 - 2015-09-11 12:48 - 00000000 ____D C:\Users\x\Documents\Briefvorlage
2015-09-11 10:58 - 2015-09-11 10:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2015-09-11 10:29 - 2015-08-08 13:27 - 00313472 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2015-09-10 17:31 - 2015-09-17 17:13 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware 
2015-09-10 17:31 - 2015-09-10 17:31 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-09-08 19:20 - 2015-09-08 20:13 - 00000000 ____D C:\Users\x\AppData\Roaming\PersBackup5
2015-09-08 19:20 - 2015-09-08 19:20 - 00000000 ____D C:\Program Files\Personal Backup 5
2015-09-08 19:12 - 2015-09-08 19:18 - 11616025 _____ C:\Program Files\PersonalBackup_570104.zip
2015-08-28 17:18 - 2015-08-29 08:48 - 00000000 ____D C:\Program Files\Mozilla Firefox
2015-08-22 11:30 - 2015-08-22 11:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2015-08-22 11:30 - 2015-08-22 11:30 - 00000000 ____D C:\Program Files\Common Files\Skype
2015-08-22 11:20 - 2015-08-22 11:20 - 00000000 ____D C:\Users\x\AppData\Roaming\Sun
2015-08-22 11:20 - 2015-08-22 11:20 - 00000000 ____D C:\Users\x\.oracle_jre_usage

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-18 12:30 - 2007-11-15 19:42 - 00000436 ____H C:\Windows\Tasks\User_Feed_Synchronization-{84F9E9F6-DD46-4A33-A39E-72EA7D2D6B61}.job
2015-09-18 12:20 - 2006-11-02 14:47 - 00003168 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2015-09-18 12:20 - 2006-11-02 14:47 - 00003168 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2015-09-18 12:07 - 2010-12-05 19:14 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-09-18 12:07 - 2007-10-12 16:49 - 00045056 _____ C:\Windows\system32\acovcnt.exe
2015-09-18 12:07 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-09-18 12:03 - 2007-10-12 15:18 - 01920693 _____ C:\Windows\WindowsUpdate.log
2015-09-18 12:03 - 2007-04-18 10:33 - 00000012 _____ C:\Windows\bthservsdp.dat
2015-09-18 12:03 - 2006-11-02 15:01 - 00032558 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-09-18 12:02 - 2010-12-05 19:14 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-09-18 12:01 - 2010-11-13 17:02 - 00000000 ____D C:\Users\x\AppData\Roaming\CheckPoint
2015-09-18 11:50 - 2012-04-09 09:08 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-09-17 18:00 - 2014-01-03 17:17 - 00000000 ____D C:\Windows\Sun
2015-09-15 18:38 - 2015-07-24 10:39 - 00000000 ____D C:\Users\x\Documents\Freizeittreff
2015-09-14 18:12 - 2014-02-07 09:56 - 00000000 ____D C:\Users\x\Documents\Ausbildung
2015-09-11 20:51 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET
2015-09-11 20:05 - 2006-11-02 12:33 - 01583198 _____ C:\Windows\system32\PerfStringBackup.INI
2015-09-11 17:52 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\rescache
2015-09-11 17:35 - 2006-11-02 14:47 - 00405992 _____ C:\Windows\system32\FNTCACHE.DAT
2015-09-11 17:34 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal
2015-09-11 17:34 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\de-DE
2015-09-11 16:58 - 2013-08-14 12:01 - 00000000 ____D C:\Windows\system32\MRT
2015-09-11 13:48 - 2007-11-15 19:33 - 00000000 ____D C:\Users\x
2015-09-11 13:34 - 2010-01-10 15:50 - 00000000 ____D C:\Users\x\AppData\Roaming\vlc
2015-09-11 13:25 - 2007-11-15 19:33 - 00000000 ___RD C:\Users\x\tolle Musik
2015-09-11 13:07 - 2014-08-28 09:10 - 00000000 ____D C:\Users\x\Documents\Partnersuche
2015-09-11 13:04 - 2013-05-04 18:53 - 00000000 ____D C:\Users\x\Documents\Bewerbung
2015-09-11 12:53 - 2007-11-19 21:19 - 00012800 _____ C:\Users\x\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-09-11 11:38 - 2007-11-19 16:07 - 00000000 ____D C:\Users\x\AppData\Roaming\Skype
2015-09-11 11:35 - 2007-11-15 21:08 - 00000000 ____D C:\Windows\Minidump
2015-09-11 10:58 - 2014-10-08 21:46 - 00000000 ____D C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CCleaner
2015-09-11 10:58 - 2014-10-08 21:46 - 00000000 ____D C:\Program Files\CCleaner
2015-09-11 10:51 - 2011-06-25 15:27 - 00000000 ____D C:\Program Files\10-Sekunden-Haushaltsbuch
2015-09-11 10:51 - 2007-11-30 22:52 - 00000000 ____D C:\Windows\uninstall
2015-09-11 10:17 - 2006-11-02 12:22 - 49807360 _____ C:\Windows\system32\config\components_previous
2015-09-11 10:17 - 2006-11-02 12:22 - 40632320 _____ C:\Windows\system32\config\software_previous
2015-09-11 10:17 - 2006-11-02 12:22 - 33030144 _____ C:\Windows\system32\config\system_previous
2015-09-11 10:17 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\sam_previous
2015-09-11 10:17 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\default_previous
2015-09-11 10:17 - 2006-11-02 12:22 - 00020480 _____ C:\Windows\system32\config\security_previous
2015-09-11 10:16 - 2015-05-23 07:58 - 00000000 ____D C:\Users\x\AppData\Local\elfopatch
2015-09-11 10:16 - 2015-01-27 09:13 - 00000000 ____D C:\Users\x\AppData\Roaming\Thunderbird
2015-09-11 10:16 - 2014-03-29 09:02 - 00000000 ____D C:\Users\x\Desktop\PhotoFiltre
2015-09-11 10:16 - 2013-10-18 11:26 - 00000000 ____D C:\Users\x\AppData\Roaming\DVDVideoSoft
2015-09-11 10:16 - 2012-04-09 16:00 - 00000000 ____D C:\Users\x\AppData\Roaming\MusE
2015-09-11 10:16 - 2010-01-10 15:50 - 00000000 ____D C:\Users\x\AppData\Roaming\dvdcss
2015-09-11 10:16 - 2008-09-20 20:32 - 00000000 ____D C:\Users\x\AppData\Roaming\Wimpomat2
2015-09-11 10:16 - 2008-07-13 10:58 - 00000000 ____D C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Selingua
2015-09-11 10:16 - 2008-04-26 22:31 - 00000000 ____D C:\Users\x\AppData\Roaming\FRITZ!
2015-09-11 10:16 - 2007-11-19 14:27 - 00000000 ____D C:\Users\x\AVM_Driver
2015-09-11 10:16 - 2007-11-15 19:33 - 00000000 ___RD C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2015-09-11 10:16 - 2007-11-15 19:33 - 00000000 ___RD C:\Users\x\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-09-11 10:16 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\ShellNew
2015-09-11 10:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\spool
2015-09-11 10:15 - 2014-12-18 22:14 - 00000000 ___HD C:\ProgramData\CanonIJScan
2015-09-11 10:15 - 2014-10-19 17:50 - 00000000 ____D C:\Users\x\.freemind
2015-09-11 10:15 - 2014-09-27 15:00 - 00000000 ____D C:\Users\x\AppData\Local\Abelssoft
2015-09-11 10:15 - 2007-10-12 16:30 - 00000000 ____D C:\ProgramData\P4G
2015-09-11 10:14 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\registration
2015-09-10 18:07 - 2007-04-18 11:06 - 00000000 ____D C:\Windows\ASUS
2015-09-05 18:11 - 2014-12-29 10:55 - 00000000 ____D C:\ProgramData\CanonIJPLM
2015-08-30 21:36 - 2014-09-27 15:04 - 00000000 ____D C:\Program Files\FreeMind
2015-08-29 08:48 - 2012-05-03 21:04 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-08-26 18:36 - 2006-11-02 12:24 - 132039072 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2015-08-23 19:13 - 2007-12-16 17:28 - 00000000 ____D C:\Users\x\Documents\Rezeptbuch
2015-08-22 11:30 - 2007-11-19 15:49 - 00000000 ___RD C:\Program Files\Skype
2015-08-22 11:30 - 2007-11-19 15:48 - 00000000 ____D C:\ProgramData\Skype
2015-08-22 11:19 - 2015-02-13 21:00 - 00097888 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2015-08-22 11:19 - 2014-01-03 17:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-08-22 11:17 - 2009-12-20 13:59 - 00000000 ____D C:\Program Files\Java
2015-08-22 10:59 - 2015-05-24 17:17 - 00000000 ____D C:\Program Files\Common Files\Adobe AIR
2015-08-22 10:57 - 2015-03-14 08:50 - 00000915 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2015-08-22 10:57 - 2015-01-27 09:13 - 00000000 ____D C:\Program Files\Mozilla Thunderbird

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2010-05-12 15:57 - 2010-05-12 15:57 - 0380074 _____ () C:\Program Files\Claim_your_free_PDF_converter.pdf
2011-12-14 13:32 - 2011-12-14 13:32 - 0026759 _____ () C:\Program Files\PDFXVW1.xml
2014-10-28 13:52 - 2014-10-28 13:52 - 16762416 _____ (Tracker Software Products Ltd                               ) C:\Program Files\PDFXVwer.exe
2015-09-08 19:12 - 2015-09-08 19:18 - 11616025 _____ () C:\Program Files\PersonalBackup_570104.zip
2007-11-30 22:52 - 2007-11-30 22:52 - 0000010 _____ () C:\Users\x\AppData\Roaming\hhxprot4
2011-06-25 15:28 - 2011-06-25 15:28 - 0000010 _____ () C:\Users\x\AppData\Roaming\hhxprot5
2007-11-30 22:55 - 2007-11-30 22:55 - 0000013 _____ () C:\Users\x\AppData\Roaming\sys386lk.dat
2011-06-25 16:16 - 2011-06-29 18:13 - 0000018 _____ () C:\Users\x\AppData\Roaming\sys386ll.dat
2007-12-25 17:59 - 2008-07-27 12:41 - 0031802 _____ () C:\Users\x\AppData\Roaming\UserTile.png
2014-10-07 16:05 - 2014-10-07 16:05 - 0171495 _____ () C:\Users\x\AppData\Local\ars.cache
2014-10-07 16:06 - 2014-10-07 16:06 - 0258031 _____ () C:\Users\x\AppData\Local\census.cache
2012-02-25 18:53 - 2015-04-29 21:03 - 0001356 _____ () C:\Users\x\AppData\Local\d3d9caps.dat
2007-11-19 21:19 - 2015-09-11 12:53 - 0012800 _____ () C:\Users\x\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-10-07 15:21 - 2014-10-07 15:21 - 0000036 _____ () C:\Users\x\AppData\Local\housecall.guid.cache
2007-11-19 20:45 - 2007-11-19 20:45 - 0000305 _____ () C:\ProgramData\addr_file.html
2007-11-19 16:08 - 2007-11-19 16:08 - 0000032 _____ () C:\ProgramData\ezsid.dat
2008-12-20 14:26 - 2008-12-20 14:26 - 0000056 ____H () C:\ProgramData\ezsidmv.dat

Einige Dateien in TEMP:
====================
C:\Users\x\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-09-18 12:13

==================== Ende vom FRST.txt ============================

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:15-09-2015
durchgeführt von x (2015-09-18 12:48:03)
Gestartet von C:\Users\x\Downloads
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) (2007-10-12 13:18:44)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2951236383-3118804464-3598855262-500 - Administrator - Disabled)
Dorothea König (S-1-5-21-2951236383-3118804464-3598855262-1000 - Administrator - Enabled) => C:\Users\x
Gast (S-1-5-21-2951236383-3118804464-3598855262-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

ACDSee 10 Foto-Manager (HKLM\...\{F8B98EB6-FC06-45BF-87D4-9784E0408611}) (Version: 10.0.239 - ACD Systems International)
Adobe AIR (HKLM\...\Adobe AIR) (Version: 18.0.0.199 - Adobe Systems Incorporated)
Adobe Flash Player 18 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Adobe Flash Player 18 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Apple Application Support (HKLM\...\{F5266D28-E0B2-4130-BFC5-EE155AD514DC}) (Version: 2.3 - Apple Inc.)
ASUS InstantFun (HKLM\...\{57B15AD4-8C9D-4164-82BB-E33D8644E757}) (Version: 1.0.0014 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM\...\{C0FC1C14-4824-4A73-87A6-9E888C9C3102}) (Version: 1.02.18 - ASUSTeK)
ASUS Touch Pad Extra (HKLM\...\{DB891739-2EB3-45A8-9CBD-941C255CECD4}) (Version:  - )
Asus_Camera_ScreenSaver (HKLM\...\Asus_Camera_ScreenSaver) (Version: 2.0.0005 - ASUS)
Atheros Driver Installation Program (HKLM\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 7.1 - Atheros)
ATI Catalyst Install Manager (HKLM\...\{4160DC5B-4C56-D0C3-C5FD-F5BDAD3C882B}) (Version: 3.0.641.0 - ATI Technologies, Inc.)
ATI Uninstaller (HKLM\...\ATI Uninstaller) (Version:  - ATI Technologies, Inc.)
ATK Hotkey (HKLM\...\{3912D529-02BC-4CA8-B5ED-0D0C20EB6003}) (Version: 1.00.0012 - ATK)
ATK Media (HKLM\...\{139B0FFA-187E-4BA1-BCA6-6B56B2B6AB8C}) (Version:  - )
ATKOSD2 (HKLM\...\{5C1DB4ED-E9B4-402D-BB14-D75D97D6C1A6}) (Version: 6.64.1.4 - ATK)
Avast Free Antivirus (HKLM\...\avast) (Version: 10.3.2225 - AVAST Software)
Branding (Version: 1.00.0000 - Your Company Name) Hidden
Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version: 1.5.0.0 - Canon Inc.)
Canon IJ Network Scanner Selector EX (HKLM\...\Canon_IJ_Network_Scanner_Selector_EX) (Version:  - Canon Inc.)
Canon IJ Network Tool (HKLM\...\Canon_IJ_Network_UTILITY) (Version: 3.3.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)
Canon MG5500 series Benutzerregistrierung (HKLM\...\Canon MG5500 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MG5500 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5500_series) (Version: 1.01 - Canon Inc.)
Canon MG5500 series On-screen Manual (HKLM\...\Canon MG5500 series On-screen Manual) (Version: 7.6.1 - Canon Inc.)
Canon My Image Garden (HKLM\...\Canon My Image Garden) (Version: 2.0.1 - Canon Inc.)
Canon My Image Garden Design Files (HKLM\...\Canon My Image Garden Design Files) (Version: 2.0.0 - Canon Inc.)
Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.1.0 - Canon Inc.)
Canon Quick Menu (HKLM\...\CanonQuickMenu) (Version: 2.2.1 - Canon Inc.)
ccc-core-static (Version: 2007.0202.1923.34565 - ATI) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.09 - Piriform)
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.2.3.1110 - CDBurnerXP)
CHIP Updater (HKLM\...\CHIP Updater_is1) (Version: 2.34 - Abelssoft)
ElsterFormular-Upgrade (HKLM\...\ElsterFormular 11.2.0.4074) (Version: 16.1.16483 - Landesfinanzdirektion Thüringen)
Fotostory 3 für Windows (HKLM\...\{4F41AD68-89F2-4262-A32C-2F70B01FCE9E}) (Version: 3.0.1115.15 - Microsoft Corporation)
Free YouTube to MP3 Converter version 3.12.52.1215 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.52.1215 - DVDVideoSoft Ltd.)
Freeplane (HKLM\...\{D3941722-C4DD-4509-88C4-0E87F675A859}_is1) (Version: 1.3.15 - Open source)
FRITZ!Box starter (HKLM\...\{4E9F7AD8-E3EC-4636-BD25-A5AD97E73C64}) (Version: 2.04.02 - AVM Berlin)
Google Update Helper (Version: 1.3.28.15 - Google Inc.) Hidden
Java 8 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Java 8 Update 40 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218040F0}) (Version: 8.0.400 - Oracle Corporation)
Java 8 Update 45 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Java 8 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)
Java 8 Update 60 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)
LifeFrame2 (HKLM\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 2.0.15 - ASUS)
LightScribe  1.4.142.1 (Version: 1.4.142.1 - hxxp://www.lightscribe.com) Hidden
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 4.0.60310.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Motorola SM56 Speakerphone Modem (HKLM\...\SMSERIAL) (Version:  - )
Mozilla Firefox 40.0.3 (x86 de) (HKLM\...\Mozilla Firefox 40.0.3 (x86 de)) (Version: 40.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)
Mozilla Thunderbird 38.2.0 (x86 de) (HKLM\...\Mozilla Thunderbird 38.2.0 (x86 de)) (Version: 38.2.0 - Mozilla)
MSXML 4.0 SP2 (KB927978) (HKLM\...\{37477865-A3F1-4772-AD43-AAFC6BCFF99F}) (Version: 4.20.9841.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB936181) (HKLM\...\{C04E32E0-0416-434D-AFB9-6969D703A9EF}) (Version: 4.20.9848.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB941833) (HKLM\...\{C523D256-313D-4866-B36A-F3DE528246EF}) (Version: 4.20.9849.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MuseScore 1.2 MuseScore score typesetter (HKLM\...\MuseScore) (Version: 1.2.0 - Werner Schweer and Others)
Navilog1 3.5.0 (HKLM\...\Navilog1_is1) (Version:  - @IL-MAFIOSO)
NB Probe (HKLM\...\{6324A1EF-CEF4-43E3-8BCD-9EF3F67317FD}) (Version:  - )
OpenOffice 4.1.1 (HKLM\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
OVT Scanner X86 (HKLM\...\{6B566EFE-DC1D-471F-93DD-84832663F140}) (Version: 1.00.0000 - OVT)
PDF24 Creator 6.9.2 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.311.0 - Tracker Software Products Ltd)
Pixum Fotobuch (HKLM\...\Pixum Fotobuch) (Version: 5.1.7 - CEWE Stiftung u Co. KGaA)
Power4Gear eXtreme (HKLM\...\{8CFEBE9C-F29F-4C49-80E0-7106970F8734}) (Version: 1.00.0014 - ATK)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5374 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (HKLM\...\{DC24971E-1946-445D-8A82-CE685433FA7D}) (Version:  - Realtek)
Revo Uninstaller 1.95 (HKLM\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Selingua (HKLM\...\Selingua) (Version:  - )
Skins (Version: 2007.0202.1923.34565 - ATI) Hidden
Skype™ 7.8 (HKLM\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.8.102 - Skype Technologies S.A.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 9.1.5.0 - Synaptics)
USB 2.0 1.3M UVC WebCam (HKLM\...\USB 2.0 1.3M UVC WebCam) (Version:  - )
VC 9.0 Runtime (Version: 1.0.0 - Check Point Software Technologies Ltd) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Windows Media Player Firefox Plugin (HKLM\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
WinFlash (HKLM\...\{DE10AB76-4756-4913-BE25-55D1C1051F9A}) (Version:  - )
Wireless Console 2 (HKLM\...\{83F73CB1-7705-49D1-9852-84D839CA2A45}) (Version: 2.0.8 - ATK)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

11-09-2015 13:00:36 Windows Update
11-09-2015 16:04:12 Windows-Sicherung
11-09-2015 16:43:36 Windows Update
11-09-2015 20:00:30 Windows Update
14-09-2015 11:18:04 Windows-Sicherung
15-09-2015 10:23:27 Windows Update
18-09-2015 09:13:51 Geplanter Prüfpunkt
18-09-2015 11:06:07 Revo Uninstaller's restore point - ZenSearch
18-09-2015 12:16:39 JRT Pre-Junkware Removal

==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2006-11-02 12:23 - 2008-03-19 19:59 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost
::1             localhost

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {28DC1F75-31BD-4378-B1BA-8F8935BE2309} - System32\Tasks\{438B447A-F647-4112-A9C2-A027A24E9117} => pcalua.exe -a F:\Setup.exe
Task: {3ECBD5B1-EE17-4D40-8AC4-270BFC4E11EA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {5C32960C-4803-4335-B9BC-E391E55A596B} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-12] (Adobe Systems Incorporated)
Task: {5EF6B5A3-DA6E-41EF-8407-B9A1CFB39724} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - x => C:\Program Files\Windows Calendar\wincal.exe [2009-04-11] (Microsoft Corporation)
Task: {7385D40F-0C0E-40BD-B641-8AFB5E6E7030} - \ProgramRefresh-ATFST -> Keine Datei <==== ACHTUNG
Task: {9CE096DE-215C-4C43-80B9-FABA3B8DE279} - System32\Tasks\{57418CC9-5017-46D1-AAC8-641138A86BE7} => pcalua.exe -a "C:\Users\x\Desktop\animake\SETUP.EXE" -d "C:\Users\x\Desktop\animake"
Task: {AE73CEFE-5F02-4235-A34F-B0EDB2AA6197} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {B568D5F3-90C7-4536-9D6D-CC3D7405158D} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-08-08] (AVAST Software)
Task: {D235A5B2-0DE9-4B5E-B973-1AF1C026B654} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-08-20] (Piriform Ltd)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\User_Feed_Synchronization-{84F9E9F6-DD46-4A33-A39E-72EA7D2D6B61}.job => C:\Windows\system32\msfeedssync.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-04-22 11:40 - 2015-08-08 13:27 - 00102864 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2015-04-22 11:40 - 2015-08-08 13:27 - 00123976 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2015-09-18 10:59 - 2015-09-18 10:59 - 02965504 _____ () C:\Program Files\AVAST Software\Avast\defs\15091800\algo.dll
2015-03-13 19:46 - 2015-04-22 11:40 - 40540672 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\TEMP:AD022376

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\x\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [TCP Query User{33B33955-D1E5-4923-B474-6CC43044E1DF}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [UDP Query User{4AC9C47D-F5B8-4046-B6A6-1540202550AF}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [{1D212947-8158-4577-94B0-EB56FC527707}] => (Allow) C:\Program Files\1&1\IGDCTRL.EXE
FirewallRules: [{314A9E99-4C2C-4740-BDF3-3DBCB04DB16B}] => (Allow) C:\Program Files\1&1\IGDCTRL.EXE
FirewallRules: [{9922CE03-1052-4B07-86A1-EA2FC14FBBC0}] => (Allow) C:\Program Files\1&1\FBoxUpd.exe
FirewallRules: [{1F28C0D5-1C22-4054-9858-3BBBBDB28E5F}] => (Allow) C:\Program Files\1&1\FBoxUpd.exe
FirewallRules: [{600ED9A4-469F-4548-91ED-7841FB291484}] => (Allow) C:\Program Files\1&1\WebwaIgd.exe
FirewallRules: [{11130411-03CE-4CBA-83A7-3FA7D058EAE7}] => (Allow) C:\Program Files\1&1\WebwaIgd.exe
FirewallRules: [{450E022D-C206-4161-91CD-FA893F7EF9F2}] => (Allow) C:\Program Files\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [{567BE97F-77E7-49B0-8777-EB7D5F323DEA}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{F2110AFB-8E33-4C36-8AF6-B04227D2F2EA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{6F4CEB03-B8DD-4803-9AFF-3DF3D04889F1}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{4F96B5C1-D794-4D48-B3E6-61054E417911}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{0AB505EA-DAC2-42B1-8F2E-462F561D29C2}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{0AA4297C-4D4B-4B0A-A77E-300A8E112D2A}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/18/2015 12:16:59 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Details:
AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed

System Error:
Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.

Error: (09/18/2015 12:02:22 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\x\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\F4MHX2SD.DEFAULT-1433503881065\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog

Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (09/18/2015 12:02:22 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\x\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\F4MHX2SD.DEFAULT-1433503881065\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog

Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (09/18/2015 11:06:17 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Details:
AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed

System Error:
Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.

Error: (09/18/2015 11:06:06 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {270a96c4-4435-4cc2-8bf8-34cbaf08d293}

Error: (09/18/2015 09:14:05 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Details:
AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed

System Error:
Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.

Error: (09/17/2015 04:54:51 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\DOROTHEA KÖNIG\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\F4MHX2SD.DEFAULT-1433503881065\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog

Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (09/17/2015 01:20:13 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 8a0
Anfangszeit: 01d0f13abc31441b
Zeitpunkt der Beendigung: 47

Error: (09/17/2015 01:19:25 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 11b0
Anfangszeit: 01d0f13a9b22c038
Zeitpunkt der Beendigung: 47

Error: (09/17/2015 01:17:26 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 14d8
Anfangszeit: 01d0f13a23a130d0
Zeitpunkt der Beendigung: 15


Systemfehler:
=============
Error: (09/18/2015 12:18:21 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: spmgr1

Error: (09/18/2015 12:18:20 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: NMSAccessU1

Error: (09/18/2015 12:18:20 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: AVM IGD CTRL Service1

Error: (09/18/2015 12:18:16 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: ASLDR Service1

Error: (09/18/2015 12:18:15 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Softwarelizenzierung11200001Neustart des Diensts

Error: (09/18/2015 12:02:14 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: 1Neustart des DienstsWindows Search%%1056

Error: (09/18/2015 12:01:49 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Softwarelizenzierung11200001Neustart des Diensts

Error: (09/18/2015 12:01:44 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Windows Search1300001Neustart des Diensts

Error: (09/18/2015 12:01:44 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: spmgr1

Error: (09/18/2015 12:01:44 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: NMSAccessU1


CodeIntegrity:
===================================
  Date: 2015-09-18 12:47:53.464
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 12:47:52.557
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 12:47:51.511
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 12:47:50.557
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 12:47:49.448
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 12:47:48.557
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 12:47:47.651
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 12:47:46.761
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 12:47:11.604
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 12:47:10.604
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Processor: Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz
Prozentuale Nutzung des RAM: 55%
Installierter physikalischer RAM: 1918.5 MB
Verfügbarer physikalischer RAM: 862.18 MB
Summe virtueller Speicher: 4084.27 MB
Verfügbarer virtueller Speicher: 2954.65 MB

==================== Laufwerke ================================

Drive c: (VistaOS) (Fixed) (Total:74.52 GB) (Free:21.48 GB) NTFS ==>[System mit Startkomponenten (eingeholt von lesen Laufwerk)]
Drive d: (DATA) (Fixed) (Total:67.69 GB) (Free:66.33 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 149.1 GB) (Disk ID: BBC58B91)
Partition 1: (Not Active) - (Size=6.8 GB) - (Type=1C)
Partition 2: (Active) - (Size=74.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=67.7 GB) - (Type=OF Extended)

==================== Ende vom Addition.txt ============================

cosinus · 18.09.2015, 11:53

Du, wenn dein touchpad so schlecht ist, kann es auch schonmal bei diesem älteren Notebook der Fall sein, dass es schon Abnutzungserscheinungen hat. Ich persönlich komm mit diesen Teilen eh nicht zurecht und schließ an einem Notebook IMMER eine Maus oder einen Trackball an. Und genau das rate ich dir auch, unabhängig davon ob das Touchpad in Ordnung ist oder nicht.

Bitte auch ne neue Addition.txt erstellen, dazu FRST starten und einen Haken setzen bei Addition.txt, dann auf Untersuchen klicken.

Paulina1a · 18.09.2015, 12:15

Okay, ich mach noch mal eine neue Addition.txt. hatte schon eine oben mit eingestellt. Im ersten Durchgang hatte ich das Häkchen nicht gesetzt und das dann noch nachgeholt.

Das Touchpad funktionierte einwandfrei ... bis vorgestern. Und wie gesagt, ich hatte das Problem schon einmal und dann ging es wieder nach der Systemwiederherstellung. Bis jetzt kam ich prima damit klar - okay, wenn es doch an Abnutzung liegt, leuchtet mir das ein, nur: Warum ging es jetzt ca. 14 Tage und plötzlich nicht mehr? Dann hätte es doch die ganze Zeit nicht funktionieren dürfen?

Also hier noch mal:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:15-09-2015
durchgeführt von x (2015-09-18 13:12:04)
Gestartet von C:\Users\x\Downloads
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) (2007-10-12 13:18:44)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2951236383-3118804464-3598855262-500 - Administrator - Disabled)
Dorothea König (S-1-5-21-2951236383-3118804464-3598855262-1000 - Administrator - Enabled) => C:\Users\Dorothea König
Gast (S-1-5-21-2951236383-3118804464-3598855262-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

ACDSee 10 Foto-Manager (HKLM\...\{F8B98EB6-FC06-45BF-87D4-9784E0408611}) (Version: 10.0.239 - ACD Systems International)
Adobe AIR (HKLM\...\Adobe AIR) (Version: 18.0.0.199 - Adobe Systems Incorporated)
Adobe Flash Player 18 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Adobe Flash Player 18 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Apple Application Support (HKLM\...\{F5266D28-E0B2-4130-BFC5-EE155AD514DC}) (Version: 2.3 - Apple Inc.)
ASUS InstantFun (HKLM\...\{57B15AD4-8C9D-4164-82BB-E33D8644E757}) (Version: 1.0.0014 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM\...\{C0FC1C14-4824-4A73-87A6-9E888C9C3102}) (Version: 1.02.18 - ASUSTeK)
ASUS Touch Pad Extra (HKLM\...\{DB891739-2EB3-45A8-9CBD-941C255CECD4}) (Version:  - )
Asus_Camera_ScreenSaver (HKLM\...\Asus_Camera_ScreenSaver) (Version: 2.0.0005 - ASUS)
Atheros Driver Installation Program (HKLM\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 7.1 - Atheros)
ATI Catalyst Install Manager (HKLM\...\{4160DC5B-4C56-D0C3-C5FD-F5BDAD3C882B}) (Version: 3.0.641.0 - ATI Technologies, Inc.)
ATI Uninstaller (HKLM\...\ATI Uninstaller) (Version:  - ATI Technologies, Inc.)
ATK Hotkey (HKLM\...\{3912D529-02BC-4CA8-B5ED-0D0C20EB6003}) (Version: 1.00.0012 - ATK)
ATK Media (HKLM\...\{139B0FFA-187E-4BA1-BCA6-6B56B2B6AB8C}) (Version:  - )
ATKOSD2 (HKLM\...\{5C1DB4ED-E9B4-402D-BB14-D75D97D6C1A6}) (Version: 6.64.1.4 - ATK)
Avast Free Antivirus (HKLM\...\avast) (Version: 10.3.2225 - AVAST Software)
Branding (Version: 1.00.0000 - Your Company Name) Hidden
Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version: 1.5.0.0 - Canon Inc.)
Canon IJ Network Scanner Selector EX (HKLM\...\Canon_IJ_Network_Scanner_Selector_EX) (Version:  - Canon Inc.)
Canon IJ Network Tool (HKLM\...\Canon_IJ_Network_UTILITY) (Version: 3.3.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)
Canon MG5500 series Benutzerregistrierung (HKLM\...\Canon MG5500 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MG5500 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5500_series) (Version: 1.01 - Canon Inc.)
Canon MG5500 series On-screen Manual (HKLM\...\Canon MG5500 series On-screen Manual) (Version: 7.6.1 - Canon Inc.)
Canon My Image Garden (HKLM\...\Canon My Image Garden) (Version: 2.0.1 - Canon Inc.)
Canon My Image Garden Design Files (HKLM\...\Canon My Image Garden Design Files) (Version: 2.0.0 - Canon Inc.)
Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.1.0 - Canon Inc.)
Canon Quick Menu (HKLM\...\CanonQuickMenu) (Version: 2.2.1 - Canon Inc.)
ccc-core-static (Version: 2007.0202.1923.34565 - ATI) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.09 - Piriform)
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.2.3.1110 - CDBurnerXP)
CHIP Updater (HKLM\...\CHIP Updater_is1) (Version: 2.34 - Abelssoft)
ElsterFormular-Upgrade (HKLM\...\ElsterFormular 11.2.0.4074) (Version: 16.1.16483 - Landesfinanzdirektion Thüringen)
Fotostory 3 für Windows (HKLM\...\{4F41AD68-89F2-4262-A32C-2F70B01FCE9E}) (Version: 3.0.1115.15 - Microsoft Corporation)
Free YouTube to MP3 Converter version 3.12.52.1215 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.52.1215 - DVDVideoSoft Ltd.)
Freeplane (HKLM\...\{D3941722-C4DD-4509-88C4-0E87F675A859}_is1) (Version: 1.3.15 - Open source)
FRITZ!Box starter (HKLM\...\{4E9F7AD8-E3EC-4636-BD25-A5AD97E73C64}) (Version: 2.04.02 - AVM Berlin)
Google Update Helper (Version: 1.3.28.15 - Google Inc.) Hidden
Java 8 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Java 8 Update 40 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218040F0}) (Version: 8.0.400 - Oracle Corporation)
Java 8 Update 45 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Java 8 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)
Java 8 Update 60 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)
LifeFrame2 (HKLM\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 2.0.15 - ASUS)
LightScribe  1.4.142.1 (Version: 1.4.142.1 - hxxp://www.lightscribe.com) Hidden
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 4.0.60310.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Motorola SM56 Speakerphone Modem (HKLM\...\SMSERIAL) (Version:  - )
Mozilla Firefox 40.0.3 (x86 de) (HKLM\...\Mozilla Firefox 40.0.3 (x86 de)) (Version: 40.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)
Mozilla Thunderbird 38.2.0 (x86 de) (HKLM\...\Mozilla Thunderbird 38.2.0 (x86 de)) (Version: 38.2.0 - Mozilla)
MSXML 4.0 SP2 (KB927978) (HKLM\...\{37477865-A3F1-4772-AD43-AAFC6BCFF99F}) (Version: 4.20.9841.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB936181) (HKLM\...\{C04E32E0-0416-434D-AFB9-6969D703A9EF}) (Version: 4.20.9848.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB941833) (HKLM\...\{C523D256-313D-4866-B36A-F3DE528246EF}) (Version: 4.20.9849.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MuseScore 1.2 MuseScore score typesetter (HKLM\...\MuseScore) (Version: 1.2.0 - Werner Schweer and Others)
Navilog1 3.5.0 (HKLM\...\Navilog1_is1) (Version:  - @IL-MAFIOSO)
NB Probe (HKLM\...\{6324A1EF-CEF4-43E3-8BCD-9EF3F67317FD}) (Version:  - )
OpenOffice 4.1.1 (HKLM\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
OVT Scanner X86 (HKLM\...\{6B566EFE-DC1D-471F-93DD-84832663F140}) (Version: 1.00.0000 - OVT)
PDF24 Creator 6.9.2 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.311.0 - Tracker Software Products Ltd)
Pixum Fotobuch (HKLM\...\Pixum Fotobuch) (Version: 5.1.7 - CEWE Stiftung u Co. KGaA)
Power4Gear eXtreme (HKLM\...\{8CFEBE9C-F29F-4C49-80E0-7106970F8734}) (Version: 1.00.0014 - ATK)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5374 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (HKLM\...\{DC24971E-1946-445D-8A82-CE685433FA7D}) (Version:  - Realtek)
Revo Uninstaller 1.95 (HKLM\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Selingua (HKLM\...\Selingua) (Version:  - )
Skins (Version: 2007.0202.1923.34565 - ATI) Hidden
Skype™ 7.8 (HKLM\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.8.102 - Skype Technologies S.A.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 9.1.5.0 - Synaptics)
USB 2.0 1.3M UVC WebCam (HKLM\...\USB 2.0 1.3M UVC WebCam) (Version:  - )
VC 9.0 Runtime (Version: 1.0.0 - Check Point Software Technologies Ltd) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Windows Media Player Firefox Plugin (HKLM\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
WinFlash (HKLM\...\{DE10AB76-4756-4913-BE25-55D1C1051F9A}) (Version:  - )
Wireless Console 2 (HKLM\...\{83F73CB1-7705-49D1-9852-84D839CA2A45}) (Version: 2.0.8 - ATK)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

11-09-2015 13:00:36 Windows Update
11-09-2015 16:04:12 Windows-Sicherung
11-09-2015 16:43:36 Windows Update
11-09-2015 20:00:30 Windows Update
14-09-2015 11:18:04 Windows-Sicherung
15-09-2015 10:23:27 Windows Update
18-09-2015 09:13:51 Geplanter Prüfpunkt
18-09-2015 11:06:07 Revo Uninstaller's restore point - ZenSearch
18-09-2015 12:16:39 JRT Pre-Junkware Removal

==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2006-11-02 12:23 - 2008-03-19 19:59 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost
::1             localhost

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {28DC1F75-31BD-4378-B1BA-8F8935BE2309} - System32\Tasks\{438B447A-F647-4112-A9C2-A027A24E9117} => pcalua.exe -a F:\Setup.exe
Task: {3ECBD5B1-EE17-4D40-8AC4-270BFC4E11EA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {5C32960C-4803-4335-B9BC-E391E55A596B} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-12] (Adobe Systems Incorporated)
Task: {5EF6B5A3-DA6E-41EF-8407-B9A1CFB39724} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - x => C:\Program Files\Windows Calendar\wincal.exe [2009-04-11] (Microsoft Corporation)
Task: {7385D40F-0C0E-40BD-B641-8AFB5E6E7030} - \ProgramRefresh-ATFST -> Keine Datei <==== ACHTUNG
Task: {9CE096DE-215C-4C43-80B9-FABA3B8DE279} - System32\Tasks\{57418CC9-5017-46D1-AAC8-641138A86BE7} => pcalua.exe -a "C:\Users\x\Desktop\animake\SETUP.EXE" -d "C:\Users\Dorothea König\Desktop\animake"
Task: {AE73CEFE-5F02-4235-A34F-B0EDB2AA6197} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {B568D5F3-90C7-4536-9D6D-CC3D7405158D} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-08-08] (AVAST Software)
Task: {D235A5B2-0DE9-4B5E-B973-1AF1C026B654} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-08-20] (Piriform Ltd)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\User_Feed_Synchronization-{84F9E9F6-DD46-4A33-A39E-72EA7D2D6B61}.job => C:\Windows\system32\msfeedssync.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-04-22 11:40 - 2015-08-08 13:27 - 00102864 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2015-04-22 11:40 - 2015-08-08 13:27 - 00123976 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2015-09-18 10:59 - 2015-09-18 10:59 - 02965504 _____ () C:\Program Files\AVAST Software\Avast\defs\15091800\algo.dll
2015-03-13 19:46 - 2015-04-22 11:40 - 40540672 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\TEMP:AD022376

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2951236383-3118804464-3598855262-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\x\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [TCP Query User{33B33955-D1E5-4923-B474-6CC43044E1DF}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [UDP Query User{4AC9C47D-F5B8-4046-B6A6-1540202550AF}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [{1D212947-8158-4577-94B0-EB56FC527707}] => (Allow) C:\Program Files\1&1\IGDCTRL.EXE
FirewallRules: [{314A9E99-4C2C-4740-BDF3-3DBCB04DB16B}] => (Allow) C:\Program Files\1&1\IGDCTRL.EXE
FirewallRules: [{9922CE03-1052-4B07-86A1-EA2FC14FBBC0}] => (Allow) C:\Program Files\1&1\FBoxUpd.exe
FirewallRules: [{1F28C0D5-1C22-4054-9858-3BBBBDB28E5F}] => (Allow) C:\Program Files\1&1\FBoxUpd.exe
FirewallRules: [{600ED9A4-469F-4548-91ED-7841FB291484}] => (Allow) C:\Program Files\1&1\WebwaIgd.exe
FirewallRules: [{11130411-03CE-4CBA-83A7-3FA7D058EAE7}] => (Allow) C:\Program Files\1&1\WebwaIgd.exe
FirewallRules: [{450E022D-C206-4161-91CD-FA893F7EF9F2}] => (Allow) C:\Program Files\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [{567BE97F-77E7-49B0-8777-EB7D5F323DEA}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{F2110AFB-8E33-4C36-8AF6-B04227D2F2EA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{6F4CEB03-B8DD-4803-9AFF-3DF3D04889F1}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{4F96B5C1-D794-4D48-B3E6-61054E417911}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{0AB505EA-DAC2-42B1-8F2E-462F561D29C2}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{0AA4297C-4D4B-4B0A-A77E-300A8E112D2A}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/18/2015 12:16:59 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Details:
AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed

System Error:
Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.

Error: (09/18/2015 12:02:22 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\DOROTHEA KÖNIG\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\F4MHX2SD.DEFAULT-1433503881065\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog

Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (09/18/2015 12:02:22 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\DOROTHEA KÖNIG\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\F4MHX2SD.DEFAULT-1433503881065\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog

Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (09/18/2015 11:06:17 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Details:
AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed

System Error:
Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.

Error: (09/18/2015 11:06:06 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {270a96c4-4435-4cc2-8bf8-34cbaf08d293}

Error: (09/18/2015 09:14:05 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Details:
AddWin32ServiceFiles: Unable to back up image of service FontCache since QueryServiceConfig API failed

System Error:
Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden.

Error: (09/17/2015 04:54:51 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\x\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\F4MHX2SD.DEFAULT-1433503881065\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog

Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (09/17/2015 01:20:13 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 8a0
Anfangszeit: 01d0f13abc31441b
Zeitpunkt der Beendigung: 47

Error: (09/17/2015 01:19:25 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 11b0
Anfangszeit: 01d0f13a9b22c038
Zeitpunkt der Beendigung: 47

Error: (09/17/2015 01:17:26 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm rundll32.exe, Version 6.0.6000.16386 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 14d8
Anfangszeit: 01d0f13a23a130d0
Zeitpunkt der Beendigung: 15


Systemfehler:
=============
Error: (09/18/2015 12:18:21 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: spmgr1

Error: (09/18/2015 12:18:20 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: NMSAccessU1

Error: (09/18/2015 12:18:20 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: AVM IGD CTRL Service1

Error: (09/18/2015 12:18:16 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: ASLDR Service1

Error: (09/18/2015 12:18:15 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Softwarelizenzierung11200001Neustart des Diensts

Error: (09/18/2015 12:02:14 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: 1Neustart des DienstsWindows Search%%1056

Error: (09/18/2015 12:01:49 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Softwarelizenzierung11200001Neustart des Diensts

Error: (09/18/2015 12:01:44 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Windows Search1300001Neustart des Diensts

Error: (09/18/2015 12:01:44 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: spmgr1

Error: (09/18/2015 12:01:44 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: NMSAccessU1


CodeIntegrity:
===================================
  Date: 2015-09-18 13:11:52.839
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 13:11:51.777
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 13:11:50.621
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 13:11:49.464
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 13:11:47.996
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 13:11:46.777
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 13:11:45.683
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 13:11:44.449
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 13:11:03.082
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-18 13:11:01.249
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Processor: Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz
Prozentuale Nutzung des RAM: 54%
Installierter physikalischer RAM: 1918.5 MB
Verfügbarer physikalischer RAM: 872.78 MB
Summe virtueller Speicher: 4084.27 MB
Verfügbarer virtueller Speicher: 2926.76 MB

==================== Laufwerke ================================

Drive c: (VistaOS) (Fixed) (Total:74.52 GB) (Free:21.48 GB) NTFS ==>[System mit Startkomponenten (eingeholt von lesen Laufwerk)]
Drive d: (DATA) (Fixed) (Total:67.69 GB) (Free:66.33 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 149.1 GB) (Disk ID: BBC58B91)
Partition 1: (Not Active) - (Size=6.8 GB) - (Type=1C)
Partition 2: (Active) - (Size=74.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=67.7 GB) - (Type=OF Extended)

==================== Ende vom Addition.txt ============================

cosinus · 18.09.2015, 12:19

Ach, da müssen sich unsere Antworten zeitlich überschnitten haben...

cosinus · 18.09.2015, 12:20

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

Task: {7385D40F-0C0E-40BD-B641-8AFB5E6E7030} - \ProgramRefresh-ATFST -> Keine Datei <==== ACHTUNG
EmptyTemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

18.09.2015, 09:16	#4
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Touchpad reagiert ohne Befehl Logs bitte richtig posten, in CODE-Tags, der von mir gepostete Lesestoff war nicht zur Deko da....editiere deinen Beitrag entsprechend. __________________ Logfiles bitte immer in CODE-Tags posten

18.09.2015, 11:16	#10
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Touchpad reagiert ohne Befehl adwCleaner Log ist unvollständig. Nochmals muss die Bitte äußern, hier sorgfältiger und konzentrierter zur Sache zu gehen... __________________ Logfiles bitte immer in CODE-Tags posten

18.09.2015, 12:19	#14
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Touchpad reagiert ohne Befehl Ach, da müssen sich unsere Antworten zeitlich überschnitten haben... __________________ Logfiles bitte immer in CODE-Tags posten

Touchpad reagiert ohne Befehl

Netzwerk und Hardware: Touchpad reagiert ohne Befehl