Guten Abend!

Vor einigen Tagen lieh mir mein Freund seinen Laptop. Mir kam direkt spanisch vor, dass das gute Ding ziemlich langsam ist und beim Hochfahren einen erstmal mit Fehlermeldungen attackiert (dazu gleich mehr).
Außerdem auffällig: Antivir (Freeware) öffnet sich nicht und der kleine Schirm in der Taskleiste bleibt dauerhaft geschlossen. Außerdem verweigert das Programm sämtliche Updates, Lifescans und ein Systemscan ist innerhalb weniger Sekunden ohne Fund abgeschlossen.
Anders als viele hier im Forum erhalte ich aber keine Fehlermeldung über Gruppenrichtlinien. Möchte ich z.B. ein Update starten oder den Lifescan aktivieren öffnet sich folgender Pop-Up: "Beim dem Versuch das Internet Update zu starten ist folgender Fehler aufgetreten: Der Zugriff wurde verweigert" .


Der Laptop (Windows 7) bootet jedoch ganz normal ohne Zicken und arbeitet auch sonst, außer der lahmen Geschwindigkeit und dem ungeschützten Surfen (), sauber und problemlos.

Zu den Fehlermeldungen beim Hochfahren:
Auf dem Desktop wird man von folgenden Pop-Ups begrüßt:
"RunDLL - Probleme beim Starten von C:\PROGRA~3\E26835~1\rfz9007.cpp - Das angegebene Modul wurde nicht gefunden"

"RegSvr32 - Fehler beim Laden des Moduls " ", Stellen Sie sicher dass die Binärdatei am angegebenen Pfad gespeichert ist oder debuggen Sie die Datei, um Probleme mit der binären Datei oder abhängigen DLL-Dateien auszuschließen. Falscher Parameter"

"RunDLL - Problem beim Starten von rfz9007.cpp - Das angegebene Modul wurde nicht gefunden"

Habe folglich einmal einen Malwarebytes Scan vollzogen und dabei einiges Schädliches sichtbar werden lassen

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 17.09.2015
Suchlaufzeit: 21:39
Protokolldatei: Scan mw.txt
Administrator: Ja

Version: 2.1.8.1057
Malware-Datenbank: v2015.09.17.05
Rootkit-Datenbank: v2015.08.16.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Christoph

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 367254
Abgelaufene Zeit: 23 Min., 43 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 1
Hijack.WMI, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\WINMGMT\PARAMETERS|ServiceDll, C:\PROGRA~3\E268358EDCF2FE7FB6D0E7D9F5AE2BA6\7009zfr.dot, Gut: (%SystemRoot%\system32\wbem\WMIsvc.dll), Schlecht: (C:\PROGRA~3\E268358EDCF2FE7FB6D0E7D9F5AE2BA6\7009zfr.dot),Ersetzt,[03f688a85b3025111a5090d4c144c838]

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 5
Trojan.Agent.ED, C:\ProgramData\B8F378A6.cpp, Löschen bei Neustart, [a356969a5239e254e781c2747190a858], 
Trojan.FakeMS, C:\ProgramData\E268358EDCF2FE7FB6D0E7D9F5AE2BA6\7009zfr.dot, Löschen bei Neustart, [db1e66cab6d50f279d190e07a9584fb1], 
Trojan.Agent.ED, C:\Users\Christoph\AppData\Local\Temp\rf7Z.dll, In Quarantäne, [906972be4c3f7abc7fe93105e12060a0], 
PUP.Optional.Monetizer, C:\Users\Christoph\AppData\Local\Temp\is-POT8L.tmp\CBStub.exe, In Quarantäne, [e118e34d3e4d7abc6b95a8cb9b67d42c], 
PUP.Optional.Verti, C:\Users\Christoph\Downloads\MediaPlayerClassic.exe, In Quarantäne, [86738aa63259a49243426bbcb2530bf5], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         

Außerdem anbei ein danach vollzogener FRST Scan

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:15-09-2015
durchgeführt von Christoph (Administrator) auf CHRISTOPH-PC (17-09-2015 23:07:13)
Gestartet von C:\Users\Christoph\Downloads
Geladene Profile: Christoph &  (Verfügbare Profile: Christoph)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMutilps32.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
(Spotify Ltd) C:\Users\Christoph\AppData\Roaming\Spotify\SpotifyWebHelper.exe
() C:\Users\Christoph\AppData\Local\Amazon Music\Amazon Music Helper.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe
(CyberLink) C:\Program Files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2588968 2010-11-12] (ELAN Microelectronics Corp.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11786344 2011-03-28] (Realtek Semiconductor)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [497648 2010-07-29] (Adobe Systems Incorporated)
HKLM\...\Run: [Power Management] => C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe [1831016 2011-08-02] (Acer Incorporated)
HKLM-x32\...\Run: [LManager] => C:\Program Files (x86)\Launch Manager\LManager.exe [1103440 2011-07-01] (Dritek System Inc.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [343168 2011-10-12] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [751184 2014-08-06] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-4151003034-4099286456-2635544533-1001\...\Run: [UnpohHezte] => regsvr32.exe "
HKU\S-1-5-21-4151003034-4099286456-2635544533-1001\...\Run: [Spotify Web Helper] => C:\Users\Christoph\AppData\Roaming\Spotify\SpotifyWebHelper.exe [2018360 2015-09-17] (Spotify Ltd)
HKU\S-1-5-21-4151003034-4099286456-2635544533-1001\...\Run: [Amazon Music] => C:\Users\Christoph\AppData\Local\Amazon Music\Amazon Music Helper.exe [5887808 2015-09-15] ()
HKU\S-1-5-21-4151003034-4099286456-2635544533-1001\...\Run: [Spotify] => C:\Users\Christoph\AppData\Roaming\Spotify\Spotify.exe [7389752 2015-09-17] (Spotify Ltd)
HKU\S-1-5-21-4151003034-4099286456-2635544533-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [UnpohHezte] => regsvr32.exe "
HKU\S-1-5-21-4151003034-4099286456-2635544533-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Spotify Web Helper] => C:\Users\Christoph\AppData\Roaming\Spotify\SpotifyWebHelper.exe [2018360 2015-09-17] (Spotify Ltd)
HKU\S-1-5-21-4151003034-4099286456-2635544533-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Amazon Music] => C:\Users\Christoph\AppData\Local\Amazon Music\Amazon Music Helper.exe [5887808 2015-09-15] ()
HKU\S-1-5-21-4151003034-4099286456-2635544533-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Spotify] => C:\Users\Christoph\AppData\Roaming\Spotify\Spotify.exe [7389752 2015-09-17] (Spotify Ltd)
Startup: C:\Users\Christoph\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\explorer.lnk [2014-05-26]
ShortcutTarget: explorer.lnk -> C:\PROGRA~3\E26835~1\rfz9007.cpp (Keine Datei)
Startup: C:\Users\Christoph\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\program.lnk [2014-10-25]
ShortcutTarget: program.lnk -> C:\PROGRA~3\B8F378A6.cpp (Keine Datei)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{3CB48D05-2047-4A3E-AFA3-3D85011F5404}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{7F88158D-DB3F-4AEC-9E48-C474DD4F8A2D}: [DhcpNameServer] 192.168.1.250
Tcpip\..\Interfaces\{B96C8C9B-605B-42C2-8FE4-28061AA88D22}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKU\S-1-5-21-4151003034-4099286456-2635544533-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://packardbell.msn.com/
HKU\S-1-5-21-4151003034-4099286456-2635544533-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://packardbell.msn.com
HKU\S-1-5-21-4151003034-4099286456-2635544533-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://packardbell.msn.com/
HKU\S-1-5-21-4151003034-4099286456-2635544533-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://packardbell.msn.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=APBTDF&pc=MAPB&src=IE-SearchBox
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=APBTDF&pc=MAPB&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=APBTDF&pc=MAPB&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=APBTDF&pc=MAPB&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-4151003034-4099286456-2635544533-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-4151003034-4099286456-2635544533-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-4151003034-4099286456-2635544533-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-4151003034-4099286456-2635544533-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll [2011-06-07] (Advanced Micro Devices)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO-x32: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll [2011-06-07] (Advanced Micro Devices)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
Toolbar: HKU\S-1-5-21-4151003034-4099286456-2635544533-1001 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei
Toolbar: HKU\S-1-5-21-4151003034-4099286456-2635544533-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-07] (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-07] (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-07] (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-07] (Advanced Micro Devices)

FireFox:
========
FF ProfilePath: C:\Users\Christoph\AppData\Roaming\Mozilla\Firefox\Profiles\qzgravag.default
FF DefaultSearchEngine: Bing
FF SelectedSearchEngine: Bing
FF Homepage: hxxp://www.bing.com/?cc=de
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_232.dll [2015-08-12] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-16] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-12] ()
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2013-04-02] (Google, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-15] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2010-12-08] ()
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-06-27] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-4151003034-4099286456-2635544533-1001: amazon.com/AmazonMP3DownloaderPlugin -> C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101799.dll [2013-03-12] (Amazon.com, Inc.)
FF Plugin HKU\S-1-5-21-4151003034-4099286456-2635544533-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: amazon.com/AmazonMP3DownloaderPlugin -> C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101799.dll [2013-03-12] (Amazon.com, Inc.)

Chrome: 
=======
CHR StartupUrls: Default -> "hxxp://google.de/"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.93\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.93\ppGoogleNaClPluginChrome.dll => Keine Datei
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.93\pdf.dll => Keine Datei
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll => Keine Datei
CHR Plugin: (Windows Live™ Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll => Keine Datei
CHR Profile: C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Drive) - C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2012-12-25]
CHR Extension: (YouTube) - C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-12-25]
CHR Extension: (Matt W. Moore) - C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhfnkfaeekjcmeadbdcohacjdjdmlmia [2012-12-25]
CHR Extension: (Google Text & Tabellen Offline) - C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-09-13]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-17]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-23]
CHR Extension: (Google Mail) - C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-12-25]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [430160 2014-08-06] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [430160 2014-08-06] (Avira Operations GmbH & Co. KG)
R2 ePowerSvc; C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [872552 2011-08-02] (Acer Incorporated)
R2 GREGService; C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe [36456 2011-05-30] (Acer Incorporated)
R2 Live Updater Service; C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe [244624 2011-04-22] (Acer Incorporated)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [117712 2014-07-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130584 2014-06-03] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-27] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-02-05] () [Datei ist nicht signiert]
S3 Lycosa; C:\Windows\System32\drivers\Lycosa.sys [18816 2008-01-17] (Razer USA Ltd.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [113880 2015-09-17] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
S3 rzdaendpt; C:\Windows\System32\DRIVERS\rzdaendpt.sys [33448 2013-11-15] (Razer Inc)
S3 rzp1endpt; C:\Windows\System32\DRIVERS\rzp1endpt.sys [39080 2013-11-15] (Razer Inc)
S3 rzvkeyboard; C:\Windows\System32\DRIVERS\rzvkeyboard.sys [30888 2013-11-15] (Razer Inc)
S3 rzvmouse; C:\Windows\System32\DRIVERS\rzvmouse.sys [30888 2013-11-15] (Razer Inc)
S3 usbrndis6; C:\Windows\System32\DRIVERS\usb80236.sys [19968 2013-02-12] (Microsoft Corporation)
S3 X6va017; \??\C:\Windows\SysWOW64\Drivers\X6va017 [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-17 23:07 - 2015-09-17 23:07 - 00017728 _____ C:\Users\Christoph\Downloads\FRST.txt
2015-09-17 23:05 - 2015-09-17 23:07 - 00000000 ____D C:\FRST
2015-09-17 23:04 - 2015-09-17 23:04 - 02191360 _____ (Farbar) C:\Users\Christoph\Downloads\FRST64.exe
2015-09-17 21:37 - 2015-09-17 22:48 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-09-17 21:37 - 2015-09-17 21:37 - 00001118 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-09-17 21:37 - 2015-09-17 21:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-09-17 21:37 - 2015-09-17 21:37 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-09-17 21:37 - 2015-09-17 21:37 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-09-17 21:37 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-09-17 21:37 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-09-17 21:37 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-09-17 21:34 - 2015-09-17 21:35 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Christoph\Downloads\mbam-setup-2.1.8.1057.exe
2015-09-17 20:22 - 2015-09-17 22:25 - 00019293 _____ C:\ProgramData\RUNDLL32.EXE-4692-F.txt
2015-09-17 20:14 - 2015-09-17 20:16 - 00000511 _____ C:\ProgramData\RUNDLL32.EXE-208-F.txt
2015-09-17 20:10 - 2015-09-17 20:10 - 00000000 ____D C:\Users\Christoph\AppData\Local\CEF
2015-09-16 11:43 - 2015-09-16 11:43 - 00000000 ____D C:\Users\Christoph\AppData\Local\{5281E3C1-2F95-4008-B1EF-0BB99EE39C5D}
2015-09-13 16:47 - 2015-09-13 16:47 - 00000000 ____D C:\Users\Christoph\AppData\Local\{50FD43C4-501D-4869-9F7A-E02D29A638C3}
2015-09-11 17:27 - 2015-09-11 17:27 - 00000000 ____D C:\Users\Christoph\AppData\Local\{F1ACD14F-5930-4320-B5CE-9B4A2CA8AC08}
2015-09-10 23:53 - 2015-09-10 23:53 - 00000000 ____D C:\Users\Christoph\AppData\Local\{6EDFA310-3E62-4D11-AB55-2AA0350BFA84}
2015-09-09 21:13 - 2015-09-09 21:13 - 00000000 ____D C:\Users\Christoph\AppData\Local\{18D999B8-C501-4598-977F-6DCA4E19563B}
2015-09-02 21:48 - 2015-09-02 21:49 - 00000000 ____D C:\Users\Christoph\AppData\Local\{95B26039-3BC1-499C-B5EC-DB277A3D9473}
2015-09-01 20:40 - 2015-09-01 20:40 - 00000000 ____D C:\Users\Christoph\AppData\Local\{9C5FAD47-5CB9-47B9-901C-B9537F9843FD}
2015-08-30 20:34 - 2015-09-16 23:21 - 00175598 _____ C:\ProgramData\RUNDLL32.EXE-5096-F.txt
2015-08-30 15:59 - 2015-08-30 20:29 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-08-27 00:17 - 2015-08-27 00:18 - 00000000 ____D C:\Users\Christoph\AppData\Local\{F0448F67-B8C0-4AF7-AB6B-C392719A9BCF}
2015-08-23 00:57 - 2015-08-23 00:57 - 00000000 ____D C:\Users\Christoph\AppData\Local\{94827029-3C16-489D-A928-AEC7AC911EAA}
2015-08-21 16:59 - 2015-08-21 17:00 - 00000000 ____D C:\Users\Christoph\AppData\Local\{FA48CE64-9FE9-4C8C-8EB5-B178CD1928BA}
2015-08-19 08:37 - 2015-08-19 08:37 - 00000000 ____D C:\Users\Christoph\AppData\Local\{285A45C6-DC04-4D9F-9ADA-BE5EBA358D69}

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-17 23:02 - 2009-07-14 06:45 - 00016752 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-09-17 23:02 - 2009-07-14 06:45 - 00016752 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-09-17 22:31 - 2012-04-20 10:17 - 00699666 _____ C:\Windows\system32\perfh007.dat
2015-09-17 22:31 - 2012-04-20 10:17 - 00149774 _____ C:\Windows\system32\perfc007.dat
2015-09-17 22:31 - 2009-07-14 07:13 - 01620612 _____ C:\Windows\system32\PerfStringBackup.INI
2015-09-17 22:30 - 2012-04-20 00:30 - 01089742 _____ C:\Windows\WindowsUpdate.log
2015-09-17 22:29 - 2012-12-25 12:00 - 00000000 ____D C:\Users\Christoph\AppData\Local\Spotify
2015-09-17 22:27 - 2012-12-25 12:00 - 00000000 ____D C:\Users\Christoph\AppData\Roaming\Spotify
2015-09-17 22:26 - 2014-05-26 20:38 - 00000000 ____D C:\ProgramData\E268358EDCF2FE7FB6D0E7D9F5AE2BA6
2015-09-17 22:26 - 2012-12-25 11:43 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-09-17 22:26 - 2010-11-21 05:47 - 01105632 _____ C:\Windows\PFRO.log
2015-09-17 22:26 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-09-17 22:26 - 2009-07-14 06:51 - 00120607 _____ C:\Windows\setupact.log
2015-09-17 22:25 - 2012-12-25 11:43 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-09-17 22:22 - 2013-01-20 14:38 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-09-17 20:31 - 2013-09-08 16:23 - 00000000 ____D C:\Users\Christoph\AppData\Local\CrashDumps
2015-09-16 23:20 - 2012-12-25 11:43 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-09-16 23:20 - 2012-12-25 11:43 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-09-16 18:08 - 2014-11-14 16:31 - 00001164 _____ C:\Users\Christoph\Desktop\Amazon Music.lnk
2015-09-16 12:17 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2015-08-30 20:29 - 2014-03-12 20:40 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-08-30 19:03 - 2015-08-16 22:46 - 00160430 _____ C:\ProgramData\RUNDLL32.EXE-1000-F.txt
2015-08-30 18:17 - 2015-06-16 18:47 - 00000425 _____ C:\Windows\wininit.ini

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-08-16 22:46 - 2015-08-30 19:03 - 0160430 _____ () C:\ProgramData\RUNDLL32.EXE-1000-F.txt
2014-11-01 10:57 - 2014-11-11 14:53 - 0117233 _____ () C:\ProgramData\RUNDLL32.EXE-1312-F.txt
2014-12-15 22:58 - 2014-12-15 23:22 - 0003961 _____ () C:\ProgramData\RUNDLL32.EXE-1496-F.txt
2014-12-15 21:29 - 2014-12-15 22:50 - 0013245 _____ () C:\ProgramData\RUNDLL32.EXE-1808-F.txt
2015-09-17 20:14 - 2015-09-17 20:16 - 0000511 _____ () C:\ProgramData\RUNDLL32.EXE-208-F.txt
2015-01-27 18:20 - 2015-01-27 18:32 - 0001672 _____ () C:\ProgramData\RUNDLL32.EXE-2120-F.txt
2015-06-20 11:13 - 2015-07-12 19:46 - 0115070 _____ () C:\ProgramData\RUNDLL32.EXE-2128-F.txt
2015-01-27 18:33 - 2015-01-31 10:30 - 0035199 _____ () C:\ProgramData\RUNDLL32.EXE-2196-F.txt
2015-07-31 21:40 - 2015-07-31 21:57 - 0003025 _____ () C:\ProgramData\RUNDLL32.EXE-2224-F.txt
2015-02-04 21:11 - 2015-02-04 22:50 - 0015815 _____ () C:\ProgramData\RUNDLL32.EXE-2276-F.txt
2014-12-29 12:18 - 2014-12-30 01:03 - 0031025 _____ () C:\ProgramData\RUNDLL32.EXE-2280-F.txt
2015-01-27 09:53 - 2015-01-27 18:17 - 0020815 _____ () C:\ProgramData\RUNDLL32.EXE-2400-F.txt
2014-12-23 16:20 - 2015-02-13 21:33 - 0114373 _____ () C:\ProgramData\RUNDLL32.EXE-2408-F.txt
2014-12-19 15:01 - 2014-12-19 18:27 - 0008664 _____ () C:\ProgramData\RUNDLL32.EXE-2412-F.txt
2014-05-27 19:51 - 2014-05-27 19:55 - 0001057 _____ () C:\ProgramData\RUNDLL32.EXE-2488-F.txt
2014-05-27 19:57 - 2014-05-27 20:15 - 0006871 _____ () C:\ProgramData\RUNDLL32.EXE-2496-F.txt
2014-12-10 19:36 - 2014-12-13 15:55 - 0062494 _____ () C:\ProgramData\RUNDLL32.EXE-2512-F.txt
2015-02-16 22:44 - 2015-03-30 22:15 - 0186240 _____ () C:\ProgramData\RUNDLL32.EXE-2624-F.txt
2014-11-19 20:52 - 2014-11-20 19:39 - 0004096 _____ () C:\ProgramData\RUNDLL32.EXE-2668-F.txt
2014-05-29 15:23 - 2014-05-29 15:47 - 0011809 _____ () C:\ProgramData\RUNDLL32.EXE-2712-F.txt
2014-12-30 15:11 - 2015-01-04 15:24 - 0038735 _____ () C:\ProgramData\RUNDLL32.EXE-2720-F.txt
2014-05-29 15:49 - 2014-05-29 15:55 - 0003037 _____ () C:\ProgramData\RUNDLL32.EXE-2724-F.txt
2015-08-14 15:33 - 2015-08-16 22:40 - 0059494 _____ () C:\ProgramData\RUNDLL32.EXE-2764-F.txt
2014-12-17 21:00 - 2014-12-18 23:43 - 0025940 _____ () C:\ProgramData\RUNDLL32.EXE-2808-F.txt
2014-05-28 16:07 - 2014-05-28 16:44 - 0017878 _____ () C:\ProgramData\RUNDLL32.EXE-2872-F.txt
2014-05-26 20:44 - 2014-05-26 21:20 - 0016700 _____ () C:\ProgramData\RUNDLL32.EXE-2896-F.txt
2014-11-21 19:36 - 2014-11-25 21:24 - 0013002 _____ () C:\ProgramData\RUNDLL32.EXE-2900-F.txt
2014-05-27 22:15 - 2014-05-27 22:49 - 0015919 _____ () C:\ProgramData\RUNDLL32.EXE-2960-F.txt
2014-11-26 20:56 - 2014-12-08 23:06 - 0093478 _____ () C:\ProgramData\RUNDLL32.EXE-3032-F.txt
2015-02-13 21:38 - 2015-02-16 22:42 - 0008388 _____ () C:\ProgramData\RUNDLL32.EXE-3048-F.txt
2014-11-20 20:06 - 2014-11-20 23:04 - 0023310 _____ () C:\ProgramData\RUNDLL32.EXE-3088-F.txt
2015-01-04 15:39 - 2015-01-17 09:47 - 0071280 _____ () C:\ProgramData\RUNDLL32.EXE-3132-F.txt
2015-01-17 10:33 - 2015-01-17 10:40 - 0001063 _____ () C:\ProgramData\RUNDLL32.EXE-3176-F.txt
2015-07-27 19:29 - 2015-07-31 21:31 - 0021153 _____ () C:\ProgramData\RUNDLL32.EXE-3192-F.txt
2015-07-23 18:04 - 2015-07-24 03:09 - 0039109 _____ () C:\ProgramData\RUNDLL32.EXE-3200-F.txt
2015-04-06 13:25 - 2015-04-06 18:47 - 0004528 _____ () C:\ProgramData\RUNDLL32.EXE-3260-F.txt
2014-11-18 21:11 - 2014-11-19 20:37 - 0016182 _____ () C:\ProgramData\RUNDLL32.EXE-3292-F.txt
2015-04-09 21:45 - 2015-04-09 22:05 - 0003359 _____ () C:\ProgramData\RUNDLL32.EXE-3296-F.txt
2015-04-07 17:41 - 2015-04-09 21:18 - 0050013 _____ () C:\ProgramData\RUNDLL32.EXE-3324-F.txt
2015-04-10 13:44 - 2015-04-15 20:18 - 0014426 _____ () C:\ProgramData\RUNDLL32.EXE-3332-F.txt
2015-01-17 11:07 - 2015-01-17 11:26 - 0003086 _____ () C:\ProgramData\RUNDLL32.EXE-3336-F.txt
2015-04-06 19:43 - 2015-04-06 20:02 - 0003141 _____ () C:\ProgramData\RUNDLL32.EXE-3340-F.txt
2015-06-02 17:38 - 2015-06-20 10:07 - 0190121 _____ () C:\ProgramData\RUNDLL32.EXE-3384-F.txt
2014-11-25 21:34 - 2015-05-31 17:31 - 0188707 _____ () C:\ProgramData\RUNDLL32.EXE-3416-F.txt
2015-01-18 22:01 - 2015-01-22 21:44 - 0088992 _____ () C:\ProgramData\RUNDLL32.EXE-3464-F.txt
2015-04-17 18:52 - 2015-04-24 15:15 - 0030082 _____ () C:\ProgramData\RUNDLL32.EXE-3484-F.txt
2014-11-12 22:22 - 2014-11-12 22:51 - 0004352 _____ () C:\ProgramData\RUNDLL32.EXE-3504-F.txt
2015-05-07 19:58 - 2015-05-10 12:13 - 0044420 _____ () C:\ProgramData\RUNDLL32.EXE-3568-F.txt
2014-11-16 16:55 - 2014-11-18 21:06 - 0034202 _____ () C:\ProgramData\RUNDLL32.EXE-3604-F.txt
2014-11-11 14:56 - 2014-11-11 15:45 - 0007964 _____ () C:\ProgramData\RUNDLL32.EXE-3644-F.txt
2015-04-06 18:51 - 2015-04-06 19:14 - 0003696 _____ () C:\ProgramData\RUNDLL32.EXE-3688-F.txt
2015-04-05 19:56 - 2015-04-06 12:19 - 0013080 _____ () C:\ProgramData\RUNDLL32.EXE-3748-F.txt
2015-04-25 12:18 - 2015-04-25 12:24 - 0000725 _____ () C:\ProgramData\RUNDLL32.EXE-3820-F.txt
2015-04-06 12:37 - 2015-04-06 12:56 - 0001581 _____ () C:\ProgramData\RUNDLL32.EXE-3868-F.txt
2015-04-25 12:30 - 2015-05-05 18:38 - 0172338 _____ () C:\ProgramData\RUNDLL32.EXE-3972-F.txt
2015-07-24 13:56 - 2015-07-24 15:32 - 0015463 _____ () C:\ProgramData\RUNDLL32.EXE-3992-F.txt
2015-07-12 19:59 - 2015-07-21 19:23 - 0134256 _____ () C:\ProgramData\RUNDLL32.EXE-4076-F.txt
2015-04-06 12:28 - 2015-04-06 12:34 - 0000847 _____ () C:\ProgramData\RUNDLL32.EXE-4084-F.txt
2015-04-02 18:50 - 2015-04-03 12:44 - 0016362 _____ () C:\ProgramData\RUNDLL32.EXE-4244-F.txt
2015-07-25 10:55 - 2015-07-27 19:19 - 0031620 _____ () C:\ProgramData\RUNDLL32.EXE-4388-F.txt
2015-05-05 18:42 - 2015-05-07 19:47 - 0030435 _____ () C:\ProgramData\RUNDLL32.EXE-4564-F.txt
2015-04-25 12:02 - 2015-04-25 12:07 - 0000834 _____ () C:\ProgramData\RUNDLL32.EXE-4624-F.txt
2014-10-25 12:38 - 2014-10-31 16:14 - 0012562 _____ () C:\ProgramData\RUNDLL32.EXE-4640-F.txt
2015-09-17 20:22 - 2015-09-17 22:25 - 0019293 _____ () C:\ProgramData\RUNDLL32.EXE-4692-F.txt
2014-12-22 23:44 - 2014-12-23 01:17 - 0015030 _____ () C:\ProgramData\RUNDLL32.EXE-4760-F.txt
2015-06-01 01:31 - 2015-06-01 06:21 - 0047846 _____ () C:\ProgramData\RUNDLL32.EXE-4800-F.txt
2015-07-22 04:41 - 2015-07-23 17:54 - 0045366 _____ () C:\ProgramData\RUNDLL32.EXE-4876-F.txt
2014-11-13 19:38 - 2014-11-16 10:14 - 0079736 _____ () C:\ProgramData\RUNDLL32.EXE-5004-F.txt
2015-03-31 21:39 - 2015-08-03 18:25 - 0022404 _____ () C:\ProgramData\RUNDLL32.EXE-5068-F.txt
2015-08-30 20:34 - 2015-09-16 23:21 - 0175598 _____ () C:\ProgramData\RUNDLL32.EXE-5096-F.txt
2015-08-03 19:24 - 2015-08-14 15:26 - 0426010 _____ () C:\ProgramData\RUNDLL32.EXE-700-F.txt
2015-01-31 10:36 - 2015-02-04 21:08 - 0043970 _____ () C:\ProgramData\RUNDLL32.EXE-8760-F.txt

Einige Dateien in TEMP:
====================
C:\Users\Christoph\AppData\Local\Temp\AskSLib.dll
C:\Users\Christoph\AppData\Local\Temp\AutoRun.exe
C:\Users\Christoph\AppData\Local\Temp\AutoRunGUI.dll
C:\Users\Christoph\AppData\Local\Temp\avgnt.exe
C:\Users\Christoph\AppData\Local\Temp\gsqkiqxf.dll
C:\Users\Christoph\AppData\Local\Temp\install_flashplayer14x32axau_mssd_aaa_aih.exe
C:\Users\Christoph\AppData\Local\Temp\ose00000.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-09-16 12:10

==================== Ende von FRST.txt ============================
         

und die Addition

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:15-09-2015
durchgeführt von Christoph (2015-09-17 23:08:08)
Gestartet von C:\Users\Christoph\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2012-12-25 09:13:38)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4151003034-4099286456-2635544533-500 - Administrator - Disabled)
Christoph (S-1-5-21-4151003034-4099286456-2635544533-1001 - Administrator - Enabled) => C:\Users\Christoph
Gast (S-1-5-21-4151003034-4099286456-2635544533-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-4151003034-4099286456-2635544533-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 2.7.1.19610 - Adobe Systems Incorporated)
Adobe Community Help (HKLM-x32\...\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 3.2.1.650 - Adobe Systems Incorporated)
Adobe Flash Player 18 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Adobe Flash Player 18 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Adobe Photoshop Elements 9 (HKLM-x32\...\Adobe Photoshop Elements 9) (Version: 9.0.3.0 - Adobe Systems Incorporated)
Adobe Premiere Elements 9 (HKLM-x32\...\PremElem90) (Version: 9.0 - Adobe Systems Incorporated)
Adobe Reader X (10.1.15) MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AA0000000001}) (Version: 10.1.15 - Adobe Systems Incorporated)
Agatha Christie - Death on the Nile (x32 Version: 2.2.0.98 - WildTangent) Hidden
Amazon MP3-Downloader 1.0.17 (HKLM-x32\...\Amazon MP3-Downloader) (Version: 1.0.17 - Amazon Services LLC)
Amazon Music (HKU\S-1-5-21-4151003034-4099286456-2635544533-1001\...\Amazon Amazon Music) (Version: 3.10.1.1000 - Amazon Services LLC)
Amazon Music (HKU\S-1-5-21-4151003034-4099286456-2635544533-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Amazon Amazon Music) (Version: 3.10.1.1000 - Amazon Services LLC)
AMD Catalyst Install Manager (HKLM\...\{995841E6-A7D8-2742-606C-98E350507317}) (Version: 3.0.847.0 - Advanced Micro Devices, Inc.)
Audacity 2.0.3 (HKLM-x32\...\Audacity_is1) (Version: 2.0.3 - Audacity Team)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.6.570 - Avira)
Bejeweled 2 Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden
Broadcom Card Reader Driver Installer (HKLM\...\{4710662C-8204-4334-A977-B1AC9E547819}) (Version: 15.0.3.1 - Broadcom Corporation)
Broadcom NetLink Controller (HKLM\...\{C91DCB72-F5BB-410D-A91A-314F5D1B4284}) (Version: 14.8.4.1 - Broadcom Corporation)
Chuzzle Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden
Crazy Chicken Kart 2 (x32 Version: 2.2.0.97 - WildTangent) Hidden
Crossfire Europe (HKLM-x32\...\Crossfire Europe) (Version: 1197 - SG INTERACTIVE)
CyberLink MediaEspresso (HKLM-x32\...\InstallShield_{E3739848-5329-48E3-8D28-5BBD6E8BE384}) (Version: 6.5.1720_38230 - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
eBay Worldwide (HKLM-x32\...\{D3E5A972-9A15-427D-AE78-8181A5FD943C}) (Version: 2.2.0409 - OEM)
Elements 9 Organizer (x32 Version: 9.0 - Adobe Systems Incorporated) Hidden
Elements STI Installer (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
ETDWare PS/2-X64 8.0.6.0_WHQL (HKLM\...\Elantech) (Version: 8.0.6.0 - ELAN Microelectronic Corp.)
Evernote v. 4.5.1 (HKLM-x32\...\{28921580-E4BB-11E0-9FD7-1CC1DEF07CBE}) (Version: 4.5.1.5451 - Evernote Corp.)
FATE (x32 Version: 2.2.0.97 - WildTangent) Hidden
Final Drive: Nitro (x32 Version: 2.2.0.95 - WildTangent) Hidden
Fooz Kids (HKLM-x32\...\FoozKids) (Version: 3.0.8 - FUHU, Inc.)
Fooz Kids (x32 Version: 3.0.8 - FUHU, Inc.) Hidden
Fooz Kids Platform (HKLM-x32\...\{8D68CE08-9A14-4B7B-9857-3C646A2F34C7}) (Version: 2.1 - FUHU, Inc.)
Fotogalerija Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria fotogràfica del Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie foto Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 45.0.2454.93 - Google Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.28.15 - Google Inc.) Hidden
Identity Card (HKLM-x32\...\Identity Card) (Version: 1.00.3501 - Packard Bell)
Insaniquarium Deluxe (x32 Version: 2.2.0.97 - WildTangent) Hidden
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.38 - Irfan Skiljan)
Jewel Match 3 (x32 Version: 2.2.0.97 - WildTangent) Hidden
Jewel Quest Solitaire (x32 Version: 2.2.0.95 - WildTangent) Hidden
John Deere Drive Green (x32 Version: 2.2.0.95 - WildTangent) Hidden
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Launch Manager (HKLM-x32\...\LManager) (Version: 5.1.7 - Packard Bell)
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40416.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 40.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 40.0.3 (x86 de)) (Version: 40.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MyFreeCodec (HKU\S-1-5-21-4151003034-4099286456-2635544533-1001\...\MyFreeCodec) (Version:  - )
MyFreeCodec (HKU\S-1-5-21-4151003034-4099286456-2635544533-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MyFreeCodec) (Version:  - )
Mystery of Mortlake Mansion (x32 Version: 2.2.0.98 - WildTangent) Hidden
Need for Speed™ Most Wanted (HKLM-x32\...\{A48B9CD8-C2BA-4EC9-0081-7260D238C7CF}) (Version:  - )
Nero BackItUp 10 (HKLM-x32\...\{68AB6930-5BFF-4FF6-923B-516A91984FE6}) (Version: 5.8.11000.8.100 - Nero AG)
Nero DiscSpeed 10 (HKLM-x32\...\{34490F4E-48D0-492E-8249-B48BECF0537C}) (Version: 6.2.10500.2.100 - Nero AG)
Nero Express 10 (HKLM-x32\...\{70550193-1C22-445C-8FA4-564E155DB1A7}) (Version: 10.6.10700.5.100 - Nero AG)
Nero Multimedia Suite 10 Essentials (HKLM-x32\...\{62BF4BD3-B1F6-4FA2-8388-CC0647ACBF86}) (Version: 10.5.10300 - Nero AG)
Nero Multimedia Suite 10 Essentials (HKLM-x32\...\{68AFA3A7-9265-4ABD-994A-ACA413E3715C}) (Version: 10.6.10300 - Nero AG)
Nero RescueAgent 10 (HKLM-x32\...\{E337E787-CF61-4B7B-B84F-509202A54023}) (Version: 3.6.10500.3.100 - Nero AG)
Nero StartSmart 10 (HKLM-x32\...\{F61D489E-6C44-49AC-AD02-7DA8ACA73A65}) (Version: 10.2.11600.14.100 - Nero AG)
Nero Update (HKLM-x32\...\{65BB0407-4CC8-4DC7-952E-3EEFDF05602A}) (Version: 1.0.10900.31.0 - Nero AG)
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
Packard Bell Games (HKLM-x32\...\WildTangent packardbell Master Uninstall) (Version: 1.0.2.5 - WildTangent)
Packard Bell Power Management (HKLM-x32\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 6.00.3008 - Packard Bell)
Packard Bell Recovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 5.00.3504 - Packard Bell)
Packard Bell Registration (HKLM-x32\...\Packard Bell Registration) (Version: 1.04.3504 - Packard Bell)
Packard Bell ScreenSaver (HKLM-x32\...\Packard Bell Screensaver) (Version: 1.1.0915.2011 - Packard Bell )
Packard Bell Social Networks (HKLM-x32\...\InstallShield_{64EF903E-D00A-414C-94A4-FBA368FFCDC9}) (Version: 3.0.3106 - CyberLink Corp.)
Packard Bell Social Networks (x32 Version: 3.0.3106 - CyberLink Corp.) Hidden
Packard Bell Updater (HKLM-x32\...\{EE171732-BEB4-4576-887D-CB62727F01CA}) (Version: 1.02.3500 - Packard Bell)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.1.2 - pdfforge)
Penguins! (x32 Version: 2.2.0.95 - WildTangent) Hidden
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9 - Google, Inc.)
Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.95 - WildTangent) Hidden
Poczta usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Polar Bowler (x32 Version: 2.2.0.97 - WildTangent) Hidden
Pošta Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Razer Synapse 2.0 (HKLM-x32\...\{0D78BEE2-F8FF-4498-AF1A-3FF81CED8AC6}) (Version: 1.17.23 - Razer Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6343 - Realtek Semiconductor Corp.)
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.3.2.12064_9 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.3.2.12064_9 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.29.0 - SAMSUNG Electronics Co., Ltd.)
Skype™ 7.0 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)
Slingo Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden
Spotify (HKU\S-1-5-21-4151003034-4099286456-2635544533-1001\...\Spotify) (Version: 1.0.12.161.g64b0797c - Spotify AB)
Spotify (HKU\S-1-5-21-4151003034-4099286456-2635544533-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Spotify) (Version: 1.0.12.161.g64b0797c - Spotify AB)
TeamSpeak 3 Client (HKLM-x32\...\TeamSpeak 3 Client) (Version: 3.0.14 - TeamSpeak Systems GmbH)
Torchlight (x32 Version: 2.2.0.97 - WildTangent) Hidden
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
Update Installer for WildTangent Games App (x32 Version:  - WildTangent) Hidden
Video Web Camera (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 1.0.1904 - CyberLink Corp.)
Video Web Camera (x32 Version: 1.0.1904 - CyberLink Corp.) Hidden
Virtual Villagers 4 - The Tree of Life (x32 Version: 2.2.0.97 - WildTangent) Hidden
Wedding Dash (x32 Version: 2.2.0.95 - WildTangent) Hidden
Welcome Center (HKLM-x32\...\Packard Bell Welcome Center) (Version: 1.02.3504 - Packard Bell)
WildTangent Games App (Packard Bell Games) (x32 Version: 4.0.5.14 - WildTangent) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation)
WinRAR 4.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)
Zuma Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden
Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Почта Windows Live (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden
Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Фотогалерия на Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
بريد Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
معرض صور Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {4F54C310-E01B-40BE-8CB4-72B34D2AB809} - System32\Tasks\AdobeAAMUpdater-1.0-Christoph-PC-Christoph => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2010-07-29] (Adobe Systems Incorporated)
Task: {5F726C81-46A5-4AD5-A260-FA6F43AE7EDB} - System32\Tasks\DeviceDetector => C:\Program Files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe [2011-05-20] (CyberLink)
Task: {A6248467-380D-45A0-9D85-0EB20F929ADC} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {A804DE58-1C05-47EC-9FF4-7E8BD15DDCC8} - System32\Tasks\NBAgent => C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe [2011-07-06] (Nero AG)
Task: {AC5FFC03-EB9B-458B-BE8B-B62493771035} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {CFA0C72A-B706-450A-9080-53407D12FC7A} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {FB735A37-7569-417E-B743-1C1FFBEFD884} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-12] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-11-14 16:31 - 2015-09-15 07:07 - 05887808 _____ () C:\Users\Christoph\AppData\Local\Amazon Music\Amazon Music Helper.exe
2015-09-17 20:27 - 2015-09-12 02:22 - 01501512 _____ () C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.93\libglesv2.dll
2015-09-17 20:27 - 2015-09-12 02:22 - 00081224 _____ () C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.93\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4151003034-4099286456-2635544533-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Christoph\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-4151003034-4099286456-2635544533-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\Christoph\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupreg: Amazon Cloud Player => "C:\Users\Christoph\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe"
MSCONFIG\startupreg: KiesAirMessage => C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
MSCONFIG\startupreg: KiesPDLR => C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
MSCONFIG\startupreg: KiesPreload => C:\Program Files (x86)\Samsung\Kies\Kies.exe /preload
MSCONFIG\startupreg: KiesTrayAgent => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
MSCONFIG\startupreg: Razer Synapse => "C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe"
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Christoph\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{D98B0562-9AD1-4ACF-B1FA-46C3DC038223}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{4C67EF76-8D1C-4BC6-892B-65C5B5709AEF}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{52CD9EBD-1813-4B94-A0E7-E15645E19BE0}] => (Allow) LPort=2869
FirewallRules: [{16619C0A-335A-42D1-AA95-8477B20542F5}] => (Allow) LPort=1900
FirewallRules: [{D9F6762B-AE5D-4977-87DF-EE71EE0619C6}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{084814EA-5468-49F8-94DA-B079D3A432A9}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe
FirewallRules: [TCP Query User{06BBDEDB-F619-4AE7-ABFD-D7FA27C31F5F}C:\users\christoph\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\christoph\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{344909FC-5E46-46DF-A64E-9DF0DFAA915F}C:\users\christoph\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\christoph\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{0CFE79CD-3661-4FFB-9BF1-EAC503FD6AB8}C:\users\christoph\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\christoph\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{8CEE4EAB-24C3-43E2-8619-BD876522C83F}C:\users\christoph\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\christoph\appdata\roaming\spotify\spotify.exe
FirewallRules: [{DDBF683A-0A11-4E63-A70C-54C0BD460E4D}] => (Allow) C:\Windows\SysWOW64\muzapp.exe
FirewallRules: [{579399C7-7BA7-4B42-8F83-029A9E017431}] => (Allow) C:\Windows\SysWOW64\muzapp.exe
FirewallRules: [{3C1312F1-835E-4847-AC50-F1226984CE81}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{832E5826-6420-4494-9A14-2FAE9255EDB6}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{2A15C49B-3691-43C4-98CE-C37797B466EC}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/17/2015 10:27:13 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/17/2015 08:31:50 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "C:\Windows\System32\shell32.dll" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Windows-Explorer wurde wegen dieses Fehlers geschlossen.

Programm: Windows-Explorer
Datei: C:\Windows\System32\shell32.dll

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
	- diese sich im Netzwerk befindet, 
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
	- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: C0000185
Datenträgertyp: 3

Error: (09/17/2015 08:31:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 6.1.7601.17567, Zeitstempel: 0x4d672ee4
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18869, Zeitstempel: 0x556366f2
Ausnahmecode: 0xc0000006
Fehleroffset: 0x00000000000290c2
ID des fehlerhaften Prozesses: 0x810
Startzeit der fehlerhaften Anwendung: 0xExplorer.EXE0
Pfad der fehlerhaften Anwendung: Explorer.EXE1
Pfad des fehlerhaften Moduls: Explorer.EXE2
Berichtskennung: Explorer.EXE3

Error: (09/17/2015 08:31:14 PM) (Source: ESENT) (EventID: 439) (User: )
Description: wuaueng.dll (124) SUS20ClientDataStore: Die Shadowkopfzeile für Datei C:\Windows\SoftwareDistribution\DataStore\DataStore.edb konnte nicht geschrieben werden. Fehler -1022.

Error: (09/17/2015 08:31:14 PM) (Source: ESENT) (EventID: 482) (User: )
Description: wuaueng.dll (124) SUS20ClientDataStore: Versuch, in Datei "C:\Windows\SoftwareDistribution\DataStore\DataStore.edb" bei Offset 32768 (0x0000000000008000) für 32768 (0x00008000) Bytes zu schreiben, ist nach wuaueng.dll0 Sekunden mit Systemfehler 1117 (0x0000045d): "Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. " fehlgeschlagen. Fehler -1022 (0xfffffc02) bei Schreiboperation. Wenn dieser Zustand andauert, ist die Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt werden.

Error: (09/17/2015 08:21:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ePowerTray.exe, Version: 6.0.3008.0, Zeitstempel: 0x4e37695f
Name des fehlerhaften Moduls: ePowerTray.exe, Version: 6.0.3008.0, Zeitstempel: 0x4e37695f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000012049
ID des fehlerhaften Prozesses: 0xad0
Startzeit der fehlerhaften Anwendung: 0xePowerTray.exe0
Pfad der fehlerhaften Anwendung: ePowerTray.exe1
Pfad des fehlerhaften Moduls: ePowerTray.exe2
Berichtskennung: ePowerTray.exe3

Error: (09/17/2015 08:13:24 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ePowerTray.exe, Version: 6.0.3008.0, Zeitstempel: 0x4e37695f
Name des fehlerhaften Moduls: ePowerTray.exe, Version: 6.0.3008.0, Zeitstempel: 0x4e37695f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000012049
ID des fehlerhaften Prozesses: 0xad4
Startzeit der fehlerhaften Anwendung: 0xePowerTray.exe0
Pfad der fehlerhaften Anwendung: ePowerTray.exe1
Pfad des fehlerhaften Moduls: ePowerTray.exe2
Berichtskennung: ePowerTray.exe3

Error: (09/16/2015 06:08:42 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Amazon Music.exe, Version: 3.10.0.0, Zeitstempel: 0x55adcfb4
Name des fehlerhaften Moduls: Amazon Music.exe, Version: 3.10.0.0, Zeitstempel: 0x55adcfb4
Ausnahmecode: 0x40000015
Fehleroffset: 0x0024ce78
ID des fehlerhaften Prozesses: 0x2990
Startzeit der fehlerhaften Anwendung: 0xAmazon Music.exe0
Pfad der fehlerhaften Anwendung: Amazon Music.exe1
Pfad des fehlerhaften Moduls: Amazon Music.exe2
Berichtskennung: Amazon Music.exe3

Error: (09/16/2015 05:55:24 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ipmGui.exe, Version: 14.0.6.522, Zeitstempel: 0x53bec647
Name des fehlerhaften Moduls: ipmGui.exe, Version: 14.0.6.522, Zeitstempel: 0x53bec647
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000795b
ID des fehlerhaften Prozesses: 0x269c
Startzeit der fehlerhaften Anwendung: 0xipmGui.exe0
Pfad der fehlerhaften Anwendung: ipmGui.exe1
Pfad des fehlerhaften Moduls: ipmGui.exe2
Berichtskennung: ipmGui.exe3

Error: (09/16/2015 03:36:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ipmGui.exe, Version: 14.0.6.522, Zeitstempel: 0x53bec647
Name des fehlerhaften Moduls: ipmGui.exe, Version: 14.0.6.522, Zeitstempel: 0x53bec647
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000795b
ID des fehlerhaften Prozesses: 0x22c8
Startzeit der fehlerhaften Anwendung: 0xipmGui.exe0
Pfad der fehlerhaften Anwendung: ipmGui.exe1
Pfad des fehlerhaften Moduls: ipmGui.exe2
Berichtskennung: ipmGui.exe3


Systemfehler:
=============
Error: (09/17/2015 10:27:00 PM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Avira Echtzeit-Scanner" wurde mit folgendem dienstspezifischem Fehler beendet: %%303.

Error: (09/17/2015 10:26:32 PM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Avira Planer" wurde mit folgendem dienstspezifischem Fehler beendet: %%305.

Error: (09/17/2015 10:26:30 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎17.‎09.‎2015 um 22:25:06 unerwartet heruntergefahren.

Error: (09/17/2015 10:25:26 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%127

Error: (09/17/2015 09:39:30 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%127

Error: (09/17/2015 09:37:23 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%127

Error: (09/17/2015 09:22:57 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {8BC3F05E-D86B-11D0-A075-00C04FB68820}

Error: (09/17/2015 09:22:27 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%127

Error: (09/17/2015 09:12:27 PM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Avira Echtzeit-Scanner" wurde mit folgendem dienstspezifischem Fehler beendet: %%303.

Error: (09/17/2015 09:11:43 PM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Avira Echtzeit-Scanner" wurde mit folgendem dienstspezifischem Fehler beendet: %%303.


CodeIntegrity:
===================================
  Date: 2014-11-20 18:53:46.950
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\sfc_os.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-11-13 18:30:21.566
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\sfc_os.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-02-20 22:51:31.096
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-02-20 22:51:31.015
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-02-20 22:51:27.034
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-02-20 22:51:26.975
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-02-20 22:51:24.636
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-02-20 22:51:24.550
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-02-20 22:51:22.237
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-02-20 22:51:22.156
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen =========================== 

Prozessor: AMD A6-3420M APU with Radeon(tm) HD Graphics
Prozentuale Nutzung des RAM: 27%
Installierter physikalischer RAM: 7658.9 MB
Verfügbarer physikalischer RAM: 5586.02 MB
Summe virtueller Speicher: 15316.01 MB
Verfügbarer virtueller Speicher: 12930.42 MB

==================== Laufwerke ================================

Drive c: (Packard Bell) (Fixed) (Total:445.66 GB) (Free:333.03 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: AAFDDB76)
Partition 1: (Not Active) - (Size=20 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=445.7 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         

Ich hoffe ihr wisst eine Möglichkeit den Laptop wieder zu alter "Gesundheit" zu verhelfen.

hi,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Guten Morgen schrauber,

Anbei der Combofix-Scan

ComboFix 15-09-07.01 - Christoph 18.09.2015   7:18.1.4 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.7659.6322 [GMT 2:00]
ausgeführt von:: c:\users\Christoph\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Desktop *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\CFLog
c:\cflog\EPLog.txt
c:\users\Christoph\AppData\Local\Adobe\gccheck.exe
c:\users\Christoph\AppData\Local\Adobe\gtbcheck.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2015-08-18 bis 2015-09-18  ))))))))))))))))))))))))))))))
.
.
2015-09-18 05:26 . 2015-09-18 05:26	--------	d-----w-	c:\users\Default\AppData\Local\temp
2015-09-17 21:05 . 2015-09-17 22:51	--------	d-----w-	C:\FRST
2015-09-17 19:37 . 2015-09-17 21:49	113880	----a-w-	c:\windows\system32\drivers\MBAMSwissArmy.sys
2015-09-17 19:37 . 2015-06-18 06:41	109272	----a-w-	c:\windows\system32\drivers\mbamchameleon.sys
2015-09-17 19:37 . 2015-09-17 19:37	--------	d-----w-	c:\program files (x86)\ Malwarebytes Anti-Malware 
2015-09-17 19:37 . 2015-09-17 19:37	--------	d-----w-	c:\programdata\Malwarebytes
2015-09-17 19:37 . 2015-06-18 06:41	63704	----a-w-	c:\windows\system32\drivers\mwac.sys
2015-09-17 19:37 . 2015-06-18 06:41	25816	----a-w-	c:\windows\system32\drivers\mbam.sys
2015-09-17 18:10 . 2015-09-17 18:10	--------	d-----w-	c:\users\Christoph\AppData\Local\CEF
2015-09-16 10:15 . 2015-09-16 10:15	75888	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{02B45DB7-287E-4A0D-8D05-596100449C40}\offreg.4144.dll
2015-09-16 10:09 . 2015-07-31 09:21	11745192	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{02B45DB7-287E-4A0D-8D05-596100449C40}\mpengine.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2015-08-12 08:22 . 2013-01-20 12:38	778440	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2015-08-12 08:22 . 2011-10-24 05:51	142536	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2015-08-12 08:22 . 2015-08-12 08:22	9284296	----a-w-	c:\windows\SysWow64\FlashPlayerInstaller.exe
2015-07-15 03:19 . 2015-07-22 17:48	41984	----a-w-	c:\windows\system32\lpk.dll
2015-07-15 03:19 . 2015-07-22 17:48	100864	----a-w-	c:\windows\system32\fontsub.dll
2015-07-15 03:19 . 2015-07-22 17:48	14336	----a-w-	c:\windows\system32\dciman32.dll
2015-07-15 03:19 . 2015-07-22 17:48	46080	----a-w-	c:\windows\system32\atmlib.dll
2015-07-15 02:55 . 2015-07-22 17:48	70656	----a-w-	c:\windows\SysWow64\fontsub.dll
2015-07-15 02:55 . 2015-07-22 17:48	10240	----a-w-	c:\windows\SysWow64\dciman32.dll
2015-07-15 02:55 . 2015-07-22 17:48	34304	----a-w-	c:\windows\SysWow64\atmlib.dll
2015-07-15 02:54 . 2015-07-22 17:48	25600	----a-w-	c:\windows\SysWow64\lpk.dll
2015-07-15 01:59 . 2015-07-22 17:48	372224	----a-w-	c:\windows\system32\atmfd.dll
2015-07-15 01:52 . 2015-07-22 17:48	299008	----a-w-	c:\windows\SysWow64\atmfd.dll
2015-07-09 17:58 . 2015-07-19 11:28	37888	----a-w-	c:\windows\system32\wups2.dll
2015-07-09 17:58 . 2015-07-19 11:28	36864	----a-w-	c:\windows\system32\wups.dll
2015-07-09 17:58 . 2015-07-19 11:28	192000	----a-w-	c:\windows\system32\wuwebv.dll
2015-07-09 17:58 . 2015-07-19 11:28	98304	----a-w-	c:\windows\system32\wudriver.dll
2015-07-09 17:58 . 2015-07-19 11:28	696320	----a-w-	c:\windows\system32\wuapi.dll
2015-07-09 17:58 . 2015-07-19 11:28	3154944	----a-w-	c:\windows\system32\wucltux.dll
2015-07-09 17:58 . 2015-07-19 11:28	2603008	----a-w-	c:\windows\system32\wuaueng.dll
2015-07-09 17:58 . 2015-07-19 11:28	91136	----a-w-	c:\windows\system32\WinSetupUI.dll
2015-07-09 17:58 . 2015-07-19 11:28	12288	----a-w-	c:\windows\system32\wu.upgrade.ps.dll
2015-07-09 17:58 . 2015-07-19 11:28	37376	----a-w-	c:\windows\system32\wuapp.exe
2015-07-09 17:58 . 2015-07-19 11:28	139776	----a-w-	c:\windows\system32\wuauclt.exe
2015-07-09 17:43 . 2015-07-19 11:28	93184	----a-w-	c:\windows\SysWow64\wudriver.dll
2015-07-09 17:43 . 2015-07-19 11:28	30208	----a-w-	c:\windows\SysWow64\wups.dll
2015-07-09 17:43 . 2015-07-19 11:28	173056	----a-w-	c:\windows\SysWow64\wuwebv.dll
2015-07-09 17:43 . 2015-07-19 11:28	566784	----a-w-	c:\windows\SysWow64\wuapi.dll
2015-07-09 17:42 . 2015-07-19 11:28	34816	----a-w-	c:\windows\SysWow64\wuapp.exe
2015-07-04 18:07 . 2015-07-19 11:27	2087424	----a-w-	c:\windows\system32\ole32.dll
2015-07-04 17:48 . 2015-07-19 11:27	1414656	----a-w-	c:\windows\SysWow64\ole32.dll
2015-07-03 12:58 . 2015-07-03 12:58	115592	----a-w-	c:\windows\system32\pdfcmon.dll
2015-07-02 21:08 . 2015-07-19 11:28	2724864	----a-w-	c:\windows\SysWow64\mshtml.tlb
2015-07-02 20:49 . 2015-07-19 11:28	25193984	----a-w-	c:\windows\system32\mshtml.dll
2015-07-02 20:40 . 2015-07-19 11:28	2724864	----a-w-	c:\windows\system32\mshtml.tlb
2015-07-02 20:23 . 2015-07-19 11:28	2885632	----a-w-	c:\windows\system32\iertutil.dll
2015-07-02 20:12 . 2015-07-19 11:28	615936	----a-w-	c:\windows\system32\ieui.dll
2015-07-02 19:20 . 2015-07-19 11:28	14453248	----a-w-	c:\windows\system32\ieframe.dll
2015-07-02 18:59 . 2015-07-19 11:28	1545728	----a-w-	c:\windows\system32\urlmon.dll
2015-07-01 20:56 . 2015-07-19 11:26	155584	----a-w-	c:\windows\system32\drivers\ksecpkg.sys
2015-07-01 20:56 . 2015-07-19 11:26	95680	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2015-07-01 20:49 . 2015-07-19 11:26	210944	----a-w-	c:\windows\system32\wdigest.dll
2015-07-01 20:49 . 2015-07-19 11:26	86528	----a-w-	c:\windows\system32\TSpkg.dll
2015-07-01 20:49 . 2015-07-19 11:26	136192	----a-w-	c:\windows\system32\sspicli.dll
2015-07-01 20:49 . 2015-07-19 11:26	29184	----a-w-	c:\windows\system32\sspisrv.dll
2015-07-01 20:49 . 2015-07-19 11:26	342016	----a-w-	c:\windows\system32\schannel.dll
2015-07-01 20:49 . 2015-07-19 11:26	28160	----a-w-	c:\windows\system32\secur32.dll
2015-07-01 20:49 . 2015-07-19 11:26	1216512	----a-w-	c:\windows\system32\rpcrt4.dll
2015-07-01 20:49 . 2015-07-19 11:26	309760	----a-w-	c:\windows\system32\ncrypt.dll
2015-07-01 20:49 . 2015-07-19 11:26	315392	----a-w-	c:\windows\system32\msv1_0.dll
2015-07-01 20:49 . 2015-07-19 11:26	1461760	----a-w-	c:\windows\system32\lsasrv.dll
2015-07-01 20:49 . 2015-07-19 11:26	729088	----a-w-	c:\windows\system32\kerberos.dll
2015-07-01 20:48 . 2015-07-19 11:26	44032	----a-w-	c:\windows\system32\cryptbase.dll
2015-07-01 20:48 . 2015-07-19 11:26	22016	----a-w-	c:\windows\system32\credssp.dll
2015-07-01 20:47 . 2015-07-19 11:26	31232	----a-w-	c:\windows\system32\lsass.exe
2015-07-01 20:47 . 2015-07-19 11:26	64000	----a-w-	c:\windows\system32\auditpol.exe
2015-07-01 20:43 . 2015-07-19 11:26	60416	----a-w-	c:\windows\system32\msobjs.dll
2015-07-01 20:43 . 2015-07-19 11:26	146432	----a-w-	c:\windows\system32\msaudite.dll
2015-07-01 20:39 . 2015-07-19 11:26	686080	----a-w-	c:\windows\system32\adtschema.dll
2015-07-01 20:30 . 2015-07-19 11:26	172032	----a-w-	c:\windows\SysWow64\wdigest.dll
2015-07-01 20:30 . 2015-07-19 11:26	65536	----a-w-	c:\windows\SysWow64\TSpkg.dll
2015-07-01 20:30 . 2015-07-19 11:26	248832	----a-w-	c:\windows\SysWow64\schannel.dll
2015-07-01 20:30 . 2015-07-19 11:26	22016	----a-w-	c:\windows\SysWow64\secur32.dll
2015-07-01 20:30 . 2015-07-19 11:26	221184	----a-w-	c:\windows\SysWow64\ncrypt.dll
2015-07-01 20:30 . 2015-07-19 11:26	259584	----a-w-	c:\windows\SysWow64\msv1_0.dll
2015-07-01 20:30 . 2015-07-19 11:26	552960	----a-w-	c:\windows\SysWow64\kerberos.dll
2015-07-01 20:30 . 2015-07-19 11:26	36864	----a-w-	c:\windows\SysWow64\cryptbase.dll
2015-07-01 20:30 . 2015-07-19 11:26	17408	----a-w-	c:\windows\SysWow64\credssp.dll
2015-07-01 20:29 . 2015-07-19 11:26	50176	----a-w-	c:\windows\SysWow64\auditpol.exe
2015-07-01 20:29 . 2015-07-19 11:26	665088	----a-w-	c:\windows\SysWow64\rpcrt4.dll
2015-07-01 20:29 . 2015-07-19 11:26	96768	----a-w-	c:\windows\SysWow64\sspicli.dll
2015-07-01 20:27 . 2015-07-19 11:26	60416	----a-w-	c:\windows\SysWow64\msobjs.dll
2015-07-01 20:26 . 2015-07-19 11:26	146432	----a-w-	c:\windows\SysWow64\msaudite.dll
2015-07-01 20:24 . 2015-07-19 11:26	686080	----a-w-	c:\windows\SysWow64\adtschema.dll
2015-07-01 19:27 . 2015-07-19 11:26	159232	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2015-07-01 19:26 . 2015-07-19 11:26	290816	----a-w-	c:\windows\system32\drivers\mrxsmb10.sys
2015-07-01 19:26 . 2015-07-19 11:26	129024	----a-w-	c:\windows\system32\drivers\mrxsmb20.sys
2015-06-27 02:47 . 2015-07-19 11:28	814080	----a-w-	c:\windows\system32\jscript9diag.dll
2015-06-27 02:43 . 2015-07-19 11:28	5923840	----a-w-	c:\windows\system32\jscript9.dll
2015-06-27 01:58 . 2015-07-19 11:28	620032	----a-w-	c:\windows\SysWow64\jscript9diag.dll
2015-06-27 01:39 . 2015-07-19 11:28	4520448	----a-w-	c:\windows\SysWow64\jscript9.dll
2015-06-25 18:09 . 2015-07-19 11:28	389832	----a-w-	c:\windows\system32\iedkcs32.dll
2015-06-25 08:57 . 2015-07-19 11:28	3207168	----a-w-	c:\windows\system32\win32k.sys
2015-06-23 11:30 . 2010-11-21 03:27	300704	------w-	c:\windows\system32\MpSigStub.exe
2015-06-20 20:06 . 2015-07-19 11:28	4096	----a-w-	c:\windows\system32\ieetwcollectorres.dll
2015-06-20 19:50 . 2015-07-19 11:28	66560	----a-w-	c:\windows\system32\iesetup.dll
2015-06-20 19:49 . 2015-07-19 11:28	48640	----a-w-	c:\windows\system32\ieetwproxystub.dll
2015-06-20 19:49 . 2015-07-19 11:27	417792	----a-w-	c:\windows\system32\html.iec
2015-06-20 19:49 . 2015-07-19 11:27	584192	----a-w-	c:\windows\system32\vbscript.dll
2015-06-20 19:48 . 2015-07-19 11:27	88064	----a-w-	c:\windows\system32\MshtmlDac.dll
2015-06-20 19:40 . 2015-07-19 11:27	54784	----a-w-	c:\windows\system32\jsproxy.dll
2015-06-20 19:39 . 2015-07-19 11:28	34304	----a-w-	c:\windows\system32\iernonce.dll
2015-06-20 19:34 . 2015-07-19 11:28	114688	----a-w-	c:\windows\system32\ieetwcollector.exe
2015-06-20 19:34 . 2015-07-19 11:27	144384	----a-w-	c:\windows\system32\ieUnatt.exe
2015-06-20 19:34 . 2015-07-19 11:27	816640	----a-w-	c:\windows\system32\jscript.dll
2015-06-20 19:25 . 2015-07-19 11:28	968704	----a-w-	c:\windows\system32\MsSpellCheckingFacility.exe
2015-06-20 19:21 . 2015-07-19 11:27	490496	----a-w-	c:\windows\system32\dxtmsft.dll
2015-06-20 19:13 . 2015-07-19 11:28	77824	----a-w-	c:\windows\system32\JavaScriptCollectionAgent.dll
2015-06-20 19:08 . 2015-07-19 11:27	199680	----a-w-	c:\windows\system32\msrating.dll
2015-06-20 19:07 . 2015-07-19 11:27	92160	----a-w-	c:\windows\system32\mshtmled.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Spotify Web Helper"="c:\users\Christoph\AppData\Roaming\Spotify\SpotifyWebHelper.exe" [2015-09-17 2018360]
"Amazon Music"="c:\users\Christoph\AppData\Local\Amazon Music\Amazon Music Helper.exe" [2015-09-15 5887808]
"Spotify"="c:\users\Christoph\AppData\Roaming\Spotify\Spotify.exe" [2015-09-17 7389752]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"LManager"="c:\program files (x86)\Launch Manager\LManager.exe" [2011-07-01 1103440]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-10-12 343168]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2014-08-06 751184]
.
c:\users\Christoph\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
explorer.lnk - c:\windows\System32\rundll32.exe c:\progra~3\E26835~1\rfz9007.cpp,work [2009-7-14 45568]
program.lnk - c:\windows\system32\rundll32.exe c:\progra~3\B8F378A6.cpp,zSS1 [2009-7-14 45568]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"EnableLinkedConnections"= 1 (0x1)
.
R2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 MBAMService;MBAMService;c:\program files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe;c:\program files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys;c:\windows\SYSNATIVE\DRIVERS\ssudbus.sys [x]
R3 FsUsbExDisk;FsUsbExDisk;c:\windows\SysWOW64\FsUsbExDisk.SYS;c:\windows\SysWOW64\FsUsbExDisk.SYS [x]
R3 GamesAppService;GamesAppService;c:\program files (x86)\WildTangent Games\App\GamesAppService.exe;c:\program files (x86)\WildTangent Games\App\GamesAppService.exe [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 Lycosa;Lycosa Keyboard;c:\windows\system32\drivers\Lycosa.sys;c:\windows\SYSNATIVE\drivers\Lycosa.sys [x]
R3 MBAMWebAccessControl;MBAMWebAccessControl;c:\windows\system32\drivers\mwac.sys;c:\windows\SYSNATIVE\drivers\mwac.sys [x]
R3 rzdaendpt;Razer DeathAdder end point;c:\windows\system32\DRIVERS\rzdaendpt.sys;c:\windows\SYSNATIVE\DRIVERS\rzdaendpt.sys [x]
R3 rzp1endpt;Razer platform 1 end point;c:\windows\system32\DRIVERS\rzp1endpt.sys;c:\windows\SYSNATIVE\DRIVERS\rzp1endpt.sys [x]
R3 rzudd;Razer Mouse Driver;c:\windows\system32\DRIVERS\rzudd.sys;c:\windows\SYSNATIVE\DRIVERS\rzudd.sys [x]
R3 rzvkeyboard;Razer Virtual Keyboard Driver;c:\windows\system32\DRIVERS\rzvkeyboard.sys;c:\windows\SYSNATIVE\DRIVERS\rzvkeyboard.sys [x]
R3 rzvmouse;Razer Virtual Mouse;c:\windows\system32\DRIVERS\rzvmouse.sys;c:\windows\SYSNATIVE\DRIVERS\rzvmouse.sys [x]
R3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudmdm.sys;c:\windows\SYSNATIVE\DRIVERS\ssudmdm.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 usbrndis6;USB-RNDIS6-Adapter;c:\windows\system32\DRIVERS\usb80236.sys;c:\windows\SYSNATIVE\DRIVERS\usb80236.sys [x]
R3 X6va017;X6va017;c:\windows\SysWOW64\Drivers\X6va017;c:\windows\SysWOW64\Drivers\X6va017 [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe;c:\program files\Windows Live\Mesh\wlcrasvc.exe [x]
S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys;c:\windows\SYSNATIVE\Drivers\PxHlpa64.sys [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S2 AdobeActiveFileMonitor9.0;Adobe Active File Monitor V9;c:\program files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe;c:\program files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 DiagTrack;Diagnostics Tracking Service;c:\windows\System32\svchost.exe;c:\windows\SYSNATIVE\svchost.exe [x]
S2 DsiWMIService;Dritek WMI Service;c:\program files (x86)\Launch Manager\dsiwmis.exe;c:\program files (x86)\Launch Manager\dsiwmis.exe [x]
S2 ePowerSvc;ePower Service;c:\program files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe;c:\program files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [x]
S2 GREGService;GREGService;c:\program files (x86)\Packard Bell\Registration\GREGsvc.exe;c:\program files (x86)\Packard Bell\Registration\GREGsvc.exe [x]
S2 Live Updater Service;Live Updater Service;c:\program files\Packard Bell\Packard Bell Updater\UpdaterService.exe;c:\program files\Packard Bell\Packard Bell Updater\UpdaterService.exe [x]
S2 NAUpdate;Nero Update;c:\program files (x86)\Nero\Update\NASvc.exe;c:\program files (x86)\Nero\Update\NASvc.exe [x]
S3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]
S3 b57xdbd;Broadcom xD Picture Bus Driver Service;c:\windows\system32\DRIVERS\b57xdbd.sys;c:\windows\SYSNATIVE\DRIVERS\b57xdbd.sys [x]
S3 b57xdmp;Broadcom xD Picture vstorp client drv;c:\windows\system32\DRIVERS\b57xdmp.sys;c:\windows\SYSNATIVE\DRIVERS\b57xdmp.sys [x]
S3 bScsiMSa;bScsiMSa;c:\windows\system32\DRIVERS\bScsiMSa.sys;c:\windows\SYSNATIVE\DRIVERS\bScsiMSa.sys [x]
S3 bScsiSDa;bScsiSDa;c:\windows\system32\DRIVERS\bScsiSDa.sys;c:\windows\SYSNATIVE\DRIVERS\bScsiSDa.sys [x]
S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys;c:\windows\SYSNATIVE\DRIVERS\ETD.sys [x]
S3 k57nd60a;Broadcom NetLink (TM) Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\k57nd60a.sys;c:\windows\SYSNATIVE\DRIVERS\k57nd60a.sys [x]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys;c:\windows\SYSNATIVE\drivers\mbam.sys [x]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys;c:\windows\SYSNATIVE\DRIVERS\usbfilter.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2015-09-17 18:26	997704	----a-w-	c:\program files (x86)\Google\Chrome\Application\45.0.2454.93\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2015-09-18 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-01-20 08:22]
.
2015-09-18 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-12-25 22:13]
.
2015-09-18 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-12-25 22:13]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-03-28 11786344]
"AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-07-28 497648]
"Power Management"="c:\program files\Packard Bell\Packard Bell Power Management\ePowerTray.exe" [2011-08-02 1831016]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~4\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Christoph\AppData\Roaming\Mozilla\Firefox\Profiles\qzgravag.default\
FF - prefs.js: browser.search.selectedEngine - Bing
FF - prefs.js: browser.startup.homepage - hxxp://www.bing.com/?cc=de
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
Wow6432Node-HKCU-Run-UnpohHezte - (no file)
Wow6432Node-HKLM-Run-<NO NAME> - (no file)
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
Toolbar-Locked - (no file)
HKLM-Run-ETDCtrl - c:\program files (x86)\Elantech\ETDCtrl.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va017]
"ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va017"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_18_0_0_232_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_18_0_0_232_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_18_0_0_232_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_18_0_0_232_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_18_0_0_232.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.18"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_18_0_0_232.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_18_0_0_232.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_18_0_0_232.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2015-09-18  07:29:38
ComboFix-quarantined-files.txt  2015-09-18 05:29
.
Vor Suchlauf: 9 Verzeichnis(se), 357.520.760.832 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 361.339.346.944 Bytes frei
.
- - End Of File - - 11B204EC9452E8CDB98AFC59FF5234C5
A36C5E4F47E84449FF07ED3517B43A31
         

mein Combofix hat diese Txt - Datei erstellt plus eine Liste an "quaratined Files" - die hänge ich sicherheitshalber einfach mal mit an, falls sie von Nutzen sein sollte / könnte.

2015-09-18 05:28:27 . 2015-09-18 05:28:27               80 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\HKLM-Run-ETDCtrl.reg.dat
2015-09-18 05:28:26 . 2015-09-18 05:28:26               92 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\Toolbar-Locked.reg.dat
2015-09-18 05:28:23 . 2015-09-18 05:28:23              377 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47}.reg.dat
2015-09-18 05:28:10 . 2015-09-18 05:28:10              111 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\Wow6432Node-HKCU-Run-UnpohHezte.reg.dat
2015-09-18 05:28:09 . 2015-09-18 05:28:09              104 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\Wow6432Node-Toolbar-Locked.reg.dat
2015-09-18 05:23:10 . 2015-09-18 05:23:10           15,181 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\tcpip.reg
2015-09-18 05:15:33 . 2015-09-18 05:15:33               51 ----a-w-  C:\Qoobox\Quarantine\catchme.log
2014-08-15 14:13:07 . 2014-08-15 14:13:07          121,856 ----a-w-  C:\Qoobox\Quarantine\C\Users\Christoph\AppData\Local\Adobe\gccheck.exe.vir
2014-08-15 14:13:07 . 2014-08-15 14:13:07           32,256 ----a-w-  C:\Qoobox\Quarantine\C\Users\Christoph\AppData\Local\Adobe\gtbcheck.exe.vir
2014-04-11 18:43:52 . 2014-04-11 19:31:30              114 ----a-w-  C:\Qoobox\Quarantine\C\CFLog\EPLog.txt.vir
         

Beschwerden des Rechners sind unverändert, außer dass die dritte Pop-Up Fehlermeldung jetzt nicht mehr erschienen ist.

Mit freundlichem Gruß
CrushedIce

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Guten Abend schrauber,


hier der Malwarebytes Scan

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 18.09.2015
Suchlaufzeit: 22:03
Protokolldatei: mwabt.txt
Administrator: Ja

Version: 2.1.8.1057
Malware-Datenbank: v2015.09.18.08
Rootkit-Datenbank: v2015.09.18.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Christoph

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 375884
Abgelaufene Zeit: 31 Min., 48 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         

ADWCleaner

# AdwCleaner v5.008 - Bericht erstellt am 18/09/2015 um 22:44:26
# Aktualisiert am 18/09/2015 von Xplode
# Datenbank : 2015-09-17.3 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Christoph - CHRISTOPH-PC
# Gestartet von : C:\Users\Christoph\Desktop\AdwCleaner_5.008.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\Program Files (x86)\myfree codec
[-] Ordner Gelöscht : C:\ProgramData\E268358EDCF2FE7FB6D0E7D9F5AE2BA6
[-] Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
[-] Ordner Gelöscht : C:\Users\Christoph\AppData\Roaming\pdfforge

***** [ Dateien ] *****

[-] Datei Gelöscht : C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\local storage\hxxp_www.azlyrics.com_0.localstorage
[-] Datei Gelöscht : C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\local storage\hxxp_www.azlyrics.com_0.localstorage-journal
[-] Datei Gelöscht : C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\local storage\hxxp_www.lyricsfreak.com_0.localstorage
[-] Datei Gelöscht : C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\local storage\hxxp_www.lyricsfreak.com_0.localstorage-journal
[-] Datei Gelöscht : C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\local storage\hxxp_www.metrolyrics.com_0.localstorage
[-] Datei Gelöscht : C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\local storage\hxxp_www.metrolyrics.com_0.localstorage-journal
[-] Datei Gelöscht : C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.movshare.net_0.localstorage
[-] Datei Gelöscht : C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.movshare.net_0.localstorage-journal

***** [ Verknüpfungen ] *****


***** [ Geplante Tasks ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
[-] Schlüssel Gelöscht : HKCU\Software\Myfree Codec
[-] Schlüssel Gelöscht : HKCU\Software\OCS
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Myfree Codec
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EE171732-BEB4-4576-887D-CB62727F01CA}
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\Myfree Codec
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\OCS

***** [ Internetbrowser ] *****


*************************

:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [3391 Bytes] ##########
         

JRT

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.6.2 (09.14.2015:1)
OS: Windows 7 Home Premium x64
Ran by Christoph on 18.09.2015 at 22:49:38,59
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer



~~~ Files

Successfully deleted: [File] C:\Users\Christoph\Appdata\Local\google\chrome\user data\default\local storage\hxxp_lyrics.wikia.com_0.localstorage
Successfully deleted: [File] C:\Users\Christoph\Appdata\Local\google\chrome\user data\default\local storage\hxxp_lyrics.wikia.com_0.localstorage-journal
Successfully deleted: [File] C:\Users\Christoph\Appdata\Local\google\chrome\user data\default\local storage\hxxp_www.darklyrics.com_0.localstorage
Successfully deleted: [File] C:\Users\Christoph\Appdata\Local\google\chrome\user data\default\local storage\hxxp_www.darklyrics.com_0.localstorage-journal
Successfully deleted: [File] C:\Users\Christoph\Appdata\Local\google\chrome\user data\default\local storage\hxxp_www.lyricsmode.com_0.localstorage
Successfully deleted: [File] C:\Users\Christoph\Appdata\Local\google\chrome\user data\default\local storage\hxxp_www.lyricsmode.com_0.localstorage-journal
Successfully deleted: [File] C:\Users\Christoph\Appdata\Local\google\chrome\user data\default\local storage\hxxp_www.plyrics.com_0.localstorage
Successfully deleted: [File] C:\Users\Christoph\Appdata\Local\google\chrome\user data\default\local storage\hxxp_www.plyrics.com_0.localstorage-journal



~~~ Folders

Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{0018113F-BD71-417F-9367-4112A6CB089A}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{00221EAC-3458-4171-A047-7C0F3DB4BFFE}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{006354BD-581D-4EB0-958E-B9B3A9552859}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{00732EE3-7CE1-4041-A61E-01296E163EE8}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{00C14BD7-3972-4C27-B811-7387B79A45C3}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{01155C6C-DF91-4475-ABD7-C1CC158DABC3}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{0176D810-4D7F-4A14-8D0E-EF9E98C7AAC4}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{023983B2-0487-4912-84A1-27D9CE0385AA}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{02399B66-811E-4744-BEB6-59449F995828}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{02BE23A7-9F1A-4DA7-840C-5801C94B3AB6}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{047BA662-B685-476D-9209-5CE6E9AEB170}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{048D33F4-AE13-4BBD-A16C-A5A60D503B8C}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{052D4EFD-3BEE-40ED-BDDA-AECCA140CB3B}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{05AA6303-53C5-45CD-B2F4-C363550309F3}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{05C4AD72-788E-4C06-A208-96CE39782627}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{06608F71-D968-4058-98D6-EB55DE71B0A6}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{0674488E-AFDF-423F-A73C-F3F184C82230}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{06E82600-8972-4723-9B88-7C0D7E24BFB8}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{089589CA-71D3-4D22-ACD5-781236208B40}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{09CDFD52-3DF8-4584-A221-5ECEC05EBF33}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{09DC5569-7D0B-4DAD-B65C-E090B346001B}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{0AE0A874-478E-41CF-935A-F0474553E8A9}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{0B555A33-B808-4869-A18F-D5C5D1292491}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{0C34E3B0-CE06-4033-80CD-0327CA4307C7}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{0C594CDF-E1BD-4BFC-95A6-011C9ABA83D0}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{0CF04D82-48DD-4299-A17B-3F6B6764B9B3}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{0D525E97-326B-4E67-836D-D24B146C9E59}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{0E1C66CB-19AF-402D-ADA7-94ED955047BD}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{0E446AA0-B518-47DE-8E1C-4979AFE6ABEC}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{0E60409A-C199-422C-B642-A91D46D71888}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{0E869CFB-B2E8-4FD8-A930-D5BCD09EF430}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{0F01AC4D-E1BD-49EC-A404-437CB4128789}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{105F9DC5-665B-4C5C-AEA2-59D2A7038BEE}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{10D70C5E-5C6C-4D6A-867F-A05FFCD67F1D}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{125205EC-F5B2-495B-8E27-6F7750E7EE42}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{1307D2F0-E73E-45B0-A70E-FC09A93E39AA}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{132C911A-C296-4240-8027-C1F784C5331B}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{1411E46E-C9F9-4A73-A582-E4E74CAA93B0}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{15D580DB-AFEA-4D6A-BF42-E5626CF35DC5}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{160D7241-1FAE-4D88-A0EE-EC9406C83000}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{16A851E1-3D91-45E5-85B2-8970039CE5DC}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{18D999B8-C501-4598-977F-6DCA4E19563B}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{18DDD6CD-E610-4905-88A7-60282647DED0}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{194A8F85-D7D6-4A93-BEC6-D413F9C6E8AA}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{196AE0D2-2906-4E88-9119-BD0E0649DD2A}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{198064CD-2A65-4E5E-BFFE-F783D14A7984}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{1A5F3A7D-E5D6-44BA-BE06-ADA9B8AE26B7}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{1BE97E41-FE77-4AA2-B809-64BC5DCA3CD1}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{1C64AEBA-4056-476F-B8D5-30BD861E83A8}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{1DF837DD-970E-40CF-BF9B-2F43624C69E8}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{1E0A3959-3443-44A7-923B-F5E2967DE8D1}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{1F55552A-52EB-4D5D-8D9E-2B0466D717D0}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{1FCAB89A-5839-4962-AB67-CC6C9E9D537A}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{1FE50CF0-67D4-4342-93B2-B89A83E32542}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{20711E1C-BA90-4E91-8170-989DE58365C6}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{23249EDE-6E0F-4695-8A58-8A3183BE602C}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{2337640F-839B-463F-B3AD-7DB05F2FC12F}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{234800EB-C5FD-4485-80CA-4AD60409557A}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{2486B754-3B71-45D1-84CB-55F6335D64C3}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{26CA6FAF-36C7-48DB-A31B-86E0A3219092}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{2713C1B8-91EC-4051-A5BC-210283394FD4}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{285A45C6-DC04-4D9F-9ADA-BE5EBA358D69}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{2934E80F-827C-421B-B960-5B85B2873B09}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{29BF188F-6640-4648-8D05-927FBDCA49F1}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{29FCD163-178A-4FD3-B8D5-57BCC9079CF9}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{2A9C2ACA-7E07-4EF9-969F-2173F98D96DF}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{2C999389-7255-42B9-AC6B-A97BAF6FBE37}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{2DA45A19-2443-4AAA-A641-9EEAF85629E9}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{2F08D1AF-67E6-4D9C-B911-E66D49453FEE}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{3031019A-DB99-4C76-A041-D694B808BE70}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{304B31F7-5BFD-465C-8769-1A650BA53DE6}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{30A5C235-F15A-41B6-88A8-ED37170F2EC3}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{30DAB972-0DE9-4E98-B1A8-51393E2BD448}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{30FC6E55-D5EE-4FCE-ACA9-082DAE3614A1}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{3105DA05-A6ED-4999-84D6-551E96AF042E}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{31E1E2B4-B079-4D30-93E5-FAFA45103E36}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{3200F333-E5E2-4CB3-B56A-873E1C72C236}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{3225CE24-D683-456B-9FB2-81B9E4A8CDF0}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{333F2DC1-DDB5-4CF5-8BF0-C7617D961559}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{3439DF32-7FAC-4FD7-AE01-C7D094BE3175}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{350FAB81-2982-42EA-AD0F-2394778936BC}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{35629B1F-1EB3-4048-8AD6-D4E9FD08F6BE}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{360AEFCD-5B23-407A-AB20-ACD809289E1A}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{36DFB8AE-D1E9-43B2-ADD5-7F166CC440CB}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{383DE008-17A3-4E37-8957-9C0D496BB70F}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{384342F5-F9B3-4DDF-910C-F90E3E29F563}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{3866BD3A-8146-447F-A798-8775D8C67B6B}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{3874BA68-1A99-410C-AE6D-EF3D4B82DB3A}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{397CF06C-E412-4101-A4EC-DEE231D950D8}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{3A3132D5-EB7E-4A8A-89A3-DED0E1425BE8}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{3A433C4A-13F3-4C0B-888E-D40591EF0C0E}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{3A5E7247-C426-4C3B-A5CD-83E65E32ADEE}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{3ABF3927-FC94-4EBA-97D8-988C23B07F62}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{3B3B9836-D322-4B49-B64F-B4548606B013}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{3BDF8E6D-BEC8-4E16-9EF2-E91F71D5159F}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{3D0764BA-07E3-4F41-A2B7-EC93FF2DE8E4}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{3D4D56EB-0EAE-4672-8430-404C19C77FEF}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{3D8D3C54-78C5-440D-AEF0-E7D5C9A5178E}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{3E965AC2-A8D6-40AE-A014-D68D40064455}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{3F9F636A-1F8A-47E2-8488-F99AA9AE83B6}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{3FB09BA8-BDF6-4197-A85C-B500AB9ECBC3}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{3FECF980-C905-4811-8C08-C3798A000F19}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{402B7B0C-3814-4D4D-A10F-7A29E5EE82F1}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{405218BF-A73A-471B-A109-BD18E96CCBD4}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{4088A126-1BD8-4CA0-BDEC-F9F7FB354A31}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{40B712C2-DD6D-42C5-949F-BD6976153789}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{41104C89-0581-4F52-A2E7-5B16EA537577}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{413A17EF-D77A-4EDF-8768-B624DFCE926F}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{41BC7D08-8303-4C9F-9E42-B01FAA1ED89E}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{422ACFB1-38D3-4582-98B0-5599D0922B0C}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{427CB20E-12AD-40EB-99B5-DF57E7DDA32E}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{4357F235-37E8-47C6-AFC9-D919DBC505F9}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{44012FEB-9404-4559-A16C-B083328C0F9E}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{455DE5C6-42F3-43FA-9BF7-B93C1F754C03}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{45B2EFFB-3763-47F8-B1E3-92E611CE584F}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{45C67DE7-78A0-4E0D-8745-C6F87459B06B}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{45D97284-CA39-4117-84DB-DACF1F40A7EE}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{45E1660E-5380-4795-A6D9-00B135E78E3D}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{467D7863-816F-4A71-802B-07941F6978A6}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{469CBB09-F97D-4FD1-9D3D-C765708D027A}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{46CA8FF5-834C-4502-81CD-8F2D314BC674}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{473F3140-8262-43B9-82CA-80876A055DF4}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{481FE5DD-DFEF-4C44-ABDF-D507AE8CB171}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{4882B5F2-6E71-4946-8976-71156E252686}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{4919142A-C48A-4884-B14A-C9692EB061FC}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{4928000B-FFA9-4AAE-BDF1-45AAA3BB7377}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{49E27A47-C61F-4F3A-9A31-E8F424C84A9D}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{4A269760-20E7-4B4E-B140-63EA48ACA6A0}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{4B08E3CC-494B-4C89-A2EB-0AE5AB9996CC}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{4BF1C221-D9C0-4C9D-9AA2-460E9BE24F18}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{4F15DAA3-E257-4E5E-B488-76EB4479BA5A}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{4FD47945-BF8F-4301-B21C-4DB2D486B211}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{50B9EA25-D36B-4519-A40A-3FCB0E9393FE}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{50FD43C4-501D-4869-9F7A-E02D29A638C3}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{512D32BC-23EC-468A-B4A0-C7951FAD7522}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{515505BF-134E-48E4-A823-7A01A81F1240}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{51B36994-EBAA-4948-A812-66C1454CFF79}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{5218F51B-B343-4C2B-9211-440430BAD7AE}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{521AA85A-C06C-4B72-A674-C6B1FF0A582C}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{5281E3C1-2F95-4008-B1EF-0BB99EE39C5D}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{528C49C7-9495-4674-B996-6D6DE5DF3005}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{5360FF80-BD7C-416C-A302-75DB8BE2B8D0}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{5394D46E-6357-440B-929A-1582CA9C24C7}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{54CAC8E1-CFDA-4AEE-BCEF-DDEA20CD7B3C}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{55120B25-150A-458E-96F2-D94EC8BCDEDC}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{553A7266-BB59-4A4C-B07A-6DBC8B41CA45}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{56D967BD-0E97-472B-B2A9-F691B74FC1EB}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{5747AD80-AD3D-4E46-A00C-318E9C74D2B2}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{5765D785-A9CC-4F44-8474-A1BFF49BD46C}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{59BB7CFC-9FD0-4FE1-9CD9-B8C1CEDC9F84}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{59D31260-7C6D-49DA-A1F1-97368082C8C7}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{59EABCEE-3863-4951-B76C-5F82C9E1ACF9}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{5A14E94B-2CFE-43ED-BDC7-F0A84B611618}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{5AB62E94-E0D7-406D-8430-CBABC6D7DB72}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{5B4AB14F-99A6-4A11-9567-FA088AC06A68}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{5B7F5950-F48C-49A7-813E-36B62C2DD5DC}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{5C50D7BB-6006-4EA1-A8EA-0CF3AAC8D875}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{5C6FB3D9-0F66-4E6B-BDFC-46D114653972}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{5C7994A9-0B37-4887-8F87-9A41433DC258}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{5C86296A-9FEB-42D4-BC55-2BD8D0B6AF9C}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{5DEB88A3-28EC-41A3-B087-4B2062845EA7}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{5E9E9CDA-4BB5-49D3-AE91-C99A84F550C6}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{5FD66609-5ADC-4ABB-A3FC-2FEB11E4B6C0}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{600269B1-4CF7-4046-85BA-BECED2C55C4A}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{603D43D5-F0CB-425D-A79C-589A69ED450D}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{606BCF55-4029-4F7F-9956-1D0D1D9A3006}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{6150B412-356C-4297-9D0F-21E45A2D26E6}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{620E32A2-65A7-49FD-A60B-A9090167622C}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{635B1BEB-C14D-4612-8E82-D18E7FDBF7D4}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{650B95A5-2E8F-4EFD-9BE8-70567723765E}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{65378C0A-608F-46C1-B5F8-12386E0673D9}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{653D57CA-4B6D-4423-834E-2CAC6B961449}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{660A10DA-7D4E-4D88-B9DB-D181E7C39673}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{660AFDC5-FFCE-47C5-B5EB-1F9024873649}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{6623E8F4-8690-430F-B52C-B7C90C0E0AA7}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{66FFABF3-443A-49EF-BF89-7703A7EFD8FB}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{672E3B42-0172-49FA-A886-E5E17C266C11}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{67518086-92F9-4A3D-ADC3-36F2AABE10AD}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{677E45C2-28C2-4CB5-A14B-4126245C4E32}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{6793E82F-CECA-4413-95F0-C90221F4373E}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{68B5ACB9-24F4-4FBD-9EBD-77E8FD50B84B}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{691FFC8D-F6C1-4CD9-87AB-15EF0CE04BF2}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{692E8F0C-4AC5-4B32-A5E2-F6A2B34CE10B}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{6945E5E1-4E9A-4228-B74F-E96FD4379B4D}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{69F90B18-8667-4FD0-B6B6-A8E98CAE152D}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{6A33AA57-B2B8-4A9E-A005-AC9971FD3EA3}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{6B157DBC-F1C1-4E06-A393-256FC7B4143E}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{6C32E6BB-EEBD-4F8A-9058-A4384DDBA14F}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{6CD83CC6-91FB-4245-BFDA-62F8BBDD06CC}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{6EDFA310-3E62-4D11-AB55-2AA0350BFA84}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{6F0892FA-D37B-4188-A3AB-138028F608C6}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{6F76DFA2-37BD-413B-BD39-1E471C078F87}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{70560EE5-227B-4138-AE82-5956FC6D1289}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{707251FA-8B10-4F13-B585-485F1E4BEE3B}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{707B477A-9220-4746-BF53-6E19DA2E45EC}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{709A95B6-42E4-45B2-B4F9-BB23339208E4}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{70BD6243-16EC-4E2E-B312-82D1415546AD}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{70EEEC0E-C65B-464B-88E0-5E7CB12EAA1D}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{7254DA2A-FEF1-495C-A44F-BCA126B00432}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{72FBAE7B-4FDE-48A8-8F64-6CAB8095D470}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{756759C0-89BE-4C2E-9A80-584D999A1980}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{76EBD014-9363-49E3-82E4-9AC8BB389FC7}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{77023A51-468B-4A79-B97F-D7EBBFB4C266}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{77178D16-EFA6-43F3-8C52-89E19AAA93CD}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{773378C2-A741-4AA7-A062-75C47C2A80F6}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{77493C32-F73F-4B90-9938-BD98A456FCA7}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{77E5F66C-3EEB-4B7E-AB6F-EB099CE968B6}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{78426760-C030-4FAA-B9AC-30B904EDED6B}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{78496875-D00A-4F72-9AEB-B160D6352D40}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{786C3663-B253-49E1-B928-44DB536FAEC9}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{79170410-9036-4AD2-B257-7006765B8BDC}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{7950BF1E-93AB-4368-BA0E-7E58C6A05653}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{798375FB-E602-42BC-8E3C-0BD9E11270BC}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{7A31A745-517E-422E-915E-08430935F984}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{7A80C93B-4DE1-4C02-8008-8B57895EAE0B}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{7AF818AA-81A4-42E8-9E83-F31A96D7497F}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{7DF7B5FB-F0AE-47A0-A0E8-34D14BDE39D7}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{7E62C1A7-2B1A-4EDB-AC88-4667BA3103BF}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{7EBD188F-8F77-471E-8CD9-4186AF0E61E0}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{7F52A165-71A2-4605-A66B-06F0C2EAA496}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{7FBC7FA6-40C5-4F69-B46D-80C913B69F14}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{80D296B6-36DD-4E65-B607-86F988074B32}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{80E24470-4E3E-49F1-BB1F-09993A8AA7D8}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{80E53FE0-361C-4C5E-816F-F49839206D62}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{81FDA4A7-0E2A-4D2A-91D5-C3E434B097A8}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{820899EF-B438-40EF-A33F-FAA8F79AC59C}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{82862B89-EA5E-4727-B42B-78BAD77D6898}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{82A80863-6B93-400A-AAA4-2388BABFD927}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{82B9C55C-6758-4306-BC49-D942E0BB8013}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{82CEEDA5-F3E7-494E-A23F-3806ECC2842B}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{82ECFDFA-8319-4CDC-8F48-1874E77D8362}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{8360F82D-7E9A-4082-AC8A-3B44F5AE47B7}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{836CA8A6-108F-478F-8345-44FE9BD4754F}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{84040071-3CAE-4599-924A-D9BB9ABCF7BC}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{848F7F78-7A02-4E46-AD34-E275FC95EFA4}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{84CF299F-9232-49D9-A66A-E29970750204}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{8505042B-43EE-4C14-A4E8-52F97F57D607}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{85935252-A5E2-4013-BB79-6D741EF89ED6}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{8599A9F5-E7F4-4B8E-A7CE-1B1B38F91253}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{861A7EAD-3349-4C65-9623-D4223E200ED1}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{87629525-570F-41DF-BFA6-1453ACF9F921}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{87F9B236-54A9-48FB-8CF4-A8EC940D9F81}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{886BE639-9448-429A-BEFE-D5088B8CDB4F}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{8A052185-38DE-4CC5-9044-CB867F0143F0}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{8ACCD52B-FCAD-4DDC-95FE-07A44042BDFF}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{8B1C931A-9345-48C0-94C7-B9AAB388E37F}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{8BAB176D-A3B7-4CF0-9D7C-CEE7AED99FB1}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{8CEB98EB-D3C4-43C3-9637-84FC55C42288}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{8E24737E-6E5B-4114-B207-42420A970F81}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{8EA8E0E8-B881-45C7-8497-E872AF531488}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{8F26D003-8D59-4387-BBEF-14B3E5F78F6E}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{9018C8E7-18DB-46A7-B23D-221E20E5FD60}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{90830F32-6419-4D27-8146-656E1AC05091}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{90A0D59D-29D3-4ECE-B973-6F178E3E4FCB}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{90AA5B70-CF21-46FF-A382-32AF393BD005}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{92681605-EEB7-4715-8040-FC7FD0126302}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{92B48F8D-A890-4D04-BE4A-D8F32731840F}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{935214F7-40D2-4033-B58F-16EE161E3591}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{93E20613-130E-4787-AAB0-A59D3213AA91}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{94827029-3C16-489D-A928-AEC7AC911EAA}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{95B26039-3BC1-499C-B5EC-DB277A3D9473}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{95E63D13-3B11-4F4F-B569-FE7ECDD4204F}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{96326763-5D6A-4305-98FB-21386E1B7C5A}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{96483AAF-4F14-4CC0-96A1-A2C1CBDFE815}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{9757A08B-BF65-4231-8D21-EB98B5FBCBC8}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{99B532DD-08DA-4E2F-945C-E57DDA6062CD}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{9A3226EA-C637-4E63-9A44-7FED6A252400}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{9AAA92F4-1211-4165-9D57-15F02699A823}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{9B4671AD-DA65-442B-A84F-998354A043F6}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{9B5AD4D6-CAC9-4541-81C4-05383BE3CE6C}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{9C5FAD47-5CB9-47B9-901C-B9537F9843FD}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{9D196C9D-C247-4C4A-A334-A3B97CDC0AEC}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{9D77AD9B-D660-413F-BBD7-ABC31AA28FBD}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{9E777B29-A5AD-4413-A0E2-A3CA1C37D1E8}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{9EA2B42A-8714-47FF-A462-6CA36964695B}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{9EBA791C-B21D-4EE3-9C1D-52D6D9CA15E5}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{9F688AF6-6D3D-4C95-9686-A2F58C50CC9F}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{9FCDF8CA-7017-4610-B5DC-C231FBEDAFB9}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{A0C7B158-181D-4090-A784-B40E4B817C04}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{A41BD34B-4089-4930-A2E4-C4D8620D0EC5}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{A5273002-532E-4B8C-8F45-4AA09A62D9DE}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{A53F5B07-8360-43F2-96FD-3D5DAD71346F}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{A6D02E69-B20B-4C40-9493-C396EEA13A78}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{A948CA77-43E1-4DA3-9F5F-9537E2359F76}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{AA81E131-C63A-4A0F-BE67-1AC1AC1FACA3}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{AAA9FCFA-885A-4425-9C11-E1B543E232BD}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{AB05A4A0-95F9-46BA-9510-E8E44B566C46}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{AB99CDE8-896D-4CDB-B469-B47FFBAD5A41}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{ABC3CDF1-A606-4EED-B4FC-4576E3B587D4}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{ACDF1D7D-AB1F-47CA-A367-F00583115C50}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{AD800874-CD13-4B61-8991-049EA8156892}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{AE3CF9FE-CE63-4706-9F74-B202B4F6C506}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{AF08FB97-7F8F-469A-879B-25CE7DE9B7CB}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{AF1A2467-EA41-4E74-8768-5688D7DF72EF}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{AF5B051F-B87D-4C5C-B121-DA0289FBF06F}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{AF7B6105-BDFD-4329-8BAC-4570346871BF}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{B1118FDB-8688-44FB-9980-443A83CA630B}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{B12288E2-51B4-4BD5-8468-A87B33339249}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{B1A457D8-AD14-4B0A-9205-9440E631D8AE}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{B2BC5919-C3C2-42BD-93F1-F1CE9D8ABD7B}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{B37440AA-1D28-43A8-81FA-9F62DBD8EBC7}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{B4D95F2A-D5F4-4D06-A04E-BA4C265F38D4}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{B4F5FB58-7655-456E-9A5F-A5FCE3E9CD3E}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{B57E5ADA-C867-47E5-9549-B8A98AC23CAD}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{B68267FD-9BB8-4984-A74D-3093FF9C0E3B}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{B72BEFBB-89F2-4ED0-AE47-CB8AE6750C37}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{B8764C87-FCCE-47EF-9647-39CF768AC673}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{B95C5D78-9408-4129-9382-228E7A19B333}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{B9D9B664-F9D2-4F34-ACFF-AF70877729E7}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{BB76A8A6-AEEC-457E-973A-55ACC310DD5B}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{BC427606-E2F8-49A9-BDE0-36D6F6F12A45}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{BCB92892-A803-484F-913B-3D697726B25B}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{BDD71163-0258-4BFC-B867-D631EDCE8195}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{BDF3FA97-54EA-4882-BB86-8A4DF6C2D809}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{BE5D48D3-445D-42AF-999F-EA6423192694}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{BFBED96E-DB0A-43E9-939E-8E4B4B961E36}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{C07E3488-EBAC-465A-A1CC-F8522917423A}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{C0816809-A080-465A-948F-E8725C5EA53A}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{C18CE239-CE55-4EE0-8374-12CFBA8341C0}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{C1E3581F-F5C1-41AA-B60F-1EBAA0F489C8}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{C35731FF-53DB-4B0A-8633-4011A5C70667}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{C42FA139-9AF4-4B2F-BA13-3CD446D160CC}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{C4BF535F-7C17-4329-859D-AABDD1DF1348}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{C646A1D4-ED31-473C-945C-032F5B09573F}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{C706B321-E529-48BA-8198-702CFE6686F8}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{C719E68E-F3AC-4105-9D00-51FCC3963AC2}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{C804AB12-5B47-4AA3-B9DD-2FA9893BF8ED}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{C892C72D-23EC-437D-BE96-841A75E60CF7}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{C8A741B7-229B-4C6E-A376-EAAA717A19E4}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{C915C405-AEAF-437A-8596-1B1CA0E22099}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{CA86B47E-3A8D-4369-A35A-AC02EA47C518}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{CA8A2AD4-7EEB-40A0-A7A8-288D35AB2FC3}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{CB011B4D-9DAD-4E1A-99FD-B9AE31F3A57C}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{CB5E8D9B-C3BA-4232-8B40-9A329345D86F}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{CC0D9ACC-EBAF-4A14-8EC4-B5C8651C4FAF}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{CD17FAF7-32F3-4A43-AFA6-6EB3307167A9}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{CDBE34C7-F052-4206-A330-C0C479804F39}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{CEDB02D2-91C1-4B01-ABE1-E187F32278DD}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{CEE348B5-670A-415F-A5E2-2F37EE26D3C1}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{CF2FD74B-8584-41AB-8EE8-363782D65DF8}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{D0100AFF-19E3-45A3-8A42-8F39CE3C7D32}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{D08BE81F-1512-41E8-AE38-C72E45F3358C}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{D0D87835-5102-4288-8374-00E8401360A1}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{D0F5261A-75E5-4880-8505-D30886522B0D}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{D15570F3-06A1-4AC1-BE05-A994ABE86F58}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{D15E9562-0EF1-4958-ACC4-EBAEF2DA2B2E}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{D1C100A3-D7D5-4FB8-A735-7239930A6351}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{D3B34A4D-1DF0-4D0B-9F0D-A783228C5DC0}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{D4906980-8B8A-4EAB-9930-B3E01A3D2ECE}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{D5487882-8C5B-4DD9-9DAB-D3215F9B5DF7}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{D6552C4D-54C1-46C4-954A-58C206568E3F}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{D69B0588-C482-436C-948A-D90CAEDA9CD0}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{D76EC820-F46C-45E5-B9F8-7F3825C38DB1}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{D907BB6D-47CD-4890-B1A0-4BD74AA34AC9}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{D9229674-EF15-4891-A650-1E5ED53C5B4F}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{D94398E5-C45F-4524-A1FA-CACBE89FF7FA}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{DA363F24-90FF-4689-8C26-8A8630487607}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{DAB64FDA-0D83-47CB-8ECD-701F72355E89}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{DCC48739-6CEA-4644-9C10-9E523204BFE1}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{DCCFFE6B-B7FE-4FAE-BD8E-1603EF804CAA}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{DD28298A-6377-4796-923B-BE0B3F6C31F4}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{DD543D9C-103A-40AD-909E-B751C2CE6ACF}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{DD7BBE55-F4F0-465F-B816-5A0582872E3E}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{DDD2BAB9-3000-4FE1-90FA-26E9AEAA649F}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{DF01E158-E9DF-4CB1-BB53-38EF284A4E06}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{DF23F94F-0818-4F65-BEFD-FDC072DA06F8}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{DF4DC8A4-2DD6-4407-BA77-CB6019747346}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{DF6CD842-6E2B-474A-8059-AE7D54DB8012}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{E00D1AA2-4310-45DE-A7B6-FC49488B6F36}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{E01E8A50-AC0D-4470-A921-2E4C72B19A22}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{E10D9BBB-2485-4EB0-8A38-D978692B5E8D}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{E156CC8D-E7A2-4085-ABB6-262CEFF37EEC}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{E1B539B7-F948-498A-959C-36C90876FFF1}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{E1FC7B3B-5845-4665-9773-B3E3244134F7}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{E22F83BB-3928-4F90-B083-8B9DC6BA6E50}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{E2CEE39D-E66F-4AD6-B995-BAD765D66EBA}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{E3048796-75DF-42FD-BD0F-1726563FB253}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{E33DE293-468D-4554-8333-8BF64CEE3B40}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{E42EE374-853C-4C4B-BCBE-8D5EE9E8CA8D}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{E4670252-340A-4B2B-B142-0B577432BADC}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{E47E87CE-804A-407B-871F-159B6B1599DF}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{E4CF0C5E-5887-4A9E-98D5-57AF127F1825}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{E4DFFD3B-134F-4884-BA7C-D8A835DBA2F2}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{E523B5F5-50C2-49D5-8655-D3296B491B86}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{E59C569D-811D-4616-B680-5210983DF982}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{E7FBCEF3-7476-4D52-B72F-D207489C3F9C}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{E8EE06FD-AC09-478D-B2FA-288698C1BB37}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{E8F2E4A5-3D0E-4C70-A6AC-B51A31EDEB19}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{E9873D86-CF94-499A-A05D-43AEAD229A7D}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{E9F54939-048A-4E22-A30C-C08DA035F748}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{EA89BF39-A746-45DA-AB07-481817C5ADA3}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{EABD7B3E-DF97-45CA-9CEE-AD2EC076D035}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{ECDDE19B-0194-48B9-8539-E89BCA9D5762}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{ED09F338-59D1-4687-B658-F4C076AEF26C}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{ED7E1B16-44D2-471A-A281-5CB9B6E7AA5F}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{EE659532-FA53-461B-A62C-14E6C8C20E33}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{EE833511-39B1-450F-A8D4-43B8A0A07F3C}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{F0448F67-B8C0-4AF7-AB6B-C392719A9BCF}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{F0BF7E1A-FB48-44EB-8053-D8E0AE396E25}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{F0C8EB2E-30A8-4515-B9F9-27E0392CBD2D}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{F1ACD14F-5930-4320-B5CE-9B4A2CA8AC08}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{F2081186-B97A-4B16-94EA-D8A873F5FB87}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{F2088EA2-0BDA-46DC-84C5-D0726FC2D442}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{F2F24897-6A42-4B50-BE91-D4972E51ED89}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{F44E2F30-786B-4C10-8BA6-1B37C469D9B1}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{F5925FB5-0478-4270-B798-32703E8C1C13}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{F5F7469B-81EE-4F16-858B-652B91BA4B25}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{F69619E9-81A8-4F57-BFD0-9744C1FBB4DF}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{F6EFDB9A-004D-4EA9-8D1E-7E54420169E1}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{F75BD216-2E52-4B71-B284-869381AA6A22}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{F8316569-A39F-4516-AAB6-2BAC70EBF2C2}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{F83BC64A-2E5E-45BC-B6C8-73D8DC2D392B}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{F8F051CA-9832-4008-AB26-B5D0CA86C493}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{FA1CC9AA-51D8-4A20-9A08-C75E5444EF9E}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{FA48CE64-9FE9-4C8C-8EB5-B178CD1928BA}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{FA74E486-4569-4894-B051-EC470B04FA2C}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{FAB45283-D346-4E44-82A8-563C0A8BB0F5}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{FABCEC29-3F9F-4A72-BFB6-8AA5D6212BEA}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{FAFB46E2-88B9-4644-B32A-6F01B3AAA386}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{FB810D9B-C682-4C3C-AB6D-AD7EF558BBF7}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{FD14FA23-BE41-4DFA-A333-B82C9E137605}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{FD30F810-A7F2-4505-853C-EBE0376B7495}
Successfully deleted: [Empty Folder] C:\Users\Christoph\Appdata\Local\{FF5E741A-900B-4AAF-B77B-9BF99EA76637}



~~~ FireFox

Emptied folder: C:\Users\Christoph\AppData\Roaming\mozilla\firefox\profiles\qzgravag.default\minidumps [17 files]



~~~ Chrome


[C:\Users\Christoph\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - default search provider reset

[C:\Users\Christoph\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:

[C:\Users\Christoph\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset

[C:\Users\Christoph\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:
[]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 18.09.2015 at 22:56:38,53
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

und zum Schluss ein frisches FRST:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:15-09-2015
durchgeführt von Christoph (Administrator) auf CHRISTOPH-PC (18-09-2015 22:57:53)
Gestartet von C:\Users\Christoph\Desktop
Geladene Profile: Christoph (Verfügbare Profile: Christoph)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMutilps32.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2588968 2010-11-12] (ELAN Microelectronics Corp.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11786344 2011-03-28] (Realtek Semiconductor)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [497648 2010-07-29] (Adobe Systems Incorporated)
HKLM\...\Run: [Power Management] => C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe [1831016 2011-08-02] (Acer Incorporated)
HKLM-x32\...\Run: [LManager] => C:\Program Files (x86)\Launch Manager\LManager.exe [1103440 2011-07-01] (Dritek System Inc.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [343168 2011-10-12] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [751184 2014-08-06] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-4151003034-4099286456-2635544533-1001\...\Run: [Spotify Web Helper] => C:\Users\Christoph\AppData\Roaming\Spotify\SpotifyWebHelper.exe [2018360 2015-09-17] (Spotify Ltd)
HKU\S-1-5-21-4151003034-4099286456-2635544533-1001\...\Run: [Amazon Music] => C:\Users\Christoph\AppData\Local\Amazon Music\Amazon Music Helper.exe [5887808 2015-09-15] ()
HKU\S-1-5-21-4151003034-4099286456-2635544533-1001\...\Run: [Spotify] => C:\Users\Christoph\AppData\Roaming\Spotify\Spotify.exe [7389752 2015-09-17] (Spotify Ltd)
Startup: C:\Users\Christoph\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\explorer.lnk [2014-05-26]
ShortcutTarget: explorer.lnk -> C:\PROGRA~3\E26835~1\rfz9007.cpp (Keine Datei)
Startup: C:\Users\Christoph\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\program.lnk [2014-10-25]
ShortcutTarget: program.lnk -> C:\PROGRA~3\B8F378A6.cpp (Keine Datei)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{3CB48D05-2047-4A3E-AFA3-3D85011F5404}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{7F88158D-DB3F-4AEC-9E48-C474DD4F8A2D}: [DhcpNameServer] 192.168.1.250
Tcpip\..\Interfaces\{B96C8C9B-605B-42C2-8FE4-28061AA88D22}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-4151003034-4099286456-2635544533-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://packardbell.msn.com/
HKU\S-1-5-21-4151003034-4099286456-2635544533-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=APBTDF&pc=MAPB&src=IE-SearchBox
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=APBTDF&pc=MAPB&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=APBTDF&pc=MAPB&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=APBTDF&pc=MAPB&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-4151003034-4099286456-2635544533-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-4151003034-4099286456-2635544533-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll [2011-06-07] (Advanced Micro Devices)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO-x32: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll [2011-06-07] (Advanced Micro Devices)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
Toolbar: HKU\S-1-5-21-4151003034-4099286456-2635544533-1001 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-07] (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-07] (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-07] (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-07] (Advanced Micro Devices)

FireFox:
========
FF ProfilePath: C:\Users\Christoph\AppData\Roaming\Mozilla\Firefox\Profiles\qzgravag.default
FF DefaultSearchEngine: Bing
FF SelectedSearchEngine: Bing
FF Homepage: hxxp://www.bing.com/?cc=de
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_232.dll [2015-08-12] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-16] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-12] ()
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2013-04-02] (Google, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-15] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2010-12-08] ()
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-06-27] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-4151003034-4099286456-2635544533-1001: amazon.com/AmazonMP3DownloaderPlugin -> C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101799.dll [2013-03-12] (Amazon.com, Inc.)

Chrome: 
=======
CHR StartupUrls: Default -> "hxxp://google.de/"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.93\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.93\ppGoogleNaClPluginChrome.dll => Keine Datei
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.93\pdf.dll => Keine Datei
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll => Keine Datei
CHR Plugin: (Windows Live™ Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll => Keine Datei
CHR Profile: C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Drive) - C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2012-12-25]
CHR Extension: (YouTube) - C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-12-25]
CHR Extension: (Matt W. Moore) - C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhfnkfaeekjcmeadbdcohacjdjdmlmia [2012-12-25]
CHR Extension: (Google Text & Tabellen Offline) - C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-09-13]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-17]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-23]
CHR Extension: (Google Mail) - C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-12-25]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [430160 2014-08-06] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [430160 2014-08-06] (Avira Operations GmbH & Co. KG)
S2 ePowerSvc; C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [872552 2011-08-02] (Acer Incorporated)
S2 GREGService; C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe [36456 2011-05-30] (Acer Incorporated)
S2 Live Updater Service; C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe [244624 2011-04-22] (Acer Incorporated)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [117712 2014-07-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130584 2014-06-03] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-27] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-02-05] () [Datei ist nicht signiert]
S3 Lycosa; C:\Windows\System32\drivers\Lycosa.sys [18816 2008-01-17] (Razer USA Ltd.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
S3 rzdaendpt; C:\Windows\System32\DRIVERS\rzdaendpt.sys [33448 2013-11-15] (Razer Inc)
S3 rzp1endpt; C:\Windows\System32\DRIVERS\rzp1endpt.sys [39080 2013-11-15] (Razer Inc)
S3 rzvkeyboard; C:\Windows\System32\DRIVERS\rzvkeyboard.sys [30888 2013-11-15] (Razer Inc)
S3 rzvmouse; C:\Windows\System32\DRIVERS\rzvmouse.sys [30888 2013-11-15] (Razer Inc)
S3 usbrndis6; C:\Windows\System32\DRIVERS\usb80236.sys [19968 2013-02-12] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 X6va017; \??\C:\Windows\SysWOW64\Drivers\X6va017 [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-18 22:56 - 2015-09-18 22:56 - 00049063 _____ C:\Users\Christoph\Desktop\JRT.txt
2015-09-18 22:44 - 2015-09-18 22:44 - 00003486 _____ C:\Users\Christoph\Desktop\AdwCleaner[C1].txt
2015-09-18 22:40 - 2015-09-18 22:47 - 00000000 ____D C:\AdwCleaner
2015-09-18 22:36 - 2015-09-18 22:36 - 00001215 _____ C:\Users\Christoph\Desktop\mwabt.txt
2015-09-18 21:58 - 2015-09-18 21:58 - 01798976 _____ (Malwarebytes) C:\Users\Christoph\Desktop\JRT.exe
2015-09-18 21:55 - 2015-09-18 21:55 - 01662976 _____ C:\Users\Christoph\Desktop\AdwCleaner_5.008.exe
2015-09-18 07:33 - 2015-09-18 07:33 - 00000000 ___SD C:\ComboFix
2015-09-18 07:15 - 2015-09-18 07:33 - 00000000 ____D C:\Qoobox
2015-09-18 07:15 - 2015-09-18 07:27 - 00000000 ____D C:\Windows\erdnt
2015-09-18 07:15 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2015-09-18 07:15 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2015-09-18 07:15 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2015-09-18 07:15 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2015-09-18 07:15 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2015-09-18 07:15 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2015-09-18 07:15 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2015-09-18 07:15 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2015-09-18 07:11 - 2015-09-18 07:11 - 05635119 ____R (Swearware) C:\Users\Christoph\Desktop\ComboFix.exe
2015-09-18 00:02 - 2015-09-18 00:02 - 00002068 _____ C:\Users\Christoph\Desktop\Scan mw.txt
2015-09-17 23:08 - 2015-09-17 23:08 - 00037218 _____ C:\Users\Christoph\Desktop\Addition.txt
2015-09-17 23:07 - 2015-09-18 22:57 - 00014509 _____ C:\Users\Christoph\Desktop\FRST.txt
2015-09-17 23:05 - 2015-09-18 22:57 - 00000000 ____D C:\FRST
2015-09-17 23:04 - 2015-09-17 23:04 - 02191360 _____ (Farbar) C:\Users\Christoph\Desktop\FRST64.exe
2015-09-17 21:37 - 2015-09-18 22:03 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-09-17 21:37 - 2015-09-17 21:37 - 00001118 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-09-17 21:37 - 2015-09-17 21:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-09-17 21:37 - 2015-09-17 21:37 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-09-17 21:37 - 2015-09-17 21:37 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-09-17 21:37 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-09-17 21:37 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-09-17 21:37 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-09-17 21:34 - 2015-09-17 21:35 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Christoph\Downloads\mbam-setup-2.1.8.1057.exe
2015-09-17 20:22 - 2015-09-17 22:25 - 00019293 _____ C:\ProgramData\RUNDLL32.EXE-4692-F.txt
2015-09-17 20:14 - 2015-09-17 20:16 - 00000511 _____ C:\ProgramData\RUNDLL32.EXE-208-F.txt
2015-09-17 20:10 - 2015-09-17 20:10 - 00000000 ____D C:\Users\Christoph\AppData\Local\CEF
2015-08-30 20:34 - 2015-09-16 23:21 - 00175598 _____ C:\ProgramData\RUNDLL32.EXE-5096-F.txt
2015-08-30 15:59 - 2015-08-30 20:29 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-18 22:58 - 2009-07-14 06:45 - 00016752 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-09-18 22:58 - 2009-07-14 06:45 - 00016752 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-09-18 22:47 - 2012-12-25 12:00 - 00000000 ____D C:\Users\Christoph\AppData\Local\Spotify
2015-09-18 22:46 - 2012-12-25 12:00 - 00000000 ____D C:\Users\Christoph\AppData\Roaming\Spotify
2015-09-18 22:45 - 2012-12-25 11:43 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-09-18 22:45 - 2012-04-20 00:30 - 01136834 _____ C:\Windows\WindowsUpdate.log
2015-09-18 22:45 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-09-18 22:45 - 2009-07-14 06:51 - 00120831 _____ C:\Windows\setupact.log
2015-09-18 22:25 - 2012-12-25 11:43 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-09-18 22:22 - 2013-01-20 14:38 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-09-18 07:34 - 2010-11-21 05:47 - 01106524 _____ C:\Windows\PFRO.log
2015-09-18 07:29 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Default
2015-09-18 07:26 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2015-09-18 07:25 - 2014-06-28 12:01 - 00000000 ____D C:\Users\Christoph\AppData\Local\Adobe
2015-09-17 22:31 - 2012-04-20 10:17 - 00699666 _____ C:\Windows\system32\perfh007.dat
2015-09-17 22:31 - 2012-04-20 10:17 - 00149774 _____ C:\Windows\system32\perfc007.dat
2015-09-17 22:31 - 2009-07-14 07:13 - 01620612 _____ C:\Windows\system32\PerfStringBackup.INI
2015-09-17 20:31 - 2013-09-08 16:23 - 00000000 ____D C:\Users\Christoph\AppData\Local\CrashDumps
2015-09-16 23:20 - 2012-12-25 11:43 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-09-16 23:20 - 2012-12-25 11:43 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-09-16 18:08 - 2014-11-14 16:31 - 00001164 _____ C:\Users\Christoph\Desktop\Amazon Music.lnk
2015-09-16 12:17 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2015-08-30 20:29 - 2014-03-12 20:40 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-08-30 19:03 - 2015-08-16 22:46 - 00160430 _____ C:\ProgramData\RUNDLL32.EXE-1000-F.txt
2015-08-30 18:17 - 2015-06-16 18:47 - 00000425 _____ C:\Windows\wininit.ini

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-08-16 22:46 - 2015-08-30 19:03 - 0160430 _____ () C:\ProgramData\RUNDLL32.EXE-1000-F.txt
2014-11-01 10:57 - 2014-11-11 14:53 - 0117233 _____ () C:\ProgramData\RUNDLL32.EXE-1312-F.txt
2014-12-15 22:58 - 2014-12-15 23:22 - 0003961 _____ () C:\ProgramData\RUNDLL32.EXE-1496-F.txt
2014-12-15 21:29 - 2014-12-15 22:50 - 0013245 _____ () C:\ProgramData\RUNDLL32.EXE-1808-F.txt
2015-09-17 20:14 - 2015-09-17 20:16 - 0000511 _____ () C:\ProgramData\RUNDLL32.EXE-208-F.txt
2015-01-27 18:20 - 2015-01-27 18:32 - 0001672 _____ () C:\ProgramData\RUNDLL32.EXE-2120-F.txt
2015-06-20 11:13 - 2015-07-12 19:46 - 0115070 _____ () C:\ProgramData\RUNDLL32.EXE-2128-F.txt
2015-01-27 18:33 - 2015-01-31 10:30 - 0035199 _____ () C:\ProgramData\RUNDLL32.EXE-2196-F.txt
2015-07-31 21:40 - 2015-07-31 21:57 - 0003025 _____ () C:\ProgramData\RUNDLL32.EXE-2224-F.txt
2015-02-04 21:11 - 2015-02-04 22:50 - 0015815 _____ () C:\ProgramData\RUNDLL32.EXE-2276-F.txt
2014-12-29 12:18 - 2014-12-30 01:03 - 0031025 _____ () C:\ProgramData\RUNDLL32.EXE-2280-F.txt
2015-01-27 09:53 - 2015-01-27 18:17 - 0020815 _____ () C:\ProgramData\RUNDLL32.EXE-2400-F.txt
2014-12-23 16:20 - 2015-02-13 21:33 - 0114373 _____ () C:\ProgramData\RUNDLL32.EXE-2408-F.txt
2014-12-19 15:01 - 2014-12-19 18:27 - 0008664 _____ () C:\ProgramData\RUNDLL32.EXE-2412-F.txt
2014-05-27 19:51 - 2014-05-27 19:55 - 0001057 _____ () C:\ProgramData\RUNDLL32.EXE-2488-F.txt
2014-05-27 19:57 - 2014-05-27 20:15 - 0006871 _____ () C:\ProgramData\RUNDLL32.EXE-2496-F.txt
2014-12-10 19:36 - 2014-12-13 15:55 - 0062494 _____ () C:\ProgramData\RUNDLL32.EXE-2512-F.txt
2015-02-16 22:44 - 2015-03-30 22:15 - 0186240 _____ () C:\ProgramData\RUNDLL32.EXE-2624-F.txt
2014-11-19 20:52 - 2014-11-20 19:39 - 0004096 _____ () C:\ProgramData\RUNDLL32.EXE-2668-F.txt
2014-05-29 15:23 - 2014-05-29 15:47 - 0011809 _____ () C:\ProgramData\RUNDLL32.EXE-2712-F.txt
2014-12-30 15:11 - 2015-01-04 15:24 - 0038735 _____ () C:\ProgramData\RUNDLL32.EXE-2720-F.txt
2014-05-29 15:49 - 2014-05-29 15:55 - 0003037 _____ () C:\ProgramData\RUNDLL32.EXE-2724-F.txt
2015-08-14 15:33 - 2015-08-16 22:40 - 0059494 _____ () C:\ProgramData\RUNDLL32.EXE-2764-F.txt
2014-12-17 21:00 - 2014-12-18 23:43 - 0025940 _____ () C:\ProgramData\RUNDLL32.EXE-2808-F.txt
2014-05-28 16:07 - 2014-05-28 16:44 - 0017878 _____ () C:\ProgramData\RUNDLL32.EXE-2872-F.txt
2014-05-26 20:44 - 2014-05-26 21:20 - 0016700 _____ () C:\ProgramData\RUNDLL32.EXE-2896-F.txt
2014-11-21 19:36 - 2014-11-25 21:24 - 0013002 _____ () C:\ProgramData\RUNDLL32.EXE-2900-F.txt
2014-05-27 22:15 - 2014-05-27 22:49 - 0015919 _____ () C:\ProgramData\RUNDLL32.EXE-2960-F.txt
2014-11-26 20:56 - 2014-12-08 23:06 - 0093478 _____ () C:\ProgramData\RUNDLL32.EXE-3032-F.txt
2015-02-13 21:38 - 2015-02-16 22:42 - 0008388 _____ () C:\ProgramData\RUNDLL32.EXE-3048-F.txt
2014-11-20 20:06 - 2014-11-20 23:04 - 0023310 _____ () C:\ProgramData\RUNDLL32.EXE-3088-F.txt
2015-01-04 15:39 - 2015-01-17 09:47 - 0071280 _____ () C:\ProgramData\RUNDLL32.EXE-3132-F.txt
2015-01-17 10:33 - 2015-01-17 10:40 - 0001063 _____ () C:\ProgramData\RUNDLL32.EXE-3176-F.txt
2015-07-27 19:29 - 2015-07-31 21:31 - 0021153 _____ () C:\ProgramData\RUNDLL32.EXE-3192-F.txt
2015-07-23 18:04 - 2015-07-24 03:09 - 0039109 _____ () C:\ProgramData\RUNDLL32.EXE-3200-F.txt
2015-04-06 13:25 - 2015-04-06 18:47 - 0004528 _____ () C:\ProgramData\RUNDLL32.EXE-3260-F.txt
2014-11-18 21:11 - 2014-11-19 20:37 - 0016182 _____ () C:\ProgramData\RUNDLL32.EXE-3292-F.txt
2015-04-09 21:45 - 2015-04-09 22:05 - 0003359 _____ () C:\ProgramData\RUNDLL32.EXE-3296-F.txt
2015-04-07 17:41 - 2015-04-09 21:18 - 0050013 _____ () C:\ProgramData\RUNDLL32.EXE-3324-F.txt
2015-04-10 13:44 - 2015-04-15 20:18 - 0014426 _____ () C:\ProgramData\RUNDLL32.EXE-3332-F.txt
2015-01-17 11:07 - 2015-01-17 11:26 - 0003086 _____ () C:\ProgramData\RUNDLL32.EXE-3336-F.txt
2015-04-06 19:43 - 2015-04-06 20:02 - 0003141 _____ () C:\ProgramData\RUNDLL32.EXE-3340-F.txt
2015-06-02 17:38 - 2015-06-20 10:07 - 0190121 _____ () C:\ProgramData\RUNDLL32.EXE-3384-F.txt
2014-11-25 21:34 - 2015-05-31 17:31 - 0188707 _____ () C:\ProgramData\RUNDLL32.EXE-3416-F.txt
2015-01-18 22:01 - 2015-01-22 21:44 - 0088992 _____ () C:\ProgramData\RUNDLL32.EXE-3464-F.txt
2015-04-17 18:52 - 2015-04-24 15:15 - 0030082 _____ () C:\ProgramData\RUNDLL32.EXE-3484-F.txt
2014-11-12 22:22 - 2014-11-12 22:51 - 0004352 _____ () C:\ProgramData\RUNDLL32.EXE-3504-F.txt
2015-05-07 19:58 - 2015-05-10 12:13 - 0044420 _____ () C:\ProgramData\RUNDLL32.EXE-3568-F.txt
2014-11-16 16:55 - 2014-11-18 21:06 - 0034202 _____ () C:\ProgramData\RUNDLL32.EXE-3604-F.txt
2014-11-11 14:56 - 2014-11-11 15:45 - 0007964 _____ () C:\ProgramData\RUNDLL32.EXE-3644-F.txt
2015-04-06 18:51 - 2015-04-06 19:14 - 0003696 _____ () C:\ProgramData\RUNDLL32.EXE-3688-F.txt
2015-04-05 19:56 - 2015-04-06 12:19 - 0013080 _____ () C:\ProgramData\RUNDLL32.EXE-3748-F.txt
2015-04-25 12:18 - 2015-04-25 12:24 - 0000725 _____ () C:\ProgramData\RUNDLL32.EXE-3820-F.txt
2015-04-06 12:37 - 2015-04-06 12:56 - 0001581 _____ () C:\ProgramData\RUNDLL32.EXE-3868-F.txt
2015-04-25 12:30 - 2015-05-05 18:38 - 0172338 _____ () C:\ProgramData\RUNDLL32.EXE-3972-F.txt
2015-07-24 13:56 - 2015-07-24 15:32 - 0015463 _____ () C:\ProgramData\RUNDLL32.EXE-3992-F.txt
2015-07-12 19:59 - 2015-07-21 19:23 - 0134256 _____ () C:\ProgramData\RUNDLL32.EXE-4076-F.txt
2015-04-06 12:28 - 2015-04-06 12:34 - 0000847 _____ () C:\ProgramData\RUNDLL32.EXE-4084-F.txt
2015-04-02 18:50 - 2015-04-03 12:44 - 0016362 _____ () C:\ProgramData\RUNDLL32.EXE-4244-F.txt
2015-07-25 10:55 - 2015-07-27 19:19 - 0031620 _____ () C:\ProgramData\RUNDLL32.EXE-4388-F.txt
2015-05-05 18:42 - 2015-05-07 19:47 - 0030435 _____ () C:\ProgramData\RUNDLL32.EXE-4564-F.txt
2015-04-25 12:02 - 2015-04-25 12:07 - 0000834 _____ () C:\ProgramData\RUNDLL32.EXE-4624-F.txt
2014-10-25 12:38 - 2014-10-31 16:14 - 0012562 _____ () C:\ProgramData\RUNDLL32.EXE-4640-F.txt
2015-09-17 20:22 - 2015-09-17 22:25 - 0019293 _____ () C:\ProgramData\RUNDLL32.EXE-4692-F.txt
2014-12-22 23:44 - 2014-12-23 01:17 - 0015030 _____ () C:\ProgramData\RUNDLL32.EXE-4760-F.txt
2015-06-01 01:31 - 2015-06-01 06:21 - 0047846 _____ () C:\ProgramData\RUNDLL32.EXE-4800-F.txt
2015-07-22 04:41 - 2015-07-23 17:54 - 0045366 _____ () C:\ProgramData\RUNDLL32.EXE-4876-F.txt
2014-11-13 19:38 - 2014-11-16 10:14 - 0079736 _____ () C:\ProgramData\RUNDLL32.EXE-5004-F.txt
2015-03-31 21:39 - 2015-08-03 18:25 - 0022404 _____ () C:\ProgramData\RUNDLL32.EXE-5068-F.txt
2015-08-30 20:34 - 2015-09-16 23:21 - 0175598 _____ () C:\ProgramData\RUNDLL32.EXE-5096-F.txt
2015-08-03 19:24 - 2015-08-14 15:26 - 0426010 _____ () C:\ProgramData\RUNDLL32.EXE-700-F.txt
2015-01-31 10:36 - 2015-02-04 21:08 - 0043970 _____ () C:\ProgramData\RUNDLL32.EXE-8760-F.txt

Einige Dateien in TEMP:
====================
C:\Users\Christoph\AppData\Local\Temp\avgnt.exe
C:\Users\Christoph\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-09-16 12:10

==================== Ende von FRST.txt ============================
         

Status des Laptops: Unverändert, aber z.Zt. langsamer als vor den Scans.

Eine angenehme Nacht wünscht
CrushedIce

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Startup: C:\Users\Christoph\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\explorer.lnk [2014-05-26]
ShortcutTarget: explorer.lnk -> C:\PROGRA~3\E26835~1\rfz9007.cpp (Keine Datei)
Startup: C:\Users\Christoph\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\program.lnk [2014-10-25]
ShortcutTarget: program.lnk -> C:\PROGRA~3\B8F378A6.cpp (Keine Datei)
Emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Guten Morgen,

der Eset Log:

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=a8c4f0d3d740bc46a67f659db5a2144f
# end=init
# utc_time=2015-09-20 07:43:54
# local_time=2015-09-20 09:43:54 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 25847
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=a8c4f0d3d740bc46a67f659db5a2144f
# end=updated
# utc_time=2015-09-20 07:51:57
# local_time=2015-09-20 09:51:57 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=a8c4f0d3d740bc46a67f659db5a2144f
# engine=25847
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-09-20 08:28:56
# local_time=2015-09-20 10:28:56 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1810 16777214 100 100 30197587 308161026 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 212546 194367586 0 0
# scanned=63911
# found=1
# cleaned=0
# scan_time=2218
sh=05507E8F9974C76544882B65A0D849A18C8CE37F ft=0 fh=0000000000000000 vn="LNK/Agent.AZ Trojaner" ac=I fn="C:\FRST\Quarantine\C\Users\Christoph\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\explorer.lnk.xBAD"
         

SecurityCheck checkup:

 Results of screen317's Security Check version 1.008  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Desktop   
 Antivirus up to date!  (On Access scanning disabled!) 
`````````Anti-malware/Other Utilities Check:````````` 
 Adobe Flash Player 18.0.0.232  
 Adobe Reader 10.1.15 Adobe Reader out of Date!  
 Mozilla Firefox (40.0.3) 
 Google Chrome (45.0.2454.85) 
 Google Chrome (45.0.2454.93) 
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
         

und das frische FRST Log:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:15-09-2015
durchgeführt von Christoph (Administrator) auf CHRISTOPH-PC (20-09-2015 10:39:49)
Gestartet von C:\Users\Christoph\Desktop
Geladene Profile: Christoph (Verfügbare Profile: Christoph)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMutilps32.exe
(Acer Incorporated) C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
(Spotify Ltd) C:\Users\Christoph\AppData\Roaming\Spotify\SpotifyWebHelper.exe
() C:\Users\Christoph\AppData\Local\Amazon Music\Amazon Music Helper.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe
(CyberLink) C:\Program Files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2588968 2010-11-12] (ELAN Microelectronics Corp.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11786344 2011-03-28] (Realtek Semiconductor)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [497648 2010-07-29] (Adobe Systems Incorporated)
HKLM\...\Run: [Power Management] => C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe [1831016 2011-08-02] (Acer Incorporated)
HKLM-x32\...\Run: [LManager] => C:\Program Files (x86)\Launch Manager\LManager.exe [1103440 2011-07-01] (Dritek System Inc.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [343168 2011-10-12] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [751184 2014-08-06] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-4151003034-4099286456-2635544533-1001\...\Run: [Spotify Web Helper] => C:\Users\Christoph\AppData\Roaming\Spotify\SpotifyWebHelper.exe [2018360 2015-09-17] (Spotify Ltd)
HKU\S-1-5-21-4151003034-4099286456-2635544533-1001\...\Run: [Amazon Music] => C:\Users\Christoph\AppData\Local\Amazon Music\Amazon Music Helper.exe [5887808 2015-09-15] ()
HKU\S-1-5-21-4151003034-4099286456-2635544533-1001\...\Run: [Spotify] => C:\Users\Christoph\AppData\Roaming\Spotify\Spotify.exe [7389752 2015-09-17] (Spotify Ltd)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{3CB48D05-2047-4A3E-AFA3-3D85011F5404}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{7F88158D-DB3F-4AEC-9E48-C474DD4F8A2D}: [DhcpNameServer] 192.168.1.250
Tcpip\..\Interfaces\{B96C8C9B-605B-42C2-8FE4-28061AA88D22}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-4151003034-4099286456-2635544533-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://packardbell.msn.com/
HKU\S-1-5-21-4151003034-4099286456-2635544533-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=APBTDF&pc=MAPB&src=IE-SearchBox
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=APBTDF&pc=MAPB&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=APBTDF&pc=MAPB&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=APBTDF&pc=MAPB&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-4151003034-4099286456-2635544533-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-4151003034-4099286456-2635544533-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll [2011-06-07] (Advanced Micro Devices)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO-x32: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll [2011-06-07] (Advanced Micro Devices)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
Toolbar: HKU\S-1-5-21-4151003034-4099286456-2635544533-1001 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-07] (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-07] (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-07] (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-07] (Advanced Micro Devices)

FireFox:
========
FF ProfilePath: C:\Users\Christoph\AppData\Roaming\Mozilla\Firefox\Profiles\qzgravag.default
FF DefaultSearchEngine: Bing
FF SelectedSearchEngine: Bing
FF Homepage: hxxp://www.bing.com/?cc=de
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_232.dll [2015-08-12] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-16] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-12] ()
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2013-04-02] (Google, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-15] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2010-12-08] ()
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-06-27] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-4151003034-4099286456-2635544533-1001: amazon.com/AmazonMP3DownloaderPlugin -> C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101799.dll [2013-03-12] (Amazon.com, Inc.)

Chrome: 
=======
CHR StartupUrls: Default -> "hxxp://google.de/"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.93\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.93\ppGoogleNaClPluginChrome.dll => Keine Datei
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.93\pdf.dll => Keine Datei
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll => Keine Datei
CHR Plugin: (Windows Live™ Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll => Keine Datei
CHR Profile: C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Drive) - C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2012-12-25]
CHR Extension: (YouTube) - C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-12-25]
CHR Extension: (Matt W. Moore) - C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhfnkfaeekjcmeadbdcohacjdjdmlmia [2012-12-25]
CHR Extension: (Google Text & Tabellen Offline) - C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-09-13]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-17]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-23]
CHR Extension: (Google Mail) - C:\Users\Christoph\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-12-25]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [430160 2014-08-06] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [430160 2014-08-06] (Avira Operations GmbH & Co. KG)
R2 ePowerSvc; C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [872552 2011-08-02] (Acer Incorporated)
R2 GREGService; C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe [36456 2011-05-30] (Acer Incorporated)
R2 Live Updater Service; C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe [244624 2011-04-22] (Acer Incorporated)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [117712 2014-07-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130584 2014-06-03] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-27] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-02-05] () [Datei ist nicht signiert]
S3 Lycosa; C:\Windows\System32\drivers\Lycosa.sys [18816 2008-01-17] (Razer USA Ltd.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
S3 rzdaendpt; C:\Windows\System32\DRIVERS\rzdaendpt.sys [33448 2013-11-15] (Razer Inc)
S3 rzp1endpt; C:\Windows\System32\DRIVERS\rzp1endpt.sys [39080 2013-11-15] (Razer Inc)
S3 rzvkeyboard; C:\Windows\System32\DRIVERS\rzvkeyboard.sys [30888 2013-11-15] (Razer Inc)
S3 rzvmouse; C:\Windows\System32\DRIVERS\rzvmouse.sys [30888 2013-11-15] (Razer Inc)
S3 usbrndis6; C:\Windows\System32\DRIVERS\usb80236.sys [19968 2013-02-12] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 X6va017; \??\C:\Windows\SysWOW64\Drivers\X6va017 [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-20 10:38 - 2015-09-20 10:38 - 00000829 _____ C:\Users\Christoph\Desktop\checkup.txt
2015-09-20 10:31 - 2015-09-20 10:31 - 00852704 _____ C:\Users\Christoph\Desktop\SecurityCheck.exe
2015-09-20 09:43 - 2015-09-20 09:43 - 00000000 ____D C:\Program Files (x86)\ESET
2015-09-20 09:41 - 2015-09-20 09:41 - 02870984 _____ (ESET) C:\Users\Christoph\Desktop\esetsmartinstaller_deu.exe
2015-09-19 21:54 - 2015-09-19 21:54 - 00000000 ____D C:\Users\Christoph\AppData\Local\{F98281E8-E9E4-4B73-908D-775A3B465129}
2015-09-19 09:28 - 2015-09-19 09:28 - 00000000 ____D C:\Users\Christoph\AppData\Local\{4C19BD80-0A00-415B-AEFC-1304D57C50AE}
2015-09-18 22:56 - 2015-09-18 22:56 - 00049063 _____ C:\Users\Christoph\Desktop\JRT.txt
2015-09-18 22:44 - 2015-09-18 22:44 - 00003486 _____ C:\Users\Christoph\Desktop\AdwCleaner[C1].txt
2015-09-18 22:40 - 2015-09-18 22:47 - 00000000 ____D C:\AdwCleaner
2015-09-18 22:36 - 2015-09-18 22:36 - 00001215 _____ C:\Users\Christoph\Desktop\mwabt.txt
2015-09-18 21:58 - 2015-09-18 21:58 - 01798976 _____ (Malwarebytes) C:\Users\Christoph\Desktop\JRT.exe
2015-09-18 21:55 - 2015-09-18 21:55 - 01662976 _____ C:\Users\Christoph\Desktop\AdwCleaner_5.008.exe
2015-09-18 07:33 - 2015-09-18 07:33 - 00000000 ___SD C:\ComboFix
2015-09-18 07:15 - 2015-09-18 07:33 - 00000000 ____D C:\Qoobox
2015-09-18 07:15 - 2015-09-18 07:27 - 00000000 ____D C:\Windows\erdnt
2015-09-18 07:15 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2015-09-18 07:15 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2015-09-18 07:15 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2015-09-18 07:15 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2015-09-18 07:15 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2015-09-18 07:15 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2015-09-18 07:15 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2015-09-18 07:15 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2015-09-18 07:11 - 2015-09-18 07:11 - 05635119 ____R (Swearware) C:\Users\Christoph\Desktop\ComboFix.exe
2015-09-18 00:02 - 2015-09-18 00:02 - 00002068 _____ C:\Users\Christoph\Desktop\Scan mw.txt
2015-09-17 23:08 - 2015-09-17 23:08 - 00037218 _____ C:\Users\Christoph\Desktop\Addition.txt
2015-09-17 23:07 - 2015-09-20 10:39 - 00015575 _____ C:\Users\Christoph\Desktop\FRST.txt
2015-09-17 23:05 - 2015-09-20 10:39 - 00000000 ____D C:\FRST
2015-09-17 23:04 - 2015-09-17 23:04 - 02191360 _____ (Farbar) C:\Users\Christoph\Desktop\FRST64.exe
2015-09-17 21:37 - 2015-09-18 22:03 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-09-17 21:37 - 2015-09-17 21:37 - 00001118 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-09-17 21:37 - 2015-09-17 21:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-09-17 21:37 - 2015-09-17 21:37 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-09-17 21:37 - 2015-09-17 21:37 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-09-17 21:37 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-09-17 21:37 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-09-17 21:37 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-09-17 21:34 - 2015-09-17 21:35 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Christoph\Downloads\mbam-setup-2.1.8.1057.exe
2015-09-17 20:22 - 2015-09-17 22:25 - 00019293 _____ C:\ProgramData\RUNDLL32.EXE-4692-F.txt
2015-09-17 20:14 - 2015-09-17 20:16 - 00000511 _____ C:\ProgramData\RUNDLL32.EXE-208-F.txt
2015-09-17 20:10 - 2015-09-17 20:10 - 00000000 ____D C:\Users\Christoph\AppData\Local\CEF
2015-08-30 20:34 - 2015-09-16 23:21 - 00175598 _____ C:\ProgramData\RUNDLL32.EXE-5096-F.txt
2015-08-30 15:59 - 2015-08-30 20:29 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-20 10:25 - 2012-12-25 11:43 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-09-20 10:22 - 2013-01-20 14:38 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-09-20 09:50 - 2009-07-14 06:45 - 00016752 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-09-20 09:50 - 2009-07-14 06:45 - 00016752 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-09-20 09:38 - 2012-04-20 00:30 - 01183853 _____ C:\Windows\WindowsUpdate.log
2015-09-20 09:37 - 2012-12-25 12:00 - 00000000 ____D C:\Users\Christoph\AppData\Local\Spotify
2015-09-20 09:35 - 2012-12-25 12:00 - 00000000 ____D C:\Users\Christoph\AppData\Roaming\Spotify
2015-09-20 09:35 - 2012-12-25 11:43 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-09-20 09:34 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-09-20 09:34 - 2009-07-14 06:51 - 00120999 _____ C:\Windows\setupact.log
2015-09-19 10:22 - 2013-09-08 16:23 - 00000000 ____D C:\Users\Christoph\AppData\Local\CrashDumps
2015-09-18 07:34 - 2010-11-21 05:47 - 01106524 _____ C:\Windows\PFRO.log
2015-09-18 07:29 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Default
2015-09-18 07:26 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2015-09-18 07:25 - 2014-06-28 12:01 - 00000000 ____D C:\Users\Christoph\AppData\Local\Adobe
2015-09-17 22:31 - 2012-04-20 10:17 - 00699666 _____ C:\Windows\system32\perfh007.dat
2015-09-17 22:31 - 2012-04-20 10:17 - 00149774 _____ C:\Windows\system32\perfc007.dat
2015-09-17 22:31 - 2009-07-14 07:13 - 01620612 _____ C:\Windows\system32\PerfStringBackup.INI
2015-09-16 23:20 - 2012-12-25 11:43 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-09-16 23:20 - 2012-12-25 11:43 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-09-16 18:08 - 2014-11-14 16:31 - 00001164 _____ C:\Users\Christoph\Desktop\Amazon Music.lnk
2015-09-16 12:17 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2015-08-30 20:29 - 2014-03-12 20:40 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-08-30 19:03 - 2015-08-16 22:46 - 00160430 _____ C:\ProgramData\RUNDLL32.EXE-1000-F.txt
2015-08-30 18:17 - 2015-06-16 18:47 - 00000425 _____ C:\Windows\wininit.ini

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-08-16 22:46 - 2015-08-30 19:03 - 0160430 _____ () C:\ProgramData\RUNDLL32.EXE-1000-F.txt
2014-11-01 10:57 - 2014-11-11 14:53 - 0117233 _____ () C:\ProgramData\RUNDLL32.EXE-1312-F.txt
2014-12-15 22:58 - 2014-12-15 23:22 - 0003961 _____ () C:\ProgramData\RUNDLL32.EXE-1496-F.txt
2014-12-15 21:29 - 2014-12-15 22:50 - 0013245 _____ () C:\ProgramData\RUNDLL32.EXE-1808-F.txt
2015-09-17 20:14 - 2015-09-17 20:16 - 0000511 _____ () C:\ProgramData\RUNDLL32.EXE-208-F.txt
2015-01-27 18:20 - 2015-01-27 18:32 - 0001672 _____ () C:\ProgramData\RUNDLL32.EXE-2120-F.txt
2015-06-20 11:13 - 2015-07-12 19:46 - 0115070 _____ () C:\ProgramData\RUNDLL32.EXE-2128-F.txt
2015-01-27 18:33 - 2015-01-31 10:30 - 0035199 _____ () C:\ProgramData\RUNDLL32.EXE-2196-F.txt
2015-07-31 21:40 - 2015-07-31 21:57 - 0003025 _____ () C:\ProgramData\RUNDLL32.EXE-2224-F.txt
2015-02-04 21:11 - 2015-02-04 22:50 - 0015815 _____ () C:\ProgramData\RUNDLL32.EXE-2276-F.txt
2014-12-29 12:18 - 2014-12-30 01:03 - 0031025 _____ () C:\ProgramData\RUNDLL32.EXE-2280-F.txt
2015-01-27 09:53 - 2015-01-27 18:17 - 0020815 _____ () C:\ProgramData\RUNDLL32.EXE-2400-F.txt
2014-12-23 16:20 - 2015-02-13 21:33 - 0114373 _____ () C:\ProgramData\RUNDLL32.EXE-2408-F.txt
2014-12-19 15:01 - 2014-12-19 18:27 - 0008664 _____ () C:\ProgramData\RUNDLL32.EXE-2412-F.txt
2014-05-27 19:51 - 2014-05-27 19:55 - 0001057 _____ () C:\ProgramData\RUNDLL32.EXE-2488-F.txt
2014-05-27 19:57 - 2014-05-27 20:15 - 0006871 _____ () C:\ProgramData\RUNDLL32.EXE-2496-F.txt
2014-12-10 19:36 - 2014-12-13 15:55 - 0062494 _____ () C:\ProgramData\RUNDLL32.EXE-2512-F.txt
2015-02-16 22:44 - 2015-03-30 22:15 - 0186240 _____ () C:\ProgramData\RUNDLL32.EXE-2624-F.txt
2014-11-19 20:52 - 2014-11-20 19:39 - 0004096 _____ () C:\ProgramData\RUNDLL32.EXE-2668-F.txt
2014-05-29 15:23 - 2014-05-29 15:47 - 0011809 _____ () C:\ProgramData\RUNDLL32.EXE-2712-F.txt
2014-12-30 15:11 - 2015-01-04 15:24 - 0038735 _____ () C:\ProgramData\RUNDLL32.EXE-2720-F.txt
2014-05-29 15:49 - 2014-05-29 15:55 - 0003037 _____ () C:\ProgramData\RUNDLL32.EXE-2724-F.txt
2015-08-14 15:33 - 2015-08-16 22:40 - 0059494 _____ () C:\ProgramData\RUNDLL32.EXE-2764-F.txt
2014-12-17 21:00 - 2014-12-18 23:43 - 0025940 _____ () C:\ProgramData\RUNDLL32.EXE-2808-F.txt
2014-05-28 16:07 - 2014-05-28 16:44 - 0017878 _____ () C:\ProgramData\RUNDLL32.EXE-2872-F.txt
2014-05-26 20:44 - 2014-05-26 21:20 - 0016700 _____ () C:\ProgramData\RUNDLL32.EXE-2896-F.txt
2014-11-21 19:36 - 2014-11-25 21:24 - 0013002 _____ () C:\ProgramData\RUNDLL32.EXE-2900-F.txt
2014-05-27 22:15 - 2014-05-27 22:49 - 0015919 _____ () C:\ProgramData\RUNDLL32.EXE-2960-F.txt
2014-11-26 20:56 - 2014-12-08 23:06 - 0093478 _____ () C:\ProgramData\RUNDLL32.EXE-3032-F.txt
2015-02-13 21:38 - 2015-02-16 22:42 - 0008388 _____ () C:\ProgramData\RUNDLL32.EXE-3048-F.txt
2014-11-20 20:06 - 2014-11-20 23:04 - 0023310 _____ () C:\ProgramData\RUNDLL32.EXE-3088-F.txt
2015-01-04 15:39 - 2015-01-17 09:47 - 0071280 _____ () C:\ProgramData\RUNDLL32.EXE-3132-F.txt
2015-01-17 10:33 - 2015-01-17 10:40 - 0001063 _____ () C:\ProgramData\RUNDLL32.EXE-3176-F.txt
2015-07-27 19:29 - 2015-07-31 21:31 - 0021153 _____ () C:\ProgramData\RUNDLL32.EXE-3192-F.txt
2015-07-23 18:04 - 2015-07-24 03:09 - 0039109 _____ () C:\ProgramData\RUNDLL32.EXE-3200-F.txt
2015-04-06 13:25 - 2015-04-06 18:47 - 0004528 _____ () C:\ProgramData\RUNDLL32.EXE-3260-F.txt
2014-11-18 21:11 - 2014-11-19 20:37 - 0016182 _____ () C:\ProgramData\RUNDLL32.EXE-3292-F.txt
2015-04-09 21:45 - 2015-04-09 22:05 - 0003359 _____ () C:\ProgramData\RUNDLL32.EXE-3296-F.txt
2015-04-07 17:41 - 2015-04-09 21:18 - 0050013 _____ () C:\ProgramData\RUNDLL32.EXE-3324-F.txt
2015-04-10 13:44 - 2015-04-15 20:18 - 0014426 _____ () C:\ProgramData\RUNDLL32.EXE-3332-F.txt
2015-01-17 11:07 - 2015-01-17 11:26 - 0003086 _____ () C:\ProgramData\RUNDLL32.EXE-3336-F.txt
2015-04-06 19:43 - 2015-04-06 20:02 - 0003141 _____ () C:\ProgramData\RUNDLL32.EXE-3340-F.txt
2015-06-02 17:38 - 2015-06-20 10:07 - 0190121 _____ () C:\ProgramData\RUNDLL32.EXE-3384-F.txt
2014-11-25 21:34 - 2015-05-31 17:31 - 0188707 _____ () C:\ProgramData\RUNDLL32.EXE-3416-F.txt
2015-01-18 22:01 - 2015-01-22 21:44 - 0088992 _____ () C:\ProgramData\RUNDLL32.EXE-3464-F.txt
2015-04-17 18:52 - 2015-04-24 15:15 - 0030082 _____ () C:\ProgramData\RUNDLL32.EXE-3484-F.txt
2014-11-12 22:22 - 2014-11-12 22:51 - 0004352 _____ () C:\ProgramData\RUNDLL32.EXE-3504-F.txt
2015-05-07 19:58 - 2015-05-10 12:13 - 0044420 _____ () C:\ProgramData\RUNDLL32.EXE-3568-F.txt
2014-11-16 16:55 - 2014-11-18 21:06 - 0034202 _____ () C:\ProgramData\RUNDLL32.EXE-3604-F.txt
2014-11-11 14:56 - 2014-11-11 15:45 - 0007964 _____ () C:\ProgramData\RUNDLL32.EXE-3644-F.txt
2015-04-06 18:51 - 2015-04-06 19:14 - 0003696 _____ () C:\ProgramData\RUNDLL32.EXE-3688-F.txt
2015-04-05 19:56 - 2015-04-06 12:19 - 0013080 _____ () C:\ProgramData\RUNDLL32.EXE-3748-F.txt
2015-04-25 12:18 - 2015-04-25 12:24 - 0000725 _____ () C:\ProgramData\RUNDLL32.EXE-3820-F.txt
2015-04-06 12:37 - 2015-04-06 12:56 - 0001581 _____ () C:\ProgramData\RUNDLL32.EXE-3868-F.txt
2015-04-25 12:30 - 2015-05-05 18:38 - 0172338 _____ () C:\ProgramData\RUNDLL32.EXE-3972-F.txt
2015-07-24 13:56 - 2015-07-24 15:32 - 0015463 _____ () C:\ProgramData\RUNDLL32.EXE-3992-F.txt
2015-07-12 19:59 - 2015-07-21 19:23 - 0134256 _____ () C:\ProgramData\RUNDLL32.EXE-4076-F.txt
2015-04-06 12:28 - 2015-04-06 12:34 - 0000847 _____ () C:\ProgramData\RUNDLL32.EXE-4084-F.txt
2015-04-02 18:50 - 2015-04-03 12:44 - 0016362 _____ () C:\ProgramData\RUNDLL32.EXE-4244-F.txt
2015-07-25 10:55 - 2015-07-27 19:19 - 0031620 _____ () C:\ProgramData\RUNDLL32.EXE-4388-F.txt
2015-05-05 18:42 - 2015-05-07 19:47 - 0030435 _____ () C:\ProgramData\RUNDLL32.EXE-4564-F.txt
2015-04-25 12:02 - 2015-04-25 12:07 - 0000834 _____ () C:\ProgramData\RUNDLL32.EXE-4624-F.txt
2014-10-25 12:38 - 2014-10-31 16:14 - 0012562 _____ () C:\ProgramData\RUNDLL32.EXE-4640-F.txt
2015-09-17 20:22 - 2015-09-17 22:25 - 0019293 _____ () C:\ProgramData\RUNDLL32.EXE-4692-F.txt
2014-12-22 23:44 - 2014-12-23 01:17 - 0015030 _____ () C:\ProgramData\RUNDLL32.EXE-4760-F.txt
2015-06-01 01:31 - 2015-06-01 06:21 - 0047846 _____ () C:\ProgramData\RUNDLL32.EXE-4800-F.txt
2015-07-22 04:41 - 2015-07-23 17:54 - 0045366 _____ () C:\ProgramData\RUNDLL32.EXE-4876-F.txt
2014-11-13 19:38 - 2014-11-16 10:14 - 0079736 _____ () C:\ProgramData\RUNDLL32.EXE-5004-F.txt
2015-03-31 21:39 - 2015-08-03 18:25 - 0022404 _____ () C:\ProgramData\RUNDLL32.EXE-5068-F.txt
2015-08-30 20:34 - 2015-09-16 23:21 - 0175598 _____ () C:\ProgramData\RUNDLL32.EXE-5096-F.txt
2015-08-03 19:24 - 2015-08-14 15:26 - 0426010 _____ () C:\ProgramData\RUNDLL32.EXE-700-F.txt
2015-01-31 10:36 - 2015-02-04 21:08 - 0043970 _____ () C:\ProgramData\RUNDLL32.EXE-8760-F.txt

Einige Dateien in TEMP:
====================
C:\Users\Christoph\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-09-16 12:10

==================== Ende von FRST.txt ============================
         

Die Fehlermeldungen sind beseitigt! Allerdings ist das Avira Programm immernoch bockig und will nicht mitmachen. Soll ich mal versuchen das neu aufzuspielen?

Gruß
CrushedIce

Nachträglich: Ich habe Avira jetzt noch ein Mal neu aufgespielt und siehe da - alles läuft problemlos und ohne Bockerei!

Wie es scheint ist mein Problem jetzt gelöst,

Adobe Reader updaten.

Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren .

• Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  
• Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
• Klicke auf OK.
  Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
• Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.

• Schließe alle offenen Programme.
• Starte die delfix.exe mit einem Doppelklick.
• Setze vor jede Funktion ein Häkchen.
• Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.

Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.
Meine Empfehlung:

Emsisoft

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie .
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwarecleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.