hxxp://searchinterneat-a.akamaihd.net/h?
hxxp://de.search.yahoo.com/?fr=hp-ddc-bd&type=bl-bfr-sw__alt__ddc_dsssyc_bd_com

Hallo liebes Team und User. Mein Firefox öffnet seit Wochenende immer mit dieser Seite wie oben gepostet. Ich betreibe Firefox in einer Sandbox und versuchte das Problem mit diversen Scans zu beheben. Ich setzte Malwarebytes ein, Farbar und Spybot. Blieb alles ohne Erfolg.
Liegt es daran das Firefox in der Sandbox läuft ?

Für Antworten wäre ich offen...

PS: Weiteres öffnen von Seiten beim Start wird durch NoScript verhindert, zudem läuft die Sandbox im User-Modus..., also ich bin nicht als Admin unter Win 7 x64 unterwegs.

Danke euer vanHinken.

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

FRST Logfile:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:15-09-2015
durchgeführt von Jorg (Administrator) auf JORG-PC (21-09-2015 18:19:05)
Gestartet von C:\Users\tosch\Downloads
Geladene Profile: Jorg & tosch &  (Verfügbare Profile: Jorg & tosch)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Geeks to Go Forum

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Native Instruments GmbH) C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(DEVGURU Co., LTD.) C:\Program Files\SAMSUNG\USB Drivers\25_escape\conn\ss_conn_service.exe
(VIA Technologies, Inc.) C:\Windows\System32\ViakaraokeSrv.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(WIBU-SYSTEMS AG) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Akamai Technologies, Inc.) C:\Users\tosch\AppData\Local\Akamai\netsession_win.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe
(Akamai Technologies, Inc.) C:\Users\tosch\AppData\Local\Akamai\netsession_win.exe
(WIBU-SYSTEMS AG) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeterCC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe
() C:\Program Files\Andy\HandyAndy.exe
(Elaborate Bytes AG) C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
() C:\Program Files\Andy\AndyPriorityMgr.exe
(Raptr, Inc) C:\Program Files (x86)\Raptr\raptr.exe
(Raptr, Inc) C:\Program Files (x86)\Raptr\raptr_im.exe
(Raptr Inc.) C:\Program Files (x86)\Raptr\raptr_ep64.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SandboxieRpcSs.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SandboxieDcomLaunch.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\32\SbieSvc.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [8290584 2013-08-01] (Logitech Inc.)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [782008 2015-08-26] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [998104 2015-07-07] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Raptr] => C:\Program Files (x86)\Raptr\raptrstub.exe [56080 2015-07-27] (Raptr, Inc)
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)
HKLM-x32\...\Run: [Andy] => C:\Program Files\Andy\HandyAndy.exe [907144 2015-02-03] ()
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-04] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [VirtualCloneDrive] => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66936 2015-08-13] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\RunOnce: [EasyTuneVI] => C:\Program Files (x86)\GIGABYTE\ET6\ETCall.exe [40960 2012-07-09] ()
HKLM-x32\...\RunOnce: [ Malwarebytes Anti-Malware  (cleanup)] => C:\ProgramData\Malwarebytes\ Malwarebytes Anti-Malware \mbamdor.exe [54072 2015-06-18] (Malwarebytes Corporation)
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2013-11-07] (Microsoft Corporation)
HKU\S-1-5-21-2415691925-617485190-3349665057-1001\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [787592 2015-06-23] (Sandboxie Holdings, LLC)
HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [787592 2015-06-23] (Sandboxie Holdings, LLC)
HKU\S-1-5-21-2415691925-617485190-3349665057-1006\...\Run: [Akamai NetSession Interface] => C:\Users\tosch\AppData\Local\Akamai\netsession_win.exe [4691384 2015-07-23] (Akamai Technologies, Inc.)
HKU\S-1-5-21-2415691925-617485190-3349665057-1006\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [787592 2015-06-23] (Sandboxie Holdings, LLC)
HKU\S-1-5-21-2415691925-617485190-3349665057-1006\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)
HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Akamai NetSession Interface] => C:\Users\tosch\AppData\Local\Akamai\netsession_win.exe [4691384 2015-07-23] (Akamai Technologies, Inc.)
HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [787592 2015-06-23] (Sandboxie Holdings, LLC)
HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2013-11-07] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CodeMeter Control Center.lnk [2013-12-07]
ShortcutTarget: CodeMeter Control Center.lnk -> C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeterCC.exe (WIBU-SYSTEMS AG)
BootExecute: autocheck autochk * sdnclean64.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{A540BABB-7A14-424C-9AB7-5B1A776335C9}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{BDA671CA-F6C3-4B18-9A68-BC4B263AE89F}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKU\S-1-5-21-2415691925-617485190-3349665057-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP
HKU\S-1-5-21-2415691925-617485190-3349665057-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP
HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKU\S-1-5-21-2415691925-617485190-3349665057-1006\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKU\S-1-5-21-2415691925-617485190-3349665057-1006\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKU\S-1-5-21-2415691925-617485190-3349665057-1006\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/
HKU\S-1-5-21-2415691925-617485190-3349665057-1006\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKU\S-1-5-21-2415691925-617485190-3349665057-1006\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/
HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001 -> DefaultScope {0B74D126-17DF-4D1E-8036-347079588441} URL = hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001 -> {0B74D126-17DF-4D1E-8036-347079588441} URL = hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0B74D126-17DF-4D1E-8036-347079588441} URL = hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {0B74D126-17DF-4D1E-8036-347079588441} URL = hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1006 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
Toolbar: HKU\S-1-5-21-2415691925-617485190-3349665057-1001 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei
Toolbar: HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei
Toolbar: HKU\S-1-5-21-2415691925-617485190-3349665057-1006 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei
Toolbar: HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -  Keine Datei

FireFox:
========
FF ProfilePath: C:\Users\Jorg\AppData\Roaming\Mozilla\Firefox\Profiles\a9luinc0.default
FF SearchEngineOrder.3: Bing 
FF Homepage: hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP
News - Service - Shopping bei t-online.de
FF Keyword.URL: hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_239.dll [2014-11-28] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_239.dll [2014-11-28] ()
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-18] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-18] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.1.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2013-09-23] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2415691925-617485190-3349665057-1001: thehappycloud.com/HappyCloudPlugin -> C:\ProgramData\HappyCloud\Application\npHappyCloudPlugin.dll Keine Datei
FF Plugin HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: thehappycloud.com/HappyCloudPlugin -> C:\ProgramData\HappyCloud\Application\npHappyCloudPlugin.dll Keine Datei
FF user.js: detected! => C:\Users\Jorg\AppData\Roaming\Mozilla\Firefox\Profiles\a9luinc0.default\user.js [2015-01-31]
FF SearchPlugin: C:\Users\Jorg\AppData\Roaming\Mozilla\Firefox\Profiles\a9luinc0.default\searchplugins\bingp.xml [2014-02-23]
FF Extension: NoScript - C:\Users\Jorg\AppData\Roaming\Mozilla\Firefox\Profiles\a9luinc0.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2013-11-09]
FF Extension: Adblock Plus - C:\Users\Jorg\AppData\Roaming\Mozilla\Firefox\Profiles\a9luinc0.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-11-10]

Chrome: 
=======
CHR Profile: C:\Users\Jorg\AppData\Local\Google\Chrome\User Data\default
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [344064 2015-08-04] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [887128 2015-08-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [461672 2015-08-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [461672 2015-08-26] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1213072 2015-08-26] (Avira Operations GmbH & Co. KG)
S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [228104 2015-08-13] (Avira Operations GmbH & Co. KG)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [1141248 2015-06-28] ()
S3 EasyAntiCheat; C:\Windows\SysWOW64\EasyAntiCheat.exe [175136 2014-10-24] (EasyAntiCheat Ltd)
S3 ICCS; C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe [160256 2011-08-30] (Intel Corporation) [Datei ist nicht signiert]
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [175752 2015-06-23] (Sandboxie Holdings, LLC)
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)
R2 ss_conn_service; C:\Program Files\SAMSUNG\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2014-10-13] (DEVGURU Co., LTD.)
R2 VIAKaraokeService; C:\Windows\system32\viakaraokesrv.exe [27792 2012-08-03] (VIA Technologies, Inc.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
R1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [22680 2012-10-25] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [162528 2015-08-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [141416 2015-08-03] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-10-23] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-03] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 GVTDrv64; C:\Windows\GVTDrv64.sys [30528 2015-08-29] ()
S3 mstavs; C:\Windows\System32\Drivers\mstavs.sys [359120 2013-09-09] (Native Instruments GmbH)
S3 mstusb_svc; C:\Windows\System32\Drivers\mstusb.sys [85200 2013-09-09] (Native Instruments GmbH)
R3 NIWinCDEmu; C:\Windows\System32\DRIVERS\NIWinCDEmu.sys [112408 2014-09-20] ()
R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [190088 2015-06-23] (Sandboxie Holdings, LLC)
S3 SIVDriver; C:\Windows\system32\Drivers\SIVX64.sys [145144 2013-11-20] (Ray Hinchliffe)
R3 VUSB3HUB; C:\Windows\System32\DRIVERS\ViaHub3.sys [231112 2013-01-03] (VIA Technologies, Inc.)
R3 xhcdrv; C:\Windows\System32\DRIVERS\xhcdrv.sys [301256 2013-01-03] (VIA Technologies, Inc.)
S4 NVHDA; system32\drivers\nvhda64v.sys [X]
S4 nvlddmkm; system32\DRIVERS\nvlddmkm.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-21 17:52 - 2015-09-21 17:52 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\tosch\Downloads\mbam-setup-2.1.8.1057(1).exe
2015-09-21 17:05 - 2015-09-21 17:15 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2015-09-21 17:05 - 2015-09-21 17:05 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-09-21 17:04 - 2015-09-21 17:14 - 00000000 ____D C:\Users\Jorg\Desktop\mbar
2015-09-21 17:04 - 2015-09-21 17:04 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-09-21 17:03 - 2015-09-21 17:03 - 16563352 _____ (Malwarebytes Corp.) C:\Users\tosch\Downloads\mbar-1.09.3.1001.exe
2015-09-21 16:26 - 2015-09-21 18:19 - 00022588 _____ C:\Users\tosch\Downloads\FRST.txt
2015-09-21 16:26 - 2015-09-21 16:32 - 00056017 _____ C:\Users\tosch\Downloads\Addition.txt
2015-09-21 16:25 - 2015-09-21 18:19 - 00000000 ____D C:\FRST
2015-09-21 16:25 - 2015-09-21 16:25 - 02191360 _____ (Farbar) C:\Users\tosch\Downloads\FRST64.exe
2015-09-21 16:16 - 2015-09-21 16:16 - 00000000 ____H C:\ProgramData\cm-lock
2015-09-19 11:44 - 2015-09-21 17:05 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-09-19 11:43 - 2015-09-19 11:43 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\tosch\Downloads\mbam-setup-2.1.8.1057.exe
2015-09-18 20:46 - 2015-09-18 20:46 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0f2425475ce4b.job
2015-09-08 17:54 - 2015-09-14 01:02 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-09-08 16:51 - 2015-09-08 16:51 - 00000000 ____D C:\Users\tosch\AppData\Roaming\Frontier Developments
2015-09-08 16:51 - 2015-09-08 16:51 - 00000000 ____D C:\Users\tosch\AppData\Local\Frontier Developments
2015-09-08 16:45 - 2015-09-08 16:45 - 00000000 ____D C:\Users\tosch\AppData\Local\Frontier_Developments
2015-09-08 06:49 - 2015-09-08 06:49 - 00000222 _____ C:\Users\tosch\Desktop\Elite Dangerous.url
2015-09-07 17:34 - 2015-09-07 17:43 - 918220800 _____ C:\Users\tosch\Downloads\openSUSE-13.2-GNOME-Live-x86_64.iso
2015-09-04 14:20 - 2015-09-04 15:11 - 383778816 _____ C:\Users\tosch\Downloads\openSUSE-13.2-DVD-x86_64.iso
2015-09-04 12:54 - 2015-09-04 12:55 - 13301962 _____ C:\Users\tosch\Downloads\firmware-nonfree_0.36-wheezy.1.tar.gz
2015-09-01 11:51 - 2015-09-01 12:02 - 1125253120 _____ C:\Users\tosch\Downloads\debian-live-8.1.0-amd64-xfce-desktop+nonfree.iso
2015-08-31 19:53 - 2015-09-18 20:46 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0e415fa321b86.job
2015-08-31 13:51 - 2015-08-31 13:51 - 00001463 _____ C:\Users\tosch\Desktop\totala - Verknüpfung.lnk
2015-08-31 13:48 - 2015-08-31 13:48 - 00001250 _____ C:\Users\Public\Desktop\Virtual CloneDrive.lnk
2015-08-31 13:48 - 2015-08-31 13:48 - 00000262 _____ C:\Windows\Tasks\elbyExecuteWithUAC.job
2015-08-31 13:48 - 2015-08-31 13:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Elaborate Bytes
2015-08-31 13:48 - 2015-08-31 13:48 - 00000000 ____D C:\Program Files (x86)\Elaborate Bytes
2015-08-28 23:55 - 2015-08-28 23:55 - 00002707 _____ C:\Users\Public\Desktop\ET6.lnk
2015-08-28 23:44 - 2015-08-28 23:44 - 00000000 ____D C:\Users\Jorg\AppData\Local\CrashDumps
2015-08-28 23:44 - 2013-07-03 07:34 - 00015648 _____ C:\Windows\system32\Drivers\nvflash.sys
2015-08-28 23:25 - 2015-08-28 23:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sandboxie
2015-08-25 07:51 - 2015-08-25 07:51 - 00000000 ____D C:\Program Files\Common Files\AV
2015-08-25 07:51 - 2015-07-28 17:52 - 00821920 _____ (Safer-Networking Ltd. ) C:\Users\Public\Desktop\Post Win10 Spybot-install.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-21 18:14 - 2013-12-17 18:43 - 00001952 _____ C:\Windows\Sandboxie.ini
2015-09-21 16:24 - 2009-07-14 06:45 - 00020880 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-09-21 16:24 - 2009-07-14 06:45 - 00020880 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-09-21 16:23 - 2009-07-14 19:58 - 00699416 _____ C:\Windows\system32\perfh007.dat
2015-09-21 16:23 - 2009-07-14 19:58 - 00149556 _____ C:\Windows\system32\perfc007.dat
2015-09-21 16:23 - 2009-07-14 07:13 - 01620612 _____ C:\Windows\system32\PerfStringBackup.INI
2015-09-21 16:19 - 2014-08-30 04:38 - 01943557 _____ C:\Windows\WindowsUpdate.log
2015-09-21 16:17 - 2014-12-29 19:07 - 00000000 ____D C:\Users\tosch\AppData\Roaming\Raptr
2015-09-21 16:17 - 2014-03-07 23:32 - 00000000 ____D C:\Users\tosch\.VirtualBox
2015-09-21 16:16 - 2014-05-30 19:37 - 00076985 _____ C:\Windows\setupact.log
2015-09-19 19:04 - 2013-11-14 19:38 - 00000000 ____D C:\Users\tosch\AppData\Roaming\vlc
2015-09-19 11:55 - 2014-09-02 11:15 - 00447096 _____ C:\Windows\PFRO.log
2015-09-19 11:44 - 2013-11-06 20:35 - 00000000 ____D C:\Users\Jorg
2015-09-18 23:47 - 2013-11-15 22:09 - 00000000 ____D C:\Users\tosch\AppData\Roaming\TS3Client
2015-09-18 20:52 - 2014-11-27 20:57 - 00000000 ____D C:\ProgramData\boost_interprocess
2015-09-18 20:52 - 2014-10-17 16:46 - 00000532 _____ C:\Users\tosch\Maschine 2.log
2015-09-18 20:48 - 2013-11-10 06:49 - 00000000 ____D C:\Users\tosch
2015-09-17 17:02 - 2015-01-30 00:46 - 00002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-09-14 01:02 - 2013-11-06 21:53 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-09-13 09:00 - 2013-12-12 12:51 - 00000000 ____D C:\Users\tosch\AppData\Roaming\aMule
2015-09-08 16:44 - 2013-11-07 17:56 - 00000000 ____D C:\ProgramData\Package Cache
2015-09-08 08:48 - 2014-11-21 21:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-09-08 06:49 - 2014-02-07 18:50 - 00000000 ____D C:\Users\tosch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2015-09-07 18:26 - 2014-06-05 13:38 - 00000189 _____ C:\siw_debug.txt
2015-08-31 19:53 - 2015-07-16 16:20 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0bfd28c0aff8a.job
2015-08-31 13:22 - 2014-01-19 15:04 - 00000000 ____D C:\Users\tosch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2015-08-29 00:09 - 2013-11-06 21:49 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\etdrv.sys
2015-08-29 00:09 - 2013-11-06 20:50 - 00030528 _____ C:\Windows\GVTDrv64.sys
2015-08-29 00:09 - 2013-11-06 20:49 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys
2015-08-28 23:55 - 2013-11-06 20:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIGABYTE
2015-08-28 23:55 - 2013-11-06 20:43 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2015-08-25 07:51 - 2013-11-10 07:10 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-11-07 20:07 - 2013-11-07 20:07 - 0000624 _____ () C:\Users\Jorg\AppData\Roaming\All CPU MeterV3_Settings.ini
2013-11-08 22:46 - 2014-10-17 16:45 - 0007669 _____ () C:\Users\Jorg\AppData\Local\Resmon.ResmonCfg
2013-12-17 18:18 - 2013-12-17 18:18 - 0047391 _____ () C:\ProgramData\1387297105.bdinstall.bin
2013-12-17 18:21 - 2013-12-17 18:21 - 0197842 _____ () C:\ProgramData\1387297203.bdinstall.bin
2014-11-21 21:51 - 2014-11-21 21:51 - 0037628 _____ () C:\ProgramData\1416599479.bdinstall.bin
2014-11-21 21:51 - 2014-11-21 21:51 - 0097490 _____ () C:\ProgramData\1416599485.bdinstall.bin
2015-04-11 16:50 - 2015-04-11 16:50 - 0740775 _____ () C:\ProgramData\AndyDrivers.zip
2015-09-21 16:16 - 2015-09-21 16:16 - 0000000 ____H () C:\ProgramData\cm-lock

Einige Dateien in TEMP:
====================
C:\Users\tosch\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2013-11-10 04:33

==================== Ende von FRST.txt ============================
         

--- --- ---


FRST Additions Logfile:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:15-09-2015
durchgeführt von tosch (2015-09-21 18:21:50)
Gestartet von C:\Users\tosch\Downloads
Windows 7 Ultimate Service Pack 1 (X64) (2013-11-06 18:35:31)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

0813099A6C0E4E93B1DA (S-1-5-21-2415691925-617485190-3349665057-1009 - Limited - Enabled)
Administrator (S-1-5-21-2415691925-617485190-3349665057-500 - Administrator - Disabled)
Gast (S-1-5-21-2415691925-617485190-3349665057-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2415691925-617485190-3349665057-1002 - Limited - Enabled)
Jorg (S-1-5-21-2415691925-617485190-3349665057-1001 - Administrator - Enabled) => C:\Users\Jorg
tosch (S-1-5-21-2415691925-617485190-3349665057-1006 - Limited - Enabled) => C:\Users\tosch

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Spybot - Search and Destroy (Enabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

@BIOS (HKLM-x32\...\{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}) (Version: 2.30 - GIGABYTE)
3TB+Unlock B12.1102.1 (HKLM-x32\...\{17630FD1-B14A-4CA5-A627-B6B5F7DD41CF}) (Version: 1.00.0001 - GIGABYTE)
7-Zip 9.22beta (HKLM-x32\...\7-Zip) (Version:  - )
ABL 2.9.2 (HKLM-x32\...\AudioRealism Bass Line 2_is1) (Version:  - AudioRealism)
Adobe Flash Player 15 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 15.0.0.239 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
Akamai NetSession Interface (HKU\S-1-5-21-2415691925-617485190-3349665057-1006\...\Akamai) (Version:  - Akamai Technologies, Inc)
Akamai NetSession Interface (HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Akamai) (Version:  - Akamai Technologies, Inc)
AMD Catalyst Install Manager (HKLM\...\{7E5DC2C5-115A-322B-976C-219237FAED66}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
aMule (HKLM-x32\...\aMule) (Version:  - )
Andy OS (HKLM-x32\...\Andy OS) (Version: 0.43 - Andy OS, Inc)
Apple Application Support (HKLM-x32\...\{5D09C772-ECB3-442B-9CC6-B4341C78FDC2}) (Version: 2.3.4 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Arma 2 (HKLM-x32\...\Steam App 33900) (Version:  - Bohemia Interactive)
Arma 2: British Armed Forces (HKLM-x32\...\Steam App 65700) (Version:  - Bohemia Interactive)
Arma 2: DayZ Mod (HKLM-x32\...\Steam App 224580) (Version:  - Bohemia Interactive)
Arma 2: Operation Arrowhead (HKLM-x32\...\Steam App 33930) (Version:  - Bohemia Interactive)
Arma 2: Operation Arrowhead Beta (HKLM-x32\...\Steam App 219540) (Version:  - )
Arma 2: Private Military Company (HKLM-x32\...\Steam App 65720) (Version:  - Bohemia Interactive)
Audacity 2.0.5 (HKLM-x32\...\Audacity_is1) (Version: 2.0.5 - Audacity Team)
Authorizer 2.5.1 (HKLM\...\{F6762963-9AE5-4bc6-A70F-2D749F6AC02F}_is1) (Version: 2.5.1 - Propellerhead Software AB)
Authorizer Ignition Key Support (Version: 1.0.5.0 - Propellerhead Software AB) Hidden
AutoGreen B12.1220.1 (HKLM-x32\...\InstallShield_{C75FAD21-EC08-42F3-92D6-C9C0AB355345}) (Version: 1.00.0000 - GIGABYTE)
AutoGreen B12.1220.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.12.420 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{315dd168-0794-4cf1-8355-f195cde642fc}) (Version: 1.1.45.11819 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.45.11819 - Avira Operations GmbH & Co. KG) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 4.14 - Piriform)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.4.5306 - CDBurnerXP)
Counter-Strike: Global Offensive (HKLM-x32\...\Steam App 730) (Version:  - Valve)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DayZ (HKLM-x32\...\Steam App 221100) (Version:  - Bohemia Interactive)
Elite: Dangerous (HKLM-x32\...\Steam App 359320) (Version:  - Frontier Developments)
ET6 B15.0210.1 (HKLM-x32\...\InstallShield_{35D86AE6-EC16-4C56-8CE7-B85F0E5EFFA4}) (Version: 1.00.0000 - GIGABYTE)
ET6 B15.0210.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden
Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Free YouTube to MP3 Converter version 3.12.54.128 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.54.128 - DVDVideoSoft Ltd.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 45.0.2454.93 - Google Inc.)
Google Update Helper (x32 Version: 1.3.28.15 - Google Inc.) Hidden
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )
Logitech Gaming Software 8.50 (HKLM\...\Logitech Gaming Software) (Version: 8.50.281 - Logitech Inc.)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
ModifyRegistry version 0.1 (HKLM-x32\...\{1D5BE6B5-7FD4-4A78-90F2-AF6B53BC8C1C}_is1) (Version: 0.1 - VIA Technologies, Inc.)
Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 40.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 40.0.3 (x86 de)) (Version: 40.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)
Mozilla Thunderbird 24.4.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 24.4.0 (x86 de)) (Version: 24.4.0 - Mozilla)
Mozilla Thunderbird 31.7.0 (x86 de) (HKU\S-1-5-21-2415691925-617485190-3349665057-1006\...\Mozilla Thunderbird 31.7.0 (x86 de)) (Version: 31.7.0 - Mozilla)
Mozilla Thunderbird 31.7.0 (x86 de) (HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Mozilla Thunderbird 31.7.0 (x86 de)) (Version: 31.7.0 - Mozilla)
Native Instruments Controller Editor (HKLM-x32\...\Native Instruments Controller Editor) (Version: 1.8.2.281 - Native Instruments)
Native Instruments Drum Lab (HKLM-x32\...\Native Instruments Drum Lab) (Version: 1.2.0.6 - Native Instruments)
Native Instruments Komplete Kontrol (HKLM-x32\...\Native Instruments Komplete Kontrol) (Version: 1.1.0.1902 - Native Instruments)
Native Instruments Komplete Kontrol Driver (HKLM-x32\...\Native Instruments Komplete Kontrol Driver) (Version:  - Native Instruments)
Native Instruments Komplete Select (HKLM-x32\...\Native Instruments Komplete Select) (Version: 1.0.0.0 - Native Instruments)
Native Instruments Komplete Selection (HKLM-x32\...\Native Instruments Komplete Selection) (Version:  - Native Instruments)
Native Instruments Kontakt 5 (HKLM-x32\...\Native Instruments Kontakt 5) (Version: 5.4.2.245 - Native Instruments)
Native Instruments Maschine 2 (HKLM-x32\...\Native Instruments Maschine 2) (Version: 2.3.0.3441 - Native Instruments)
Native Instruments Maschine 2 Factory Library (HKLM-x32\...\Native Instruments Maschine 2 Factory Library) (Version: 1.2.0.6 - Native Instruments)
Native Instruments Maschine Controller Driver (HKLM-x32\...\Native Instruments Maschine Controller Driver) (Version:  - Native Instruments)
Native Instruments Maschine Controller MK2 Driver (HKLM-x32\...\Native Instruments Maschine Controller MK2 Driver) (Version:  - Native Instruments)
Native Instruments Maschine Mikro Driver (HKLM-x32\...\Native Instruments Maschine Mikro Driver) (Version:  - Native Instruments)
Native Instruments Maschine Mikro MK2 Driver (HKLM-x32\...\Native Instruments Maschine Mikro MK2 Driver) (Version:  - Native Instruments)
Native Instruments Maschine Studio Driver (HKLM-x32\...\Native Instruments Maschine Studio Driver) (Version:  - Native Instruments)
Native Instruments Massive (HKLM-x32\...\Native Instruments Massive) (Version: 1.5.0.533 - Native Instruments)
Native Instruments Monark (HKLM-x32\...\Native Instruments Monark) (Version: 1.3.0.3 - Native Instruments)
Native Instruments Reaktor 5 (HKLM-x32\...\Native Instruments Reaktor 5) (Version: 5.9.3.1344 - Native Instruments)
Native Instruments Reaktor Prism (HKLM-x32\...\Native Instruments Reaktor Prism) (Version: 1.6.0.2 - Native Instruments)
Native Instruments Replika (HKLM-x32\...\Native Instruments Replika) (Version: 1.2.0.699 - Native Instruments)
Native Instruments Retro Machines Mk2 (HKLM-x32\...\Native Instruments Retro Machines Mk2) (Version: 1.3.0.4 - Native Instruments)
Native Instruments Scarbee Mark I (HKLM-x32\...\Native Instruments Scarbee Mark I) (Version: 1.3.0.7 - Native Instruments)
Native Instruments Service Center (HKLM-x32\...\Native Instruments Service Center) (Version: 2.6.0.137 - Native Instruments)
Native Instruments Solid Bus Comp FX (HKLM-x32\...\Native Instruments Solid Bus Comp FX) (Version: 1.1.1.427 - Native Instruments)
OMC ModPack Client Version 1.1.11.6 (HKLM-x32\...\{E2F3187C-2B94-486F-8914-E69211487FB6}_is1) (Version: 1.1.11.6 - Odem Mortis)
ON_OFF Charge B12.1025.1 (HKLM-x32\...\{3DECD372-76A1-4483-BF10-B547790A3261}) (Version: 1.00.0001 - GIGABYTE)
Oracle VM VirtualBox 4.3.20 (HKLM\...\{86401870-7AB7-4A8D-8AD6-12B27DF2E6E3}) (Version: 4.3.20 - Oracle Corporation)
Platform (x32 Version: 1.39 - VIA Technologies, Inc.) Hidden
QEMU (HKLM\...\QEMU) (Version:  - )
QuickTime (HKLM-x32\...\{B67BAFBA-4C9F-48FA-9496-933E3B255044}) (Version: 7.74.80.86 - Apple Inc.)
Raptr (HKLM-x32\...\Raptr) (Version:  - )
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.48.823.2011 - Realtek)
Rust (HKLM-x32\...\Steam App 252490) (Version:  - Facepunch Studios)
Samsung Kies3 (HKLM-x32\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.15041.2 - Samsung Electronics Co., Ltd.)
Samsung Kies3 (x32 Version: 3.2.15041.2 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.49.0 - SAMSUNG Electronics Co., Ltd.)
Sandboxie 4.20 (64-bit) (HKLM\...\Sandboxie) (Version: 4.20 - Sandboxie Holdings, LLC)
SIW 2013 Home Edition (HKLM-x32\...\{AB67580-257C-45FF-B8F4-C8C30682091A}_is1) (Version: 2013.05.14 - Topala Software Solutions)
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)
Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
Thunder Master v1.9 (HKLM-x32\...\{EE04522C-0814-4B63-AE57-0B63E5A355BB}_is1) (Version: 1.9.5.0 - Palit Microsystems Ltd.)
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.39 - VIA Technologies, Inc.)
VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: 5.4.8.0 - Elaborate Bytes)
VLC media player 2.1.0 (HKLM-x32\...\VLC media player) (Version: 2.1.0 - VideoLAN)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
xp-AntiSpy 3.98-2 (HKLM-x32\...\xp-AntiSpy) (Version:  - Christian Taubenheim)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert
Überprüfen Sie den "winmgmt" Dienst oder reparieren Sie den WMI.


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Acrobat Update Task.job => 
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => 
Task: C:\Windows\Tasks\Check for updates (Spybot - Search & Destroy).job => 
Task: C:\Windows\Tasks\elbyExecuteWithUAC.job => 
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => 
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d03c154a2d6b4e.job => 
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d04203f5f93ffd.job => 
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d08f42b77c1b97.job => 
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0bfd28c0aff8a.job => 
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0e415fa321b86.job => 
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0f2425475ce4b.job => 
Task: C:\Windows\Tasks\Refresh immunization (Spybot - Search & Destroy).job => 
Task: C:\Windows\Tasks\Scan the system (Spybot - Search & Destroy).job => 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-04-11 16:53 - 2015-02-03 16:22 - 00907144 _____ () C:\Program Files\Andy\HandyAndy.exe
2015-08-04 00:25 - 2015-08-04 00:25 - 00102400 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2015-04-11 16:53 - 2015-02-03 15:29 - 00856968 _____ () C:\Program Files\Andy\AndyPriorityMgr.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\PACE:A8715EAF483F342E
AlternateDataStreams: C:\Users\Jorg\Downloads\adwcleaner_3.210.exe:BDU

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> 00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> 0Scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> 1000gratisproben.com*-*Diese Website steht zum Verkauf!*-*Informationen zum Thema 1000gratisproben.
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> 100sexlinks.com*-*Diese Website steht zum Verkauf!*-*Informationen zum Thema Sexlinks.
IE restricted site: HKU\.DEFAULT\...\10sek.com -> Gadgets And More
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> 123 Movies | Stream Movies Online & Watch TV Series
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> 123Simsen-Projekte

Da befinden sich 7866 mehr eingeschränkte Seiten.

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2415691925-617485190-3349665057-1006\Control Panel\Desktop\\Wallpaper -> 
HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: HDAudDeck => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r
MSCONFIG\startupreg: StartCCC => "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: THPanel => "C:\Program Files (x86)\Thunder Master\THPanel.exe" /A

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{31926786-9889-4596-B70E-0A18998032EB}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe
FirewallRules: [{9EC5B55C-DF06-4A00-ADC6-2ABAEC52B66D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe
FirewallRules: [{19DECF50-5F9F-4BA2-A8A7-A2AE0932D9B5}] => (Allow) C:\Program Files (x86)\Diablo III\Diablo III.exe
FirewallRules: [{FF36A3B9-CBA2-40B8-9C10-C7871BEDE2C6}] => (Allow) C:\Program Files (x86)\Diablo III\Diablo III.exe
FirewallRules: [{243CC3A9-8934-46A3-ACB8-884C04B6B409}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe
FirewallRules: [{85F6AF1F-11D6-4F34-80F4-E76D2C79CB19}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe
FirewallRules: [{C01EE4A3-B5DD-47A3-8B3A-C3D10D5DEC6C}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe
FirewallRules: [{6653E3A9-7271-4BD8-9E36-6CDA7AE322AA}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe
FirewallRules: [{FC25DD88-D7C6-4FDA-BEDD-C4B76FAEF9CC}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe
FirewallRules: [TCP Query User{550CEDF2-83A9-4CC0-9E28-3A124EA3C77D}F:\amule\amule.exe] => (Allow) F:\amule\amule.exe
FirewallRules: [UDP Query User{CB6B6CB9-8CA0-4C26-A432-C7A43AF884F8}F:\amule\amule.exe] => (Allow) F:\amule\amule.exe
FirewallRules: [{7FD44989-A128-4831-A698-1A25337FC4D6}] => (Allow) F:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{F1563954-4C42-4746-95D0-5808AC76199A}] => (Allow) F:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{D221612A-DE51-4E2B-AE0C-3D9159D528C9}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\DayZ\DayZ.exe
FirewallRules: [{A2D395A1-3D3B-40B3-B113-6112D3BED1D2}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\DayZ\DayZ.exe
FirewallRules: [{D08ED1D1-A372-4D10-94BE-2B9ADFF9945A}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [{AE0A4011-F94A-4A80-9BC0-10A5CC75E930}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe
FirewallRules: [{B5AAC2BB-2067-471F-A876-D11F10D2BBC5}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe
FirewallRules: [{E16F16E9-8B38-48BA-9E9F-A36F204ADA28}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\Expansion\beta\Arma2OA.exe
FirewallRules: [{DCC49801-5E37-43E5-918D-0FFB529BD7CA}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\Expansion\beta\Arma2OA.exe
FirewallRules: [{2554C04A-9942-4B07-9C79-C554452AB59C}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\PMC\datacachepreprocessor.exe
FirewallRules: [{3792DBF2-F9BF-4EAC-83B6-DAB618348473}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\PMC\datacachepreprocessor.exe
FirewallRules: [{F414A276-CEE2-491F-8DD3-328DF51C6ACA}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\BAF\datacachepreprocessor.exe
FirewallRules: [{F010E221-076E-4D2A-880A-343472C0DCCB}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\BAF\datacachepreprocessor.exe
FirewallRules: [{B204B03E-F371-4798-BC23-BACB1541D181}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\rustlauncher.exe
FirewallRules: [{1013418D-09E0-4941-984C-DD84F029954E}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\rustlauncher.exe
FirewallRules: [{24D42B99-58D1-4A33-AAF3-0D68F0E20CB8}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Arma 2\arma2.exe
FirewallRules: [{2DFF0DAE-1423-442F-A72E-CE7E09099E9C}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Arma 2\arma2.exe
FirewallRules: [{A5CB307F-322D-4A26-82CE-C0D88802C0A1}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\ArmA2OA.exe
FirewallRules: [{EEB6520D-8632-4379-8EA9-0545896D7965}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\ArmA2OA.exe
FirewallRules: [TCP Query User{A1016D32-F4BB-4CDC-8992-FE8B8CC54404}F:\games\world_of_tanks\wotlauncher.exe] => (Allow) F:\games\world_of_tanks\wotlauncher.exe
FirewallRules: [UDP Query User{F7B1D7CF-B30F-43AD-A28B-550FE4EF0069}F:\games\world_of_tanks\wotlauncher.exe] => (Allow) F:\games\world_of_tanks\wotlauncher.exe
FirewallRules: [{E5E88021-3361-4331-ACED-1587B9F84CD2}] => (Block) F:\games\world_of_tanks\wotlauncher.exe
FirewallRules: [{0B881DF2-EC72-4C46-BFDD-6C669B5572EF}] => (Block) F:\games\world_of_tanks\wotlauncher.exe
FirewallRules: [TCP Query User{CED462C6-F0D6-441D-B1E6-F3878EE0DE13}F:\games\world_of_tanks\worldoftanks.exe] => (Allow) F:\games\world_of_tanks\worldoftanks.exe
FirewallRules: [UDP Query User{57F152DE-86FE-4519-BD24-3F0A567CF6A7}F:\games\world_of_tanks\worldoftanks.exe] => (Allow) F:\games\world_of_tanks\worldoftanks.exe
FirewallRules: [{8BECA941-065A-4D51-AF41-DD18431AC15F}] => (Block) F:\games\world_of_tanks\worldoftanks.exe
FirewallRules: [{D0865BFB-EC3D-44F2-8CE5-BFF7E4013BEF}] => (Block) F:\games\world_of_tanks\worldoftanks.exe
FirewallRules: [{7E91189C-F838-446E-B068-76C0E8CA21AF}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe
FirewallRules: [{623727D8-0D92-4C99-8241-F03C3FAD7B46}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe
FirewallRules: [TCP Query User{7030DED0-54FE-483F-A577-BFA763A25448}C:\programdata\battle.net\agent\agent.3023\agent.exe] => (Block) C:\programdata\battle.net\agent\agent.3023\agent.exe
FirewallRules: [UDP Query User{B5F062C8-ACBE-4DB2-8561-CDC81E3DCB64}C:\programdata\battle.net\agent\agent.3023\agent.exe] => (Block) C:\programdata\battle.net\agent\agent.3023\agent.exe
FirewallRules: [{1E310F83-858A-4FE3-8A7D-C8CBF4C239F5}] => (Allow) C:\programdata\battle.net\agent\agent.3023\agent.exe
FirewallRules: [{0F23E823-FD9E-4A39-80CD-6772527DE0CB}] => (Allow) C:\programdata\battle.net\agent\agent.3023\agent.exe
FirewallRules: [{E602A303-C9A6-48F4-8A09-84761C32D9D4}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{D8626B60-6768-4EC3-949B-675B1BBE7649}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{81FFA13C-7C12-40C9-84E8-3335D6B3882B}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\ArmA2OA_BE.exe
FirewallRules: [{7838183B-889A-4629-ABBC-21073FA935D2}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\ArmA2OA_BE.exe
FirewallRules: [TCP Query User{98F05520-CD56-4C8B-8FAF-22EFD4FCFB92}C:\programdata\battle.net\agent\agent.3109\agent.exe] => (Allow) C:\programdata\battle.net\agent\agent.3109\agent.exe
FirewallRules: [UDP Query User{BFD714CD-9FE0-42ED-98A0-DC202D864697}C:\programdata\battle.net\agent\agent.3109\agent.exe] => (Allow) C:\programdata\battle.net\agent\agent.3109\agent.exe
FirewallRules: [{2A4578A6-6667-4848-92CF-9FD50115DA61}] => (Allow) C:\programdata\battle.net\agent\agent.3109\agent.exe
FirewallRules: [{699D537C-5B8D-4BED-BFAB-4A47C55A2B30}] => (Allow) C:\programdata\battle.net\agent\agent.3109\agent.exe
FirewallRules: [{31F067B4-E5CE-4BC2-A9E9-35D6E9F42B3C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3147\Agent.exe
FirewallRules: [{3A6E42AB-EFBE-41B1-9CD5-DFFAA2A9E4AD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3147\Agent.exe
FirewallRules: [{54E4CD72-53A1-439C-AC35-03E859E5270F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3182\Agent.exe
FirewallRules: [{A2F2CFC6-97FF-455D-B6AA-9ABE64D07B24}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3182\Agent.exe
FirewallRules: [{45C1AA20-DAA3-4FAB-AD2B-E5622CA5BBF4}] => (Allow) F:\HappyCloud\Cache\The Lord of the Rings Online\lotroclient.exe
FirewallRules: [{3EA5574D-C0F3-4F31-9AD8-92D17FF1D1AA}] => (Allow) F:\HappyCloud\Cache\The Lord of the Rings Online\lotroclient.exe
FirewallRules: [{71882CDA-5773-4870-80D0-9AABB983C476}] => (Allow) F:\HappyCloud\Cache\The Lord of the Rings Online\TurbineLauncher.exe
FirewallRules: [{590886BE-45A8-4297-9F2E-F4A94F95CADD}] => (Allow) F:\HappyCloud\Cache\The Lord of the Rings Online\TurbineLauncher.exe
FirewallRules: [TCP Query User{578DC639-D1FC-42F7-AA06-1F171DE4E75A}C:\users\tosch\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\tosch\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{7781BD23-6FFB-4153-B843-FA6847B7CC4F}C:\users\tosch\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\tosch\appdata\local\akamai\netsession_win.exe
FirewallRules: [{1836E229-7F68-47A0-8101-A981780C5CE8}] => (Block) C:\users\tosch\appdata\local\akamai\netsession_win.exe
FirewallRules: [{59A2F05A-CB5F-4109-9ED0-C86C41D4400E}] => (Block) C:\users\tosch\appdata\local\akamai\netsession_win.exe
FirewallRules: [{AB614306-2845-4A48-8BA7-588CFD2B753C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3235\Agent.exe
FirewallRules: [{65285DCC-B72B-4898-B9E7-8F62E0BF5513}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3235\Agent.exe
FirewallRules: [{372BE21C-C912-40F1-A3E4-148E8222B385}] => (Allow) F:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{72B474E4-43BB-40F2-860A-C9C4763F731C}] => (Allow) F:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{6AEEB1D5-5ADE-4166-BA76-B31CBC7C2C5D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3286\Agent.exe
FirewallRules: [{D3ED4E2A-FAA9-4DD2-910C-3BD5743C6089}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3286\Agent.exe
FirewallRules: [{C15B1B5F-6BF1-4FEF-87C0-DB9BF05E115B}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{B2118386-164D-475F-9A1E-E50BCF371198}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [TCP Query User{ECCF49B8-3138-455A-A0BA-BE89D29AE583}C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe] => (Allow) C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe
FirewallRules: [UDP Query User{A048CBE2-D5DF-49AD-9404-365BB2F038B1}C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe] => (Allow) C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe
FirewallRules: [{84DD2F7E-8FB4-479F-AF7C-5E7C3F57C7FE}] => (Block) C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe
FirewallRules: [{664E6ED6-820B-4CB8-9A63-EBF0D17B5B72}] => (Block) C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe
FirewallRules: [{663674FD-C47D-4881-8F4C-FD11A1B2529F}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{52E2D812-252B-47C3-A32A-23C3F83B8506}] => (Allow) LPort=2869
FirewallRules: [{A59053A5-7738-42A5-98BB-CBDC81208096}] => (Allow) LPort=1900
FirewallRules: [{78A803E5-CF4C-4ABF-BABC-C69CC1E1372F}] => (Allow) F:\Program Files\Cerberus LLC\Cerberus FTP Server\CerberusGUI.exe
FirewallRules: [{7EFC3805-1AD7-4566-A3AD-A1F7C6BA76C9}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3332\Agent.exe
FirewallRules: [{145AFE36-BB28-431C-AA8B-9F45833EF710}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3332\Agent.exe
FirewallRules: [{2FA7F0FA-A26A-4F86-B604-23EAF8788FC1}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3334\Agent.exe
FirewallRules: [{FB923BA2-88AD-418E-8F6B-1654DD0A3381}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3334\Agent.exe
FirewallRules: [{4E3A4B1A-8534-41FE-A3F6-BD2F234C836D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3346\Agent.exe
FirewallRules: [{9FCA9D54-329E-4EF3-BBCA-9DF32D843FBC}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3346\Agent.exe
FirewallRules: [{8B12D243-D9CC-4996-9553-69AE6D828ACF}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3372\Agent.exe
FirewallRules: [{196B2793-1167-4241-89D1-F576525440A6}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3372\Agent.exe
FirewallRules: [{AEB1F4F6-284A-4427-8269-CFC253B063B2}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\experimental\Rust.exe
FirewallRules: [{5902CF62-72B0-4DE5-AE2B-118073E9E7A2}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\experimental\Rust.exe
FirewallRules: [{2BC000B7-DC87-4A04-8FBA-28BA9CB9AC05}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3427\Agent.exe
FirewallRules: [{8DEC368E-1046-4740-A108-5D66AB6C4022}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3427\Agent.exe
FirewallRules: [{80C8EE67-EE76-43E5-9992-2DD2FAA58045}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3454\Agent.exe
FirewallRules: [{329270E8-64C9-4E64-BD75-84FEC14E2EBB}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3454\Agent.exe
FirewallRules: [{466F7E4E-E2CE-413F-A4A6-9A4321AC8E05}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3478\Agent.exe
FirewallRules: [{161FA666-5EAB-44CD-A2FD-17A6EA190513}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3478\Agent.exe
FirewallRules: [{37490E20-D146-4A00-9C54-81C6997130C7}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3507\Agent.exe
FirewallRules: [{C06F63D7-3AD8-4EF1-B6D8-FE08683AEBE8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3507\Agent.exe
FirewallRules: [{7EA15A38-BAB8-499E-B315-A3B98E426F94}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\Rust.exe
FirewallRules: [{D630DBD9-193E-4C49-8B15-F4FCAC022B93}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\Rust.exe
FirewallRules: [{43574829-B554-4494-A2D0-82EB2943D7A0}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\ACR\datacachepreprocessor.exe
FirewallRules: [{D6A9D012-682E-4F38-82CC-3D6A801F3921}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\ACR\datacachepreprocessor.exe
FirewallRules: [{DAEE4D18-EFF7-4D9F-8CCD-22AACFE758FC}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3526\Agent.exe
FirewallRules: [{F180FC3D-A308-4D54-925D-22AE240E1AFD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3526\Agent.exe
FirewallRules: [TCP Query User{2E13431E-E079-47E2-92FC-B800EFAA1A77}C:\program files (x86)\diablo iii\diablo iii.exe] => (Allow) C:\program files (x86)\diablo iii\diablo iii.exe
FirewallRules: [UDP Query User{DCF06B69-DCB6-420A-BADB-B6AA74524C33}C:\program files (x86)\diablo iii\diablo iii.exe] => (Allow) C:\program files (x86)\diablo iii\diablo iii.exe
FirewallRules: [TCP Query User{FFB37419-E9CF-4D1C-8A99-58B5490CF650}F:\amule\amule.exe] => (Allow) F:\amule\amule.exe
FirewallRules: [UDP Query User{4A648764-1FFA-453F-89E7-D9C907372012}F:\amule\amule.exe] => (Allow) F:\amule\amule.exe
FirewallRules: [{921775DA-EAFF-47F0-9117-4C0B07787B7D}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\DayZ\DayZ_BE.exe
FirewallRules: [{FAA62FA0-0354-462A-A5C3-8B06862BD46A}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\DayZ\DayZ_BE.exe
FirewallRules: [{8EA3AA99-3FDC-4E34-9387-B6CA3A0B150E}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3632\Agent.exe
FirewallRules: [{09CF038B-B763-427F-BED8-9409886B0E28}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3632\Agent.exe
FirewallRules: [{1A528529-3187-43FE-A38C-8DBD623B2CB0}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe
FirewallRules: [{CB1AA89A-2B3D-4132-85D6-4E8F7AA61C4D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe
FirewallRules: [{15D861A8-00C8-4266-B573-F9AE2B1100A1}] => (Allow) C:\Program Files (x86)\OMC ModPack Client\OMC ModPack Client.exe
FirewallRules: [{84DCCA03-E5D4-4EF3-8BA7-C9B15733773C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3689\Agent.exe
FirewallRules: [{718D7478-E9BF-49C2-823B-F53D8CF73F98}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3689\Agent.exe
FirewallRules: [{F6A4DA93-FE75-493B-9BF6-AC65EE500504}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3715\Agent.exe
FirewallRules: [{A440FE56-BD93-4B2F-9A45-20766E452B54}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3715\Agent.exe
FirewallRules: [{0F912595-5D5B-4D8E-AC01-E45F5E36383F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{154E9031-8984-4DDA-8ADF-C6B97CE4E324}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{451351A3-AECD-4694-93A5-45C6A943DA4D}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\legacy\rust.exe
FirewallRules: [{A4E34919-1DD0-44A8-AE12-EF8143AADE56}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\legacy\rust.exe
FirewallRules: [TCP Query User{2EAFB971-18F4-45BB-B8E9-3501818DB403}C:\program files\andy\andy.exe] => (Allow) C:\program files\andy\andy.exe
FirewallRules: [UDP Query User{5CB8EF28-8A41-4910-9978-E0276295264D}C:\program files\andy\andy.exe] => (Allow) C:\program files\andy\andy.exe
FirewallRules: [{E3145CDF-DE90-4E6D-A73B-CC0CE41E40B4}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{5F15D804-13FE-4F35-8E06-491D5D358E06}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{9FC006B1-B56B-4130-9154-9D15D9E23342}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{4828594F-BC1C-43B9-877D-3CE7602EB17E}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{6369EEB2-B190-46C1-A569-3FF081A90EB4}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Elite Dangerous\EDLaunch.exe
FirewallRules: [{BC6DD8AC-F435-4BC7-AB9E-AE83EB5BF7D4}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Elite Dangerous\EDLaunch.exe
FirewallRules: [{AFC46C93-2820-4DBF-ADD7-C59799E4A636}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
DomainProfile\AuthorizedApplications: [C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe] => Enabled:CodeMeter Runtime Server
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe] => Enabled:CodeMeter Runtime Server
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/28/2015 11:44:21 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SaVBIOS.exe, Version: 0.0.0.0, Zeitstempel: 0x51d3ce61
Name des fehlerhaften Moduls: SaVBIOS.exe, Version: 0.0.0.0, Zeitstempel: 0x51d3ce61
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001b41
ID des fehlerhaften Prozesses: 0x131c
Startzeit der fehlerhaften Anwendung: 0xSaVBIOS.exe0
Pfad der fehlerhaften Anwendung: SaVBIOS.exe1
Pfad des fehlerhaften Moduls: SaVBIOS.exe2
Berichtskennung: SaVBIOS.exe3

Error: (08/06/2015 07:35:50 PM) (Source: MsiInstaller) (EventID: 1024) (User: Jorg-PC)
Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (08/06/2015 04:27:40 PM) (Source: MsiInstaller) (EventID: 1024) (User: Jorg-PC)
Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (08/05/2015 03:36:07 PM) (Source: MsiInstaller) (EventID: 1024) (User: Jorg-PC)
Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (08/04/2015 03:54:34 PM) (Source: MsiInstaller) (EventID: 1024) (User: Jorg-PC)
Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (08/03/2015 01:15:06 PM) (Source: MsiInstaller) (EventID: 1024) (User: Jorg-PC)
Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (08/01/2015 05:53:34 AM) (Source: MsiInstaller) (EventID: 1024) (User: Jorg-PC)
Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (07/31/2015 04:42:34 PM) (Source: MsiInstaller) (EventID: 1024) (User: Jorg-PC)
Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (07/30/2015 05:11:17 PM) (Source: MsiInstaller) (EventID: 1024) (User: Jorg-PC)
Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (07/29/2015 12:52:27 PM) (Source: MsiInstaller) (EventID: 1024) (User: Jorg-PC)
Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127


Systemfehler:
=============
Error: (09/21/2015 04:18:30 PM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )
Description: WMPNetworkSvc

Error: (09/21/2015 04:53:19 AM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )
Description: WMPNetworkSvc

Error: (09/20/2015 03:06:43 PM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )
Description: WMPNetworkSvc

Error: (09/20/2015 02:39:47 PM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )
Description: WMPNetworkSvc

Error: (09/19/2015 11:57:21 AM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )
Description: WMPNetworkSvc

Error: (09/19/2015 11:14:47 AM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )
Description: WMPNetworkSvc

Error: (09/19/2015 12:00:14 AM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )
Description: WMPNetworkSvc

Error: (09/18/2015 11:58:03 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎18.‎09.‎2015 um 23:56:40 unerwartet heruntergefahren.

Error: (09/18/2015 09:22:57 PM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )
Description: WMPNetworkSvc

Error: (09/18/2015 08:45:26 PM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )
Description: WMPNetworkSvc


==================== Speicherinformationen =========================== 

Prozessor: AMD FX(tm)-8350 Eight-Core Processor 
Prozentuale Nutzung des RAM: 18%
Installierter physikalischer RAM: 16348.63 MB
Verfügbarer physikalischer RAM: 13351.42 MB
Summe virtueller Speicher: 32695.45 MB
Verfügbarer virtueller Speicher: 29147.94 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:111.69 GB) (Free:15.41 GB) NTFS
Drive e: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==>[System mit Startkomponenten (eingeholt von lesen Laufwerk)]
Drive f: (Volume) (Fixed) (Total:368.1 GB) (Free:118.7 GB) NTFS

==================== MBR & Partitionstabelle ==================

==================== Ende von Addition.txt ============================
         

--- --- ---

hi,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

#
Combofix Logfile:

ComboFix 15-09-21.01 - Jorg 22.09.2015  18:21:06.1.8 - x64
Microsoft Windows 7 Ultimate   6.1.7601.1.1252.49.1031.18.16349.13646 [GMT 2:00]
ausgeführt von:: c:\users\tosch\Downloads\ComboFix.exe
AV: Avira Antivirus *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Antivirus *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Spybot - Search and Destroy *Enabled/Updated* {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\xp-AntiSpy
c:\program files (x86)\xp-AntiSpy\Uninstall.exe
c:\program files (x86)\xp-AntiSpy\xp-AntiSpy.chm
c:\program files (x86)\xp-AntiSpy\xp-AntiSpy.exe
c:\program files (x86)\xp-AntiSpy\xp-AntiSpy.url
c:\programdata\1387297105.bdinstall.bin
c:\programdata\1387297203.bdinstall.bin
c:\programdata\1416599479.bdinstall.bin
c:\programdata\1416599485.bdinstall.bin
c:\windows\msdownld.tmp
c:\windows\security\Database\tmp.edb
c:\windows\wininit.ini
.
.
(((((((((((((((((((((((   Dateien erstellt von 2015-08-22 bis 2015-09-22  ))))))))))))))))))))))))))))))
.
.
2015-09-22 16:25 . 2015-09-22 16:25	--------	d-----w-	c:\users\Jorg\AppData\Local\temp
2015-09-22 16:25 . 2015-09-22 16:25	--------	d-----w-	c:\users\Default\AppData\Local\temp
2015-09-21 15:05 . 2015-09-21 15:15	--------	d-----w-	c:\programdata\Malwarebytes' Anti-Malware (portable)
2015-09-21 15:05 . 2015-09-21 15:05	192216	----a-w-	c:\windows\system32\drivers\MBAMSwissArmy.sys
2015-09-21 15:04 . 2015-09-21 15:04	109272	----a-w-	c:\windows\system32\drivers\mbamchameleon.sys
2015-09-21 14:25 . 2015-09-21 16:23	--------	d-----w-	C:\FRST
2015-09-19 09:44 . 2015-09-21 15:05	--------	d-----w-	c:\programdata\Malwarebytes
2015-09-08 14:51 . 2015-09-08 14:51	--------	d-----w-	c:\users\tosch\AppData\Roaming\Frontier Developments
2015-09-08 14:51 . 2015-09-08 14:51	--------	d-----w-	c:\users\tosch\AppData\Local\Frontier Developments
2015-09-08 14:45 . 2015-09-08 14:45	--------	d-----w-	c:\users\tosch\AppData\Local\Frontier_Developments
2015-08-31 11:48 . 2015-08-31 11:48	--------	d-----w-	c:\program files (x86)\Elaborate Bytes
2015-08-28 21:44 . 2015-08-28 21:44	--------	d-----w-	c:\users\Jorg\AppData\Local\CrashDumps
2015-08-28 21:44 . 2013-07-03 05:34	15648	----a-w-	c:\windows\system32\drivers\nvflash.sys
2015-08-25 05:51 . 2015-08-25 05:51	--------	d-----w-	c:\program files\Common Files\AV
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2015-08-28 22:09 . 2013-11-06 19:49	25640	----a-w-	c:\windows\etdrv.sys
2015-08-28 22:09 . 2013-11-06 18:50	30528	----a-w-	c:\windows\GVTDrv64.sys
2015-08-28 22:09 . 2013-11-06 18:49	25640	----a-w-	c:\windows\gdrv.sys
2015-08-13 21:13 . 2010-06-24 10:11	132483416	----a-w-	c:\windows\system32\mrt.exe
2015-08-11 01:20 . 2015-08-20 04:26	25191936	----a-w-	c:\windows\system32\mshtml.dll
2015-08-11 01:14 . 2015-08-20 04:26	2724864	----a-w-	c:\windows\system32\mshtml.tlb
2015-08-11 00:33 . 2015-08-20 04:26	2724864	----a-w-	c:\windows\SysWow64\mshtml.tlb
2015-08-04 06:28 . 2015-08-04 06:28	78432	----a-w-	c:\windows\system32\atimpc64.dll
2015-08-04 06:28 . 2015-08-04 06:28	78432	----a-w-	c:\windows\system32\amdpcom64.dll
2015-08-04 06:28 . 2015-08-04 06:28	71704	----a-w-	c:\windows\SysWow64\atimpc32.dll
2015-08-04 06:28 . 2015-08-04 06:28	71704	----a-w-	c:\windows\SysWow64\amdpcom32.dll
2015-08-04 06:28 . 2015-08-04 06:28	152056	----a-w-	c:\windows\system32\atiuxp64.dll
2015-08-04 06:28 . 2015-08-04 06:28	133016	----a-w-	c:\windows\SysWow64\atiuxpag.dll
2015-08-04 06:28 . 2015-08-04 06:28	120144	----a-w-	c:\windows\system32\atiu9p64.dll
2015-08-04 06:28 . 2014-09-15 22:31	102616	----a-w-	c:\windows\SysWow64\atiu9pag.dll
2015-08-04 06:28 . 2015-08-04 06:28	1445224	----a-w-	c:\windows\system32\aticfx64.dll
2015-08-04 06:28 . 2013-10-08 14:01	1193904	----a-w-	c:\windows\SysWow64\aticfx32.dll
2015-08-04 06:28 . 2015-08-04 06:28	11948704	----a-w-	c:\windows\system32\atidxx64.dll
2015-08-04 06:28 . 2015-08-04 06:28	10094152	----a-w-	c:\windows\SysWow64\atidxx32.dll
2015-08-04 06:28 . 2014-09-15 22:31	7929616	----a-w-	c:\windows\SysWow64\atiumdva.dll
2015-08-04 06:28 . 2014-09-15 22:31	7408936	----a-w-	c:\windows\SysWow64\atiumdag.dll
2015-08-04 06:27 . 2015-08-04 06:27	8893160	----a-w-	c:\windows\system32\atiumd6a.dll
2015-08-04 06:27 . 2015-08-04 06:27	8779872	----a-w-	c:\windows\system32\atiumd64.dll
2015-08-04 06:25 . 2015-08-04 06:25	297672	----a-w-	c:\windows\system32\drivers\amdacpksd.sys
2015-08-04 06:23 . 2015-08-04 06:23	21622784	----a-w-	c:\windows\system32\drivers\atikmdag.sys
2015-08-04 06:19 . 2015-08-04 06:19	235008	----a-w-	c:\windows\system32\clinfo.exe
2015-08-04 06:18 . 2015-08-04 06:18	47785472	----a-w-	c:\windows\system32\amdocl64.dll
2015-08-04 06:14 . 2014-11-21 02:32	39714304	----a-w-	c:\windows\SysWow64\amdocl.dll
2015-08-04 06:09 . 2015-08-04 06:09	65024	----a-w-	c:\windows\system32\OpenCL.dll
2015-08-04 06:09 . 2015-08-04 06:09	59392	----a-w-	c:\windows\SysWow64\OpenCL.dll
2015-08-04 05:58 . 2015-08-04 05:58	27535872	----a-w-	c:\windows\system32\amdocl12cl64.dll
2015-08-04 05:57 . 2015-06-23 01:55	22318592	----a-w-	c:\windows\SysWow64\amdocl12cl.dll
2015-08-04 04:12 . 2015-08-04 04:12	127488	----a-w-	c:\windows\system32\mantle64.dll
2015-08-04 04:12 . 2015-08-04 04:12	113664	----a-w-	c:\windows\SysWow64\mantle32.dll
2015-08-04 04:11 . 2015-08-04 04:11	6477312	----a-w-	c:\windows\system32\amdmantle64.dll
2015-08-04 03:43 . 2015-08-04 03:43	5068288	----a-w-	c:\windows\SysWow64\amdmantle32.dll
2015-08-04 03:21 . 2015-08-04 03:21	93696	----a-w-	c:\windows\system32\mantleaxl64.dll
2015-08-04 03:21 . 2015-08-04 03:21	86528	----a-w-	c:\windows\SysWow64\mantleaxl32.dll
2015-08-04 02:55 . 2013-10-08 13:17	30752256	----a-w-	c:\windows\system32\atio6axx.dll
2015-08-04 02:32 . 2015-08-04 02:32	25299968	----a-w-	c:\windows\SysWow64\atioglxx.dll
2015-08-04 02:25 . 2015-08-04 02:25	367104	----a-w-	c:\windows\system32\atiapfxx.exe
2015-08-04 02:25 . 2015-08-04 02:25	62464	----a-w-	c:\windows\system32\aticalrt64.dll
2015-08-04 02:25 . 2015-08-04 02:25	52224	----a-w-	c:\windows\SysWow64\aticalrt.dll
2015-08-04 02:24 . 2015-08-04 02:24	55808	----a-w-	c:\windows\system32\aticalcl64.dll
2015-08-04 02:24 . 2015-08-04 02:24	49152	----a-w-	c:\windows\SysWow64\aticalcl.dll
2015-08-04 02:24 . 2015-08-04 02:24	15716864	----a-w-	c:\windows\system32\aticaldd64.dll
2015-08-04 02:21 . 2015-08-04 02:21	14302208	----a-w-	c:\windows\SysWow64\aticaldd.dll
2015-08-04 02:21 . 2015-08-04 02:21	50688	----a-w-	c:\windows\system32\amdmmcl6.dll
2015-08-04 02:21 . 2015-08-04 02:21	39424	----a-w-	c:\windows\SysWow64\amdmmcl.dll
2015-08-04 02:07 . 2015-08-04 02:07	442368	----a-w-	c:\windows\system32\atidemgy.dll
2015-08-04 02:07 . 2015-08-04 02:07	160256	----a-w-	c:\windows\system32\atieah64.exe
2015-08-04 02:07 . 2015-08-04 02:07	143872	----a-w-	c:\windows\SysWow64\atieah32.exe
2015-08-04 02:07 . 2015-08-04 02:07	204800	----a-w-	c:\windows\system32\amdgfxinfo64.dll
2015-08-04 02:07 . 2015-08-04 02:07	189952	----a-w-	c:\windows\SysWow64\amdgfxinfo32.dll
2015-08-04 02:07 . 2015-08-04 02:07	29696	----a-w-	c:\windows\system32\atimuixx.dll
2015-08-04 02:07 . 2015-08-04 02:07	672768	----a-w-	c:\windows\system32\atieclxx.exe
2015-08-04 02:06 . 2015-08-04 02:06	246784	----a-w-	c:\windows\system32\atiesrxx.exe
2015-08-04 02:05 . 2015-08-04 02:05	190976	----a-w-	c:\windows\system32\atitmm64.dll
2015-08-04 01:48 . 2015-06-23 01:21	865792	----a-w-	c:\windows\system32\coinst_15.20.dll
2015-08-04 01:43 . 2013-10-08 12:28	1247744	----a-w-	c:\windows\system32\atiadlxx.dll
2015-08-04 01:43 . 2015-08-04 01:43	926720	----a-w-	c:\windows\SysWow64\atiadlxx.dll
2015-08-04 01:43 . 2014-11-21 02:09	926720	----a-w-	c:\windows\SysWow64\atiadlxy.dll
2015-08-04 01:43 . 2013-10-08 12:28	75264	----a-w-	c:\windows\system32\atig6pxx.dll
2015-08-04 01:43 . 2015-08-04 01:43	69632	----a-w-	c:\windows\SysWow64\atiglpxx.dll
2015-08-04 01:43 . 2015-08-04 01:43	69632	----a-w-	c:\windows\system32\atiglpxx.dll
2015-08-04 01:42 . 2013-10-08 12:28	156672	----a-w-	c:\windows\system32\atig6txx.dll
2015-08-04 01:42 . 2014-11-21 02:08	141824	----a-w-	c:\windows\SysWow64\atigktxx.dll
2015-08-04 01:42 . 2015-08-04 01:42	665088	----a-w-	c:\windows\system32\drivers\atikmpag.sys
2015-08-04 01:37 . 2015-08-04 01:37	102912	----a-w-	c:\windows\system32\hsa-thunk64.dll
2015-08-04 01:37 . 2015-08-04 01:37	102400	----a-w-	c:\windows\SysWow64\hsa-thunk.dll
2015-08-04 01:35 . 2015-08-04 01:35	43520	----a-w-	c:\windows\system32\drivers\ati2erec.dll
2015-08-03 11:24 . 2014-11-21 19:55	162528	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2015-08-03 11:24 . 2014-11-21 19:55	141416	----a-w-	c:\windows\system32\drivers\avipbb.sys
2015-07-30 18:06 . 2015-08-13 16:05	1648128	----a-w-	c:\windows\system32\DWrite.dll
2015-07-30 18:06 . 2015-08-13 16:05	1180160	----a-w-	c:\windows\system32\FntCache.dll
2015-07-30 18:06 . 2015-08-13 16:05	2565120	----a-w-	c:\windows\system32\d3d10warp.dll
2015-07-30 18:06 . 2015-08-13 16:05	41984	----a-w-	c:\windows\system32\lpk.dll
2015-07-30 18:06 . 2015-08-13 16:05	100864	----a-w-	c:\windows\system32\fontsub.dll
2015-07-30 18:06 . 2015-08-13 16:05	14336	----a-w-	c:\windows\system32\dciman32.dll
2015-07-30 18:06 . 2015-08-13 16:05	46080	----a-w-	c:\windows\system32\atmlib.dll
2015-07-30 17:57 . 2015-08-13 16:05	1251328	----a-w-	c:\windows\SysWow64\DWrite.dll
2015-07-30 17:57 . 2015-08-13 16:05	1987584	----a-w-	c:\windows\SysWow64\d3d10warp.dll
2015-07-30 17:57 . 2015-08-13 16:05	70656	----a-w-	c:\windows\SysWow64\fontsub.dll
2015-07-30 17:57 . 2015-08-13 16:05	10240	----a-w-	c:\windows\SysWow64\dciman32.dll
2015-07-30 17:57 . 2015-08-13 16:05	34304	----a-w-	c:\windows\SysWow64\atmlib.dll
2015-07-30 17:55 . 2015-08-13 16:05	25600	----a-w-	c:\windows\SysWow64\lpk.dll
2015-07-30 16:56 . 2015-08-13 16:05	3208192	----a-w-	c:\windows\system32\win32k.sys
2015-07-30 16:52 . 2015-08-13 16:05	372736	----a-w-	c:\windows\system32\atmfd.dll
2015-07-30 16:49 . 2015-08-13 16:05	299520	----a-w-	c:\windows\SysWow64\atmfd.dll
2015-07-30 13:13 . 2015-08-13 21:17	103120	----a-w-	c:\windows\SysWow64\PresentationCFFRasterizerNative_v0300.dll
2015-07-30 13:13 . 2015-08-13 21:17	124624	----a-w-	c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2015-07-28 20:09 . 2015-08-13 16:11	17344	----a-w-	c:\windows\system32\CompatTelRunner.exe
2015-07-28 20:05 . 2015-08-13 16:11	774656	----a-w-	c:\windows\system32\invagent.dll
2015-07-28 20:05 . 2015-08-13 16:11	743424	----a-w-	c:\windows\system32\generaltel.dll
2015-07-28 20:05 . 2015-08-13 16:11	437760	----a-w-	c:\windows\system32\devinv.dll
2015-07-28 20:05 . 2015-08-13 16:11	1116672	----a-w-	c:\windows\system32\appraiser.dll
2015-07-28 20:05 . 2015-08-13 16:11	69120	----a-w-	c:\windows\system32\acmigration.dll
2015-07-28 20:05 . 2015-08-13 16:11	227328	----a-w-	c:\windows\system32\aepdu.dll
2015-07-28 19:55 . 2015-08-13 16:11	1148416	----a-w-	c:\windows\system32\aeinv.dll
2015-07-21 00:39 . 2015-08-13 16:22	389840	----a-w-	c:\windows\system32\iedkcs32.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SandboxieControl"="c:\program files\Sandboxie\SbieCtrl.exe" [2015-06-23 787592]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2013-05-01 421888]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2015-08-26 782008]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2015-07-07 998104]
"Raptr"="c:\program files (x86)\Raptr\raptrstub.exe" [2015-07-27 56080]
"SDTray"="c:\program files (x86)\Spybot - Search & Destroy 2\SDTray.exe" [2014-06-24 4101576]
"Andy"="c:\program files\Andy\HandyAndy.exe" [2015-02-03 907144]
"StartCCC"="c:\program files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe" [2015-08-04 767176]
"VirtualCloneDrive"="c:\program files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2013-03-10 88984]
"Avira SystrayStartTrigger"="c:\program files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe" [2015-08-13 66936]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce]
"EasyTuneVI"="c:\program files (x86)\GIGABYTE\ET6\ETCall.exe" [2012-07-09 40960]
" Malwarebytes Anti-Malware  (cleanup)"="c:\programdata\Malwarebytes\ Malwarebytes Anti-Malware \mbamdor.exe" [2015-06-18 54072]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
CodeMeter Control Center.lnk - c:\program files (x86)\CodeMeter\Runtime\bin\CodeMeterCC.exe [2012-11-21 8443832]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoRecentDocsNetHood"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0\0sdnclean64.exe
.
R2 AntiVirMailService;Avira Email-Schutz;c:\program files (x86)\Avira\AntiVir Desktop\avmailc7.exe;c:\program files (x86)\Avira\AntiVir Desktop\avmailc7.exe [x]
R2 AntiVirWebService;Avira Browser-Schutz;c:\program files (x86)\Avira\AntiVir Desktop\avwebg7.exe;c:\program files (x86)\Avira\AntiVir Desktop\avwebg7.exe [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R3 AppleChargerSrv;AppleChargerSrv;c:\windows\system32\AppleChargerSrv.exe;c:\windows\SYSNATIVE\AppleChargerSrv.exe [x]
R3 BEService;BattlEye Service;c:\program files (x86)\Common Files\BattlEye\BEService.exe;c:\program files (x86)\Common Files\BattlEye\BEService.exe [x]
R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys;c:\windows\SYSNATIVE\DRIVERS\ssudbus.sys [x]
R3 EasyAntiCheat;EasyAntiCheat;c:\windows\system32\EasyAntiCheat.exe;c:\windows\SYSNATIVE\EasyAntiCheat.exe [x]
R3 etdrv;etdrv;c:\windows\etdrv.sys;c:\windows\etdrv.sys [x]
R3 GVTDrv64;GVTDrv64;c:\windows\GVTDrv64.sys;c:\windows\GVTDrv64.sys [x]
R3 ICCS;Intel(R) Integrated Clock Controller Service - Intel(R) ICCS;c:\program files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe;c:\program files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 mstavs;Maschine Studio MIDI;c:\windows\system32\Drivers\mstavs.sys;c:\windows\SYSNATIVE\Drivers\mstavs.sys [x]
R3 mstusb_svc;Maschine Studio Controller;c:\windows\system32\Drivers\mstusb.sys;c:\windows\SYSNATIVE\Drivers\mstusb.sys [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 SIVDriver;SIV Kernel Driver;c:\windows\system32\Drivers\SIVX64.sys;c:\windows\SYSNATIVE\Drivers\SIVX64.sys [x]
R3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudmdm.sys;c:\windows\SYSNATIVE\DRIVERS\ssudmdm.sys [x]
R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys;c:\windows\SYSNATIVE\drivers\synth3dvsc.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 tsusbhub;tsusbhub;c:\windows\system32\drivers\tsusbhub.sys;c:\windows\SYSNATIVE\drivers\tsusbhub.sys [x]
R3 VGPU;VGPU;c:\windows\system32\drivers\rdvgkmd.sys;c:\windows\SYSNATIVE\drivers\rdvgkmd.sys [x]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
S0 amd_sata;amd_sata;c:\windows\system32\DRIVERS\amd_sata.sys;c:\windows\SYSNATIVE\DRIVERS\amd_sata.sys [x]
S0 amd_xata;amd_xata;c:\windows\system32\DRIVERS\amd_xata.sys;c:\windows\SYSNATIVE\DRIVERS\amd_xata.sys [x]
S1 AppleCharger;AppleCharger;c:\windows\system32\DRIVERS\AppleCharger.sys;c:\windows\SYSNATIVE\DRIVERS\AppleCharger.sys [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S1 VBoxDrv;VirtualBox Service;c:\windows\system32\DRIVERS\VBoxDrv.sys;c:\windows\SYSNATIVE\DRIVERS\VBoxDrv.sys [x]
S1 VBoxUSBMon;VirtualBox USB Monitor Driver;c:\windows\system32\DRIVERS\VBoxUSBMon.sys;c:\windows\SYSNATIVE\DRIVERS\VBoxUSBMon.sys [x]
S1 VirtDiskBus;3TB+ Unlock;c:\windows\system32\DRIVERS\VirtDiskBus64.sys;c:\windows\SYSNATIVE\DRIVERS\VirtDiskBus64.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 AMD FUEL Service;AMD FUEL Service;c:\program files\AMD\ATI.ACE\Fuel\Fuel.Service.exe;c:\program files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [x]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
S2 AODDriver4.3;AODDriver4.3;c:\program files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys;c:\program files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [x]
S2 Avira.ServiceHost;Avira Service Host;c:\program files (x86)\Avira\Launcher\Avira.ServiceHost.exe;c:\program files (x86)\Avira\Launcher\Avira.ServiceHost.exe [x]
S2 avnetflt;avnetflt;c:\windows\system32\DRIVERS\avnetflt.sys;c:\windows\SYSNATIVE\DRIVERS\avnetflt.sys [x]
S2 CodeMeter.exe;CodeMeter Runtime Server;c:\program files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe;c:\program files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe [x]
S2 DiagTrack;Diagnostics Tracking Service;c:\windows\System32\svchost.exe;c:\windows\SYSNATIVE\svchost.exe [x]
S2 DigiNet;Avid ICON, C|24 Ethernet Support;c:\windows\system32\DRIVERS\diginet.sys;c:\windows\SYSNATIVE\DRIVERS\diginet.sys [x]
S2 NIHardwareService;NIHardwareService;c:\program files\Common Files\Native Instruments\Hardware\NIHardwareService.exe;c:\program files\Common Files\Native Instruments\Hardware\NIHardwareService.exe [x]
S2 SDScannerService;Spybot-S&D 2 Scanner Service;c:\program files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe;c:\program files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [x]
S2 SDUpdateService;Spybot-S&D 2 Updating Service;c:\program files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe;c:\program files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [x]
S2 SDWSCService;Spybot-S&D 2 Security Center Service;c:\program files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe;c:\program files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [x]
S2 ss_conn_service;SAMSUNG Mobile Connectivity Service;c:\program files\SAMSUNG\USB Drivers\25_escape\conn\ss_conn_service.exe;c:\program files\SAMSUNG\USB Drivers\25_escape\conn\ss_conn_service.exe [x]
S2 VIAKaraokeService;VIA Karaoke digital mixer Service;c:\windows\system32\viakaraokesrv.exe;c:\windows\SYSNATIVE\viakaraokesrv.exe [x]
S3 amdiox64;AMD IO Driver;c:\windows\system32\DRIVERS\amdiox64.sys;c:\windows\SYSNATIVE\DRIVERS\amdiox64.sys [x]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]
S3 LGBusEnum;Logitech GamePanel Virtual Bus Enumerator Driver;c:\windows\system32\drivers\LGBusEnum.sys;c:\windows\SYSNATIVE\drivers\LGBusEnum.sys [x]
S3 LGVirHid;Logitech Gamepanel Virtual HID Device Driver;c:\windows\system32\drivers\LGVirHid.sys;c:\windows\SYSNATIVE\drivers\LGVirHid.sys [x]
S3 NIWinCDEmu;ISO Mounter driver;c:\windows\system32\DRIVERS\NIWinCDEmu.sys;c:\windows\SYSNATIVE\DRIVERS\NIWinCDEmu.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys;c:\windows\SYSNATIVE\DRIVERS\usbfilter.sys [x]
S3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\DRIVERS\VBoxNetAdp.sys;c:\windows\SYSNATIVE\DRIVERS\VBoxNetAdp.sys [x]
S3 VBoxNetFlt;VirtualBox Bridged Networking Service;c:\windows\system32\DRIVERS\VBoxNetFlt.sys;c:\windows\SYSNATIVE\DRIVERS\VBoxNetFlt.sys [x]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys;c:\windows\SYSNATIVE\drivers\viahduaa.sys [x]
S3 VUSB3HUB;VIA USB 3 Root Hub Service;c:\windows\system32\DRIVERS\ViaHub3.sys;c:\windows\SYSNATIVE\DRIVERS\ViaHub3.sys [x]
S3 xhcdrv;VIA USB eXtensible Host Controller Service;c:\windows\system32\DRIVERS\xhcdrv.sys;c:\windows\SYSNATIVE\DRIVERS\xhcdrv.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2015-09-22 04:53	997704	----a-w-	c:\program files (x86)\Google\Chrome\Application\45.0.2454.99\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2015-07-16 c:\windows\Tasks\Adobe Acrobat Update Task.job
- c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07 18:12]
.
2014-11-28 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-11-06 15:55]
.
2015-02-02 c:\windows\Tasks\Check for updates (Spybot - Search & Destroy).job
- c:\program files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [2015-02-02 10:52]
.
2015-08-31 c:\windows\Tasks\elbyExecuteWithUAC.job
- c:\program files (x86)\Elaborate Bytes\VirtualCloneDrive\ExecuteWithUAC.exe [2013-03-21 22:26]
.
2015-01-29 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2015-01-29 17:53]
.
2015-02-06 c:\windows\Tasks\GoogleUpdateTaskMachineCore1d03c154a2d6b4e.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2015-01-29 17:53]
.
2015-05-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore1d04203f5f93ffd.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2015-01-29 17:53]
.
2015-07-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore1d08f42b77c1b97.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2015-01-29 17:53]
.
2015-08-31 c:\windows\Tasks\GoogleUpdateTaskMachineCore1d0bfd28c0aff8a.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2015-01-29 17:53]
.
2015-09-18 c:\windows\Tasks\GoogleUpdateTaskMachineCore1d0e415fa321b86.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2015-01-29 17:53]
.
2015-09-18 c:\windows\Tasks\GoogleUpdateTaskMachineCore1d0f2425475ce4b.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2015-01-29 17:53]
.
2015-02-02 c:\windows\Tasks\Refresh immunization (Spybot - Search & Destroy).job
- c:\program files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [2015-02-02 09:41]
.
2015-02-02 c:\windows\Tasks\Scan the system (Spybot - Search & Destroy).job
- c:\program files (x86)\Spybot - Search & Destroy 2\SDScan.exe [2015-02-02 09:42]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Launch LCore"="c:\program files\Logitech Gaming Software\LCore.exe" [2013-08-01 8290584]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mDefault_Search_URL = https://safesearch.avira.com/#web/result?source=art&q=
mDefault_Page_URL = https://safesearch.avira.com/#web/result?source=art&q=
mStart Page = https://safesearch.avira.com/#web/result?source=art&q=
mLocal Page = c:\windows\SysWOW64\blank.htm
mSearch Page = https://safesearch.avira.com/#web/result?source=art&q=
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Jorg\AppData\Roaming\Mozilla\Firefox\Profiles\a9luinc0.default\
FF - prefs.js: browser.startup.homepage - hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP|News - Service - Shopping bei t-online.de
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q=
FF - user.js: extensions.Softonic.tlbrSrchUrl - hxxp://search.softonic.com/MOY00621/tb_v1?SearchSource=1&cc=&mi=3026f67900000000000094de80cc1100&q=
FF - user.js: extensions.Softonic.id - 3026f67900000000000094de80cc1100
FF - user.js: extensions.Softonic.appId - {7ABBFE1C-E485-44AA-8F36-353751B4124D}
FF - user.js: extensions.Softonic.instlDay - 16050
FF - user.js: extensions.Softonic.vrsn - 1.8.21.14
FF - user.js: extensions.Softonic.vrsni - 1.8.21.14
FF - user.js: extensions.Softonic.vrsnTs - 1.8.21.1423:37
FF - user.js: extensions.Softonic.prtnrId - softonic
FF - user.js: extensions.Softonic.prdct - Softonic
FF - user.js: extensions.Softonic.aflt - OC
FF - user.js: extensions.Softonic.smplGrp - none
FF - user.js: extensions.Softonic.tlbrId - opencandy2013
FF - user.js: extensions.Softonic.instlRef - MOY00621
FF - user.js: extensions.Softonic.dfltLng - de
FF - user.js: extensions.Softonic.excTlbr - false
FF - user.js: extensions.Softonic.ffxUnstlRst - false
FF - user.js: extensions.Softonic.admin - false
FF - user.js: extensions.Softonic.autoRvrt - false
FF - user.js: extensions.Softonic.rvrt - false
FF - user.js: extensions.Softonic.hmpg - true
FF - user.js: extensions.Softonic.hmpgUrl - hxxp://search.softonic.com/MOY00621/tb_v1?SearchSource=13&cc=&mi=3026f67900000000000094de80cc1100
FF - user.js: extensions.Softonic.dfltSrch - true
FF - user.js: extensions.Softonic.srchPrvdr - Search the web (Softonic)
FF - user.js: extensions.Softonic.dnsErr - true
FF - user.js: extensions.Softonic.newTab - true
FF - user.js: extensions.Softonic.newTabUrl - hxxp://search.softonic.com/MOY00621/tb_v1/?SearchSource=15&cc=&mi=3026f67900000000000094de80cc1100
user_pref(extensions.autoDisableScopes,14);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Wow6432Node-HKU-Default-RunOnce-SPReview - c:\windows\System32\SPReview\SPReview.exe
Notify-SDWinLogon - SDWinLogon.dll
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
AddRemove-xp-AntiSpy - c:\program files (x86)\xp-AntiSpy\Uninstall.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2015-09-22  18:27:12
ComboFix-quarantined-files.txt  2015-09-22 16:27
.
Vor Suchlauf: 12 Verzeichnis(se), 16.025.149.440 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 15.703.941.120 Bytes frei
.
- - End Of File - - 111D43D75DB90C0D040948202FF419E2
         

--- --- ---
EA923EB0EC0060F1451E9AD7B5762CFE
#

HI,
leider brachte das auch keine Besserung. Mal sehen was mir dazu noch einfällt.

Grüßle vanHinken

Wir sind ja auch erst am Anfang

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

hi, nun hatte ich etwas Zeit und er fand auch die Nervensäge...

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 25.09.2015
Suchlaufzeit: 07:46
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.1.8.1057
Malware-Datenbank: v2015.09.24.05
Rootkit-Datenbank: v2015.09.22.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Jorg

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 444946
Abgelaufene Zeit: 6 Min., 20 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 2
PUP.Optional.Yontoo, C:\Users\tosch\AppData\Roaming\Mozilla\Firefox\Profiles\kltkdr5o.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.newtab.url", "hxxp://searchinterneat-a.akamaihd.net/t?eq=U0EeFFhaR1oWHA1HJl0BVloUDABGJF8VVVhGGBhBcVwKTA5EEgQaJQsPVFpCQxNBNARaB0tXUUEeGGlxR1dMcVpQKU1RF1w3SFtHMw=="), Ersetzt,[40758fa4d7b4191d95d65a577392649c]
PUP.Optional.Yontoo, C:\Users\tosch\AppData\Roaming\Mozilla\Firefox\Profiles\kltkdr5o.default\prefs.js, Gut: (browser.startup.homepage", "https://www.malwarebytes.org/restorebrowser/), Schlecht: (browser.startup.homepage", "hxxp://searchinterneat-a.akamaihd.net), Ersetzt,[664f9b989dee50e6d44c7e3950b5d32d]

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

AdwCleaner Logfile:

# AdwCleaner v5.008 - Bericht erstellt am 25/09/2015 um 07:39:25
# Aktualisiert am 18/09/2015 von Xplode
# Datenbank : 2015-09-23.1 [Server]
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (x64)
# Benutzername : Jorg - JORG-PC
# Gestartet von : C:\Users\tosch\Downloads\AdwCleaner_5.008.exe
# Option : Suchlauf
# Unterstützung : Forum - ToolsLib

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****

Datei Gefunden : C:\Program Files (x86)\Pale Moon\browser\searchplugins\yahoo.xml

***** [ Verknüpfungen ] *****


***** [ Geplante Tasks ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Internetbrowser ] *****

[C:\Users\tosch\AppData\Roaming\Mozilla\Firefox\Profiles\kltkdr5o.default\prefs.js] [Preference] Gefunden : user_pref("browser.newtab.url", "hxxp://searchinterneat-a.akamaihd.net/t?eq=U0EeFFhaR1oWHA1HJl0BVloUDABGJF8VVVhGGBhBcVwKTA5EEgQaJQsPVFpCQxNBNARaB0tXUUEeGGlxR1dMcVpQKU1RF1w3SFtHMw==");
[C:\Users\tosch\AppData\Roaming\Mozilla\Firefox\Profiles\kltkdr5o.default\prefs.js] [Preference] Gefunden : user_pref("browser.startup.homepage", "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggbJF9cWA4SRBgWJV1eTA0QFgwOIghdUxRGFAYSeVwKVgwSElcFIk0FA18DB0VXfWFoKB8fHGVMM1BMCE8UZ1xNJEo=");

########## EOF - \AdwCleaner\AdwCleaner[S5].txt - [1282 Bytes] ##########
         

--- --- ---


FRST Logfile:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:23-09-2015
durchgeführt von Jorg (Administrator) auf JORG-PC (25-09-2015 07:56:26)
Gestartet von C:\Users\tosch\Downloads
Geladene Profile: Jorg & tosch &  (Verfügbare Profile: Jorg & tosch)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: "C:\Program Files (x86)\Pale Moon\palemoon.exe" -osint -url "%1")
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Geeks to Go Forum

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Native Instruments GmbH) C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(DEVGURU Co., LTD.) C:\Program Files\SAMSUNG\USB Drivers\25_escape\conn\ss_conn_service.exe
(VIA Technologies, Inc.) C:\Windows\System32\ViakaraokeSrv.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(WIBU-SYSTEMS AG) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(WIBU-SYSTEMS AG) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeterCC.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.11.149\SSScheduler.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [8290584 2013-08-01] (Logitech Inc.)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [782008 2015-08-26] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)
HKLM-x32\...\Run: [Andy] => C:\Program Files\Andy\HandyAndy.exe
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-04] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66936 2015-08-13] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\RunOnce: [EasyTuneVI] => C:\Program Files (x86)\GIGABYTE\ET6\ETCall.exe [40960 2012-07-09] ()
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\S-1-5-21-2415691925-617485190-3349665057-1001\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-21-2415691925-617485190-3349665057-1001\...\Policies\Explorer: [NoRecentDocsNetHood] 1
HKU\S-1-5-21-2415691925-617485190-3349665057-1001\...\Policies\Explorer: [NoRecentDocsHistory] 1
HKU\S-1-5-21-2415691925-617485190-3349665057-1001\...\Policies\Explorer: [NoRecentDocsMenu] 1
HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoRecentDocsNetHood] 1
HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoRecentDocsHistory] 1
HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoRecentDocsMenu] 1
HKU\S-1-5-21-2415691925-617485190-3349665057-1006\...\Run: [Akamai NetSession Interface] => "C:\Users\tosch\AppData\Local\Akamai\netsession_win.exe"
HKU\S-1-5-21-2415691925-617485190-3349665057-1006\...\Run: [SandboxieControl] => "C:\Program Files\Sandboxie\SbieCtrl.exe"
HKU\S-1-5-21-2415691925-617485190-3349665057-1006\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)
HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Akamai NetSession Interface] => "C:\Users\tosch\AppData\Local\Akamai\netsession_win.exe"
HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [SandboxieControl] => "C:\Program Files\Sandboxie\SbieCtrl.exe"
HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CodeMeter Control Center.lnk [2013-12-07]
ShortcutTarget: CodeMeter Control Center.lnk -> C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeterCC.exe (WIBU-SYSTEMS AG)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2015-09-24]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.149\SSScheduler.exe (McAfee, Inc.)
BootExecute: autocheck autochk * sdnclean64.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{A540BABB-7A14-424C-9AB7-5B1A776335C9}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{BDA671CA-F6C3-4B18-9A68-BC4B263AE89F}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2415691925-617485190-3349665057-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-2415691925-617485190-3349665057-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP
HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP
HKU\S-1-5-21-2415691925-617485190-3349665057-1006\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/
HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001 -> DefaultScope {0B74D126-17DF-4D1E-8036-347079588441} URL = hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001 -> {0B74D126-17DF-4D1E-8036-347079588441} URL = hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0B74D126-17DF-4D1E-8036-347079588441} URL = hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {0B74D126-17DF-4D1E-8036-347079588441} URL = hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1006 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
Toolbar: HKU\S-1-5-21-2415691925-617485190-3349665057-1001 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei
Toolbar: HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei
Toolbar: HKU\S-1-5-21-2415691925-617485190-3349665057-1006 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei
Toolbar: HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -  Keine Datei

FireFox:
========
FF ProfilePath: C:\Users\Jorg\AppData\Roaming\Mozilla\Firefox\Profiles\a9luinc0.default
FF SearchEngineOrder.3: Bing 
FF Homepage: hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP
News - Service - Shopping bei t-online.de
FF Keyword.URL: hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_19_0_0_185.dll [2015-09-24] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_185.dll [2015-09-24] ()
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-18] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-18] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.1.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2013-09-23] (VideoLAN)
FF Plugin HKU\S-1-5-21-2415691925-617485190-3349665057-1001: thehappycloud.com/HappyCloudPlugin -> C:\ProgramData\HappyCloud\Application\npHappyCloudPlugin.dll Keine Datei
FF Plugin HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: thehappycloud.com/HappyCloudPlugin -> C:\ProgramData\HappyCloud\Application\npHappyCloudPlugin.dll Keine Datei
FF Extension: NoScript - C:\Users\Jorg\AppData\Roaming\Mozilla\Firefox\Profiles\a9luinc0.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2013-11-09]
FF Extension: Adblock Plus - C:\Users\Jorg\AppData\Roaming\Mozilla\Firefox\Profiles\a9luinc0.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-11-10]

Chrome: 
=======
CHR Profile: C:\Users\Jorg\AppData\Local\Google\Chrome\User Data\default
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [344064 2015-08-04] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [887128 2015-08-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [461672 2015-08-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [461672 2015-08-26] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1213072 2015-08-26] (Avira Operations GmbH & Co. KG)
S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [228104 2015-08-13] (Avira Operations GmbH & Co. KG)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [1141248 2015-06-28] ()
S3 EasyAntiCheat; C:\Windows\SysWOW64\EasyAntiCheat.exe [236832 2015-09-24] (EasyAntiCheat Ltd)
S3 ICCS; C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe [160256 2011-08-30] (Intel Corporation) [Datei ist nicht signiert]
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1871160 2015-06-18] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.149\McCHSvc.exe [289256 2015-06-26] (McAfee, Inc.)
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)
R2 ss_conn_service; C:\Program Files\SAMSUNG\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2014-10-13] (DEVGURU Co., LTD.)
R2 VIAKaraokeService; C:\Windows\system32\viakaraokesrv.exe [27792 2012-08-03] (VIA Technologies, Inc.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
R1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [22680 2012-10-25] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [162528 2015-08-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [141416 2015-08-03] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-10-23] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-03] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 GVTDrv64; C:\Windows\GVTDrv64.sys [30528 2015-09-24] ()
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [113880 2015-09-25] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
S3 mstavs; C:\Windows\System32\Drivers\mstavs.sys [359120 2013-09-09] (Native Instruments GmbH)
S3 mstusb_svc; C:\Windows\System32\Drivers\mstusb.sys [85200 2013-09-09] (Native Instruments GmbH)
R3 NIWinCDEmu; C:\Windows\System32\DRIVERS\NIWinCDEmu.sys [112408 2014-09-20] ()
S3 SIVDriver; C:\Windows\system32\Drivers\SIVX64.sys [145144 2013-11-20] (Ray Hinchliffe)
R3 VUSB3HUB; C:\Windows\System32\DRIVERS\ViaHub3.sys [231112 2013-01-03] (VIA Technologies, Inc.)
R3 xhcdrv; C:\Windows\System32\DRIVERS\xhcdrv.sys [301256 2013-01-03] (VIA Technologies, Inc.)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S4 NVHDA; system32\drivers\nvhda64v.sys [X]
S4 nvlddmkm; system32\DRIVERS\nvlddmkm.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-25 07:56 - 2015-09-25 07:56 - 00020041 _____ C:\Users\tosch\Downloads\FRST.txt
2015-09-25 07:55 - 2015-09-25 07:55 - 02192384 _____ (Farbar) C:\Users\tosch\Downloads\FRST64.exe
2015-09-25 07:44 - 2015-09-25 07:44 - 00001102 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-09-25 07:44 - 2015-09-25 07:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-09-25 07:44 - 2015-09-25 07:44 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-09-25 07:44 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-09-25 07:44 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-09-25 07:43 - 2015-09-25 07:44 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\tosch\Downloads\mbam-setup-2.1.8.1057.exe
2015-09-25 07:41 - 2015-09-25 07:41 - 00001359 _____ C:\Users\Jorg\Desktop\AdwCleaner[S5].txt
2015-09-25 07:37 - 2015-09-25 07:37 - 01662976 _____ C:\Users\tosch\Downloads\AdwCleaner_5.008.exe
2015-09-25 07:34 - 2015-09-25 07:34 - 00000000 ____H C:\ProgramData\cm-lock
2015-09-24 18:30 - 2015-09-24 18:30 - 00001050 _____ C:\Users\Jorg\Desktop\JRT.txt
2015-09-24 18:25 - 2015-09-24 18:35 - 00000004 _____ C:\Windows\SysWOW64\GVTunner.ref
2015-09-24 17:45 - 2015-09-24 17:45 - 00000000 ____D C:\Users\tosch\.gstreamer-0.10
2015-09-24 17:44 - 2015-09-24 17:45 - 00000000 ____D C:\Users\tosch\AppData\Roaming\.xombrero
2015-09-24 17:44 - 2015-09-24 17:45 - 00000000 ____D C:\Users\tosch\AppData\Local\webkit
2015-09-24 17:35 - 2015-09-24 17:35 - 01798976 _____ (Malwarebytes) C:\Users\tosch\Downloads\JRT.exe
2015-09-24 17:35 - 2015-09-22 19:06 - 01800512 _____ (Malwarebytes) C:\Users\Jorg\Desktop\JRT.exe
2015-09-24 17:31 - 2015-09-24 17:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
2015-09-24 17:31 - 2015-09-24 17:31 - 00000000 ____D C:\Program Files\McAfee Security Scan
2015-09-24 17:29 - 2015-09-24 17:29 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-09-24 17:29 - 2015-09-24 17:29 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-09-24 17:29 - 2015-09-24 17:29 - 00000000 ____D C:\Users\Jorg\AppData\Local\Adobe
2015-09-24 17:29 - 2015-09-24 17:29 - 00000000 ____D C:\ProgramData\McAfee Security Scan
2015-09-24 17:27 - 2015-09-24 17:27 - 01190104 _____ (Adobe Systems Incorporated) C:\Users\Jorg\Downloads\flashplayer19_ga_install.exe
2015-09-24 17:27 - 2015-09-24 17:27 - 00000000 ____D C:\Users\tosch\AppData\Roaming\Moonchild Productions
2015-09-24 17:27 - 2015-09-24 17:27 - 00000000 ____D C:\Users\tosch\AppData\Local\Moonchild Productions
2015-09-24 17:25 - 2015-09-24 17:25 - 00000000 ____D C:\Users\tosch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\xombrero 1.6.3
2015-09-24 17:25 - 2015-09-24 17:25 - 00000000 ____D C:\Program Files (x86)\xombrero-1.6.3
2015-09-24 17:24 - 2015-09-24 17:24 - 00001124 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pale Moon.lnk
2015-09-24 17:24 - 2015-09-24 17:24 - 00001112 _____ C:\Users\Public\Desktop\Pale Moon.lnk
2015-09-24 17:24 - 2015-09-24 17:24 - 00000000 ____D C:\Users\Jorg\AppData\Roaming\Moonchild Productions
2015-09-24 17:24 - 2015-09-24 17:24 - 00000000 ____D C:\Users\Jorg\AppData\Local\Moonchild Productions
2015-09-24 17:24 - 2015-09-24 17:24 - 00000000 ____D C:\Program Files (x86)\Pale Moon
2015-09-24 17:19 - 2015-09-24 17:19 - 21343472 _____ (Moonchild Productions) C:\Users\tosch\Downloads\palemoon-25.7.0.win32.installer.exe
2015-09-24 17:16 - 2015-09-24 17:19 - 57864380 _____ C:\Users\tosch\Downloads\xombrero-1.6.3.msi
2015-09-22 18:27 - 2015-09-22 18:27 - 00027466 _____ C:\ComboFix.txt
2015-09-22 18:20 - 2015-09-22 18:27 - 00000000 ____D C:\ComboFix
2015-09-22 18:20 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2015-09-22 18:20 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2015-09-22 18:20 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2015-09-22 18:20 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2015-09-22 18:20 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2015-09-22 18:20 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2015-09-22 18:20 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2015-09-22 18:20 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2015-09-22 18:19 - 2015-09-22 18:27 - 00000000 ____D C:\Qoobox
2015-09-22 18:19 - 2015-09-22 18:25 - 00000000 ____D C:\Windows\erdnt
2015-09-21 17:05 - 2015-09-25 07:46 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-09-21 17:05 - 2015-09-24 18:25 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2015-09-21 17:04 - 2015-09-21 17:14 - 00000000 ____D C:\Users\Jorg\Desktop\mbar
2015-09-21 17:04 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-09-21 16:25 - 2015-09-25 07:56 - 00000000 ____D C:\FRST
2015-09-19 11:44 - 2015-09-21 17:05 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-09-18 20:46 - 2015-09-18 20:46 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0f2425475ce4b.job
2015-09-08 16:51 - 2015-09-08 16:51 - 00000000 ____D C:\Users\tosch\AppData\Roaming\Frontier Developments
2015-09-08 16:51 - 2015-09-08 16:51 - 00000000 ____D C:\Users\tosch\AppData\Local\Frontier Developments
2015-09-08 16:45 - 2015-09-08 16:45 - 00000000 ____D C:\Users\tosch\AppData\Local\Frontier_Developments
2015-09-08 06:49 - 2015-09-08 06:49 - 00000222 _____ C:\Users\tosch\Desktop\Elite Dangerous.url
2015-08-31 19:53 - 2015-09-18 20:46 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0e415fa321b86.job
2015-08-31 13:51 - 2015-08-31 13:51 - 00001463 _____ C:\Users\tosch\Desktop\totala - Verknüpfung.lnk
2015-08-31 13:48 - 2015-09-24 18:49 - 00000262 _____ C:\Windows\Tasks\elbyExecuteWithUAC.job
2015-08-31 13:48 - 2015-08-31 13:48 - 00000000 ____D C:\Program Files (x86)\Elaborate Bytes
2015-08-28 23:55 - 2015-08-28 23:55 - 00002707 _____ C:\Users\Public\Desktop\ET6.lnk
2015-08-28 23:44 - 2015-08-28 23:44 - 00000000 ____D C:\Users\Jorg\AppData\Local\CrashDumps
2015-08-28 23:44 - 2013-07-03 07:34 - 00015648 _____ C:\Windows\system32\Drivers\nvflash.sys

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-25 07:41 - 2009-07-14 06:45 - 00020880 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-09-25 07:41 - 2009-07-14 06:45 - 00020880 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-09-25 07:40 - 2009-07-14 19:58 - 00699416 _____ C:\Windows\system32\perfh007.dat
2015-09-25 07:40 - 2009-07-14 19:58 - 00149556 _____ C:\Windows\system32\perfc007.dat
2015-09-25 07:40 - 2009-07-14 07:13 - 01620612 _____ C:\Windows\system32\PerfStringBackup.INI
2015-09-25 07:39 - 2014-05-22 08:14 - 00000000 ____D C:\AdwCleaner
2015-09-25 07:36 - 2014-08-30 04:38 - 01989998 _____ C:\Windows\WindowsUpdate.log
2015-09-25 07:33 - 2014-05-30 19:37 - 00077937 _____ C:\Windows\setupact.log
2015-09-24 19:38 - 2013-11-15 22:09 - 00000000 ____D C:\Users\tosch\AppData\Roaming\TS3Client
2015-09-24 18:52 - 2014-12-29 18:58 - 00000000 ____D C:\Program Files (x86)\Raptr
2015-09-24 18:51 - 2014-02-07 19:43 - 00000000 ____D C:\Users\tosch\Documents\DayZ
2015-09-24 18:50 - 2014-12-29 19:07 - 00000000 ____D C:\Users\tosch\AppData\Roaming\Raptr
2015-09-24 18:50 - 2014-03-09 09:49 - 00000000 ____D C:\Users\tosch\Documents\ArmA 2
2015-09-24 18:45 - 2013-11-16 00:18 - 00000000 ____D C:\Users\Jorg\AppData\Roaming\TS3Client
2015-09-24 18:35 - 2014-09-02 11:15 - 00448768 _____ C:\Windows\PFRO.log
2015-09-24 18:35 - 2013-11-06 20:50 - 00030528 _____ C:\Windows\GVTDrv64.sys
2015-09-24 18:35 - 2013-11-06 20:49 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys
2015-09-24 18:27 - 2013-12-17 19:26 - 00000000 ____D C:\Program Files\Sandboxie
2015-09-24 18:26 - 2013-12-17 18:43 - 00002000 _____ C:\Windows\Sandboxie.ini
2015-09-24 18:21 - 2013-12-16 13:06 - 00000000 ____D C:\Users\tosch\AppData\Local\CrashDumps
2015-09-24 17:46 - 2014-10-24 18:42 - 00236832 _____ (EasyAntiCheat Ltd) C:\Windows\SysWOW64\EasyAntiCheat.exe
2015-09-24 17:45 - 2013-11-10 06:49 - 00000000 ____D C:\Users\tosch
2015-09-24 17:30 - 2013-12-17 21:46 - 00000000 ____D C:\Users\tosch\AppData\Local\Adobe
2015-09-24 17:21 - 2013-11-06 22:43 - 00000000 ____D C:\ProgramData\Adobe
2015-09-24 17:14 - 2013-11-14 19:38 - 00000000 ____D C:\Users\tosch\AppData\Roaming\vlc
2015-09-23 08:09 - 2015-04-11 16:53 - 00000000 ____D C:\Users\Jorg\VirtualBox VMs
2015-09-23 08:09 - 2015-04-11 16:42 - 00000000 ____D C:\Program Files\Andy
2015-09-23 08:09 - 2013-11-06 20:35 - 00000000 ____D C:\Users\Jorg
2015-09-23 08:04 - 2014-03-07 23:32 - 00000000 ____D C:\Users\tosch\.VirtualBox
2015-09-22 18:25 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2015-09-22 06:53 - 2015-01-30 00:46 - 00002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-09-18 20:52 - 2014-11-27 20:57 - 00000000 ____D C:\ProgramData\boost_interprocess
2015-09-18 20:52 - 2014-10-17 16:46 - 00000532 _____ C:\Users\tosch\Maschine 2.log
2015-09-14 01:02 - 2013-11-06 21:53 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-09-13 09:00 - 2013-12-12 12:51 - 00000000 ____D C:\Users\tosch\AppData\Roaming\aMule
2015-09-08 16:44 - 2013-11-07 17:56 - 00000000 ____D C:\ProgramData\Package Cache
2015-09-08 08:48 - 2014-11-21 21:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-09-08 06:49 - 2014-02-07 18:50 - 00000000 ____D C:\Users\tosch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2015-09-07 18:26 - 2014-06-05 13:38 - 00000189 _____ C:\siw_debug.txt
2015-08-31 19:53 - 2015-07-16 16:20 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0bfd28c0aff8a.job
2015-08-31 13:22 - 2014-01-19 15:04 - 00000000 ____D C:\Users\tosch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2015-08-29 00:09 - 2013-11-06 21:49 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\etdrv.sys
2015-08-28 23:55 - 2013-11-06 20:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIGABYTE
2015-08-28 23:55 - 2013-11-06 20:43 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-11-07 20:07 - 2013-11-07 20:07 - 0000624 _____ () C:\Users\Jorg\AppData\Roaming\All CPU MeterV3_Settings.ini
2013-11-08 22:46 - 2014-10-17 16:45 - 0007669 _____ () C:\Users\Jorg\AppData\Local\Resmon.ResmonCfg
2015-04-11 16:50 - 2015-04-11 16:50 - 0740775 _____ () C:\ProgramData\AndyDrivers.zip
2015-09-25 07:34 - 2015-09-25 07:34 - 0000000 ____H () C:\ProgramData\cm-lock

Einige Dateien in TEMP:
====================
C:\Users\Jorg\AppData\Local\temp\avgnt.exe
C:\Users\Jorg\AppData\Local\temp\SandboxieInstall.exe
C:\Users\Jorg\AppData\Local\temp\sqlite3.dll
C:\Users\tosch\AppData\Local\temp\avgnt.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2013-11-10 04:33

==================== Ende von FRST.txt ============================
         

--- --- ---

FRST Additions Logfile:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:23-09-2015
durchgeführt von Jorg (2015-09-25 07:56:43)
Gestartet von C:\Users\tosch\Downloads
Windows 7 Ultimate Service Pack 1 (X64) (2013-11-06 18:35:31)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

0813099A6C0E4E93B1DA (S-1-5-21-2415691925-617485190-3349665057-1009 - Limited - Enabled)
Administrator (S-1-5-21-2415691925-617485190-3349665057-500 - Administrator - Disabled)
Gast (S-1-5-21-2415691925-617485190-3349665057-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2415691925-617485190-3349665057-1002 - Limited - Enabled)
Jorg (S-1-5-21-2415691925-617485190-3349665057-1001 - Administrator - Enabled) => C:\Users\Jorg
tosch (S-1-5-21-2415691925-617485190-3349665057-1006 - Limited - Enabled) => C:\Users\tosch

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Spybot - Search and Destroy (Enabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

@BIOS (HKLM-x32\...\{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}) (Version: 2.30 - GIGABYTE)
3TB+Unlock B12.1102.1 (HKLM-x32\...\{17630FD1-B14A-4CA5-A627-B6B5F7DD41CF}) (Version: 1.00.0001 - GIGABYTE)
7-Zip 9.22beta (HKLM-x32\...\7-Zip) (Version:  - )
ABL 2.9.2 (HKLM-x32\...\AudioRealism Bass Line 2_is1) (Version:  - AudioRealism)
Adobe Flash Player 19 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 19.0.0.185 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{7E5DC2C5-115A-322B-976C-219237FAED66}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
aMule (HKLM-x32\...\aMule) (Version:  - )
Andy OS (HKLM-x32\...\Andy OS) (Version: 0.43 - Andy OS, Inc)
Apple Application Support (HKLM-x32\...\{5D09C772-ECB3-442B-9CC6-B4341C78FDC2}) (Version: 2.3.4 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Arma 2 (HKLM-x32\...\Steam App 33900) (Version:  - Bohemia Interactive)
Arma 2: British Armed Forces (HKLM-x32\...\Steam App 65700) (Version:  - Bohemia Interactive)
Arma 2: DayZ Mod (HKLM-x32\...\Steam App 224580) (Version:  - Bohemia Interactive)
Arma 2: Operation Arrowhead (HKLM-x32\...\Steam App 33930) (Version:  - Bohemia Interactive)
Arma 2: Operation Arrowhead Beta (HKLM-x32\...\Steam App 219540) (Version:  - )
Arma 2: Private Military Company (HKLM-x32\...\Steam App 65720) (Version:  - Bohemia Interactive)
Audacity 2.0.5 (HKLM-x32\...\Audacity_is1) (Version: 2.0.5 - Audacity Team)
Authorizer Ignition Key Support (Version: 1.0.5.0 - Propellerhead Software AB) Hidden
AutoGreen B12.1220.1 (HKLM-x32\...\InstallShield_{C75FAD21-EC08-42F3-92D6-C9C0AB355345}) (Version: 1.00.0000 - GIGABYTE)
AutoGreen B12.1220.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.12.420 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{315dd168-0794-4cf1-8355-f195cde642fc}) (Version: 1.1.45.11819 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.45.11819 - Avira Operations GmbH & Co. KG) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 4.14 - Piriform)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.4.5306 - CDBurnerXP)
Counter-Strike: Global Offensive (HKLM-x32\...\Steam App 730) (Version:  - Valve)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DayZ (HKLM-x32\...\Steam App 221100) (Version:  - Bohemia Interactive)
Elite: Dangerous (HKLM-x32\...\Steam App 359320) (Version:  - Frontier Developments)
ET6 B15.0210.1 (HKLM-x32\...\InstallShield_{35D86AE6-EC16-4C56-8CE7-B85F0E5EFFA4}) (Version: 1.00.0000 - GIGABYTE)
ET6 B15.0210.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden
Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Free YouTube to MP3 Converter version 3.12.54.128 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.54.128 - DVDVideoSoft Ltd.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 45.0.2454.99 - Google Inc.)
Google Update Helper (x32 Version: 1.3.28.15 - Google Inc.) Hidden
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )
Logitech Gaming Software 8.50 (HKLM\...\Logitech Gaming Software) (Version: 8.50.281 - Logitech Inc.)
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.149.2 - McAfee, Inc.)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
ModifyRegistry version 0.1 (HKLM-x32\...\{1D5BE6B5-7FD4-4A78-90F2-AF6B53BC8C1C}_is1) (Version: 0.1 - VIA Technologies, Inc.)
Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)
Mozilla Thunderbird 24.4.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 24.4.0 (x86 de)) (Version: 24.4.0 - Mozilla)
Mozilla Thunderbird 31.7.0 (x86 de) (HKU\S-1-5-21-2415691925-617485190-3349665057-1006\...\Mozilla Thunderbird 31.7.0 (x86 de)) (Version: 31.7.0 - Mozilla)
Mozilla Thunderbird 31.7.0 (x86 de) (HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Mozilla Thunderbird 31.7.0 (x86 de)) (Version: 31.7.0 - Mozilla)
Native Instruments Controller Editor (HKLM-x32\...\Native Instruments Controller Editor) (Version: 1.8.2.281 - Native Instruments)
Native Instruments Drum Lab (HKLM-x32\...\Native Instruments Drum Lab) (Version: 1.2.0.6 - Native Instruments)
Native Instruments Komplete Kontrol (HKLM-x32\...\Native Instruments Komplete Kontrol) (Version: 1.1.0.1902 - Native Instruments)
Native Instruments Komplete Kontrol Driver (HKLM-x32\...\Native Instruments Komplete Kontrol Driver) (Version:  - Native Instruments)
Native Instruments Komplete Select (HKLM-x32\...\Native Instruments Komplete Select) (Version: 1.0.0.0 - Native Instruments)
Native Instruments Komplete Selection (HKLM-x32\...\Native Instruments Komplete Selection) (Version:  - Native Instruments)
Native Instruments Kontakt 5 (HKLM-x32\...\Native Instruments Kontakt 5) (Version: 5.4.2.245 - Native Instruments)
Native Instruments Maschine 2 (HKLM-x32\...\Native Instruments Maschine 2) (Version: 2.3.0.3441 - Native Instruments)
Native Instruments Maschine 2 Factory Library (HKLM-x32\...\Native Instruments Maschine 2 Factory Library) (Version: 1.2.0.6 - Native Instruments)
Native Instruments Maschine Controller Driver (HKLM-x32\...\Native Instruments Maschine Controller Driver) (Version:  - Native Instruments)
Native Instruments Maschine Controller MK2 Driver (HKLM-x32\...\Native Instruments Maschine Controller MK2 Driver) (Version:  - Native Instruments)
Native Instruments Maschine Mikro Driver (HKLM-x32\...\Native Instruments Maschine Mikro Driver) (Version:  - Native Instruments)
Native Instruments Maschine Mikro MK2 Driver (HKLM-x32\...\Native Instruments Maschine Mikro MK2 Driver) (Version:  - Native Instruments)
Native Instruments Maschine Studio Driver (HKLM-x32\...\Native Instruments Maschine Studio Driver) (Version:  - Native Instruments)
Native Instruments Massive (HKLM-x32\...\Native Instruments Massive) (Version: 1.5.0.533 - Native Instruments)
Native Instruments Monark (HKLM-x32\...\Native Instruments Monark) (Version: 1.3.0.3 - Native Instruments)
Native Instruments Reaktor 5 (HKLM-x32\...\Native Instruments Reaktor 5) (Version: 5.9.3.1344 - Native Instruments)
Native Instruments Reaktor Prism (HKLM-x32\...\Native Instruments Reaktor Prism) (Version: 1.6.0.2 - Native Instruments)
Native Instruments Replika (HKLM-x32\...\Native Instruments Replika) (Version: 1.2.0.699 - Native Instruments)
Native Instruments Retro Machines Mk2 (HKLM-x32\...\Native Instruments Retro Machines Mk2) (Version: 1.3.0.4 - Native Instruments)
Native Instruments Scarbee Mark I (HKLM-x32\...\Native Instruments Scarbee Mark I) (Version: 1.3.0.7 - Native Instruments)
Native Instruments Service Center (HKLM-x32\...\Native Instruments Service Center) (Version: 2.6.0.137 - Native Instruments)
Native Instruments Solid Bus Comp FX (HKLM-x32\...\Native Instruments Solid Bus Comp FX) (Version: 1.1.1.427 - Native Instruments)
OMC ModPack Client Version 1.1.11.6 (HKLM-x32\...\{E2F3187C-2B94-486F-8914-E69211487FB6}_is1) (Version: 1.1.11.6 - Odem Mortis)
ON_OFF Charge B12.1025.1 (HKLM-x32\...\{3DECD372-76A1-4483-BF10-B547790A3261}) (Version: 1.00.0001 - GIGABYTE)
Oracle VM VirtualBox 4.3.20 (HKLM\...\{86401870-7AB7-4A8D-8AD6-12B27DF2E6E3}) (Version: 4.3.20 - Oracle Corporation)
Pale Moon 25.7.0 (x86 en-US) (HKLM-x32\...\Pale Moon 25.7.0 (x86 en-US)) (Version: 25.7.0 - Moonchild Productions)
Platform (x32 Version: 1.39 - VIA Technologies, Inc.) Hidden
QEMU (HKLM\...\QEMU) (Version:  - )
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.48.823.2011 - Realtek)
Rust (HKLM-x32\...\Steam App 252490) (Version:  - Facepunch Studios)
Samsung Kies3 (HKLM-x32\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.15041.2 - Samsung Electronics Co., Ltd.)
Samsung Kies3 (x32 Version: 3.2.15041.2 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.49.0 - SAMSUNG Electronics Co., Ltd.)
SIW 2013 Home Edition (HKLM-x32\...\{AB67580-257C-45FF-B8F4-C8C30682091A}_is1) (Version: 2013.05.14 - Topala Software Solutions)
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)
Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
Thunder Master v1.9 (HKLM-x32\...\{EE04522C-0814-4B63-AE57-0B63E5A355BB}_is1) (Version: 1.9.5.0 - Palit Microsystems Ltd.)
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.39 - VIA Technologies, Inc.)
VLC media player 2.1.0 (HKLM-x32\...\VLC media player) (Version: 2.1.0 - VideoLAN)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
xombrero 1.6.3 (HKLM-x32\...\{CE90FA11-9096-4384-B5FA-0AC196EA0644}) (Version: 1.6.3 - Conformal Systems LLC)
xp-AntiSpy 3.98-2 (HKLM-x32\...\xp-AntiSpy) (Version:  - Christian Taubenheim)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

24-09-2015 17:21:35 Removed Adobe Reader XI (11.0.12) - Deutsch.
24-09-2015 17:22:57 Removed QuickTime
24-09-2015 17:24:53 Installed xombrero 1.6.3
24-09-2015 17:36:07 JRT Pre-Junkware Removal
24-09-2015 18:27:55 JRT Pre-Junkware Removal

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2015-09-22 18:25 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {33ED6DD5-FEF7-42A4-BD19-0E224DD83DF0} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [2014-06-24] (Safer-Networking Ltd.)
Task: {39361C6C-FD3D-4802-BB21-CE616CE7116D} - System32\Tasks\Norton Internet Security\Norton Error Processor => C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\SymErr.exe
Task: {4141C086-901D-4CF1-972D-DF465E30CC94} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\WSCStub.exe
Task: {55D57608-8482-4EBC-894C-ED8317EF1D4E} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [2014-06-24] (Safer-Networking Ltd.)
Task: {56F2DB5D-DE31-41B2-94D4-F614F71C69A0} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [2014-06-27] (Safer-Networking Ltd.)
Task: {7B969999-FB92-41B3-9C31-288A798F0AF3} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-09-24] (Adobe Systems Incorporated)
Task: {80704CD5-E79F-43D2-A48F-3634F06C26A5} - System32\Tasks\{B75C5FF8-3039-4610-A169-3961E85B0861} => C:\Users\Jorg\Desktop\cavedog\TOTALA\totala.exe
Task: {93A809F9-F52E-4C4B-A24D-108CBB0F6A11} - System32\Tasks\Norton Internet Security\Norton Error Analyzer => C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\SymErr.exe
Task: {99A9F148-AA80-44E6-9057-00BB430FDCEB} - System32\Tasks\{70DB3222-D87E-4A40-8683-0C831C4099CF} => G:\GAME PATCHES and Scripts\RTCW\Return to Castle Wolfenstein\WolfSP.exe
Task: {9B21D19C-1608-4F4A-8DC8-4ADC55F70C6D} - System32\Tasks\{A003BD66-0E65-44DF-86A6-FFD2D764C814} => C:\Users\Jorg\Desktop\cavedog\TOTALA\totala.exe
Task: {C06F41BB-831D-4C16-89DB-AEF77B0B8D15} - System32\Tasks\{03B38663-1458-4C8D-9DC9-BEBB2202968A} => G:\copieof_bigcacherone\Toolzallerlei\System Tools\wrar300d.exe
Task: {CAFF4F21-1292-4941-9F65-D4FA87B83C25} - System32\Tasks\{699E4B78-FA0B-4AAB-BD7B-08EFB2587848} => G:\copieof_bigcacherone\Toolzallerlei\System Tools\daemon341.exe
Task: {EF1462D4-7575-4617-9AFC-3372554A8C76} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Check for updates (Spybot - Search & Destroy).job => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
Task: C:\Windows\Tasks\elbyExecuteWithUAC.job => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\ExecuteWithUAC.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d03c154a2d6b4e.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d04203f5f93ffd.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d08f42b77c1b97.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0bfd28c0aff8a.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0e415fa321b86.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0f2425475ce4b.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\Refresh immunization (Spybot - Search & Destroy).job => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe
Task: C:\Windows\Tasks\Scan the system (Spybot - Search & Destroy).job => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-08-04 00:25 - 2015-08-04 00:25 - 00214528 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2014-02-11 07:08 - 2014-02-11 07:08 - 00817152 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Device.dll
2014-02-11 07:08 - 2014-02-11 07:08 - 03650560 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Platform.dll
2015-08-04 00:25 - 2015-08-04 00:25 - 00102400 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2015-02-02 18:28 - 2014-05-13 13:04 - 00109400 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2015-02-02 18:28 - 2014-05-13 13:04 - 00416600 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\DEC150.bpl
2015-02-02 18:28 - 2014-05-13 13:04 - 00167768 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlFileFormats150.bpl
2015-02-02 18:28 - 2012-08-23 11:38 - 00574840 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\sqlite3.dll
2015-02-02 18:28 - 2012-04-03 18:06 - 00565640 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\av\BDSmartDB.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\PACE:A8715EAF483F342E
AlternateDataStreams: C:\Users\Jorg\Downloads\adwcleaner_3.210.exe:BDU

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> 00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> 0scan.com*-*Diese Website steht zum Verkauf!*-*Informationen zum Thema 0scan.
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> 1000gratisproben.com*-*Diese Website steht zum Verkauf!*-*Informationen zum Thema 1000gratisproben.
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> 100sexlinks.com*-*Diese Website steht zum Verkauf!*-*Informationen zum Thema Sexlinks.
IE restricted site: HKU\.DEFAULT\...\10sek.com -> Gadgets And More
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> 123 Movies | Stream Movies Online & Watch TV Series
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> 123Simsen-Projekte

Da befinden sich 7866 mehr eingeschränkte Seiten.

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2415691925-617485190-3349665057-1001\Control Panel\Desktop\\Wallpaper -> 
HKU\S-1-5-21-2415691925-617485190-3349665057-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> 
HKU\S-1-5-21-2415691925-617485190-3349665057-1006\Control Panel\Desktop\\Wallpaper -> 
HKU\S-1-5-21-2415691925-617485190-3349665057-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: HDAudDeck => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r
MSCONFIG\startupreg: StartCCC => "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: THPanel => "C:\Program Files (x86)\Thunder Master\THPanel.exe" /A

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{31926786-9889-4596-B70E-0A18998032EB}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe
FirewallRules: [{9EC5B55C-DF06-4A00-ADC6-2ABAEC52B66D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe
FirewallRules: [{19DECF50-5F9F-4BA2-A8A7-A2AE0932D9B5}] => (Allow) C:\Program Files (x86)\Diablo III\Diablo III.exe
FirewallRules: [{FF36A3B9-CBA2-40B8-9C10-C7871BEDE2C6}] => (Allow) C:\Program Files (x86)\Diablo III\Diablo III.exe
FirewallRules: [{243CC3A9-8934-46A3-ACB8-884C04B6B409}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe
FirewallRules: [{85F6AF1F-11D6-4F34-80F4-E76D2C79CB19}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe
FirewallRules: [{C01EE4A3-B5DD-47A3-8B3A-C3D10D5DEC6C}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe
FirewallRules: [{6653E3A9-7271-4BD8-9E36-6CDA7AE322AA}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe
FirewallRules: [{FC25DD88-D7C6-4FDA-BEDD-C4B76FAEF9CC}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe
FirewallRules: [TCP Query User{550CEDF2-83A9-4CC0-9E28-3A124EA3C77D}F:\amule\amule.exe] => (Allow) F:\amule\amule.exe
FirewallRules: [UDP Query User{CB6B6CB9-8CA0-4C26-A432-C7A43AF884F8}F:\amule\amule.exe] => (Allow) F:\amule\amule.exe
FirewallRules: [{7FD44989-A128-4831-A698-1A25337FC4D6}] => (Allow) F:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{F1563954-4C42-4746-95D0-5808AC76199A}] => (Allow) F:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{D221612A-DE51-4E2B-AE0C-3D9159D528C9}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\DayZ\DayZ.exe
FirewallRules: [{A2D395A1-3D3B-40B3-B113-6112D3BED1D2}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\DayZ\DayZ.exe
FirewallRules: [{D08ED1D1-A372-4D10-94BE-2B9ADFF9945A}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [{AE0A4011-F94A-4A80-9BC0-10A5CC75E930}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe
FirewallRules: [{B5AAC2BB-2067-471F-A876-D11F10D2BBC5}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe
FirewallRules: [{E16F16E9-8B38-48BA-9E9F-A36F204ADA28}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\Expansion\beta\Arma2OA.exe
FirewallRules: [{DCC49801-5E37-43E5-918D-0FFB529BD7CA}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\Expansion\beta\Arma2OA.exe
FirewallRules: [{2554C04A-9942-4B07-9C79-C554452AB59C}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\PMC\datacachepreprocessor.exe
FirewallRules: [{3792DBF2-F9BF-4EAC-83B6-DAB618348473}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\PMC\datacachepreprocessor.exe
FirewallRules: [{F414A276-CEE2-491F-8DD3-328DF51C6ACA}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\BAF\datacachepreprocessor.exe
FirewallRules: [{F010E221-076E-4D2A-880A-343472C0DCCB}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\BAF\datacachepreprocessor.exe
FirewallRules: [{B204B03E-F371-4798-BC23-BACB1541D181}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\rustlauncher.exe
FirewallRules: [{1013418D-09E0-4941-984C-DD84F029954E}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\rustlauncher.exe
FirewallRules: [{24D42B99-58D1-4A33-AAF3-0D68F0E20CB8}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Arma 2\arma2.exe
FirewallRules: [{2DFF0DAE-1423-442F-A72E-CE7E09099E9C}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Arma 2\arma2.exe
FirewallRules: [{A5CB307F-322D-4A26-82CE-C0D88802C0A1}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\ArmA2OA.exe
FirewallRules: [{EEB6520D-8632-4379-8EA9-0545896D7965}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\ArmA2OA.exe
FirewallRules: [TCP Query User{A1016D32-F4BB-4CDC-8992-FE8B8CC54404}F:\games\world_of_tanks\wotlauncher.exe] => (Allow) F:\games\world_of_tanks\wotlauncher.exe
FirewallRules: [UDP Query User{F7B1D7CF-B30F-43AD-A28B-550FE4EF0069}F:\games\world_of_tanks\wotlauncher.exe] => (Allow) F:\games\world_of_tanks\wotlauncher.exe
FirewallRules: [{E5E88021-3361-4331-ACED-1587B9F84CD2}] => (Block) F:\games\world_of_tanks\wotlauncher.exe
FirewallRules: [{0B881DF2-EC72-4C46-BFDD-6C669B5572EF}] => (Block) F:\games\world_of_tanks\wotlauncher.exe
FirewallRules: [TCP Query User{CED462C6-F0D6-441D-B1E6-F3878EE0DE13}F:\games\world_of_tanks\worldoftanks.exe] => (Allow) F:\games\world_of_tanks\worldoftanks.exe
FirewallRules: [UDP Query User{57F152DE-86FE-4519-BD24-3F0A567CF6A7}F:\games\world_of_tanks\worldoftanks.exe] => (Allow) F:\games\world_of_tanks\worldoftanks.exe
FirewallRules: [{8BECA941-065A-4D51-AF41-DD18431AC15F}] => (Block) F:\games\world_of_tanks\worldoftanks.exe
FirewallRules: [{D0865BFB-EC3D-44F2-8CE5-BFF7E4013BEF}] => (Block) F:\games\world_of_tanks\worldoftanks.exe
FirewallRules: [{7E91189C-F838-446E-B068-76C0E8CA21AF}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe
FirewallRules: [{623727D8-0D92-4C99-8241-F03C3FAD7B46}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe
FirewallRules: [TCP Query User{7030DED0-54FE-483F-A577-BFA763A25448}C:\programdata\battle.net\agent\agent.3023\agent.exe] => (Block) C:\programdata\battle.net\agent\agent.3023\agent.exe
FirewallRules: [UDP Query User{B5F062C8-ACBE-4DB2-8561-CDC81E3DCB64}C:\programdata\battle.net\agent\agent.3023\agent.exe] => (Block) C:\programdata\battle.net\agent\agent.3023\agent.exe
FirewallRules: [{1E310F83-858A-4FE3-8A7D-C8CBF4C239F5}] => (Allow) C:\programdata\battle.net\agent\agent.3023\agent.exe
FirewallRules: [{0F23E823-FD9E-4A39-80CD-6772527DE0CB}] => (Allow) C:\programdata\battle.net\agent\agent.3023\agent.exe
FirewallRules: [{E602A303-C9A6-48F4-8A09-84761C32D9D4}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{D8626B60-6768-4EC3-949B-675B1BBE7649}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{81FFA13C-7C12-40C9-84E8-3335D6B3882B}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\ArmA2OA_BE.exe
FirewallRules: [{7838183B-889A-4629-ABBC-21073FA935D2}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\ArmA2OA_BE.exe
FirewallRules: [TCP Query User{98F05520-CD56-4C8B-8FAF-22EFD4FCFB92}C:\programdata\battle.net\agent\agent.3109\agent.exe] => (Allow) C:\programdata\battle.net\agent\agent.3109\agent.exe
FirewallRules: [UDP Query User{BFD714CD-9FE0-42ED-98A0-DC202D864697}C:\programdata\battle.net\agent\agent.3109\agent.exe] => (Allow) C:\programdata\battle.net\agent\agent.3109\agent.exe
FirewallRules: [{2A4578A6-6667-4848-92CF-9FD50115DA61}] => (Allow) C:\programdata\battle.net\agent\agent.3109\agent.exe
FirewallRules: [{699D537C-5B8D-4BED-BFAB-4A47C55A2B30}] => (Allow) C:\programdata\battle.net\agent\agent.3109\agent.exe
FirewallRules: [{31F067B4-E5CE-4BC2-A9E9-35D6E9F42B3C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3147\Agent.exe
FirewallRules: [{3A6E42AB-EFBE-41B1-9CD5-DFFAA2A9E4AD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3147\Agent.exe
FirewallRules: [{54E4CD72-53A1-439C-AC35-03E859E5270F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3182\Agent.exe
FirewallRules: [{A2F2CFC6-97FF-455D-B6AA-9ABE64D07B24}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3182\Agent.exe
FirewallRules: [{45C1AA20-DAA3-4FAB-AD2B-E5622CA5BBF4}] => (Allow) F:\HappyCloud\Cache\The Lord of the Rings Online\lotroclient.exe
FirewallRules: [{3EA5574D-C0F3-4F31-9AD8-92D17FF1D1AA}] => (Allow) F:\HappyCloud\Cache\The Lord of the Rings Online\lotroclient.exe
FirewallRules: [{71882CDA-5773-4870-80D0-9AABB983C476}] => (Allow) F:\HappyCloud\Cache\The Lord of the Rings Online\TurbineLauncher.exe
FirewallRules: [{590886BE-45A8-4297-9F2E-F4A94F95CADD}] => (Allow) F:\HappyCloud\Cache\The Lord of the Rings Online\TurbineLauncher.exe
FirewallRules: [TCP Query User{578DC639-D1FC-42F7-AA06-1F171DE4E75A}C:\users\tosch\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\tosch\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{7781BD23-6FFB-4153-B843-FA6847B7CC4F}C:\users\tosch\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\tosch\appdata\local\akamai\netsession_win.exe
FirewallRules: [{1836E229-7F68-47A0-8101-A981780C5CE8}] => (Block) C:\users\tosch\appdata\local\akamai\netsession_win.exe
FirewallRules: [{59A2F05A-CB5F-4109-9ED0-C86C41D4400E}] => (Block) C:\users\tosch\appdata\local\akamai\netsession_win.exe
FirewallRules: [{AB614306-2845-4A48-8BA7-588CFD2B753C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3235\Agent.exe
FirewallRules: [{65285DCC-B72B-4898-B9E7-8F62E0BF5513}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3235\Agent.exe
FirewallRules: [{372BE21C-C912-40F1-A3E4-148E8222B385}] => (Allow) F:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{72B474E4-43BB-40F2-860A-C9C4763F731C}] => (Allow) F:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{6AEEB1D5-5ADE-4166-BA76-B31CBC7C2C5D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3286\Agent.exe
FirewallRules: [{D3ED4E2A-FAA9-4DD2-910C-3BD5743C6089}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3286\Agent.exe
FirewallRules: [{C15B1B5F-6BF1-4FEF-87C0-DB9BF05E115B}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{B2118386-164D-475F-9A1E-E50BCF371198}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [TCP Query User{ECCF49B8-3138-455A-A0BA-BE89D29AE583}C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe] => (Allow) C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe
FirewallRules: [UDP Query User{A048CBE2-D5DF-49AD-9404-365BB2F038B1}C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe] => (Allow) C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe
FirewallRules: [{84DD2F7E-8FB4-479F-AF7C-5E7C3F57C7FE}] => (Block) C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe
FirewallRules: [{664E6ED6-820B-4CB8-9A63-EBF0D17B5B72}] => (Block) C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe
FirewallRules: [{663674FD-C47D-4881-8F4C-FD11A1B2529F}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{52E2D812-252B-47C3-A32A-23C3F83B8506}] => (Allow) LPort=2869
FirewallRules: [{A59053A5-7738-42A5-98BB-CBDC81208096}] => (Allow) LPort=1900
FirewallRules: [{78A803E5-CF4C-4ABF-BABC-C69CC1E1372F}] => (Allow) F:\Program Files\Cerberus LLC\Cerberus FTP Server\CerberusGUI.exe
FirewallRules: [{7EFC3805-1AD7-4566-A3AD-A1F7C6BA76C9}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3332\Agent.exe
FirewallRules: [{145AFE36-BB28-431C-AA8B-9F45833EF710}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3332\Agent.exe
FirewallRules: [{2FA7F0FA-A26A-4F86-B604-23EAF8788FC1}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3334\Agent.exe
FirewallRules: [{FB923BA2-88AD-418E-8F6B-1654DD0A3381}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3334\Agent.exe
FirewallRules: [{4E3A4B1A-8534-41FE-A3F6-BD2F234C836D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3346\Agent.exe
FirewallRules: [{9FCA9D54-329E-4EF3-BBCA-9DF32D843FBC}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3346\Agent.exe
FirewallRules: [{8B12D243-D9CC-4996-9553-69AE6D828ACF}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3372\Agent.exe
FirewallRules: [{196B2793-1167-4241-89D1-F576525440A6}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3372\Agent.exe
FirewallRules: [{AEB1F4F6-284A-4427-8269-CFC253B063B2}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\experimental\Rust.exe
FirewallRules: [{5902CF62-72B0-4DE5-AE2B-118073E9E7A2}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\experimental\Rust.exe
FirewallRules: [{2BC000B7-DC87-4A04-8FBA-28BA9CB9AC05}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3427\Agent.exe
FirewallRules: [{8DEC368E-1046-4740-A108-5D66AB6C4022}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3427\Agent.exe
FirewallRules: [{80C8EE67-EE76-43E5-9992-2DD2FAA58045}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3454\Agent.exe
FirewallRules: [{329270E8-64C9-4E64-BD75-84FEC14E2EBB}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3454\Agent.exe
FirewallRules: [{466F7E4E-E2CE-413F-A4A6-9A4321AC8E05}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3478\Agent.exe
FirewallRules: [{161FA666-5EAB-44CD-A2FD-17A6EA190513}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3478\Agent.exe
FirewallRules: [{37490E20-D146-4A00-9C54-81C6997130C7}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3507\Agent.exe
FirewallRules: [{C06F63D7-3AD8-4EF1-B6D8-FE08683AEBE8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3507\Agent.exe
FirewallRules: [{7EA15A38-BAB8-499E-B315-A3B98E426F94}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\Rust.exe
FirewallRules: [{D630DBD9-193E-4C49-8B15-F4FCAC022B93}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\Rust.exe
FirewallRules: [{43574829-B554-4494-A2D0-82EB2943D7A0}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\ACR\datacachepreprocessor.exe
FirewallRules: [{D6A9D012-682E-4F38-82CC-3D6A801F3921}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\arma 2 operation arrowhead\DLCsetup\ACR\datacachepreprocessor.exe
FirewallRules: [{DAEE4D18-EFF7-4D9F-8CCD-22AACFE758FC}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3526\Agent.exe
FirewallRules: [{F180FC3D-A308-4D54-925D-22AE240E1AFD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3526\Agent.exe
FirewallRules: [TCP Query User{2E13431E-E079-47E2-92FC-B800EFAA1A77}C:\program files (x86)\diablo iii\diablo iii.exe] => (Allow) C:\program files (x86)\diablo iii\diablo iii.exe
FirewallRules: [UDP Query User{DCF06B69-DCB6-420A-BADB-B6AA74524C33}C:\program files (x86)\diablo iii\diablo iii.exe] => (Allow) C:\program files (x86)\diablo iii\diablo iii.exe
FirewallRules: [TCP Query User{FFB37419-E9CF-4D1C-8A99-58B5490CF650}F:\amule\amule.exe] => (Allow) F:\amule\amule.exe
FirewallRules: [UDP Query User{4A648764-1FFA-453F-89E7-D9C907372012}F:\amule\amule.exe] => (Allow) F:\amule\amule.exe
FirewallRules: [{921775DA-EAFF-47F0-9117-4C0B07787B7D}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\DayZ\DayZ_BE.exe
FirewallRules: [{FAA62FA0-0354-462A-A5C3-8B06862BD46A}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\DayZ\DayZ_BE.exe
FirewallRules: [{8EA3AA99-3FDC-4E34-9387-B6CA3A0B150E}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3632\Agent.exe
FirewallRules: [{09CF038B-B763-427F-BED8-9409886B0E28}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3632\Agent.exe
FirewallRules: [{1A528529-3187-43FE-A38C-8DBD623B2CB0}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe
FirewallRules: [{CB1AA89A-2B3D-4132-85D6-4E8F7AA61C4D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe
FirewallRules: [{15D861A8-00C8-4266-B573-F9AE2B1100A1}] => (Allow) C:\Program Files (x86)\OMC ModPack Client\OMC ModPack Client.exe
FirewallRules: [{84DCCA03-E5D4-4EF3-8BA7-C9B15733773C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3689\Agent.exe
FirewallRules: [{718D7478-E9BF-49C2-823B-F53D8CF73F98}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3689\Agent.exe
FirewallRules: [{F6A4DA93-FE75-493B-9BF6-AC65EE500504}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3715\Agent.exe
FirewallRules: [{A440FE56-BD93-4B2F-9A45-20766E452B54}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3715\Agent.exe
FirewallRules: [{0F912595-5D5B-4D8E-AC01-E45F5E36383F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{451351A3-AECD-4694-93A5-45C6A943DA4D}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\legacy\rust.exe
FirewallRules: [{A4E34919-1DD0-44A8-AE12-EF8143AADE56}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\rust\legacy\rust.exe
FirewallRules: [TCP Query User{2EAFB971-18F4-45BB-B8E9-3501818DB403}C:\program files\andy\andy.exe] => (Allow) C:\program files\andy\andy.exe
FirewallRules: [UDP Query User{5CB8EF28-8A41-4910-9978-E0276295264D}C:\program files\andy\andy.exe] => (Allow) C:\program files\andy\andy.exe
FirewallRules: [{E3145CDF-DE90-4E6D-A73B-CC0CE41E40B4}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{5F15D804-13FE-4F35-8E06-491D5D358E06}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{9FC006B1-B56B-4130-9154-9D15D9E23342}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{4828594F-BC1C-43B9-877D-3CE7602EB17E}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{6369EEB2-B190-46C1-A569-3FF081A90EB4}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Elite Dangerous\EDLaunch.exe
FirewallRules: [{BC6DD8AC-F435-4BC7-AB9E-AE83EB5BF7D4}] => (Allow) F:\Program Files (x86)\Steam\SteamApps\common\Elite Dangerous\EDLaunch.exe
FirewallRules: [{C904168A-055B-4E65-B69E-C7B3028A0CE0}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
DomainProfile\AuthorizedApplications: [C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe] => Enabled:CodeMeter Runtime Server
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe] => Enabled:CodeMeter Runtime Server
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/25/2015 07:35:13 AM) (Source: Avira Launcher Service Host) (EventID: 0) (User: )
Description: Fehler beim Verarbeiten von Sitzungsänderung. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
   bei Avira.OE.WinCore.BrowserInfo.<>c__DisplayClass3.<GetInstalledBrowsersData>b__1(BrowserData b)
   bei System.Collections.Generic.List`1.FindIndex(Int32 startIndex, Int32 count, Predicate`1 match)
   bei Avira.OE.WinCore.BrowserInfo.GetInstalledBrowsersData(String userSid)
   bei Avira.OE.WinCore.DeviceUpdateDataFactory.UpdateDynamicData(DevUpdateDataCommand devUpdateData, String userSid)
   bei Avira.OE.WinCore.DeviceUpdateDataFactory.CreateDeviceUpdateData(String userSid)
   bei Avira.OE.Communicator.Communicator.CreateAndSendDeviceUpdateDataMessage(String userSid)
   bei Avira.OE.Communicator.Communicator.SessionChanged(Session newActiveSession, Session previousActiveSession)
   bei Avira.OE.Communicator.Communicator.OnActiveSessionChanged(Object sender, ActiveSessionChangedEventArgs activeSessionChangedEventArgs)
   bei Avira.OE.WinCore.EventHandlerExtensions.SafeInvoke[T](EventHandler`1 evt, O...

Error: (09/24/2015 07:39:51 PM) (Source: Avira Launcher Service Host) (EventID: 0) (User: )
Description: Fehler beim Verarbeiten von Sitzungsänderung. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
   bei Avira.OE.WinCore.BrowserInfo.<>c__DisplayClass3.<GetInstalledBrowsersData>b__1(BrowserData b)
   bei System.Collections.Generic.List`1.FindIndex(Int32 startIndex, Int32 count, Predicate`1 match)
   bei Avira.OE.WinCore.BrowserInfo.GetInstalledBrowsersData(String userSid)
   bei Avira.OE.WinCore.DeviceUpdateDataFactory.UpdateDynamicData(DevUpdateDataCommand devUpdateData, String userSid)
   bei Avira.OE.WinCore.DeviceUpdateDataFactory.CreateDeviceUpdateData(String userSid)
   bei Avira.OE.Communicator.Communicator.CreateAndSendDeviceUpdateDataMessage(String userSid)
   bei Avira.OE.Communicator.Communicator.SessionChanged(Session newActiveSession, Session previousActiveSession)
   bei Avira.OE.Communicator.Communicator.OnActiveSessionChanged(Object sender, ActiveSessionChangedEventArgs activeSessionChangedEventArgs)
   bei Avira.OE.WinCore.EventHandlerExtensions.SafeInvoke[T](EventHandler`1 evt, O...

Error: (09/24/2015 06:54:40 PM) (Source: Avira Launcher Service Host) (EventID: 0) (User: )
Description: Fehler beim Verarbeiten von Sitzungsänderung. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
   bei Avira.OE.WinCore.BrowserInfo.<>c__DisplayClass3.<GetInstalledBrowsersData>b__1(BrowserData b)
   bei System.Collections.Generic.List`1.FindIndex(Int32 startIndex, Int32 count, Predicate`1 match)
   bei Avira.OE.WinCore.BrowserInfo.GetInstalledBrowsersData(String userSid)
   bei Avira.OE.WinCore.DeviceUpdateDataFactory.UpdateDynamicData(DevUpdateDataCommand devUpdateData, String userSid)
   bei Avira.OE.WinCore.DeviceUpdateDataFactory.CreateDeviceUpdateData(String userSid)
   bei Avira.OE.Communicator.Communicator.CreateAndSendDeviceUpdateDataMessage(String userSid)
   bei Avira.OE.Communicator.Communicator.SessionChanged(Session newActiveSession, Session previousActiveSession)
   bei Avira.OE.Communicator.Communicator.OnActiveSessionChanged(Object sender, ActiveSessionChangedEventArgs activeSessionChangedEventArgs)
   bei Avira.OE.WinCore.EventHandlerExtensions.SafeInvoke[T](EventHandler`1 evt, O...

Error: (09/24/2015 06:50:13 PM) (Source: Avira Launcher Service Host) (EventID: 0) (User: )
Description: Fehler beim Verarbeiten von Sitzungsänderung. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
   bei Avira.OE.WinCore.BrowserInfo.<>c__DisplayClass3.<GetInstalledBrowsersData>b__1(BrowserData b)
   bei System.Collections.Generic.List`1.FindIndex(Int32 startIndex, Int32 count, Predicate`1 match)
   bei Avira.OE.WinCore.BrowserInfo.GetInstalledBrowsersData(String userSid)
   bei Avira.OE.WinCore.DeviceUpdateDataFactory.UpdateDynamicData(DevUpdateDataCommand devUpdateData, String userSid)
   bei Avira.OE.WinCore.DeviceUpdateDataFactory.CreateDeviceUpdateData(String userSid)
   bei Avira.OE.Communicator.Communicator.CreateAndSendDeviceUpdateDataMessage(String userSid)
   bei Avira.OE.Communicator.Communicator.SessionChanged(Session newActiveSession, Session previousActiveSession)
   bei Avira.OE.Communicator.Communicator.OnActiveSessionChanged(Object sender, ActiveSessionChangedEventArgs activeSessionChangedEventArgs)
   bei Avira.OE.WinCore.EventHandlerExtensions.SafeInvoke[T](EventHandler`1 evt, O...

Error: (09/24/2015 06:21:54 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: palemoon.exe, Version: 25.7.0.5714, Zeitstempel: 0x55db0b1b
Name des fehlerhaften Moduls: ltc_game32-99265.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x559eccc7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x51e2e95f
ID des fehlerhaften Prozesses: 0x133c
Startzeit der fehlerhaften Anwendung: 0xpalemoon.exe0
Pfad der fehlerhaften Anwendung: palemoon.exe1
Pfad des fehlerhaften Moduls: palemoon.exe2
Berichtskennung: palemoon.exe3

Error: (09/24/2015 06:01:16 PM) (Source: Avira Launcher Service Host) (EventID: 0) (User: )
Description: Fehler beim Verarbeiten von Sitzungsänderung. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
   bei Avira.OE.WinCore.BrowserInfo.<>c__DisplayClass3.<GetInstalledBrowsersData>b__1(BrowserData b)
   bei System.Collections.Generic.List`1.FindIndex(Int32 startIndex, Int32 count, Predicate`1 match)
   bei Avira.OE.WinCore.BrowserInfo.GetInstalledBrowsersData(String userSid)
   bei Avira.OE.WinCore.DeviceUpdateDataFactory.UpdateDynamicData(DevUpdateDataCommand devUpdateData, String userSid)
   bei Avira.OE.WinCore.DeviceUpdateDataFactory.CreateDeviceUpdateData(String userSid)
   bei Avira.OE.Communicator.Communicator.CreateAndSendDeviceUpdateDataMessage(String userSid)
   bei Avira.OE.Communicator.Communicator.SessionChanged(Session newActiveSession, Session previousActiveSession)
   bei Avira.OE.Communicator.Communicator.OnActiveSessionChanged(Object sender, ActiveSessionChangedEventArgs activeSessionChangedEventArgs)
   bei Avira.OE.WinCore.EventHandlerExtensions.SafeInvoke[T](EventHandler`1 evt, O...

Error: (09/24/2015 05:29:52 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: palemoon.exe, Version: 25.7.0.5714, Zeitstempel: 0x55db0b1b
Name des fehlerhaften Moduls: ltc_game32-99265.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x559eccc7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x6ecde9af
ID des fehlerhaften Prozesses: 0x16f4
Startzeit der fehlerhaften Anwendung: 0xpalemoon.exe0
Pfad der fehlerhaften Anwendung: palemoon.exe1
Pfad des fehlerhaften Moduls: palemoon.exe2
Berichtskennung: palemoon.exe3

Error: (08/28/2015 11:44:21 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SaVBIOS.exe, Version: 0.0.0.0, Zeitstempel: 0x51d3ce61
Name des fehlerhaften Moduls: SaVBIOS.exe, Version: 0.0.0.0, Zeitstempel: 0x51d3ce61
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001b41
ID des fehlerhaften Prozesses: 0x131c
Startzeit der fehlerhaften Anwendung: 0xSaVBIOS.exe0
Pfad der fehlerhaften Anwendung: SaVBIOS.exe1
Pfad des fehlerhaften Moduls: SaVBIOS.exe2
Berichtskennung: SaVBIOS.exe3

Error: (08/06/2015 07:35:50 PM) (Source: MsiInstaller) (EventID: 1024) (User: Jorg-PC)
Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (08/06/2015 04:27:40 PM) (Source: MsiInstaller) (EventID: 1024) (User: Jorg-PC)
Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127


Systemfehler:
=============
Error: (09/25/2015 07:36:09 AM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )
Description: WMPNetworkSvc

Error: (09/24/2015 07:41:49 PM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )
Description: WMPNetworkSvc

Error: (09/24/2015 06:56:38 PM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )
Description: WMPNetworkSvc

Error: (09/24/2015 06:52:13 PM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )
Description: WMPNetworkSvc

Error: (09/24/2015 06:37:33 PM) (Source: WMPNetworkSvc) (EventID: 14319) (User: )
Description: WMPNetworkSvc

Error: (09/24/2015 06:30:21 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Software Protection" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
%%1056

Error: (09/24/2015 06:28:21 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Software Protection" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/24/2015 06:28:20 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/24/2015 06:28:20 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "CodeMeter Runtime Server" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/24/2015 06:28:20 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2015-09-22 18:24:49.076
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-09-22 18:24:49.060
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen =========================== 

Prozessor: AMD FX(tm)-8350 Eight-Core Processor 
Prozentuale Nutzung des RAM: 17%
Installierter physikalischer RAM: 16348.63 MB
Verfügbarer physikalischer RAM: 13425.71 MB
Summe virtueller Speicher: 32695.45 MB
Verfügbarer virtueller Speicher: 29564.88 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:111.69 GB) (Free:22.69 GB) NTFS
Drive e: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==>[System mit Startkomponenten (eingeholt von lesen Laufwerk)]
Drive f: (Volume) (Fixed) (Total:368.1 GB) (Free:118.67 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 111.8 GB) (Disk ID: 61C045B1)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=111.7 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 8E3B2AF0)
Partition 1: (Not Active) - (Size=368.1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=97.7 GB) - (Type=05)

==================== Ende von Addition.txt ============================
         

--- --- ---

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Ich denke das er sauber ist, aber Ihr macht euch echt Mühe und Scanne deswegen noch nach Anweisung. Ein Fettes DANKE trotzdem jetzt, hat mich wieder angespornt mich mit Windows bzw euren Tools zu beschäftigen. Selbst mit tiefgreifendem Wissen ist man nicht nie niemals Sicher ..

Falls es von belang ist..., das Einfallstor habe ich gefunden. Es war das nicht gepatchte Flash... ( Schande auf mich... ).

Bis dann zum Scanabschluss.

ok