Malwarebytes Anti-Malware meldet Blockade von bösartigen Websites

Njubi · 26.10.2015, 12:44

Ich bekomme seit einiger Zeit viele sich ähnelnde Meldungen von Malwarebytes Anti-Malware, dass bösartige Websites blockiert werden, und mein PC läuft langsamer:

Domäne: cdn.adspirit.de
IP: 185.59.222.18
Port: 49642
Typ: Outbound
Prozess: C:\Programme\MozillaFirefox\firefox.exe

Drei beispielhafte Meldungen sind angehängt.

Ich nutze Windows 7 Home Premium 32 Bit, Malwarebytes Anti-Malware 2.2.0.1024, Free Antivirus 15.0.13.210.

Ich hoffe auf eure Hilfe. Vielen Dank!

schrauber · 26.10.2015, 13:57

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Njubi · 26.10.2015, 14:25

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:25-10-2015 02
durchgeführt von Joppeline (Administrator) auf HERR_KNECHT (26-10-2015 14:16:17)
Gestartet von C:\Users\Joppeline\Downloads
Geladene Profile: Joppeline (Verfügbare Profile: Joppeline)
Platform: Microsoft Windows 7 Home Premium  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Apache Software Foundation) C:\xampp\apache\bin\httpd.exe
(Eastman Kodak Company) C:\Program Files\Kodak\KODAK Share Button App\Listener.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Renesas Electronics Corporation) C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(CyberLink) C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Haufe-Lexware GmbH & Co. KG) C:\Program Files\Lexware\Update Manager\LxUpdateManager.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Fitbit, Inc.) C:\Program Files\Fitbit Connect\Fitbit Connect.exe
(Brother Industries, Ltd.) C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
(TomTom) C:\Program Files\MyDrive Connect\MyDriveConnect.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Brother Industries, Ltd.) C:\Program Files\Brother\ControlCenter3\BrccMCtl.exe
(Brother Industries, Ltd.) C:\Program Files\Brother\Brmfcmon\BrMfcMon.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Fitbit, Inc.) C:\Program Files\Fitbit Connect\FitbitConnectService.exe
(Haufe-Lexware GmbH & Co. KG) C:\Program Files\Lexware\Update Service\Hmg.InstallationService.Service.exe
(Malwarebytes) C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Malwarebytes) C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe
(Malwarebytes) C:\Program Files\ Malwarebytes Anti-Malware \mbam.exe
() C:\xampp\mysql\bin\mysqld.exe
(Protexis Inc.) C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
(Microsoft Corporation) C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
(Star Finanz-Software Entwicklung und Vertriebs GmbH) C:\Program Files\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Apache Software Foundation) C:\xampp\apache\bin\httpd.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-03-04] (Intel Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [9288296 2010-06-14] (Realtek Semiconductor)
HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-05-27] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [NUSB3MON] => C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-04-27] (Renesas Electronics Corporation)
HKLM\...\Run: [CLMLServer] => C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-11-02] (CyberLink)
HKLM\...\Run: [APSDaemon] => C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [60712 2015-05-15] (Apple Inc.)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [782520 2015-09-25] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [LexwareInfoService] => C:\Program Files\Lexware\Update Manager\LxUpdateManager.exe [196648 2014-09-26] (Haufe-Lexware GmbH & Co. KG)
HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\QTTask.exe [421888 2015-06-16] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [157992 2015-06-29] (Apple Inc.)
HKLM\...\Run: [Fitbit Connect] => C:\Program Files\Fitbit Connect\Fitbit Connect.exe [4377120 2015-06-19] (Fitbit, Inc.)
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-09-10] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [BrMfcWnd] => C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe [1159168 2009-05-26] (Brother Industries, Ltd.)
HKLM\...\Run: [ControlCenter3] => C:\Program Files\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.)
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...\Run: [swg] => C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-03-05] (Google Inc.)
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...\Run: [AdobeUpdater] => C:\Program Files\Common Files\Adobe\Updater\AdobeUpdater.exe [970752 2007-04-04] (Adobe Systems Incorporated)
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...\Run: [KGShareApp] => C:\Program Files\Kodak\KODAK Share Button App\KGShare_App.exe [394752 2012-02-03] (Eastman Kodak Company)
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...\Run: [Google Update] => C:\Users\Joppeline\AppData\Local\Google\Update\GoogleUpdate.exe [144200 2015-08-30] (Google Inc.)
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...\Run: [MyDriveConnect.exe] => C:\Program Files\MyDrive Connect\MyDriveConnect.exe [473464 2014-03-17] (TomTom)
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...\Run: [Fitbit Connect] => C:\Program Files\Fitbit Connect\Fitbit Connect.exe [4377120 2015-06-19] (Fitbit, Inc.)
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...\MountPoints2: {1fa9d16c-fbe9-11e1-9d27-6c626d8c22be} - M:\KODAK_Camera_Setup_App.exe
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...\MountPoints2: {4cd328c0-6c28-11e1-bc03-6c626d8c22be} - F:\KODAK_Camera_Setup_App.exe
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...\MountPoints2: {87a31747-47b5-11e0-87ab-806e6f6e6963} - E:\start.exe
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...0c966feabec1\InprocServer32: [Default-shell32] ACHTUNG! ====> ZeroAccess?
Startup: C:\Users\Joppeline\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk [2011-03-09]
ShortcutTarget: Adobe Gamma.lnk -> C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704 2011-08-30] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{732048A9-7E8D-428F-9AF3-D5BE1F66BC7A}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{9A295CD5-A244-421C-A8EF-9E3A343737CB}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Search Helper -> {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} -> C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2010-05-14] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2013-07-10] (Oracle Corporation)
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2015-09-25] (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2013-07-10] (Oracle Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2015-09-25] (Google Inc.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab

FireFox:
========
FF ProfilePath: C:\Users\Joppeline\AppData\Roaming\Mozilla\Firefox\Profiles\55r3hq5n.default-1433958653574
FF DefaultSearchEngine: Ixquick HTTPS - Deutsch
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-17] ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw.dll [2010-08-18] (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll [2015-01-06] ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2015-02-09] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)
FF Plugin: @java.com/DTPlugin,version=10.25.2 -> C:\Windows\system32\npDeployJava1.dll [2013-07-10] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2013-07-10] (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-15] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-15] (Google Inc.)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2015-02-09] (Tracker Software Products (Canada) Ltd.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-05-01] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000: @citrixonline.com/appdetectorplugin -> C:\Users\Joppeline\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2014-10-30] (Citrix Online)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2015-02-09] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000: @talk.google.com/GoogleTalkPlugin -> C:\Users\Joppeline\AppData\Roaming\Mozilla\plugins\npgoogletalk.dll [2015-04-17] (Google)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000: @talk.google.com/O1DPlugin -> C:\Users\Joppeline\AppData\Roaming\Mozilla\plugins\npo1d.dll [2015-04-17] (Google)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000: @tools.google.com/Google Update;version=3 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-14] (Google Inc.)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000: @tools.google.com/Google Update;version=9 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-14] (Google Inc.)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000: amazon.com/AmazonMP3DownloaderPlugin -> C:\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10174.dll [2012-12-07] (Amazon.com, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Users\Joppeline\AppData\Roaming\mozilla\plugins\npgoogletalk.dll [2015-04-17] (Google)
FF Plugin ProgramFiles/Appdata: C:\Users\Joppeline\AppData\Roaming\mozilla\plugins\npo1d.dll [2015-04-17] (Google)
FF SearchPlugin: C:\Users\Joppeline\AppData\Roaming\Mozilla\Firefox\Profiles\55r3hq5n.default-1433958653574\searchplugins\ask-web-search.xml [2015-10-26]
FF SearchPlugin: C:\Users\Joppeline\AppData\Roaming\Mozilla\Firefox\Profiles\55r3hq5n.default-1433958653574\searchplugins\ixquick-https---deutsch.xml [2015-10-25]
FF Extension: Kein Name - C:\Users\Joppeline\AppData\Roaming\Mozilla\Firefox\Profiles\55r3hq5n.default-1433958653574\Extensions\trash [2015-10-26] [ist nicht signiert]
FF Extension: Bitdefender QuickScan - C:\Users\Joppeline\AppData\Roaming\Mozilla\Firefox\Profiles\55r3hq5n.default-1433958653574\Extensions\{e001c731-5e37-4538-a5cb-8168736a2360} [2015-10-19]
StartMenuInternet: FIREFOX.EXE - C:\Programme\Mozilla Firefox\firefox.exe

Chrome: 
=======
CHR StartupUrls: Default -> "hxxp://home.sweetim.com/?barid={5C99EED7-C2DE-11E1-B981-6C626D8C22BE}"
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\46.0.2490.71\ppGoogleNaClPluginChrome.dll => Keine Datei
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\46.0.2490.71\pdf.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\46.0.2490.71\gcswf32.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32.dll => Keine Datei
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader\Browser\nppdf32.dll => Keine Datei
CHR Plugin: (Java Deployment Toolkit 6.0.310.5) - C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll => Keine Datei
CHR Plugin: (Java(TM) Platform SE 6 U31) - C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
CHR Plugin: (Microsoft Office 2003) - C:\Programme\Mozilla Firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
CHR Plugin: (Google Earth Plugin) - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.99\npGoogleUpdate3.dll => Keine Datei
CHR Plugin: (Shockwave for Director) - C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
CHR Plugin: (Silverlight Plug-In) - c:\Program Files\Microsoft Silverlight\4.1.10111.0\npctrl.dll => Keine Datei
CHR Profile: C:\Users\Joppeline\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Avira Browserschutz) - C:\Users\Joppeline\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2015-10-20]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Joppeline\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-31]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 Adobe LM Service; C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2011-03-09] (Adobe Systems) [Datei ist nicht signiert]
S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc7.exe [932912 2015-09-25] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [461672 2015-09-25] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [461672 2015-09-25] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1147720 2015-10-14] (Avira Operations GmbH & Co. KG)
R2 Apache2.4; c:\xampp\apache\bin\httpd.exe [22016 2012-06-06] (Apache Software Foundation) [Datei ist nicht signiert]
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [240872 2015-09-10] (Avira Operations GmbH & Co. KG)
S3 FileZillaServer; c:\xampp\FileZillaFTP\FileZillaServer.exe [632320 2012-05-11] (FileZilla Project) [Datei ist nicht signiert]
R2 Fitbit Connect; C:\Program Files\Fitbit Connect\FitbitConnectService.exe [5750816 2015-06-19] (Fitbit, Inc.) [Datei ist nicht signiert]
R2 HPSLPSVC; C:\Users\Joppeline\AppData\Local\Temp\7zS37D4\hpslpsvc32.dll [701288 2011-11-14] (Hewlett-Packard Co.)
S3 HRService; C:\Program Files\Haufe\iDesk\iDeskService\iDeskService.exe [71024 2010-10-25] ()
S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) [Datei ist nicht signiert]
R2 Lexware_Update_Service; C:\Program Files\Lexware\Update Service\Hmg.InstallationService.Service.exe [64552 2014-08-14] (Haufe-Lexware GmbH & Co. KG)
R2 MBAMScheduler; C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes)
R2 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 mysql; c:\xampp\mysql\bin\mysqld.exe [8180224 2012-06-29] () [Datei ist nicht signiert]
R2 StarMoney 9.0 OnlineUpdate; C:\Program Files\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe [697488 2014-07-04] (Star Finanz-Software Entwicklung und Vertriebs GmbH)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108448 2015-09-25] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136728 2015-07-25] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37896 2015-05-05] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [55912 2015-09-25] (Avira Operations GmbH & Co. KG)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [170200 2015-10-26] (Malwarebytes)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-10-05] (Malwarebytes Corporation)
S3 MHIKEY10; C:\Windows\System32\Drivers\MHIKEY10.sys [52096 2010-10-01] (Generic USB smartcard reader)
R3 nusb3hub; C:\Windows\System32\DRIVERS\nusb3hub.sys [64904 2010-04-27] (Renesas Electronics Corporation)
R3 nusb3xhc; C:\Windows\System32\DRIVERS\nusb3xhc.sys [146568 2010-04-27] (Renesas Electronics Corporation)
R3 pfc; C:\Windows\System32\drivers\pfc.sys [21248 2003-09-19] (Padus, Inc.) [Datei ist nicht signiert]
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [31848 2015-06-09] (Avira Operations GmbH & Co. KG)
R3 vpcbus; C:\Windows\System32\DRIVERS\vpchbus.sys [172416 2010-11-20] (Microsoft Corporation)
R1 vpcnfltr; C:\Windows\System32\DRIVERS\vpcnfltr.sys [48128 2010-11-20] (Microsoft Corporation)
R3 vpcusb; C:\Windows\System32\DRIVERS\vpcusb.sys [78336 2010-11-20] (Microsoft Corporation)
S3 vpcuxd; C:\Windows\system32\drivers\vpcuxd.sys [12800 2010-11-20] (Microsoft Corporation)
R1 vpcvmm; C:\Windows\System32\drivers\vpcvmm.sys [296064 2010-11-20] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-10-26 14:16 - 2015-10-26 14:16 - 00021215 _____ C:\Users\Joppeline\Downloads\FRST.txt
2015-10-26 14:15 - 2015-10-26 14:16 - 00000000 ____D C:\FRST
2015-10-26 14:15 - 2015-10-26 14:15 - 01701376 _____ (Farbar) C:\Users\Joppeline\Downloads\FRST.exe
2015-10-26 13:10 - 2015-10-26 13:10 - 00024576 ____H C:\Users\Joppeline\Desktop\photothumb.db
2015-10-24 10:43 - 2015-10-24 10:43 - 00001402 _____ C:\Users\Joppeline\Downloads\SalesHistory(3).csv
2015-10-24 10:39 - 2015-10-25 18:14 - 00000000 ____D C:\Users\Joppeline\Desktop\Virusmeldung Screenshot
2015-10-23 23:17 - 2015-10-23 23:17 - 00739704 _____ C:\Windows\Minidump\102415-21590-01.dmp
2015-10-23 22:53 - 2015-10-23 22:53 - 00001458 _____ C:\Users\Joppeline\Downloads\SalesHistory(2).csv
2015-10-20 18:50 - 2015-10-20 18:50 - 00514408 _____ C:\Windows\Minidump\102015-17456-01.dmp
2015-10-20 07:10 - 2015-10-20 07:11 - 00001451 _____ C:\Users\Joppeline\Downloads\SalesHistory(1).csv
2015-10-19 15:46 - 2015-10-19 15:54 - 00000000 ____D C:\Users\Joppeline\Desktop\Adwords
2015-10-17 12:34 - 2015-10-17 12:34 - 00000967 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Market Samurai.lnk
2015-10-17 12:34 - 2015-10-17 12:34 - 00000955 _____ C:\Users\Public\Desktop\Market Samurai.lnk
2015-10-17 12:34 - 2015-10-17 12:34 - 00000000 ____D C:\Program Files\Market Samurai
2015-10-15 13:07 - 2015-10-15 13:07 - 00000000 ___RD C:\Users\Joppeline\AppData\Roaming\Brother
2015-10-15 12:33 - 2015-10-15 12:33 - 00001309 _____ C:\Users\Joppeline\Downloads\SalesHistory.csv
2015-10-15 12:11 - 2015-10-15 12:13 - 00000000 ____D C:\Users\Joppeline\AppData\Roaming\PC-FAX TX
2015-10-15 12:02 - 2015-10-15 12:03 - 00000000 ___HD C:\$Windows.~BT
2015-10-15 12:00 - 2015-10-15 13:01 - 00000979 _____ C:\Windows\Brpfx04a.ini
2015-10-15 12:00 - 2015-10-15 12:12 - 00000164 _____ C:\Windows\brpcfx.ini
2015-10-15 12:00 - 2015-10-15 12:00 - 00002144 _____ C:\Users\Public\Desktop\Brother Creative Center.lnk
2015-10-15 12:00 - 2015-10-15 12:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brother
2015-10-15 11:57 - 2015-10-15 11:57 - 00000425 _____ C:\Windows\BRWMARK.INI
2015-10-15 11:57 - 2015-10-15 11:57 - 00000027 _____ C:\Windows\BRPP2KA.INI
2015-10-15 11:50 - 2015-10-15 12:13 - 00000000 _____ C:\Windows\brdfxspd.dat
2015-10-15 11:50 - 2015-10-15 11:50 - 00000066 _____ C:\Windows\Brfaxrx.ini
2015-10-15 11:50 - 2015-10-15 11:50 - 00000050 _____ C:\Windows\system32\bridf08a.dat
2015-10-15 11:50 - 2015-10-15 11:50 - 00000000 ____D C:\Users\Public\Documents\BrFaxRx
2015-10-15 11:50 - 2008-10-17 19:02 - 00126976 ____N (Brother Industries, Ltd.) C:\Windows\system32\BrfxD05b.dll
2015-10-15 11:50 - 2008-08-23 18:17 - 00118784 ____N (Brother Industries,LTD.) C:\Windows\system32\BrMfNt.dll
2015-10-15 11:50 - 2006-07-07 11:40 - 00073728 ____N (Brother Industories Ltd. P&S Company) C:\Windows\system32\BRCrypt.dll
2015-10-15 11:50 - 2002-11-26 12:43 - 00106496 ____N C:\Windows\system32\BrMuSNMP.dll
2015-10-15 11:49 - 2007-12-13 21:16 - 00073728 ____N (Brother Industries Ltd.) C:\Windows\system32\BrDctF2.dll
2015-10-15 11:49 - 2007-12-13 21:16 - 00005632 ____N (Brother Industries Ltd.) C:\Windows\system32\BrDctF2L.dll
2015-10-15 11:49 - 2007-12-13 21:16 - 00003072 ____N (Brother Industries Ltd.) C:\Windows\system32\BrDctF2S.dll
2015-10-15 11:49 - 2006-12-28 12:39 - 00176128 ____N (Brother Industries, Ltd.) C:\Windows\system32\BroSNMP.dll
2015-10-15 11:48 - 2015-10-15 11:50 - 00000000 ____D C:\Program Files\Brother
2015-10-15 11:48 - 2008-06-17 14:33 - 00167936 ____N (brother) C:\Windows\system32\NSSearch.dll
2015-10-15 11:47 - 2015-10-15 11:47 - 00000000 ____D C:\ProgramData\Brother
2015-10-15 09:25 - 2015-09-18 18:47 - 00023384 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-10-15 09:25 - 2015-09-18 18:44 - 01120768 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-10-15 09:25 - 2015-09-18 18:44 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-10-15 09:25 - 2015-09-18 18:44 - 00587776 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-10-15 09:25 - 2015-09-18 18:44 - 00423936 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-10-15 09:25 - 2015-09-18 18:44 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-10-15 09:25 - 2015-09-18 18:35 - 00999936 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-10-14 21:09 - 2015-10-14 21:09 - 00000000 ____D C:\Users\Joppeline\Documents\schub872-01A.mp3-1
2015-10-14 21:06 - 2015-10-21 00:45 - 00000000 ____D C:\Users\Joppeline\Desktop\Deutsche Messe
2015-10-14 09:49 - 2015-09-29 04:05 - 03990976 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2015-10-14 09:49 - 2015-09-29 04:05 - 03936192 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-10-14 09:49 - 2015-09-29 04:02 - 01308160 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-10-14 09:49 - 2015-09-29 03:59 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-10-14 09:49 - 2015-09-29 03:59 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-10-14 09:49 - 2015-09-29 03:59 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-10-14 09:49 - 2015-09-29 03:59 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-10-14 09:49 - 2015-09-29 03:59 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-10-14 09:49 - 2015-09-29 03:59 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-10-14 09:49 - 2015-09-29 03:59 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-10-14 09:49 - 2015-09-29 03:58 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-10-14 09:49 - 2015-09-29 03:58 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2015-10-14 09:49 - 2015-09-29 03:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-10-14 09:49 - 2015-09-29 03:58 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-10-14 09:49 - 2015-09-29 03:58 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-10-14 09:49 - 2015-09-29 03:58 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-10-14 09:49 - 2015-09-29 03:53 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-10-14 09:49 - 2015-09-29 03:53 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-10-14 09:49 - 2015-09-29 03:49 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-10-14 09:49 - 2015-09-29 03:49 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2015-10-14 09:49 - 2015-09-29 02:43 - 00225792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-10-14 09:49 - 2015-09-29 02:43 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-10-14 09:49 - 2015-09-29 02:43 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-10-14 09:49 - 2015-09-15 18:42 - 00139096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-10-14 09:49 - 2015-09-15 18:42 - 00067520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-10-14 09:49 - 2015-09-15 18:36 - 01061376 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-10-14 09:49 - 2015-09-15 18:36 - 00248832 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-10-14 09:49 - 2015-09-15 18:36 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-10-14 09:49 - 2015-09-15 18:36 - 00100352 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-10-14 09:49 - 2015-09-15 18:36 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-10-14 09:49 - 2015-09-15 18:36 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-10-14 09:49 - 2015-09-15 18:35 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-10-14 09:49 - 2015-07-18 14:08 - 00901264 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00066400 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00022368 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-eventing-provider-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll
2015-10-14 09:47 - 2015-09-25 18:59 - 02955776 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-10-14 09:47 - 2015-09-25 18:59 - 02061824 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-10-14 09:47 - 2015-09-25 18:59 - 00566784 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-10-14 09:47 - 2015-09-25 18:59 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-10-14 09:47 - 2015-09-25 18:59 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-10-14 09:47 - 2015-09-25 18:59 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-10-14 09:47 - 2015-09-25 18:59 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-10-14 09:47 - 2015-09-25 18:58 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-10-14 09:47 - 2015-09-25 18:58 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-10-14 09:47 - 2015-09-25 18:58 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-10-14 09:47 - 2015-09-25 18:58 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-10-14 09:47 - 2015-08-06 18:44 - 12875776 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2015-10-14 09:47 - 2015-08-06 18:44 - 01498624 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2015-10-14 09:46 - 2015-10-01 18:50 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2015-10-14 09:46 - 2015-10-01 18:50 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2015-10-14 09:46 - 2015-10-01 18:50 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2015-10-14 09:46 - 2015-10-01 18:50 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2015-10-14 09:46 - 2015-10-01 18:50 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2015-10-14 09:46 - 2015-10-01 17:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2015-10-14 09:46 - 2015-09-18 19:58 - 00345688 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-10-14 09:46 - 2015-09-16 04:58 - 20357632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-10-14 09:46 - 2015-09-16 04:45 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-10-14 09:46 - 2015-09-16 04:45 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-10-14 09:46 - 2015-09-16 04:33 - 00504832 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-10-14 09:46 - 2015-09-16 04:33 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-10-14 09:46 - 2015-09-16 04:32 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-10-14 09:46 - 2015-09-16 04:32 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-10-14 09:46 - 2015-09-16 04:31 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-10-14 09:46 - 2015-09-16 04:28 - 02279936 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-10-14 09:46 - 2015-09-16 04:26 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-10-14 09:46 - 2015-09-16 04:26 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-10-14 09:46 - 2015-09-16 04:24 - 00480256 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-10-14 09:46 - 2015-09-16 04:23 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-10-14 09:46 - 2015-09-16 04:23 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-10-14 09:46 - 2015-09-16 04:22 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-10-14 09:46 - 2015-09-16 04:22 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-10-14 09:46 - 2015-09-16 04:18 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-10-14 09:46 - 2015-09-16 04:15 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-10-14 09:46 - 2015-09-16 04:10 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-10-14 09:46 - 2015-09-16 04:07 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-10-14 09:46 - 2015-09-16 04:06 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-10-14 09:46 - 2015-09-16 04:05 - 04527616 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-10-14 09:46 - 2015-09-16 04:05 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-10-14 09:46 - 2015-09-16 04:04 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2015-10-14 09:46 - 2015-09-16 03:58 - 12853760 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-10-14 09:46 - 2015-09-16 03:58 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2015-10-14 09:46 - 2015-09-16 03:56 - 00689152 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-10-14 09:46 - 2015-09-16 03:56 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-10-14 09:46 - 2015-09-16 03:55 - 02052608 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-10-14 09:46 - 2015-09-16 03:55 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-10-14 09:46 - 2015-09-16 03:37 - 02011136 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-10-14 09:46 - 2015-09-16 03:34 - 01311232 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-10-14 09:46 - 2015-09-16 03:32 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-10-13 13:19 - 2015-10-13 13:19 - 00680536 _____ C:\Windows\Minidump\101315-28173-01.dmp
2015-10-10 11:10 - 2015-10-10 11:10 - 00007620 _____ C:\Users\Joppeline\AppData\Local\Resmon.ResmonCfg
2015-10-09 18:20 - 2015-10-09 18:20 - 00000000 ____D C:\Windows\system32\IPM
2015-10-07 18:43 - 2015-10-07 18:43 - 00000000 ____D C:\Users\Joppeline\AppData\Roaming\FORTE
2015-10-07 12:49 - 2015-10-07 12:49 - 00000000 ____D C:\Users\Joppeline\Documents\Forte
2015-10-07 12:46 - 2015-10-07 12:46 - 00001138 _____ C:\Users\Public\Desktop\FORTE 6 Free.lnk
2015-10-07 12:46 - 2015-10-07 12:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FORTE
2015-10-07 12:46 - 2015-10-07 12:46 - 00000000 ____D C:\Program Files\FORTE
2015-10-07 12:46 - 2015-08-10 11:20 - 00701440 _____ (Microsoft Corporation) C:\Windows\system32\msxml2.dll
2015-10-07 12:46 - 2015-08-10 11:20 - 00506368 _____ (Microsoft Corporation) C:\Windows\system32\msxml.dll
2015-10-07 12:46 - 2015-08-10 11:20 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\MSXML4a.dll
2015-10-07 12:46 - 2015-08-10 11:20 - 00037916 _____ (Microsoft Corporation) C:\Windows\system32\msxml2r.dll
2015-10-07 12:46 - 2015-08-10 11:20 - 00026624 _____ (Microsoft Corporation) C:\Windows\system32\msxmlr.dll
2015-10-07 12:46 - 2008-12-11 15:15 - 00155648 _____ (Viscom Software www.viscomsoft.com) C:\Windows\system32\AudioCapture.ocx
2015-10-07 12:46 - 2008-12-07 23:19 - 00155648 _____ (Viscom Software www.viscomsoft.com) C:\Windows\system32\viscomwaveform.dll
2015-10-07 12:46 - 2004-02-07 22:53 - 00856064 _____ (Essien Research & Development) C:\Windows\system32\mpgfiltr.ax
2015-10-07 12:46 - 2003-08-19 18:31 - 00081920 _____ (Viscom Software) C:\Windows\system32\viscomwave.dll
2015-10-07 12:33 - 2015-10-07 12:37 - 29424208 _____ (Lugert Verlag ) C:\Users\Joppeline\Downloads\Setup_FORTE6Free_de.exe
2015-10-05 17:29 - 2015-10-05 17:29 - 00000292 _____ C:\Users\Joppeline\Desktop\Hinter Gittern**bilder.URL
2015-09-30 21:34 - 2015-09-30 21:34 - 00014179 _____ C:\Users\Joppeline\Desktop\Sprachenlernen24 Affiliate-Wettbewerb.htm
2015-09-28 22:56 - 2015-09-30 21:05 - 00000000 ____D C:\Users\Joppeline\AppData\Roaming\QuickScan

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-10-26 14:13 - 2013-03-14 22:17 - 00001136 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2328419244-3601383427-1382043873-1000UA.job
2015-10-26 13:27 - 2011-03-05 23:10 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-10-26 13:24 - 2012-11-23 11:06 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-10-26 13:16 - 2012-04-23 16:20 - 00000000 ____D C:\Users\Joppeline\Desktop\lions
2015-10-26 12:37 - 2011-03-06 12:48 - 00000000 ____D C:\Programme
2015-10-26 12:37 - 2009-07-14 05:34 - 00018512 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-10-26 12:37 - 2009-07-14 05:34 - 00018512 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-10-26 12:01 - 2014-05-19 15:09 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-10-26 11:51 - 2011-03-05 23:03 - 01529082 _____ C:\Windows\WindowsUpdate.log
2015-10-26 11:46 - 2011-03-05 23:10 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-10-26 11:46 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-10-26 11:46 - 2009-07-14 05:39 - 00196491 _____ C:\Windows\setupact.log
2015-10-25 20:13 - 2013-03-14 22:17 - 00001084 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2328419244-3601383427-1382043873-1000Core.job
2015-10-25 18:09 - 2010-08-28 01:49 - 01629442 _____ C:\Windows\system32\PerfStringBackup.INI
2015-10-23 23:17 - 2015-01-14 15:20 - 317878307 _____ C:\Windows\MEMORY.DMP
2015-10-23 23:17 - 2015-01-14 15:20 - 00000000 ____D C:\Windows\Minidump
2015-10-23 15:07 - 2013-03-25 16:15 - 00000000 ____D C:\Program Files\StarMoney 9.0
2015-10-23 12:34 - 2012-02-16 15:42 - 00000000 ____D C:\Users\Joppeline\Desktop\Originals
2015-10-23 11:30 - 2011-03-05 23:10 - 00002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-10-22 15:13 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\NDF
2015-10-19 13:27 - 2015-09-20 12:59 - 02521088 _____ C:\Users\Joppeline\Documents\Sprache lernen 2.msam
2015-10-17 13:24 - 2012-11-23 11:06 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-10-17 13:24 - 2011-07-01 14:20 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2015-10-17 12:03 - 2011-05-30 16:47 - 00000000 ____D C:\ProgramData\Lexware
2015-10-17 12:01 - 2011-05-30 16:42 - 00000000 ____D C:\Users\Joppeline\AppData\Local\Lexware
2015-10-16 18:18 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\rescache
2015-10-16 15:25 - 2015-06-17 10:09 - 00000000 ____D C:\ProgramData\Epson
2015-10-16 15:25 - 2011-06-28 21:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON
2015-10-16 15:25 - 2011-06-28 21:05 - 00000000 ____D C:\Program Files\epson
2015-10-16 15:23 - 2010-08-30 19:03 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2015-10-16 15:21 - 2009-07-14 05:52 - 00000000 ____D C:\Windows\twain_32
2015-10-16 15:16 - 2015-06-17 10:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epson Software
2015-10-16 15:06 - 2015-06-17 10:25 - 00000000 ____D C:\Program Files\Epson Software
2015-10-16 14:34 - 2009-07-14 05:52 - 00000000 ____D C:\Windows\system32\FxsTmp
2015-10-15 16:53 - 2014-12-12 10:29 - 00000000 ____D C:\Windows\system32\appraiser
2015-10-15 16:53 - 2014-05-06 22:26 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-10-15 12:02 - 2010-08-28 01:57 - 00000000 ____D C:\Windows\Panther
2015-10-15 09:08 - 2011-11-11 22:24 - 00000000 ___RD C:\Users\Joppeline\Virtual Machines
2015-10-15 09:04 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\de-DE
2015-10-15 00:28 - 2013-08-15 18:58 - 00000000 ____D C:\Windows\system32\MRT
2015-10-15 00:20 - 2010-08-30 17:47 - 141105520 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-10-14 20:53 - 2015-09-23 11:50 - 00000000 ____D C:\Users\Joppeline\AppData\Local\CrashDumps
2015-10-13 22:12 - 2014-05-19 15:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-10-13 22:12 - 2014-05-19 15:09 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware 
2015-10-13 22:12 - 2012-07-12 11:14 - 00001118 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-10-13 13:22 - 2014-02-05 21:17 - 00000000 ____D C:\ProgramData\Package Cache
2015-10-13 09:20 - 2013-02-28 13:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-10-12 22:25 - 2011-03-05 23:13 - 00000000 ____D C:\Users\Joppeline\AppData\Local\VirtualStore
2015-10-09 10:56 - 2015-04-04 17:22 - 00000000 ___SD C:\Windows\system32\GWX
2015-10-08 18:35 - 2012-10-24 15:32 - 00000000 ____D C:\Users\Joppeline\AppData\Roaming\Apple Computer
2015-10-07 22:06 - 2015-07-20 11:22 - 00000000 ____D C:\Users\Joppeline\Documents\Turbo Lister Backup
2015-10-07 20:34 - 2011-03-05 23:13 - 00075336 _____ C:\Users\Joppeline\AppData\Local\GDIPFONTCACHEV1.DAT
2015-10-07 20:33 - 2009-07-14 05:33 - 00308728 _____ C:\Windows\system32\FNTCACHE.DAT
2015-10-05 15:03 - 2015-09-16 22:31 - 03179520 _____ C:\Users\Joppeline\Documents\Klavierhocker.msam
2015-10-05 12:23 - 2015-09-17 18:31 - 01061888 _____ C:\Users\Joppeline\Documents\Sprache lernen.msam
2015-10-05 08:50 - 2014-05-19 15:09 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-10-05 08:50 - 2014-05-19 15:09 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-10-05 08:50 - 2012-07-12 11:14 - 00023256 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2012-11-16 21:44 - 2012-11-16 21:48 - 0004608 _____ () C:\Users\Joppeline\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-07-04 13:46 - 2012-07-04 13:46 - 0004096 ____H () C:\Users\Joppeline\AppData\Local\keyfile3.drm
2015-10-10 11:10 - 2015-10-10 11:10 - 0007620 _____ () C:\Users\Joppeline\AppData\Local\Resmon.ResmonCfg
2011-03-05 23:41 - 2015-08-19 11:01 - 0000952 ___SH () C:\ProgramData\KGyGaAvL.sys

ZeroAccess:
C:\Users\Joppeline\AppData\Local\{ae7e6761-7e7c-5b1b-52d2-61d8b63523d2}
C:\Users\Joppeline\AppData\Local\{ae7e6761-7e7c-5b1b-52d2-61d8b63523d2}\@

Einige Dateien in TEMP:
====================
C:\Users\Joppeline\AppData\Local\Temp\AskSLib.dll
C:\Users\Joppeline\AppData\Local\Temp\avgnt.exe
C:\Users\Joppeline\AppData\Local\Temp\GUR77D7.exe
C:\Users\Joppeline\AppData\Local\Temp\HitmanPro.exe
C:\Users\Joppeline\AppData\Local\Temp\InstallAX.exe
C:\Users\Joppeline\AppData\Local\Temp\InstallFlashPlayer.exe
C:\Users\Joppeline\AppData\Local\Temp\install_flashplayer17x32au_mssd_aaa_aih.exe
C:\Users\Joppeline\AppData\Local\Temp\jre-6u34-windows-i586-iftw.exe
C:\Users\Joppeline\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe
C:\Users\Joppeline\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe
C:\Users\Joppeline\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe
C:\Users\Joppeline\AppData\Local\Temp\NEW_CORRECT_incredibar_install.exe
C:\Users\Joppeline\AppData\Local\Temp\Quarantine.exe
C:\Users\Joppeline\AppData\Local\Temp\search-resultsToolbarInstaller-1.9.1.0.exe
C:\Users\Joppeline\AppData\Local\Temp\shmcapture_7120_1.exe
C:\Users\Joppeline\AppData\Local\Temp\SIMEEIInstaller.exe
C:\Users\Joppeline\AppData\Local\Temp\sqlite3.dll
C:\Users\Joppeline\AppData\Local\Temp\VikingPCHealth.exe
C:\Users\Joppeline\AppData\Local\Temp\_is4DC2.exe
C:\Users\Joppeline\AppData\Local\Temp\_is9AD9.exe
C:\Users\Joppeline\AppData\Local\Temp\_isAD2F.exe
C:\Users\Joppeline\AppData\Local\Temp\_isB07C.exe
C:\Users\Joppeline\AppData\Local\Temp\_isB08A.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-10-21 14:30

==================== Ende vom FRST.txt ============================

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:25-10-2015 02
durchgeführt von Joppeline (2015-10-26 14:17:30)
Gestartet von C:\Users\Joppeline\Downloads
Microsoft Windows 7 Home Premium  Service Pack 1 (X86) (2011-03-05 22:12:56)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2328419244-3601383427-1382043873-500 - Administrator - Disabled)
Gast (S-1-5-21-2328419244-3601383427-1382043873-501 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-2328419244-3601383427-1382043873-1002 - Limited - Enabled)
Joppeline (S-1-5-21-2328419244-3601383427-1382043873-1000 - Administrator - Enabled) => C:\Users\Joppeline

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 9.20 (HKLM\...\7-Zip) (Version:  - )
ABBYY FineReader 6.0 Sprint (HKLM\...\{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}) (Version: 6.00.1395.4512 - ABBYY Software House)
Acrobat.com (HKLM\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated)
Adobe AIR (HKLM\...\Adobe AIR) (Version: 19.0.0.190 - Adobe Systems Incorporated)
Adobe Bridge 1.0 (HKLM\...\{B74D4E10-6884-0000-0000-000000000103}) (Version: 001.000.004 - Adobe Systems)
Adobe Flash Player 19 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 19.0.0.226 - Adobe Systems Incorporated)
Adobe Flash Player 19 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 19.0.0.226 - Adobe Systems Incorporated)
Adobe GoLive CS2 Deutsch (HKLM\...\Adobe GoLive CS2 Deutsch) (Version: 8.0.1 - Ihr Firmenname)
Adobe Reader XI (11.0.11) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.11 - Adobe Systems Incorporated)
Adobe Shockwave Player 11.5 (HKLM\...\Adobe Shockwave Player) (Version: 11.5.8.612 - Adobe Systems, Inc.)
Adobe SVG Viewer 3.0 (HKLM\...\Adobe SVG Viewer) (Version:  3.0 - Adobe Systems, Inc.)
Amazon Kindle (HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...\Amazon Kindle) (Version:  - Amazon)
Amazon MP3-Downloader 1.0.17 (HKLM\...\Amazon MP3-Downloader) (Version: 1.0.17 - Amazon Services LLC)
Apple Application Support (32-Bit) (HKLM\...\{7FE25256-B7C1-480D-B736-10A67A833AEA}) (Version: 3.2 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{538227C6-C74B-4A74-99E1-2C0B4F9DA5E1}) (Version: 8.2.1.3 - Apple Inc.)
Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
ArcSoft PhotoImpression 5 (HKLM\...\{D433ABC3-0CD8-4BB0-B6A9-84501B4B47B7}) (Version:  - ArcSoft)
ATI Catalyst Install Manager (HKLM\...\{BE4AE3A7-190D-BCB8-A953-A708C9E8E8AA}) (Version: 3.0.778.0 - ATI Technologies, Inc.)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.13.210 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM\...\{5dfbeba9-9f22-463d-8c95-c861911810a2}) (Version: 1.1.47.11018 - Avira Operations GmbH & Co. KG)
Avira Launcher (Version: 1.1.47.11018 - Avira Operations GmbH & Co. KG) Hidden
Bonjour (HKLM\...\{79155F2B-9895-49D7-8612-D92580E0DE5B}) (Version: 3.0.0.10 - Apple Inc.)
Brother MFL-Pro Suite MFC-5890CN (HKLM\...\{20E970DF-A7B2-4345-9DEB-72213A29645E}) (Version: 1.0.1.0 - Brother Industries, Ltd.)
ccc-core-static (Version: 2010.0527.1242.20909 - ATI) Hidden
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
CorelDRAW Essentials 4 - Content (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Draw (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Filters (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - ICA (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - IPM - No VBA (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang BR (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang DE (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang EN (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang ES (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang FR (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang IT (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang NL (Version: 4.0 - Uw bedrijfsnaam) Hidden
CorelDRAW Essentials 4 - PHOTO-PAINT (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Windows Shell Extension (HKLM\...\_{CF0ADC18-6D8F-4353-8EAA-DF45456B7853}) (Version:  - Corel Corporation)
CorelDRAW Essentials 4 - Windows Shell Extension (Version: 1.1 - Corel Corporation) Hidden
CorelDRAW Essentials 4 (HKLM\...\_{C0237AA4-1BFB-46EA-860D-7B0EB365CA13}) (Version:  - Corel Corporation)
CorelDRAW Essentials 4 (Version: 4.0 - Corel Corporation) Hidden
CyberLink LabelPrint (HKLM\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.2515 - CyberLink Corp.)
CyberLink Power2Go (HKLM\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.1.3602c - CyberLink Corp.)
CyberLink PowerDVD Copy (HKLM\...\InstallShield_{E3D04529-6EDB-11D8-A372-0050BAE317E1}) (Version: 1.5.1306 - CyberLink Corp.)
Desktopicon amazon.de (HKLM\...\DesktopIconAmazon) (Version: 1.0.1 - )
DHTML Editing Component (HKLM\...\{2EA870FA-585F-4187-903D-CB9FFD21E2E0}) (Version: 6.02.0001 - Microsoft Corporation)
Doxillion Dokumentkonverter (HKLM\...\Doxillion) (Version: 2.26 - NCH Software)
ElsterFormular (HKLM\...\ElsterFormular 12.4.0.7094u) (Version: 12.4.0.7094 - Landesfinanzdirektion Thüringen)
ElsterFormular (HKLM\...\ElsterFormular 13.1.1.8531u) (Version: 15.1.13904 - Landesfinanzdirektion Thüringen)
ElsterFormular für Unternehmer (HKLM\...\ElsterFormular für Unternehmer 12.2.0.6412u) (Version: 12.3.2.6814u - )
etope 7 (HKLM\...\etope 7 Professional_is1) (Version:  - Freshworx Ltd.)
FileZilla Client 3.13.1 (HKLM\...\FileZilla Client) (Version: 3.13.1 - Tim Kosse)
Fitbit Connect (HKLM\...\{DE352634-B018-45D3-B243-3038B5EDA455}) (Version: 2.0.0.6598 - Fitbit Inc.)
FORTE 6 - Free Edition (HKLM\...\FORTE 6 Free_is1) (Version: 6.1.2.0 - Lugert Verlag)
Google Chrome (HKLM\...\Google Chrome) (Version: 46.0.2490.80 - Google Inc.)
Google Earth (HKLM\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Talk Plugin (HKLM\...\{CA3DD97D-1FD7-37A7-BD5C-FC4430C8B8E6}) (Version: 5.41.2.0 - Google)
Google Toolbar for Internet Explorer (HKLM\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.6904.2028 - Google Inc.)
Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.28.15 - Google Inc.) Hidden
Haufe iDesk-Browser (HKLM\...\{0F32914F-A633-4516-B531-7084C8F19F93}) (Version: 10.10.14.0000 - Haufe-Lexware GmbH & Co. KG)
Haufe iDesk-Service (HKLM\...\{27F10580-E040-11DF-8C28-005056B12123}) (Version: 10.10.25.7810 - Haufe)
IETester v0.4.8 (remove only) (HKLM\...\IETester) (Version: 0.4.8 - Core Services)
Intel(R) Rapid Storage Technology (HKLM\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.6.0.1014 - Intel Corporation)
iTunes (HKLM\...\{A3875CED-8B9B-47F5-9AB9-0C36DD2D8D18}) (Version: 12.2.0.145 - Apple Inc.)
Java 7 Update 25 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.250 - Oracle)
Java(TM) 6 Update 37 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216034FF}) (Version: 6.0.370 - Oracle)
KODAK Share-Tastenanwendung (HKLM\...\{16B2498C-C6C1-4AE7-95EF-D2A09F50071C}) (Version: 4.01.0000.0000 - Eastman Kodak Company)
Konz 2012 (HKLM\...\InstallShield_{1D33BCF7-B5B6-4148-B888-9CC2EC208556}) (Version: 1.00.0000 - USM)
Konz 2012 (Version: 1.00.0000 - USM) Hidden
Konz 2013 (HKLM\...\InstallShield_{76651FD7-2B71-4B61-9F3A-E82F52F08D92}) (Version: 1.00.0000 - USM)
Konz 2013 (Version: 1.00.0000 - USM) Hidden
KONZ-Steuer-2014 (HKLM\...\InstallShield_{20F1078B-E3B6-4DA1-9570-003DE110890A}) (Version: 1.00.0000 - USM)
KONZ-Steuer-2014 (Version: 1.00.0000 - USM) Hidden
Lexware buchhalter 2015 (HKLM\...\{84c1e83f-cc20-404f-bbf6-f604c4c0de78}) (Version: 20.2.0.144 - Haufe-Lexware GmbH & Co.KG)
Lexware buchhalter 2015 (Version: 20.52.00.0294 - Haufe-Lexware GmbH & Co.KG) Hidden
Lexware Elster (Version: 15.23.00.0023 - Haufe-Lexware GmbH & Co.KG) Hidden
Lexware Elster 2015 (HKLM\...\{3a5efc01-edc5-45bd-bd13-dec736cdc85d}) (Version: 15.23.0.23 - Haufe-Lexware GmbH & Co.KG)
Lexware Info Service (Version: 5.00.00.0044 - Haufe-Lexware GmbH & Co.KG) Hidden
Lexware Installations Dienst (Version: 4.00.00.0005 - Haufe-Lexware GmbH & Co.KG) Hidden
Lexware online banking (Version: 22.00.00.0035 - Haufe-Lexware GmbH & Co.KG) Hidden
Lexware PDF-Export 5 (Version: 5.00.00.0005 - Haufe-Lexware GmbH & Co.KG) Hidden
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Market Samurai (HKLM\...\MarketSamurai.6E37012E1CBD7F47B14488FCC715944F3EBDCEDC.1) (Version: 0.93.75 - Alliance Software Pty Ltd)
Market Samurai (Version: 0.93.75 - Alliance Software Pty Ltd) Hidden
Medion Home Cinema (HKLM\...\InstallShield_{AB770FDE-8087-4C98-9A85-BD64262C104C}) (Version: 6.0.0000 - CyberLink Corp.)
Medion Home Cinema (Version: 6.0.0000 - CyberLink Corp.) Hidden
MenuMachine 2.2.1 (HKLM\...\MenuMachine_2_2.0) (Version:  - )
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Professional Edition 2003 (HKLM\...\{90110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Outlook-Sicherung für Persönliche Ordner (HKLM\...\{C63E7C60-25EB-11D3-8EDA-00A0C911E8E5}) (Version: 1.10.0.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [DEU] (HKLM\...\{BAC80EF3-E106-4AEA-8C57-F217F9BC7358}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 (HKLM\...\{E503B4BF-F7BB-3D5F-8BC8-F694B1CFF942}) (Version: 9.0.21022.218 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{4fd02573-5f12-4ae4-8027-c63f8e1115af}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (HKLM\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
Mozilla Firefox 4.0 (x86 de) (HKLM\...\Mozilla Firefox 4.0 (x86 de)) (Version: 4.0 - Mozilla)
Mozilla Firefox 41.0.2 (x86 de) (HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...\Mozilla Firefox 41.0.2 (x86 de)) (Version: 41.0.2 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MyDriveConnect 3.3.0.1502 (HKLM\...\MyDriveConnect) (Version: 3.3.0.1502 - TomTom)
MyKeyFinder (HKLM\...\MyKeyFinder_is1) (Version: 2012 - Abelssoft)
PDF reDirect (remove only) (HKLM\...\PDF reDirect) (Version: v2.5.0 - EXP Systems LLC)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.312.1 - Tracker Software Products Ltd)
PerfV350 Benutzerhandbuch (HKLM\...\PerfV350 Benutzerhandbuch) (Version:  - )
PhotoScape (HKLM\...\PhotoScape) (Version:  - )
PlayReady PC Runtime x86 (HKLM\...\{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}) (Version: 1.3.0 - Microsoft Corporation)
Porta (HKLM\...\Porta) (Version:  - )
QuickTime 7 (HKLM\...\{627FFC10-CE0A-497F-BA2B-208CAC638010}) (Version: 7.77.80.95 - Apple Inc.)
Realtek Ethernet Controller Driver For Windows 7 (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.21.531.2010 - Realtek)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6136 - Realtek Semiconductor Corp.)
Renesas Electronics USB 3.0 Host Controller Driver (HKLM\...\InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.0.4.0 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (Version: 2.0.4.0 - Renesas Electronics Corporation) Hidden
RENESIS® Player Browser Plugins (HKLM\...\{62B7C52C-CAB6-48B1-8245-52356C141C92}) (Version: 1.1.1 - examotion® GmbH)
Servicepack Datumsaktualisierung (Version: 1.00.00.0005 - Haufe-Lexware) Hidden
Software Updater (HKLM\...\{8DBC5A0A-31C4-46C7-B252-6B593EA11A87}) (Version: 4.3.7 - SEIKO EPSON CORPORATION) <==== ACHTUNG
Spelling Dictionaries Support For Adobe Reader 9 (HKLM\...\{AC76BA86-7AD7-5464-3428-900000000004}) (Version: 9.0.0 - Adobe Systems Incorporated)
StarMoney (Version: 2.0 - StarFinanz) Hidden
StarMoney (Version: 4.0.0.203 - StarFinanz) Hidden
StarMoney 9.0  (HKLM\...\{E3AFBD3D-1F41-4D62-9E49-0D6B24C54379}) (Version: 9.0 - Star Finanz GmbH)
Steuer 2010 (HKLM\...\{4B526075-AF27-47A2-860D-3DA92928A051}) (Version: 17.08.00.0005 - Haufe-Lexware GmbH & Co.KG)
Steuer 2011 (HKLM\...\{4785CED6-73B3-45FA-AFE6-EDEDFDE67842}) (Version: 19.00.7304 - Buhl Data Service GmbH)
Steuer 2012 (HKLM\...\{01159E8A-44F7-4885-A7F9-872CE4D74063}) (Version: 20.00.8137 - Buhl Data Service GmbH)
Steuer 2013 (HKLM\...\{05AEF487-8926-48A9-B5BA-9BED72BC6B1C}) (Version: 21.00.8480 - Buhl Data Service GmbH)
TeamViewer 7 (HKLM\...\TeamViewer 7) (Version: 7.0.12142 - TeamViewer)
Turbo Lister 2 (HKLM\...\{8927E07C-97F7-4A54-88FB-D976F50DD46E}) (Version: 2.00.0000 - eBay Inc.)
Visual Studio C++ 10.0 Runtime (HKLM\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
Windows-Treiberpaket - Eastman Kodak KODAK Digital Camera (01/29/2010 1.4.1.0) (HKLM\...\3D970B9F930E7AAE23C06D39A1AC98548C90B442) (Version: 01/29/2010 1.4.1.0 - Eastman Kodak)
XAMPP 1.8.0 (HKLM\...\xampp) (Version:  - )

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{022105BD-948A-40C9-AB42-A3300DDF097F}\localserver32 -> C:\Users\Joppeline\AppData\Local\Google\Update\GoogleUpdate.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{035FBE31-3755-450A-A775-5E6BBD43D344}\InprocServer32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.21.135\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.25.5\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.27.5\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{22181302-A8A6-4F84-A541-E5CBFC70CC43}\localserver32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.28.15\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{2F0E2680-9FF5-43C0-B76E-114A56E93598}\localserver32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.28.15\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.23.9\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{39125640-8D80-11DC-A2FE-C5C455D89593}\InprocServer32 -> C:\Users\Joppeline\AppData\Local\Google\Google Talk Plugin\googletalkax.dll (Google)
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{3f04dadf-6ea4-44d1-a507-03cad176f443}\InprocServer32 -> C:\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10174.dll (Amazon.com, Inc.)
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{51F9E8EF-59D7-475B-A106-C7EA6F30C119}\localserver32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.28.15\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.28.1\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{62A0D750-DED9-448C-B693-406B34BB0892}\InprocServer32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.21.145\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{6D7374DE-63AA-473C-8C02-60D9CDCD84C5}\InprocServer32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.21.153\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.28.13\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.24.15\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{91EFB276-CEFE-48EC-BB3A-57795A7B4008}\InprocServer32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.21.149\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{A45426FB-E444-42B2-AA56-419F8FBEEC61}\InprocServer32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.22.3\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{A54D478D-4F70-4F72-9A74-17C9986E35AB}\InprocServer32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.21.165\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{AB9F4455-E591-4132-A386-0B91EAEDB96C}\InprocServer32 -> C:\Users\Joppeline\AppData\Local\Google\Google Talk Plugin\o1dax.dll (Google)
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{b2b568c8-3712-4a75-b806-4b3c2fdb06d5}\localserver32 -> C:\Users\Joppeline\AppData\Local\Temp\{e9513610-f218-4dda-b954-2c7e6ba7cabb}\IDriver.NonElevated.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}\InprocServer32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.28.15\npGoogleUpdate3.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.26.9\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{C442AC41-9200-4770-8CC0-7CDB4F245C55}\InprocServer32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.28.15\npGoogleUpdate3.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.25.11\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.28.15\psuser.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{E67BE843-BBBE-4484-95FB-05271AE86750}\localserver32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.28.15\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.28.15\psuser.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{EB06378B-ABB6-4B3C-9B40-D488DD8A6E93}\InprocServer32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.22.5\psuser.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.24.7\psuser.dll => Keine Datei

==================== Wiederherstellungspunkte =========================

20-10-2015 12:46:45 Windows Update

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {02732B4D-EF4E-4C4F-87AF-45C32C87B211} - System32\Tasks\{DDFFBDE3-B124-4BEB-9583-DCD6F1EAAAE9} => pcalua.exe -a E:\setup.exe -d E:\
Task: {0BD27051-C858-4422-9542-44B6A18D5F2D} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-10-17] (Adobe Systems Incorporated)
Task: {1FAC129A-47E9-45BD-BBC3-91C77764FC24} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {2118C677-2031-4AB3-BD1F-2DB3EBAFBB1B} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {513286B7-19E6-48E9-95A4-7020D2602659} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-06-12] (Adobe Systems Incorporated)
Task: {83AF5F6B-D04E-47D6-8C4F-1B92C708E7EF} - System32\Tasks\{DE202973-3FD7-457C-A6CC-75C4AD6B47E7} => C:\Program Files\Adobe\Photoshop 7.0\Photoshop.exe
Task: {A3A6BCC3-626F-4975-A148-83840D64E5E2} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2328419244-3601383427-1382043873-1000Core => C:\Users\Joppeline\AppData\Local\Google\Update\GoogleUpdate.exe [2015-08-30] (Google Inc.)
Task: {B3A608FD-6CF5-4E4A-B300-B71F8F80270E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {BD7BB8D3-2A62-48A0-B5D1-83DF39E6EE06} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2328419244-3601383427-1382043873-1000UA => C:\Users\Joppeline\AppData\Local\Google\Update\GoogleUpdate.exe [2015-08-30] (Google Inc.)
Task: {C215F310-6E6F-40BA-A2B6-E897F4E1A5AD} - System32\Tasks\{133B52A7-76AB-4253-BB81-97176E8A5F89} => pcalua.exe -a E:\smoney_m_18_0_3_.exe -d E:\
Task: {D9B5C625-E7CE-4065-937B-5C89095656CE} - System32\Tasks\{10EF5062-FADE-4238-95E4-4EA61663B88F}-Kodak Share Button App Camera detect => C:\Program Files\Kodak\KODAK Share Button App\Listener.exe [2012-02-03] (Eastman Kodak Company)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2328419244-3601383427-1382043873-1000Core.job => C:\Users\Joppeline\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2328419244-3601383427-1382043873-1000UA.job => C:\Users\Joppeline\AppData\Local\Google\Update\GoogleUpdate.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2010-06-06 15:20 - 2010-06-06 15:20 - 00065344 _____ () C:\Windows\System32\PDFreDirectMonNT.dll
2015-08-24 14:58 - 2015-08-24 14:58 - 00039384 _____ () C:\Program Files\FileZilla FTP Client\fzshellext.dll
2011-06-28 21:08 - 2002-07-04 08:38 - 00053248 _____ () C:\Program Files\ArcSoft\PhotoImpression 5\share\pihook.dll
2012-05-10 14:16 - 2012-05-10 14:16 - 00108032 _____ () c:\xampp\apache\bin\pcre.dll
2012-06-14 18:21 - 2012-06-14 18:21 - 00025088 _____ () C:\xampp\php\php5apache2_4.dll
2009-11-02 22:20 - 2009-11-02 22:20 - 00619816 ____N () C:\Program Files\CyberLink\Power2Go\CLMediaLibrary.dll
2009-11-02 22:23 - 2009-11-02 22:23 - 00013096 ____N () C:\Program Files\CyberLink\Power2Go\CLMLSvcPS.dll
2014-09-11 13:09 - 2014-09-11 13:09 - 00176168 _____ () C:\Program Files\Lexware\Update Manager\Haufe.Core.Diagnostics.Logging.Targets.Etw.dll
2014-09-11 13:09 - 2014-09-11 13:09 - 00043048 _____ () C:\Program Files\Lexware\Update Manager\Haufe.Core.Diagnostics.Etw.dll
2015-02-13 03:20 - 2015-02-13 03:20 - 00073544 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2015-05-15 15:27 - 2015-05-15 15:27 - 01044776 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2014-12-11 16:40 - 2014-12-11 16:40 - 40622592 ____R () C:\Program Files\Fitbit Connect\libcef.dll
2015-10-15 11:49 - 2009-02-27 15:38 - 00139264 ____R () C:\Program Files\Brother\BrUtilities\BrLogAPI.dll
2014-03-17 11:59 - 2014-03-17 11:59 - 00026488 _____ () C:\Program Files\MyDrive Connect\DeviceDetection.dll
2014-03-17 11:58 - 2014-03-17 11:58 - 00082808 _____ () C:\Program Files\MyDrive Connect\TomTomSupporterBase.dll
2014-03-17 11:58 - 2014-03-17 11:58 - 00357752 _____ () C:\Program Files\MyDrive Connect\TomTomSupporterProxy.dll
2012-06-29 14:59 - 2012-06-29 14:59 - 08180224 _____ () c:\xampp\mysql\bin\mysqld.exe
2014-08-04 10:56 - 2011-01-13 10:44 - 00232800 _____ () C:\Program Files\StarMoney 9.0\ouservice\PATCHW32.dll
2012-05-10 14:16 - 2012-05-10 14:16 - 00108032 _____ () C:\xampp\apache\bin\pcre.dll
2014-10-17 02:39 - 2014-10-17 02:39 - 00170496 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\3d576cbc4ffc5ad06fd61510c5d8f326\IsdiInterop.ni.dll
2010-08-30 19:04 - 2010-03-04 04:08 - 00058880 _____ () C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2009-08-05 10:45 - 2009-08-05 10:45 - 00106312 _____ () C:\Programme\Microsoft Office\OFFICE11\OUTLCTL.DLL

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Public\.DS_Store:AFP_AfpInfo

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BsScanner => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\BsScanner => ""="Service"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE restricted site: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...\active-srv02.de -> active-srv02.de
IE restricted site: HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...\doubleclick.net -> .ad-emea.doubleclick.net

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{D9811D75-2FD6-4FD5-B551-EEA2135FAD49}] => (Allow) C:\Program Files\StarMoney 7.0\ouservice\StarMoneyOnlineUpdate.exe
FirewallRules: [{8C3F6BE2-36CD-4225-8282-F4C2437FA16A}] => (Allow) C:\Program Files\StarMoney 7.0\ouservice\StarMoneyOnlineUpdate.exe
FirewallRules: [{1B1ECDC2-EE54-4D8E-AA95-67F577D57CC0}] => (Allow) C:\Program Files\StarMoney 7.0\app\StarMoney.exe
FirewallRules: [{D11DA200-52DD-4454-B22C-0C5AADF78F23}] => (Allow) C:\Program Files\StarMoney 7.0\app\StarMoney.exe
FirewallRules: [{0FC00A89-D430-4696-A105-4DEB9E1FC065}] => (Allow) C:\programme\adobe\adobe golive cs2\golive.exe
FirewallRules: [{EAEFBB95-70AA-43E5-8D1C-70A8E35FA85D}] => (Allow) C:\programme\adobe\adobe golive cs2\golive.exe
FirewallRules: [VirtualPC-In-UDP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-UDP-2] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-TCP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [{0BFA6A8F-E787-4E40-B7CE-D21E663551BB}] => (Allow) C:\Program Files\TeamViewer\Version7\TeamViewer.exe
FirewallRules: [{886B7D41-060A-4CBA-84B0-EE14CD9D4703}] => (Allow) C:\Program Files\TeamViewer\Version7\TeamViewer.exe
FirewallRules: [{B49C0653-5A44-4283-9436-C6E6E67E7A82}] => (Allow) C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe
FirewallRules: [{9A596848-6540-4966-B6AD-F70E339DD617}] => (Allow) C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe
FirewallRules: [{C0C167A2-2D6E-40CD-A2EE-F485D4982769}] => (Allow) C:\Users\Joppeline\AppData\Local\Temp\7zS37D4\hppiw.exe
FirewallRules: [{29B044CA-38DC-418F-BDBD-770B52B2ADC7}] => (Allow) C:\Users\Joppeline\AppData\Local\Temp\7zS37D4\hppiw.exe
FirewallRules: [{844DB43D-168C-4FD3-97FA-B193BA29D733}] => (Allow) LPort=5353
FirewallRules: [{75E1AD26-2F6B-4BF2-BFBC-E500E93C1D51}] => (Allow) C:\Windows\System32\msiexec.exe
FirewallRules: [{A920A6EC-84ED-49FD-9F28-53F242DAF489}] => (Allow) C:\Windows\System32\msiexec.exe
FirewallRules: [{638A8F2C-3C8A-44FB-849C-386B6D67BFAF}] => (Allow) C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe
FirewallRules: [{40D2B908-BE0F-4151-8FCD-3B7A0288DEE0}] => (Allow) C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe
FirewallRules: [TCP Query User{1CE7CAB6-E639-459D-ADAA-3D3E3B17E17D}C:\windows\explorer.exe] => (Allow) C:\windows\explorer.exe
FirewallRules: [UDP Query User{3A2CCB19-F5F9-4052-A20F-3F9AECC84E4C}C:\windows\explorer.exe] => (Allow) C:\windows\explorer.exe
FirewallRules: [TCP Query User{733F07EF-273E-4C6E-9E68-238D74F5E0A0}C:\xampp\apache\bin\httpd.exe] => (Block) C:\xampp\apache\bin\httpd.exe
FirewallRules: [UDP Query User{2E735A77-D057-41D7-BFBC-0EC531AE9786}C:\xampp\apache\bin\httpd.exe] => (Block) C:\xampp\apache\bin\httpd.exe
FirewallRules: [{AE2523E6-311A-4027-AF60-55CF5D79342B}] => (Allow) C:\Program Files\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe
FirewallRules: [{21E3A017-A3D0-430D-B449-EA8ABFE7B713}] => (Allow) C:\Program Files\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe
FirewallRules: [{C7262C4A-0D04-42AB-846C-E7267B333F16}] => (Allow) C:\Program Files\StarMoney 9.0\app\StarMoney.exe
FirewallRules: [{0D13DE82-9E90-4F38-9ABB-4A2CB0A32EA4}] => (Allow) C:\Program Files\StarMoney 9.0\app\StarMoney.exe
FirewallRules: [TCP Query User{CD9F3495-83D3-4D46-A597-69293E9FFAA2}C:\programme\freshworx\etope7 professional\etope.exe] => (Allow) C:\programme\freshworx\etope7 professional\etope.exe
FirewallRules: [UDP Query User{B1E583D5-786E-4643-A3B0-E538C59E15EB}C:\programme\freshworx\etope7 professional\etope.exe] => (Allow) C:\programme\freshworx\etope7 professional\etope.exe
FirewallRules: [{22F56060-47DF-4C8E-876E-0FF6BF0BE0ED}] => (Allow) C:\Program Files\Lexware\Update Service\Hmg.InstallationService.Service.exe
FirewallRules: [{81AB2939-D103-42BB-9D52-72EE90580678}] => (Allow) C:\Program Files\Lexware\Update Service\Hmg.InstallationService.Service.exe
FirewallRules: [{E7E4AEB5-2DEB-4C30-89D2-A03CFDCDC591}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [TCP Query User{56612379-D594-4E1E-BCF4-BFC78FDFF2F4}C:\programme\mozilla firefox\firefox.exe] => (Block) C:\programme\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{921A5DCE-D476-4A37-89CB-3A7A33071E22}C:\programme\mozilla firefox\firefox.exe] => (Block) C:\programme\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{8A54A0CA-1AD4-401E-95B6-53D96E77E110}C:\programme\mozilla firefox\firefox.exe] => (Block) C:\programme\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{96E78CE7-2A5A-4B3C-AD0A-CBD2B2CC826A}C:\programme\mozilla firefox\firefox.exe] => (Block) C:\programme\mozilla firefox\firefox.exe
FirewallRules: [{557E7A6C-FF2A-48BA-B63E-C002546086C2}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{3177D1FC-9DF6-4042-B227-823AA4FE4F61}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [TCP Query User{102B5FFC-4CC8-4F23-BC64-D2E01EE032B8}C:\program files\epson software\event manager\eeventmanager.exe] => (Block) C:\program files\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{29A2B30D-EA1A-4767-9DA9-023F86EEDFDF}C:\program files\epson software\event manager\eeventmanager.exe] => (Block) C:\program files\epson software\event manager\eeventmanager.exe
FirewallRules: [TCP Query User{8ABF2804-814B-441E-8CEA-34D8C33F620F}C:\program files\epson software\event manager\eeventmanager.exe] => (Block) C:\program files\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{6F157679-F2D1-4953-9E19-E3C9D84F14CA}C:\program files\epson software\event manager\eeventmanager.exe] => (Block) C:\program files\epson software\event manager\eeventmanager.exe
FirewallRules: [{FB5A3560-B160-4F6A-90B5-CAADB23F486F}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{63A2320B-B48A-4916-BC7F-2AB40CC8121A}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: COMpact 2206  
Description: COMpact 2206  
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (10/26/2015 11:51:08 AM) (Source: Microsoft Office 11) (EventID: 2001) (User: )
Description: Rejected Safe Mode action : Microsoft Office Outlook.

Error: (10/25/2015 09:55:21 PM) (Source: Brother BrLog) (EventID: 1001) (User: )
Description: STI BrtSTI: [2015/10/25 21:55:21.954]: [00004344]: CUsbScnDev: DeviceIoControl() failed. ErrorCode = 5

Error: (10/25/2015 09:55:20 PM) (Source: Brother BrLog) (EventID: 1001) (User: )
Description: STI BrtSTI: [2015/10/25 21:55:20.679]: [00004344]: CUsbScnDev: DeviceIoControl() failed. ErrorCode = 5

Error: (10/25/2015 08:31:52 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 13182

Error: (10/25/2015 08:31:52 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 13182

Error: (10/25/2015 08:31:52 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/25/2015 08:31:51 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 12184

Error: (10/25/2015 08:31:51 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 12184

Error: (10/25/2015 08:31:51 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/25/2015 08:31:50 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 11186


Systemfehler:
=============
Error: (10/26/2015 11:46:51 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Apple Mobile Device" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (10/26/2015 11:46:51 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Apple Mobile Device erreicht.

Error: (10/26/2015 11:11:09 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Lexware Update Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (10/26/2015 11:11:09 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Lexware Update Service erreicht.

Error: (10/23/2015 11:17:23 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: 0x0000009f (0x00000003, 0x86701680, 0x8313bae0, 0x88329578)C:\Windows\MEMORY.DMP102415-21590-01

Error: (10/23/2015 11:05:12 PM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Der Dienst Diagnostics Tracking Service konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.

Error: (10/22/2015 05:25:02 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Lexware Update Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (10/22/2015 05:25:02 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Lexware Update Service erreicht.

Error: (10/22/2015 12:56:53 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst AntiVirSchedulerService erreicht.

Error: (10/22/2015 10:28:36 AM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.


==================== Memory info =========================== 

Processor: Intel(R) Core(TM) i3 CPU 550 @ 3.20GHz
Prozentuale Nutzung des RAM: 57%
Installierter physikalischer RAM: 3063.11 MB
Verfügbarer physikalischer RAM: 1311.66 MB
Summe virtueller Speicher: 6124.54 MB
Verfügbarer virtueller Speicher: 3577.61 MB

==================== Laufwerke ================================

Drive c: (Boot) (Fixed) (Total:1356.17 GB) (Free:817.96 GB) NTFS
Drive d: (Recover) (Fixed) (Total:40 GB) (Free:21.08 GB) NTFS
Drive e: (MFL_PRO) (CDROM) (Total:0.51 GB) (Free:0 GB) CDFS
Drive l: (BS_STICK) (Removable) (Total:1.87 GB) (Free:1.84 GB) FAT

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 1397.3 GB) (Disk ID: 2BD2C32A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=1356.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=40 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)

========================================================
Disk: 5 (MBR Code: Windows XP) (Size: 1.9 GB) (Disk ID: C3072E18)
Partition 1: (Active) - (Size=1.9 GB) - (Type=06)

==================== Ende vom Addition.txt ============================

schrauber · 27.10.2015, 19:21

Lade Dir bitte von hier

Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
Klicke auf Optionen und wähle als Sprache Deutsch.
Suche im Uninstallerfeld nach den Programmen:

Software Updater
Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
Wähle anschließend den Modus "Moderat" aus.
Reste löschen:
Klicke auf dann auf und dann auf .

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Njubi · 29.10.2015, 12:22

Danke, lieber schrauber, für Deine Hilfestellung. Ich habe alles veranlasst und hier ist jetzt die ComboFix.txt aus C:\. Ich habe auch noch eine log.txt, die sich nach dem Neustart direkt geöffnet hatte. Sie sieht auf den erten Blick identisch aus mit der ComboFix.txt. Soll ich diese auch posten?
Viele Grüße
Njubi

Code:

ATTFilter

ComboFix 15-10-28.01 - Joppeline 28.10.2015  12:40:30.1.4 - x86
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.3063.1206 [GMT 1:00]
ausgeführt von:: c:\users\Joppeline\Desktop\ComboFix.exe
AV: Avira Antivirus *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Antivirus *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\Internet Explorer
c:\internet explorer\Custom\eBay.ico
c:\users\JOPPEL~1\AppData\Local\Temp\7zS37D4\HPSLPSVC32.DLL
c:\users\JOPPEL~1\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
c:\users\Joppeline\AppData\Local\Temp\7zS37D4\HPSLPSVC32.DLL
c:\users\Joppeline\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
c:\users\Joppeline\AppData\Roaming\.#
c:\windows\IsUn0407.exe
c:\windows\iun6002.exe
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_HPSLPSVC
.
.
(((((((((((((((((((((((   Dateien erstellt von 2015-09-28 bis 2015-10-28  ))))))))))))))))))))))))))))))
.
.
2015-10-28 11:51 . 2015-10-28 11:51	--------	d-----w-	c:\users\Default\AppData\Local\temp
2015-10-26 13:15 . 2015-10-26 13:18	--------	d-----w-	C:\FRST
2015-10-17 11:34 . 2015-10-17 11:34	--------	d-----w-	c:\program files\Market Samurai
2015-10-15 12:07 . 2015-10-15 12:07	--------	d-----r-	c:\users\Joppeline\AppData\Roaming\Brother
2015-10-15 11:11 . 2015-10-15 11:13	--------	d-----w-	c:\users\Joppeline\AppData\Roaming\PC-FAX TX
2015-10-15 11:02 . 2015-10-15 11:03	--------	d-----w-	C:\$Windows.~BT
2015-10-15 10:50 . 2006-07-07 10:40	73728	------w-	c:\windows\system32\BRCrypt.dll
2015-10-15 10:50 . 2008-10-17 18:02	126976	------w-	c:\windows\system32\BrfxD05b.dll
2015-10-15 10:50 . 2008-08-23 17:17	118784	------w-	c:\windows\system32\BrMfNt.dll
2015-10-15 10:50 . 2002-11-26 11:43	106496	------w-	c:\windows\system32\BrMuSNMP.dll
2015-10-15 10:49 . 2007-12-13 20:16	5632	------w-	c:\windows\system32\BrDctF2L.dll
2015-10-15 10:49 . 2007-12-13 20:16	73728	------w-	c:\windows\system32\BrDctF2.dll
2015-10-15 10:49 . 2007-12-13 20:16	3072	------w-	c:\windows\system32\BrDctF2S.dll
2015-10-15 10:49 . 2006-12-28 11:39	176128	------w-	c:\windows\system32\BroSNMP.dll
2015-10-15 10:48 . 2015-10-15 10:50	--------	d-----w-	c:\program files\Brother
2015-10-15 10:48 . 2008-06-17 13:33	167936	------w-	c:\windows\system32\NSSearch.dll
2015-10-15 10:47 . 2015-10-15 10:47	--------	d-----w-	c:\programdata\Brother
2015-10-15 08:25 . 2015-09-18 17:47	23384	----a-w-	c:\windows\system32\CompatTelRunner.exe
2015-10-15 08:25 . 2015-09-18 17:44	587776	----a-w-	c:\windows\system32\invagent.dll
2015-10-15 08:25 . 2015-09-18 17:44	615936	----a-w-	c:\windows\system32\generaltel.dll
2015-10-15 08:25 . 2015-09-18 17:44	423936	----a-w-	c:\windows\system32\devinv.dll
2015-10-15 08:25 . 2015-09-18 17:44	1120768	----a-w-	c:\windows\system32\appraiser.dll
2015-10-15 08:25 . 2015-09-18 17:44	62976	----a-w-	c:\windows\system32\acmigration.dll
2015-10-15 08:25 . 2015-09-18 17:35	999936	----a-w-	c:\windows\system32\aeinv.dll
2015-10-14 08:47 . 2015-08-06 17:44	1498624	----a-w-	c:\windows\system32\ExplorerFrame.dll
2015-10-14 08:47 . 2015-09-25 17:59	93696	----a-w-	c:\windows\system32\wudriver.dll
2015-10-14 08:47 . 2015-09-25 17:59	566784	----a-w-	c:\windows\system32\wuapi.dll
2015-10-14 08:47 . 2015-09-25 17:59	35840	----a-w-	c:\windows\system32\wups2.dll
2015-10-14 08:47 . 2015-09-25 17:59	30208	----a-w-	c:\windows\system32\wups.dll
2015-10-14 08:47 . 2015-09-25 17:59	2955776	----a-w-	c:\windows\system32\wucltux.dll
2015-10-14 08:47 . 2015-09-25 17:59	2061824	----a-w-	c:\windows\system32\wuaueng.dll
2015-10-14 08:47 . 2015-09-25 17:59	174080	----a-w-	c:\windows\system32\wuwebv.dll
2015-10-14 08:47 . 2015-09-25 17:58	73728	----a-w-	c:\windows\system32\WinSetupUI.dll
2015-10-14 08:47 . 2015-09-25 17:58	11776	----a-w-	c:\windows\system32\wu.upgrade.ps.dll
2015-10-14 08:47 . 2015-09-25 17:58	35328	----a-w-	c:\windows\system32\wuapp.exe
2015-10-14 08:47 . 2015-09-25 17:58	136192	----a-w-	c:\windows\system32\wuauclt.exe
2015-10-09 17:20 . 2015-10-09 17:20	--------	d-----w-	c:\windows\system32\IPM
2015-10-07 17:43 . 2015-10-07 17:43	--------	d-----w-	c:\users\Joppeline\AppData\Roaming\FORTE
2015-10-07 11:46 . 2008-12-11 14:15	155648	----a-w-	c:\windows\system32\AudioCapture.ocx
2015-10-07 11:46 . 2008-12-07 22:19	155648	----a-w-	c:\windows\system32\viscomwaveform.dll
2015-10-07 11:46 . 2004-02-07 21:53	856064	----a-w-	c:\windows\system32\mpgfiltr.ax
2015-10-07 11:46 . 2003-08-19 17:31	81920	----a-w-	c:\windows\system32\viscomwave.dll
2015-10-07 11:46 . 2015-08-10 10:20	701440	----a-w-	c:\windows\system32\msxml2.dll
2015-10-07 11:46 . 2015-08-10 10:20	506368	----a-w-	c:\windows\system32\msxml.dll
2015-10-07 11:46 . 2015-08-10 10:20	44544	----a-w-	c:\windows\system32\MSXML4a.dll
2015-10-07 11:46 . 2015-08-10 10:20	26624	----a-w-	c:\windows\system32\msxmlr.dll
2015-10-07 11:46 . 2015-10-07 11:46	--------	d-----w-	c:\program files\FORTE
2015-10-07 11:46 . 2015-08-10 10:20	37916	----a-w-	c:\windows\system32\msxml2r.dll
2015-10-02 14:40 . 2015-10-02 14:40	17314496	----a-w-	c:\program files\Common Files\Microsoft Shared\OFFICE12\MSO.DLL
2015-09-28 21:56 . 2015-09-30 20:05	--------	d-----w-	c:\users\Joppeline\AppData\Roaming\QuickScan
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2015-10-28 11:56 . 2014-05-19 14:09	170200	----a-w-	c:\windows\system32\drivers\MBAMSwissArmy.sys
2015-10-28 08:56 . 2015-10-28 08:56	62576	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{47343850-BBDF-4854-A475-36E23CE3E756}\offreg.7316.dll
2015-10-17 12:24 . 2012-11-23 10:06	780488	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2015-10-17 12:24 . 2011-07-01 13:20	142536	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2015-10-13 09:30 . 2015-10-27 08:34	8985080	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{47343850-BBDF-4854-A475-36E23CE3E756}\mpengine.dll
2015-10-05 07:50 . 2014-05-19 14:09	51928	----a-w-	c:\windows\system32\drivers\mwac.sys
2015-10-05 07:50 . 2014-05-19 14:09	94936	----a-w-	c:\windows\system32\drivers\mbamchameleon.sys
2015-10-05 07:50 . 2012-07-12 10:14	23256	----a-w-	c:\windows\system32\drivers\mbam.sys
2015-09-25 07:51 . 2013-05-07 12:39	55912	----a-w-	c:\windows\system32\drivers\avnetflt.sys
2015-09-25 07:51 . 2013-02-28 12:46	108448	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2015-09-02 02:48 . 2015-09-09 19:24	26624	----a-w-	c:\windows\system32\lpk.dll
2015-09-02 02:48 . 2015-09-09 19:24	70656	----a-w-	c:\windows\system32\fontsub.dll
2015-09-02 02:48 . 2015-09-09 19:24	10240	----a-w-	c:\windows\system32\dciman32.dll
2015-09-02 02:48 . 2015-09-09 19:24	34304	----a-w-	c:\windows\system32\atmlib.dll
2015-09-02 01:36 . 2015-09-09 19:24	2384896	----a-w-	c:\windows\system32\win32k.sys
2015-09-02 01:33 . 2015-09-09 19:24	299520	----a-w-	c:\windows\system32\atmfd.dll
2015-08-27 17:58 . 2015-09-09 19:25	1391104	----a-w-	c:\windows\system32\msxml6.dll
2015-08-27 17:58 . 2015-09-09 19:25	1241088	----a-w-	c:\windows\system32\msxml3.dll
2015-08-27 17:51 . 2015-09-09 19:25	2048	----a-w-	c:\windows\system32\msxml6r.dll
2015-08-27 17:51 . 2015-09-09 19:25	2048	----a-w-	c:\windows\system32\msxml3r.dll
2015-08-19 10:01 . 2011-03-05 22:41	952	--sha-w-	c:\programdata\KGyGaAvL.sys
2015-08-05 17:41 . 2015-09-09 19:25	751104	----a-w-	c:\windows\system32\schedsvc.dll
2015-08-05 17:40 . 2015-09-09 19:25	22528	----a-w-	c:\windows\system32\Spool\prtprocs\w32x86\jnwppr.dll
2015-08-05 17:40 . 2015-09-09 19:25	216064	----a-w-	c:\windows\system32\InkEd.dll
2015-08-05 17:40 . 2015-09-09 19:25	19968	----a-w-	c:\windows\system32\jnwmon.dll
2015-07-30 17:57 . 2015-08-12 07:58	909824	----a-w-	c:\windows\system32\FntCache.dll
2015-07-30 17:57 . 2015-08-12 07:58	1251328	----a-w-	c:\windows\system32\DWrite.dll
2015-07-30 17:57 . 2015-08-12 07:58	1987584	----a-w-	c:\windows\system32\d3d10warp.dll
2015-07-30 13:13 . 2015-08-12 21:14	103120	----a-w-	c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2011-03-05 39408]
"KGShareApp"="c:\program files\Kodak\KODAK Share Button App\KGShare_App.exe" [2012-02-03 394752]
"MyDriveConnect.exe"="c:\program files\MyDrive Connect\MyDriveConnect.exe" [2014-03-17 473464]
"Fitbit Connect"="c:\program files\Fitbit Connect\Fitbit Connect.exe" [2015-06-19 4377120]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-03-04 284696]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2010-06-14 9288296]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-05-27 98304]
"NUSB3MON"="c:\program files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" [2010-04-27 113288]
"CLMLServer"="c:\program files\CyberLink\Power2Go\CLMLSvc.exe" [2009-11-02 103720]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2015-05-15 60712]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2015-09-25 782520]
"LexwareInfoService"="c:\program files\Lexware\Update Manager\LxUpdateManager.exe" [2014-09-26 196648]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2015-06-16 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2015-06-29 157992]
"Fitbit Connect"="c:\program files\Fitbit Connect\Fitbit Connect.exe" [2015-06-19 4377120]
"Avira SystrayStartTrigger"="c:\program files\Avira\Launcher\Avira.SystrayStartTrigger.exe" [2015-09-10 66320]
"BrMfcWnd"="c:\program files\Brother\Brmfcmon\BrMfcWnd.exe" [2009-05-26 1159168]
"ControlCenter3"="c:\program files\Brother\ControlCenter3\brctrcen.exe" [2008-12-24 114688]
.
c:\users\Joppeline\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Gamma.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2013-03-12 05:32	253816	----a-w-	c:\program files\Common Files\Java\Java Update\jusched.exe
.
R2 AntiVirMailService;Avira Email-Schutz;c:\program files\Avira\AntiVir Desktop\avmailc7.exe [2015-09-25 932912]
R2 AntiVirWebService;Avira Browser-Schutz;c:\program files\Avira\AntiVir Desktop\avwebg7.exe [2015-10-14 1147720]
R2 StarMoney 9.0 OnlineUpdate;StarMoney 9.0 OnlineUpdate;c:\program files\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe [2014-07-04 697488]
R3 FileZillaServer;FileZillaServer;c:\xampp\FileZillaFTP\FileZillaServer.exe [2012-05-11 632320]
R3 HRService;Haufe iDesk-Service in c:\program files\Haufe\iDesk\iDeskService\Zope;c:\program files\Haufe\iDesk\iDeskService\iDeskService.exe [2010-10-25 71024]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe [2015-09-16 102912]
R3 MHIKEY10;MHIKEY10;c:\windows\system32\Drivers\MHIKEY10.sys [2010-10-01 52096]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
R3 vpcuxd;USB-Virtualisierungsstubdienst;c:\windows\system32\drivers\vpcuxd.sys [2010-11-20 12800]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2015-05-05 37896]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-05-27 176128]
S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2015-09-25 461672]
S2 Apache2.4;Apache2.4;c:\xampp\apache\bin\httpd.exe [2012-06-06 22016]
S2 Avira.ServiceHost;Avira Service Host;c:\program files\Avira\Launcher\Avira.ServiceHost.exe [2015-09-10 240872]
S2 avnetflt;avnetflt;c:\windows\system32\DRIVERS\avnetflt.sys [2015-09-25 55912]
S2 DiagTrack;Diagnostics Tracking Service;c:\windows\System32\svchost.exe [2009-07-14 20992]
S2 Fitbit Connect;Fitbit Connect Service;c:\program files\Fitbit Connect\FitbitConnectService.exe [2015-06-19 5750816]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-03-04 13336]
S2 Lexware_Update_Service;Lexware Update Service;c:\program files\Lexware\Update Service\Hmg.InstallationService.Service.exe [2014-08-14 64552]
S2 MBAMScheduler;MBAMScheduler;c:\program files\ Malwarebytes Anti-Malware \mbamscheduler.exe [2015-10-05 1513784]
S2 MBAMService;MBAMService;c:\program files\ Malwarebytes Anti-Malware \mbamservice.exe [2015-10-05 1135416]
S2 TeamViewer7;TeamViewer 7;c:\program files\TeamViewer\Version7\TeamViewer_Service.exe [2011-11-29 2916736]
S3 BrSerIb;Brother Serial Interface Driver(WDM);c:\windows\system32\DRIVERS\BrSerIb.sys [2012-12-03 78960]
S3 BrUsbSIb;Brother Serial USB Driver(WDM);c:\windows\system32\DRIVERS\BrUsbSIb.sys [2012-12-03 18800]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2015-10-05 23256]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\MBAMSwissArmy.sys [2015-10-28 170200]
S3 MBAMWebAccessControl;MBAMWebAccessControl;c:\windows\system32\drivers\mwac.sys [2015-10-05 51928]
S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys [2010-04-27 64904]
S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys [2010-04-27 146568]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2010-05-31 267880]
S3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8192su.sys [2009-09-22 579072]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - MBAMSWISSARMY
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPService	REG_MULTI_SZ   	HPSLPSVC
utcsvc	REG_MULTI_SZ   	DiagTrack
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2015-10-23 10:28	997704	----a-w-	c:\program files\Google\Chrome\Application\46.0.2490.80\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2015-10-28 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-11-23 12:24]
.
2015-10-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-03-05 18:16]
.
2015-10-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-03-05 18:16]
.
2015-10-25 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2328419244-3601383427-1382043873-1000Core.job
- c:\users\Joppeline\AppData\Local\Google\Update\GoogleUpdate.exe [2013-03-14 20:02]
.
2015-10-28 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2328419244-3601383427-1382043873-1000UA.job
- c:\users\Joppeline\AppData\Local\Google\Update\GoogleUpdate.exe [2013-03-14 20:02]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft &Excel exportieren - c:\progra~3\MICROS~1\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Joppeline\AppData\Roaming\Mozilla\Firefox\Profiles\55r3hq5n.default-1433958653574\
FF - prefs.js: browser.search.selectedEngine - Ixquick HTTPS - Deutsch
FF - prefs.js: browser.startup.homepage - about:home
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
SafeBoot-BsScanner
AddRemove-MenuMachine_2_2.0 - c:\windows\iun6002.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'Explorer.exe'(7672)
c:\program files\ArcSoft\PhotoImpression 5\share\pihook.dll
c:\windows\System32\SyncCenter.dll
c:\windows\system32\FXSRESM.DLL
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\atieclxx.exe
c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\windows\system32\taskhost.exe
c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Kodak\KODAK Share Button App\Listener.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\system32\GWX\GWX.exe
c:\xampp\mysql\bin\mysqld.exe
c:\program files\Common Files\Protexis\License Service\PsiService_2.exe
c:\program files\ Malwarebytes Anti-Malware \mbam.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\sppsvc.exe
c:\windows\servicing\TrustedInstaller.exe
c:\windows\System32\WUDFHost.exe
c:\windows\system32\conhost.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\program files\Avira\Launcher\Avira.Systray.exe
c:\program files\Brother\ControlCenter3\brccMCtl.exe
c:\program files\Brother\Brmfcmon\BrMfcmon.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
c:\program files\iPod\bin\iPodService.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\Windows Media Player\wmpnscfg.exe
c:\program files\Windows Media Player\wmpnscfg.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2015-10-28  13:03:08 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2015-10-28 12:03
.
Vor Suchlauf: 26 Verzeichnis(se), 886.512.099.328 Bytes frei
Nach Suchlauf: 28 Verzeichnis(se), 890.500.374.528 Bytes frei
.
- - End Of File - - 230091AC91B51DB3DAAE0F6F4200EED5
5D949EEA3BEEC2DF38A2D7900AD89A60

Seit ich die o.a. Schritte durchgeführt habe, gibt es zwei Beeinträchtigungen.
1. Ich nutze das Zahlungsverkehrsprogramm Starmoney 9. Es gibt beim Starten eine Fehlermeldung bezüglich der automatischen Update-Funktion aus, lässt sich aber noch starten.

2. Ich nutze täglich mehrfach den PDF-Konverter reDirekt 2. Er konvertiert meine Dokumente aus MS-Word in PDF. Meine PDFs lasse ich sodann übergeben an das Programm PDF-Xchangeviewer. Dieses gibt nur noch die grafischen Elemente aus, die Texte sind nicht mehr sichtbar. Im Vorschaufenster des Programms reDirekt 2 war aber alles noch komplett und das konvertierte Dokument ist auch komplett, wird aber – wie gesagt – nur noch rudimentär angezeigt. Rufe ich das Dokument später vom Explorer aus, zeigt der PDF-Xchangeviewer es an. Nur das Zusammenwirken mit reDirekt funktioniert leider nicht mehr reibungslos.

Die Meldungen von Malwarebytes sind leider immer noch vorhanden.

Grüße
Njubi

schrauber · 30.10.2015, 09:00

Wir sind ja auch noch nit fertig

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Njubi · 30.10.2015, 11:22

Ich bin jetzt nicht sicher - soll ich MBAM noch einmal downloaden, obwohl ich die Premium Version bereits installiert habe? Sie ist es ja, die mir die bösartigen Websites gemeldet hat.
Grüße
Njubi

schrauber · 30.10.2015, 21:25

nee, nur updaten und laufen lassen.

Njubi · 31.10.2015, 15:48

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 31.10.2015
Suchlaufzeit: 14:30
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2015.10.31.02
Rootkit-Datenbank: v2015.10.28.01
Lizenz: Premium-Version
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x86
Dateisystem: NTFS
Benutzer: Joppeline

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 344033
Abgelaufene Zeit: 16 Min., 14 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Warnen
PUM: Warnen

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Code:

ATTFilter

# AdwCleaner v5.015 - Bericht erstellt am 31/10/2015 um 15:15:06
# Aktualisiert am 26/10/2015 von Xplode
# Datenbank : 2015-10-29.1 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x86)
# Benutzername : Joppeline - HERR_KNECHT
# Gestartet von : C:\Users\Joppeline\Desktop\AdwCleaner_5.015.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\Users\Joppeline\Documents\Updater

***** [ Dateien ] *****


***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Geplante Tasks ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel Gelöscht : HKCU\Software\OCS
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DesktopIconAmazon

***** [ Internetbrowser ] *****

[-] [C:\Users\Joppeline\AppData\Roaming\Mozilla\Firefox\Profiles\55r3hq5n.default-1433958653574\prefs.js] [Preference] Gelöscht : user_pref("browser.search.defaultenginename", "Ixquick hxxpS - Deutsch");
[-] [C:\Users\Joppeline\AppData\Roaming\Mozilla\Firefox\Profiles\55r3hq5n.default-1433958653574\prefs.js] [Preference] Gelöscht : user_pref("browser.search.selectedEngine", "Ixquick hxxpS - Deutsch");
[-] [C:\Users\Joppeline\AppData\Roaming\Mozilla\Firefox\Profiles\55r3hq5n.default-1433958653574\prefs.js] [Preference] Gelöscht : user_pref("extensions.toolbar.mindspark._e5Members_.hp.user.defined", true);
[-] [C:\Users\Joppeline\AppData\Roaming\Mozilla\Firefox\Profiles\55r3hq5n.default-1433958653574\prefs.js] [Preference] Gelöscht : user_pref("extensions.toolbar.mindspark._e5Members_.lastActivePing", "1445865597503");
[-] [C:\Users\Joppeline\AppData\Roaming\Mozilla\Firefox\Profiles\55r3hq5n.default-1433958653574\prefs.js] [Preference] Gelöscht : user_pref("extensions.toolbar.mindspark.hp.enabled", false);
[-] [C:\Users\Joppeline\AppData\Roaming\Mozilla\Firefox\Profiles\55r3hq5n.default-1433958653574\prefs.js] [Preference] Gelöscht : user_pref("extensions.toolbar.mindspark.hp.enabled.guid", "");
[-] [C:\Users\Joppeline\AppData\Roaming\Mozilla\Firefox\Profiles\55r3hq5n.default-1433958653574\prefs.js] [Preference] Gelöscht : user_pref("extensions.toolbar.mindspark.lastInstalled", "productivityboss@mindspark.com");
[-] [C:\Users\Joppeline\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Startup_URLs] Gelöscht : hxxp://home.sweetim.com/?barid={5C99EED7-C2DE-11E1-B981-6C626D8C22BE}

*************************

:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [2664 Bytes] ##########

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.6.4 (09.28.2015:1)
OS: Windows 7 Home Premium x86
Ran by Joppeline on 31.10.2015 at 15:28:41,78
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer



~~~ Files



~~~ Folders

Successfully deleted: [Empty Folder] C:\Users\Joppeline\Appdata\Local\{ae7e6761-7e7c-5b1b-52d2-61d8b63523d2}
Successfully deleted: [Folder] C:\Users\Joppeline\AppData\Roaming\MarketSamurai
Successfully deleted: [Folder] C:\Users\Joppeline\AppData\Roaming\MarketSamurai.6E37012E1CBD7F47B14488FCC715944F3EBDCEDC.1



~~~ Chrome


[C:\Users\Joppeline\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - default search provider reset

[C:\Users\Joppeline\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:

[C:\Users\Joppeline\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset

[C:\Users\Joppeline\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:
[]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 31.10.2015 at 15:31:52,91
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:31-10-2015
durchgeführt von Joppeline (Administrator) auf HERR_KNECHT (31-10-2015 15:38:03)
Gestartet von C:\Users\Joppeline\Desktop
Geladene Profile: Joppeline (Verfügbare Profile: Joppeline)
Platform: Microsoft Windows 7 Home Premium  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Fitbit, Inc.) C:\Program Files\Fitbit Connect\FitbitConnectService.exe
(Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-03-04] (Intel Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [9288296 2010-06-14] (Realtek Semiconductor)
HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-05-27] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [NUSB3MON] => C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-04-27] (Renesas Electronics Corporation)
HKLM\...\Run: [CLMLServer] => C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-11-02] (CyberLink)
HKLM\...\Run: [APSDaemon] => C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [60712 2015-05-15] (Apple Inc.)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [782520 2015-09-25] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [LexwareInfoService] => C:\Program Files\Lexware\Update Manager\LxUpdateManager.exe [196648 2014-09-26] (Haufe-Lexware GmbH & Co. KG)
HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\QTTask.exe [421888 2015-06-16] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [157992 2015-06-29] (Apple Inc.)
HKLM\...\Run: [Fitbit Connect] => C:\Program Files\Fitbit Connect\Fitbit Connect.exe [4377120 2015-06-19] (Fitbit, Inc.)
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-09-10] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [BrMfcWnd] => C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe [1159168 2009-05-26] (Brother Industries, Ltd.)
HKLM\...\Run: [ControlCenter3] => C:\Program Files\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.)
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...\Run: [swg] => C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-03-05] (Google Inc.)
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...\Run: [KGShareApp] => C:\Program Files\Kodak\KODAK Share Button App\KGShare_App.exe [394752 2012-02-03] (Eastman Kodak Company)
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...\Run: [MyDriveConnect.exe] => C:\Program Files\MyDrive Connect\MyDriveConnect.exe [473464 2014-03-17] (TomTom)
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...\Run: [Fitbit Connect] => C:\Program Files\Fitbit Connect\Fitbit Connect.exe [4377120 2015-06-19] (Fitbit, Inc.)
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...0c966feabec1\InprocServer32: [Default-shell32] ACHTUNG! ====> ZeroAccess?
Startup: C:\Users\Joppeline\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk [2011-03-09]
ShortcutTarget: Adobe Gamma.lnk -> C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704 2011-08-30] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{732048A9-7E8D-428F-9AF3-D5BE1F66BC7A}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{9A295CD5-A244-421C-A8EF-9E3A343737CB}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Search Helper -> {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} -> C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2010-05-14] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2013-07-10] (Oracle Corporation)
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2015-09-25] (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2013-07-10] (Oracle Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2015-09-25] (Google Inc.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab

FireFox:
========
FF ProfilePath: C:\Users\Joppeline\AppData\Roaming\Mozilla\Firefox\Profiles\55r3hq5n.default-1433958653574
FF DefaultSearchEngine: Ixquick HTTPS - Deutsch
FF Homepage: about:home
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-17] ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw.dll [2010-08-18] (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll [2015-01-06] ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2015-02-09] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)
FF Plugin: @java.com/DTPlugin,version=10.25.2 -> C:\Windows\system32\npDeployJava1.dll [2013-07-10] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2013-07-10] (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-15] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-15] (Google Inc.)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2015-02-09] (Tracker Software Products (Canada) Ltd.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-05-01] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000: @citrixonline.com/appdetectorplugin -> C:\Users\Joppeline\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2014-10-30] (Citrix Online)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2015-02-09] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000: @talk.google.com/GoogleTalkPlugin -> C:\Users\Joppeline\AppData\Roaming\Mozilla\plugins\npgoogletalk.dll [2015-04-17] (Google)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000: @talk.google.com/O1DPlugin -> C:\Users\Joppeline\AppData\Roaming\Mozilla\plugins\npo1d.dll [2015-04-17] (Google)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000: @tools.google.com/Google Update;version=3 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-14] (Google Inc.)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000: @tools.google.com/Google Update;version=9 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-14] (Google Inc.)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000: amazon.com/AmazonMP3DownloaderPlugin -> C:\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10174.dll [2012-12-07] (Amazon.com, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Users\Joppeline\AppData\Roaming\mozilla\plugins\npgoogletalk.dll [2015-04-17] (Google)
FF Plugin ProgramFiles/Appdata: C:\Users\Joppeline\AppData\Roaming\mozilla\plugins\npo1d.dll [2015-04-17] (Google)
FF SearchPlugin: C:\Users\Joppeline\AppData\Roaming\Mozilla\Firefox\Profiles\55r3hq5n.default-1433958653574\searchplugins\ixquick-https---deutsch.xml [2015-10-28]
FF Extension: Kein Name - C:\Users\Joppeline\AppData\Roaming\Mozilla\Firefox\Profiles\55r3hq5n.default-1433958653574\Extensions\trash [2015-10-26] [ist nicht signiert]
FF Extension: Bitdefender QuickScan - C:\Users\Joppeline\AppData\Roaming\Mozilla\Firefox\Profiles\55r3hq5n.default-1433958653574\Extensions\{e001c731-5e37-4538-a5cb-8168736a2360} [2015-10-19]
StartMenuInternet: FIREFOX.EXE - C:\Programme\Mozilla Firefox\firefox.exe

Chrome: 
=======
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\46.0.2490.71\ppGoogleNaClPluginChrome.dll => Keine Datei
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\46.0.2490.71\pdf.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\46.0.2490.71\gcswf32.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32.dll => Keine Datei
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader\Browser\nppdf32.dll => Keine Datei
CHR Plugin: (Java Deployment Toolkit 6.0.310.5) - C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll => Keine Datei
CHR Plugin: (Java(TM) Platform SE 6 U31) - C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
CHR Plugin: (Microsoft Office 2003) - C:\Programme\Mozilla Firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
CHR Plugin: (Google Earth Plugin) - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.99\npGoogleUpdate3.dll => Keine Datei
CHR Plugin: (Shockwave for Director) - C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
CHR Plugin: (Silverlight Plug-In) - c:\Program Files\Microsoft Silverlight\4.1.10111.0\npctrl.dll => Keine Datei
CHR Profile: C:\Users\Joppeline\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Avira Browserschutz) - C:\Users\Joppeline\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2015-10-20]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Joppeline\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-31]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 Adobe LM Service; C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2011-03-09] (Adobe Systems) [Datei ist nicht signiert]
S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc7.exe [932912 2015-09-25] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [461672 2015-09-25] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [461672 2015-09-25] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1147720 2015-10-14] (Avira Operations GmbH & Co. KG)
S2 Apache2.4; c:\xampp\apache\bin\httpd.exe [22016 2012-06-06] (Apache Software Foundation) [Datei ist nicht signiert]
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [240872 2015-09-10] (Avira Operations GmbH & Co. KG)
S3 FileZillaServer; c:\xampp\FileZillaFTP\FileZillaServer.exe [632320 2012-05-11] (FileZilla Project) [Datei ist nicht signiert]
R2 Fitbit Connect; C:\Program Files\Fitbit Connect\FitbitConnectService.exe [5750816 2015-06-19] (Fitbit, Inc.) [Datei ist nicht signiert]
S3 HRService; C:\Program Files\Haufe\iDesk\iDeskService\iDeskService.exe [71024 2010-10-25] ()
S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) [Datei ist nicht signiert]
S2 Lexware_Update_Service; C:\Program Files\Lexware\Update Service\Hmg.InstallationService.Service.exe [64552 2014-08-14] (Haufe-Lexware GmbH & Co. KG)
S2 MBAMScheduler; C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes)
S2 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
S2 mysql; c:\xampp\mysql\bin\mysqld.exe [8180224 2012-06-29] () [Datei ist nicht signiert]
S2 StarMoney 9.0 OnlineUpdate; C:\Program Files\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe [697488 2014-07-04] (Star Finanz-Software Entwicklung und Vertriebs GmbH)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108448 2015-09-25] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136728 2015-07-25] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37896 2015-05-05] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [55912 2015-09-25] (Avira Operations GmbH & Co. KG)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-10-05] (Malwarebytes Corporation)
S3 MHIKEY10; C:\Windows\System32\Drivers\MHIKEY10.sys [52096 2010-10-01] (Generic USB smartcard reader)
R3 nusb3hub; C:\Windows\System32\DRIVERS\nusb3hub.sys [64904 2010-04-27] (Renesas Electronics Corporation)
R3 nusb3xhc; C:\Windows\System32\DRIVERS\nusb3xhc.sys [146568 2010-04-27] (Renesas Electronics Corporation)
R3 pfc; C:\Windows\System32\drivers\pfc.sys [21248 2003-09-19] (Padus, Inc.) [Datei ist nicht signiert]
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [31848 2015-06-09] (Avira Operations GmbH & Co. KG)
R3 vpcbus; C:\Windows\System32\DRIVERS\vpchbus.sys [172416 2010-11-20] (Microsoft Corporation)
R1 vpcnfltr; C:\Windows\System32\DRIVERS\vpcnfltr.sys [48128 2010-11-20] (Microsoft Corporation)
R3 vpcusb; C:\Windows\System32\DRIVERS\vpcusb.sys [78336 2010-11-20] (Microsoft Corporation)
S3 vpcuxd; C:\Windows\system32\drivers\vpcuxd.sys [12800 2010-11-20] (Microsoft Corporation)
R1 vpcvmm; C:\Windows\System32\drivers\vpcvmm.sys [296064 2010-11-20] (Microsoft Corporation)
U5 AppMgmt; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\Users\JOPPEL~1\AppData\Local\Temp\catchme.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-10-31 15:38 - 2015-10-31 15:38 - 00018401 _____ C:\Users\Joppeline\Desktop\FRST.txt
2015-10-31 15:37 - 2015-10-31 15:37 - 00000000 ____D C:\Users\Joppeline\Desktop\FRST-OlderVersion
2015-10-31 15:31 - 2015-10-31 15:31 - 00001504 _____ C:\Users\Joppeline\Desktop\JRT.txt
2015-10-31 15:23 - 2015-10-31 15:23 - 01798976 _____ (Malwarebytes) C:\Users\Joppeline\Desktop\JRT.exe
2015-10-31 14:51 - 2015-10-31 14:51 - 01694208 _____ C:\Users\Joppeline\Downloads\AdwCleaner_5.015.exe
2015-10-31 14:51 - 2015-10-31 14:51 - 01694208 _____ C:\Users\Joppeline\Desktop\AdwCleaner_5.015.exe
2015-10-30 00:49 - 2015-10-30 00:49 - 00514440 _____ C:\Windows\Minidump\103015-18704-01.dmp
2015-10-28 18:43 - 2015-10-28 18:43 - 00514408 _____ C:\Windows\Minidump\102815-19281-01.dmp
2015-10-28 13:03 - 2015-10-28 13:03 - 00019410 _____ C:\ComboFix.txt
2015-10-28 12:37 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2015-10-28 12:37 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2015-10-28 12:37 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2015-10-28 12:37 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2015-10-28 12:37 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2015-10-28 12:37 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2015-10-28 12:37 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2015-10-28 12:37 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2015-10-28 12:32 - 2015-10-28 13:03 - 00000000 ____D C:\Qoobox
2015-10-28 12:32 - 2015-10-28 13:02 - 00000000 ____D C:\Windows\erdnt
2015-10-28 12:27 - 2015-10-28 12:27 - 05637361 ____R (Swearware) C:\Users\Joppeline\Desktop\ComboFix.exe
2015-10-28 12:18 - 2015-10-28 12:18 - 00000988 _____ C:\Users\Joppeline\Desktop\Revo Uninstaller.lnk
2015-10-28 12:16 - 2015-10-28 12:16 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Joppeline\Downloads\revosetup95.exe
2015-10-28 10:36 - 2015-10-28 10:36 - 00001443 _____ C:\Users\Joppeline\Downloads\SalesHistory(6).csv
2015-10-27 22:41 - 2015-10-27 22:41 - 00000000 ____D C:\Users\Joppeline\Downloads\0ee11db4-9825-4596-81ad-dc8a543ed3b4
2015-10-27 22:40 - 2015-10-27 22:41 - 00112557 _____ C:\Users\Joppeline\Downloads\0ee11db4-9825-4596-81ad-dc8a543ed3b4.zip
2015-10-27 16:27 - 2015-10-27 16:28 - 00001422 _____ C:\Users\Joppeline\Downloads\SalesHistory(5).csv
2015-10-27 15:13 - 2015-10-27 15:13 - 00143584 _____ C:\Windows\Minidump\102715-16738-01.dmp
2015-10-26 16:56 - 2015-10-26 16:56 - 00000000 ____D C:\Users\Joppeline\Desktop\ASK_Remover
2015-10-26 16:55 - 2015-10-26 16:55 - 00276372 _____ C:\Users\Joppeline\Desktop\ASK_Remover.zip
2015-10-26 16:53 - 2015-10-26 16:53 - 01461024 _____ C:\Users\Joppeline\Downloads\ASK Toolbar Remover - CHIP-Installer.exe
2015-10-26 15:25 - 2015-10-26 15:26 - 00001427 _____ C:\Users\Joppeline\Downloads\SalesHistory(4).csv
2015-10-26 14:17 - 2015-10-26 14:18 - 00042840 _____ C:\Users\Joppeline\Downloads\Addition.txt
2015-10-26 14:16 - 2015-10-26 14:18 - 00049828 _____ C:\Users\Joppeline\Downloads\FRST.txt
2015-10-26 14:15 - 2015-10-31 15:38 - 00000000 ____D C:\FRST
2015-10-26 14:15 - 2015-10-31 15:37 - 01701888 _____ (Farbar) C:\Users\Joppeline\Desktop\FRST.exe
2015-10-26 13:10 - 2015-10-27 12:46 - 00024576 ____H C:\Users\Joppeline\Desktop\photothumb.db
2015-10-24 10:43 - 2015-10-24 10:43 - 00001402 _____ C:\Users\Joppeline\Downloads\SalesHistory(3).csv
2015-10-24 10:39 - 2015-10-31 15:21 - 00000000 ____D C:\Users\Joppeline\Desktop\Virusmeldung Okt. 2015
2015-10-23 23:17 - 2015-10-23 23:17 - 00739704 _____ C:\Windows\Minidump\102415-21590-01.dmp
2015-10-23 22:53 - 2015-10-23 22:53 - 00001458 _____ C:\Users\Joppeline\Downloads\SalesHistory(2).csv
2015-10-20 18:50 - 2015-10-20 18:50 - 00514408 _____ C:\Windows\Minidump\102015-17456-01.dmp
2015-10-20 07:10 - 2015-10-20 07:11 - 00001451 _____ C:\Users\Joppeline\Downloads\SalesHistory(1).csv
2015-10-19 15:46 - 2015-10-19 15:54 - 00000000 ____D C:\Users\Joppeline\Desktop\Adwords
2015-10-17 12:34 - 2015-10-17 12:34 - 00000967 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Market Samurai.lnk
2015-10-17 12:34 - 2015-10-17 12:34 - 00000955 _____ C:\Users\Public\Desktop\Market Samurai.lnk
2015-10-17 12:34 - 2015-10-17 12:34 - 00000000 ____D C:\Program Files\Market Samurai
2015-10-15 13:07 - 2015-10-15 13:07 - 00000000 ___RD C:\Users\Joppeline\AppData\Roaming\Brother
2015-10-15 12:33 - 2015-10-15 12:33 - 00001309 _____ C:\Users\Joppeline\Downloads\SalesHistory.csv
2015-10-15 12:11 - 2015-10-15 12:13 - 00000000 ____D C:\Users\Joppeline\AppData\Roaming\PC-FAX TX
2015-10-15 12:02 - 2015-10-15 12:03 - 00000000 ____D C:\$Windows.~BT
2015-10-15 12:00 - 2015-10-15 13:01 - 00000979 _____ C:\Windows\Brpfx04a.ini
2015-10-15 12:00 - 2015-10-15 12:12 - 00000164 _____ C:\Windows\brpcfx.ini
2015-10-15 12:00 - 2015-10-15 12:00 - 00002144 _____ C:\Users\Public\Desktop\Brother Creative Center.lnk
2015-10-15 12:00 - 2015-10-15 12:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brother
2015-10-15 11:57 - 2015-10-15 11:57 - 00000425 _____ C:\Windows\BRWMARK.INI
2015-10-15 11:57 - 2015-10-15 11:57 - 00000027 _____ C:\Windows\BRPP2KA.INI
2015-10-15 11:50 - 2015-10-15 12:13 - 00000000 _____ C:\Windows\brdfxspd.dat
2015-10-15 11:50 - 2015-10-15 11:50 - 00000066 _____ C:\Windows\Brfaxrx.ini
2015-10-15 11:50 - 2015-10-15 11:50 - 00000050 _____ C:\Windows\system32\bridf08a.dat
2015-10-15 11:50 - 2015-10-15 11:50 - 00000000 ____D C:\Users\Public\Documents\BrFaxRx
2015-10-15 11:50 - 2008-10-17 19:02 - 00126976 ____N (Brother Industries, Ltd.) C:\Windows\system32\BrfxD05b.dll
2015-10-15 11:50 - 2008-08-23 18:17 - 00118784 ____N (Brother Industries,LTD.) C:\Windows\system32\BrMfNt.dll
2015-10-15 11:50 - 2006-07-07 11:40 - 00073728 ____N (Brother Industories Ltd. P&S Company) C:\Windows\system32\BRCrypt.dll
2015-10-15 11:50 - 2002-11-26 12:43 - 00106496 ____N C:\Windows\system32\BrMuSNMP.dll
2015-10-15 11:49 - 2007-12-13 21:16 - 00073728 ____N (Brother Industries Ltd.) C:\Windows\system32\BrDctF2.dll
2015-10-15 11:49 - 2007-12-13 21:16 - 00005632 ____N (Brother Industries Ltd.) C:\Windows\system32\BrDctF2L.dll
2015-10-15 11:49 - 2007-12-13 21:16 - 00003072 ____N (Brother Industries Ltd.) C:\Windows\system32\BrDctF2S.dll
2015-10-15 11:49 - 2006-12-28 12:39 - 00176128 ____N (Brother Industries, Ltd.) C:\Windows\system32\BroSNMP.dll
2015-10-15 11:48 - 2015-10-15 11:50 - 00000000 ____D C:\Program Files\Brother
2015-10-15 11:48 - 2008-06-17 14:33 - 00167936 ____N (brother) C:\Windows\system32\NSSearch.dll
2015-10-15 11:47 - 2015-10-15 11:47 - 00000000 ____D C:\ProgramData\Brother
2015-10-15 09:25 - 2015-09-18 18:47 - 00023384 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-10-15 09:25 - 2015-09-18 18:44 - 01120768 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-10-15 09:25 - 2015-09-18 18:44 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-10-15 09:25 - 2015-09-18 18:44 - 00587776 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-10-15 09:25 - 2015-09-18 18:44 - 00423936 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-10-15 09:25 - 2015-09-18 18:44 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-10-15 09:25 - 2015-09-18 18:35 - 00999936 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-10-14 21:09 - 2015-10-14 21:09 - 00000000 ____D C:\Users\Joppeline\Documents\schub872-01A.mp3-1
2015-10-14 21:06 - 2015-10-21 00:45 - 00000000 ____D C:\Users\Joppeline\Desktop\Deutsche Messe
2015-10-14 09:49 - 2015-09-29 04:05 - 03990976 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2015-10-14 09:49 - 2015-09-29 04:05 - 03936192 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-10-14 09:49 - 2015-09-29 04:02 - 01308160 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-10-14 09:49 - 2015-09-29 03:59 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-10-14 09:49 - 2015-09-29 03:59 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-10-14 09:49 - 2015-09-29 03:59 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-10-14 09:49 - 2015-09-29 03:59 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-10-14 09:49 - 2015-09-29 03:59 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-10-14 09:49 - 2015-09-29 03:59 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-10-14 09:49 - 2015-09-29 03:59 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-10-14 09:49 - 2015-09-29 03:58 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-10-14 09:49 - 2015-09-29 03:58 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2015-10-14 09:49 - 2015-09-29 03:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-10-14 09:49 - 2015-09-29 03:58 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-10-14 09:49 - 2015-09-29 03:58 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-10-14 09:49 - 2015-09-29 03:58 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-10-14 09:49 - 2015-09-29 03:53 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-10-14 09:49 - 2015-09-29 03:53 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-10-14 09:49 - 2015-09-29 03:49 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-10-14 09:49 - 2015-09-29 03:49 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2015-10-14 09:49 - 2015-09-29 02:43 - 00225792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-10-14 09:49 - 2015-09-29 02:43 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-10-14 09:49 - 2015-09-29 02:43 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-10-14 09:49 - 2015-09-15 18:42 - 00139096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-10-14 09:49 - 2015-09-15 18:42 - 00067520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-10-14 09:49 - 2015-09-15 18:36 - 01061376 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-10-14 09:49 - 2015-09-15 18:36 - 00248832 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-10-14 09:49 - 2015-09-15 18:36 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-10-14 09:49 - 2015-09-15 18:36 - 00100352 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-10-14 09:49 - 2015-09-15 18:36 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-10-14 09:49 - 2015-09-15 18:36 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-10-14 09:49 - 2015-09-15 18:35 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-10-14 09:49 - 2015-07-18 14:08 - 00901264 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00066400 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00022368 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-eventing-provider-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll
2015-10-14 09:47 - 2015-09-25 18:59 - 02955776 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-10-14 09:47 - 2015-09-25 18:59 - 02061824 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-10-14 09:47 - 2015-09-25 18:59 - 00566784 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-10-14 09:47 - 2015-09-25 18:59 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-10-14 09:47 - 2015-09-25 18:59 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-10-14 09:47 - 2015-09-25 18:59 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-10-14 09:47 - 2015-09-25 18:59 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-10-14 09:47 - 2015-09-25 18:58 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-10-14 09:47 - 2015-09-25 18:58 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-10-14 09:47 - 2015-09-25 18:58 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-10-14 09:47 - 2015-09-25 18:58 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-10-14 09:47 - 2015-08-06 18:44 - 12875776 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2015-10-14 09:47 - 2015-08-06 18:44 - 01498624 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2015-10-14 09:46 - 2015-10-01 18:50 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2015-10-14 09:46 - 2015-10-01 18:50 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2015-10-14 09:46 - 2015-10-01 18:50 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2015-10-14 09:46 - 2015-10-01 18:50 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2015-10-14 09:46 - 2015-10-01 18:50 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2015-10-14 09:46 - 2015-10-01 17:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2015-10-14 09:46 - 2015-09-18 19:58 - 00345688 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-10-14 09:46 - 2015-09-16 04:58 - 20357632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-10-14 09:46 - 2015-09-16 04:45 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-10-14 09:46 - 2015-09-16 04:45 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-10-14 09:46 - 2015-09-16 04:33 - 00504832 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-10-14 09:46 - 2015-09-16 04:33 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-10-14 09:46 - 2015-09-16 04:32 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-10-14 09:46 - 2015-09-16 04:32 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-10-14 09:46 - 2015-09-16 04:31 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-10-14 09:46 - 2015-09-16 04:28 - 02279936 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-10-14 09:46 - 2015-09-16 04:26 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-10-14 09:46 - 2015-09-16 04:26 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-10-14 09:46 - 2015-09-16 04:24 - 00480256 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-10-14 09:46 - 2015-09-16 04:23 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-10-14 09:46 - 2015-09-16 04:23 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-10-14 09:46 - 2015-09-16 04:22 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-10-14 09:46 - 2015-09-16 04:22 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-10-14 09:46 - 2015-09-16 04:18 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-10-14 09:46 - 2015-09-16 04:15 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-10-14 09:46 - 2015-09-16 04:10 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-10-14 09:46 - 2015-09-16 04:07 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-10-14 09:46 - 2015-09-16 04:06 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-10-14 09:46 - 2015-09-16 04:05 - 04527616 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-10-14 09:46 - 2015-09-16 04:05 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-10-14 09:46 - 2015-09-16 04:04 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2015-10-14 09:46 - 2015-09-16 03:58 - 12853760 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-10-14 09:46 - 2015-09-16 03:58 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2015-10-14 09:46 - 2015-09-16 03:56 - 00689152 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-10-14 09:46 - 2015-09-16 03:56 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-10-14 09:46 - 2015-09-16 03:55 - 02052608 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-10-14 09:46 - 2015-09-16 03:55 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-10-14 09:46 - 2015-09-16 03:37 - 02011136 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-10-14 09:46 - 2015-09-16 03:34 - 01311232 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-10-14 09:46 - 2015-09-16 03:32 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-10-13 13:19 - 2015-10-13 13:19 - 00680536 _____ C:\Windows\Minidump\101315-28173-01.dmp
2015-10-10 11:10 - 2015-10-10 11:10 - 00007620 _____ C:\Users\Joppeline\AppData\Local\Resmon.ResmonCfg
2015-10-09 18:20 - 2015-10-09 18:20 - 00000000 ____D C:\Windows\system32\IPM
2015-10-07 18:43 - 2015-10-07 18:43 - 00000000 ____D C:\Users\Joppeline\AppData\Roaming\FORTE
2015-10-07 12:49 - 2015-10-07 12:49 - 00000000 ____D C:\Users\Joppeline\Documents\Forte
2015-10-07 12:46 - 2015-10-07 12:46 - 00001138 _____ C:\Users\Public\Desktop\FORTE 6 Free.lnk
2015-10-07 12:46 - 2015-10-07 12:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FORTE
2015-10-07 12:46 - 2015-10-07 12:46 - 00000000 ____D C:\Program Files\FORTE
2015-10-07 12:46 - 2015-08-10 11:20 - 00701440 _____ (Microsoft Corporation) C:\Windows\system32\msxml2.dll
2015-10-07 12:46 - 2015-08-10 11:20 - 00506368 _____ (Microsoft Corporation) C:\Windows\system32\msxml.dll
2015-10-07 12:46 - 2015-08-10 11:20 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\MSXML4a.dll
2015-10-07 12:46 - 2015-08-10 11:20 - 00037916 _____ (Microsoft Corporation) C:\Windows\system32\msxml2r.dll
2015-10-07 12:46 - 2015-08-10 11:20 - 00026624 _____ (Microsoft Corporation) C:\Windows\system32\msxmlr.dll
2015-10-07 12:46 - 2008-12-11 15:15 - 00155648 _____ (Viscom Software www.viscomsoft.com) C:\Windows\system32\AudioCapture.ocx
2015-10-07 12:46 - 2008-12-07 23:19 - 00155648 _____ (Viscom Software www.viscomsoft.com) C:\Windows\system32\viscomwaveform.dll
2015-10-07 12:46 - 2004-02-07 22:53 - 00856064 _____ (Essien Research & Development) C:\Windows\system32\mpgfiltr.ax
2015-10-07 12:46 - 2003-08-19 18:31 - 00081920 _____ (Viscom Software) C:\Windows\system32\viscomwave.dll
2015-10-07 12:33 - 2015-10-07 12:37 - 29424208 _____ (Lugert Verlag ) C:\Users\Joppeline\Downloads\Setup_FORTE6Free_de.exe
2015-10-05 17:29 - 2015-10-05 17:29 - 00000292 _____ C:\Users\Joppeline\Desktop\Hinter Gittern**bilder.URL

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-10-31 15:27 - 2011-03-05 23:10 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-10-31 15:27 - 2009-07-14 05:34 - 00018512 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-10-31 15:27 - 2009-07-14 05:34 - 00018512 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-10-31 15:24 - 2012-11-23 11:06 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-10-31 15:22 - 2011-03-05 23:03 - 01758607 _____ C:\Windows\WindowsUpdate.log
2015-10-31 15:20 - 2014-05-19 15:09 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-10-31 15:17 - 2011-03-05 23:10 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-10-31 15:17 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-10-31 15:17 - 2009-07-14 05:39 - 00197219 _____ C:\Windows\setupact.log
2015-10-31 15:15 - 2015-03-22 16:09 - 00000000 ____D C:\AdwCleaner
2015-10-31 15:13 - 2013-03-14 22:17 - 00001136 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2328419244-3601383427-1382043873-1000UA.job
2015-10-31 10:46 - 2011-03-06 12:48 - 00000000 ____D C:\Programme
2015-10-31 09:40 - 2010-08-28 01:49 - 01629442 _____ C:\Windows\system32\PerfStringBackup.INI
2015-10-30 13:36 - 2015-09-23 11:50 - 00000000 ____D C:\Users\Joppeline\AppData\Local\CrashDumps
2015-10-30 00:49 - 2015-01-14 15:20 - 357540195 _____ C:\Windows\MEMORY.DMP
2015-10-30 00:49 - 2015-01-14 15:20 - 00000000 ____D C:\Windows\Minidump
2015-10-29 20:48 - 2013-03-14 22:17 - 00001084 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2328419244-3601383427-1382043873-1000Core.job
2015-10-28 18:01 - 2011-03-05 23:15 - 00000000 ____D C:\Users\Joppeline\AppData\Local\Google
2015-10-28 13:03 - 2009-07-14 03:37 - 00000000 __RHD C:\Users\Default
2015-10-28 13:03 - 2009-07-14 03:37 - 00000000 ___RD C:\Users\Public
2015-10-28 12:56 - 2009-07-14 03:04 - 00000215 _____ C:\Windows\system.ini
2015-10-28 12:53 - 2010-08-30 10:48 - 00508720 _____ C:\Windows\PFRO.log
2015-10-28 12:23 - 2015-06-17 10:25 - 00000000 ____D C:\Program Files\Epson Software
2015-10-27 14:23 - 2011-03-05 23:13 - 00000000 ____D C:\Users\Joppeline\AppData\Local\VirtualStore
2015-10-27 13:35 - 2015-07-20 11:22 - 00000000 ____D C:\Users\Joppeline\Documents\Turbo Lister Backup
2015-10-26 13:16 - 2012-04-23 16:20 - 00000000 ____D C:\Users\Joppeline\Desktop\lions
2015-10-23 15:07 - 2013-03-25 16:15 - 00000000 ____D C:\Program Files\StarMoney 9.0
2015-10-23 12:34 - 2012-02-16 15:42 - 00000000 ____D C:\Users\Joppeline\Desktop\Originals
2015-10-23 11:30 - 2011-03-05 23:10 - 00002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-10-22 15:13 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\NDF
2015-10-19 13:27 - 2015-09-20 12:59 - 02521088 _____ C:\Users\Joppeline\Documents\Sprache lernen 2.msam
2015-10-17 13:24 - 2012-11-23 11:06 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-10-17 13:24 - 2011-07-01 14:20 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2015-10-17 12:03 - 2011-05-30 16:47 - 00000000 ____D C:\ProgramData\Lexware
2015-10-17 12:01 - 2011-05-30 16:42 - 00000000 ____D C:\Users\Joppeline\AppData\Local\Lexware
2015-10-16 18:18 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\rescache
2015-10-16 15:25 - 2015-06-17 10:09 - 00000000 ____D C:\ProgramData\Epson
2015-10-16 15:25 - 2011-06-28 21:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON
2015-10-16 15:25 - 2011-06-28 21:05 - 00000000 ____D C:\Program Files\epson
2015-10-16 15:23 - 2010-08-30 19:03 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2015-10-16 15:21 - 2009-07-14 05:52 - 00000000 ____D C:\Windows\twain_32
2015-10-16 14:34 - 2009-07-14 05:52 - 00000000 ____D C:\Windows\system32\FxsTmp
2015-10-15 16:53 - 2014-12-12 10:29 - 00000000 ____D C:\Windows\system32\appraiser
2015-10-15 16:53 - 2014-05-06 22:26 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-10-15 12:02 - 2010-08-28 01:57 - 00000000 ____D C:\Windows\Panther
2015-10-15 09:08 - 2011-11-11 22:24 - 00000000 ___RD C:\Users\Joppeline\Virtual Machines
2015-10-15 09:04 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\de-DE
2015-10-15 00:28 - 2013-08-15 18:58 - 00000000 ____D C:\Windows\system32\MRT
2015-10-15 00:20 - 2010-08-30 17:47 - 141105520 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-10-13 22:12 - 2014-05-19 15:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-10-13 22:12 - 2014-05-19 15:09 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware 
2015-10-13 22:12 - 2012-07-12 11:14 - 00001118 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-10-13 13:22 - 2014-02-05 21:17 - 00000000 ____D C:\ProgramData\Package Cache
2015-10-13 09:20 - 2013-02-28 13:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-10-09 10:56 - 2015-04-04 17:22 - 00000000 ___SD C:\Windows\system32\GWX
2015-10-08 18:35 - 2012-10-24 15:32 - 00000000 ____D C:\Users\Joppeline\AppData\Roaming\Apple Computer
2015-10-07 20:34 - 2011-03-05 23:13 - 00075336 _____ C:\Users\Joppeline\AppData\Local\GDIPFONTCACHEV1.DAT
2015-10-07 20:33 - 2009-07-14 05:33 - 00308728 _____ C:\Windows\system32\FNTCACHE.DAT
2015-10-05 15:03 - 2015-09-16 22:31 - 03179520 _____ C:\Users\Joppeline\Documents\Klavierhocker.msam
2015-10-05 12:23 - 2015-09-17 18:31 - 01061888 _____ C:\Users\Joppeline\Documents\Sprache lernen.msam
2015-10-05 08:50 - 2014-05-19 15:09 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-10-05 08:50 - 2014-05-19 15:09 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-10-05 08:50 - 2012-07-12 11:14 - 00023256 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2012-11-16 21:44 - 2012-11-16 21:48 - 0004608 _____ () C:\Users\Joppeline\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-07-04 13:46 - 2012-07-04 13:46 - 0004096 ____H () C:\Users\Joppeline\AppData\Local\keyfile3.drm
2015-10-10 11:10 - 2015-10-10 11:10 - 0007620 _____ () C:\Users\Joppeline\AppData\Local\Resmon.ResmonCfg
2011-03-05 23:41 - 2015-08-19 11:01 - 0000952 ___SH () C:\ProgramData\KGyGaAvL.sys

ZeroAccess:
C:\Users\Joppeline\AppData\Local\{ae7e6761-7e7c-5b1b-52d2-61d8b63523d2}
C:\Users\Joppeline\AppData\Local\{ae7e6761-7e7c-5b1b-52d2-61d8b63523d2}\@

Einige Dateien in TEMP:
====================
C:\Users\Joppeline\AppData\Local\Temp\avgnt.exe
C:\Users\Joppeline\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-10-31 10:41

==================== Ende vom FRST.txt ============================

Grüße
Njubi

schrauber · 01.11.2015, 07:21

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Njubi · 01.11.2015, 17:41

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=f74df57aa1d84644bfbca7845659d800
# end=init
# utc_time=2015-11-01 09:59:33
# local_time=2015-11-01 10:59:33 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 26510
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=f74df57aa1d84644bfbca7845659d800
# end=updated
# utc_time=2015-11-01 10:06:06
# local_time=2015-11-01 11:06:06 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=f74df57aa1d84644bfbca7845659d800
# engine=26510
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-11-01 02:09:43
# local_time=2015-11-01 03:09:43 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 88262 198018174 0 0
# scanned=787333
# found=5
# cleaned=0
# scan_time=14616
sh=5A439BEE0519081620A866FD6820AA8E80020100 ft=0 fh=0000000000000000 vn="INF/Autorun Wurm" ac=I fn="C:\Users\Joppeline\Desktop\Desktopdateien alter PC\Gesamte Kurse BWHW\BS_STICK (H)\autorun.inf"
sh=E9F27F07C0C43888A1D858058EDD62163CD38681 ft=1 fh=f0597f3927933206 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Joppeline\Downloads\ASK Toolbar Remover - CHIP-Installer.exe"
sh=48C394D63199FB090F6E3F396B5D1A761937CE3D ft=1 fh=3971e129ce21934a vn="Variante von Win32/CNETInstaller.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Joppeline\Downloads\cbsidlm-cbsi4_1_1-PhotoScape-10703122.exe"
sh=E3D416BD8788D31D7AF8B74B74874947C5DAC9CF ft=1 fh=ac736817916cd0d2 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Joppeline\Downloads\micro SIM Schablone PDF Vorlage - CHIP-Installer.exe"
sh=2A8215443E0DBB449085908A5362278C4F899840 ft=1 fh=35b4158831f6cb52 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Joppeline\Downloads\PDF XChange Viewer - CHIP-Installer.exe"

Code:

ATTFilter

 Results of screen317's Security Check version 1.009  
 Windows 7 Service Pack 1 x86 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Antivirus   
 Antivirus up to date!   
`````````Anti-malware/Other Utilities Check:````````` 
 Java(TM) 6 Update 37  
 Java 7 Update 25  
 Java version 32-bit out of Date! 
 Adobe Flash Player 	19.0.0.226  
 Adobe Reader 9  
 Adobe Reader XI  
 Mozilla Firefox 4.0 Firefox out of Date!  
 Google Chrome (46.0.2490.71) 
 Google Chrome (46.0.2490.80) 
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbam.exe  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
 Malwarebytes Anti-Malware mbamscheduler.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:31-10-2015
durchgeführt von Joppeline (Administrator) auf HERR_KNECHT (01-11-2015 17:35:46)
Gestartet von C:\Users\Joppeline\Desktop
Geladene Profile: Joppeline &  (Verfügbare Profile: Joppeline)
Platform: Microsoft Windows 7 Home Premium  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Eastman Kodak Company) C:\Program Files\Kodak\KODAK Share Button App\Listener.exe
(Apache Software Foundation) C:\xampp\apache\bin\httpd.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Fitbit, Inc.) C:\Program Files\Fitbit Connect\FitbitConnectService.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Apache Software Foundation) C:\xampp\apache\bin\httpd.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Renesas Electronics Corporation) C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(CyberLink) C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Haufe-Lexware GmbH & Co. KG) C:\Program Files\Lexware\Update Manager\LxUpdateManager.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Fitbit, Inc.) C:\Program Files\Fitbit Connect\Fitbit Connect.exe
(Brother Industries, Ltd.) C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
(Brother Industries, Ltd.) C:\Program Files\Brother\ControlCenter3\BrccMCtl.exe
(TomTom) C:\Program Files\MyDrive Connect\MyDriveConnect.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Brother Industries, Ltd.) C:\Program Files\Brother\Brmfcmon\BrMfcMon.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Malwarebytes) C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Malwarebytes) C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe
(Malwarebytes) C:\Program Files\ Malwarebytes Anti-Malware \mbam.exe
() C:\xampp\mysql\bin\mysqld.exe
(Protexis Inc.) C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
(Microsoft Corporation) C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Haufe-Lexware GmbH & Co. KG) C:\Program Files\Common Files\Lexware\LxWebAccess\LxWebAccess.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-03-04] (Intel Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [9288296 2010-06-14] (Realtek Semiconductor)
HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-05-27] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [NUSB3MON] => C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-04-27] (Renesas Electronics Corporation)
HKLM\...\Run: [CLMLServer] => C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-11-02] (CyberLink)
HKLM\...\Run: [APSDaemon] => C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [60712 2015-05-15] (Apple Inc.)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [782520 2015-09-25] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [LexwareInfoService] => C:\Program Files\Lexware\Update Manager\LxUpdateManager.exe [196648 2014-09-26] (Haufe-Lexware GmbH & Co. KG)
HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\QTTask.exe [421888 2015-06-16] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [157992 2015-06-29] (Apple Inc.)
HKLM\...\Run: [Fitbit Connect] => C:\Program Files\Fitbit Connect\Fitbit Connect.exe [4377120 2015-06-19] (Fitbit, Inc.)
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-09-10] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [BrMfcWnd] => C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe [1159168 2009-05-26] (Brother Industries, Ltd.)
HKLM\...\Run: [ControlCenter3] => C:\Program Files\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.)
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...\Run: [swg] => C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-03-05] (Google Inc.)
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...\Run: [KGShareApp] => C:\Program Files\Kodak\KODAK Share Button App\KGShare_App.exe [394752 2012-02-03] (Eastman Kodak Company)
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...\Run: [MyDriveConnect.exe] => C:\Program Files\MyDrive Connect\MyDriveConnect.exe [473464 2014-03-17] (TomTom)
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...\Run: [Fitbit Connect] => C:\Program Files\Fitbit Connect\Fitbit Connect.exe [4377120 2015-06-19] (Fitbit, Inc.)
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\...0c966feabec1\InprocServer32: [Default-shell32] ACHTUNG! ====> ZeroAccess?
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [swg] => C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-03-05] (Google Inc.)
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [KGShareApp] => C:\Program Files\Kodak\KODAK Share Button App\KGShare_App.exe [394752 2012-02-03] (Eastman Kodak Company)
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [MyDriveConnect.exe] => C:\Program Files\MyDrive Connect\MyDriveConnect.exe [473464 2014-03-17] (TomTom)
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Fitbit Connect] => C:\Program Files\Fitbit Connect\Fitbit Connect.exe [4377120 2015-06-19] (Fitbit, Inc.)
Startup: C:\Users\Joppeline\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk [2011-03-09]
ShortcutTarget: Adobe Gamma.lnk -> C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704 2011-08-30] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{732048A9-7E8D-428F-9AF3-D5BE1F66BC7A}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{9A295CD5-A244-421C-A8EF-9E3A343737CB}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-2328419244-3601383427-1382043873-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Search Helper -> {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} -> C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2010-05-14] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2013-07-10] (Oracle Corporation)
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2015-09-25] (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2013-07-10] (Oracle Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2015-09-25] (Google Inc.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab

FireFox:
========
FF ProfilePath: C:\Users\Joppeline\AppData\Roaming\Mozilla\Firefox\Profiles\55r3hq5n.default-1433958653574
FF DefaultSearchEngine: Ixquick HTTPS - Deutsch
FF Homepage: about:home
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-17] ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw.dll [2010-08-18] (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll [2015-01-06] ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2015-02-09] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)
FF Plugin: @java.com/DTPlugin,version=10.25.2 -> C:\Windows\system32\npDeployJava1.dll [2013-07-10] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2013-07-10] (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-15] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-15] (Google Inc.)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2015-02-09] (Tracker Software Products (Canada) Ltd.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-05-01] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000: @citrixonline.com/appdetectorplugin -> C:\Users\Joppeline\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2014-10-30] (Citrix Online)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2015-02-09] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000: @talk.google.com/GoogleTalkPlugin -> C:\Users\Joppeline\AppData\Roaming\Mozilla\plugins\npgoogletalk.dll [2015-04-17] (Google)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000: @talk.google.com/O1DPlugin -> C:\Users\Joppeline\AppData\Roaming\Mozilla\plugins\npo1d.dll [2015-04-17] (Google)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000: @tools.google.com/Google Update;version=3 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-14] (Google Inc.)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000: @tools.google.com/Google Update;version=9 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-14] (Google Inc.)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000: amazon.com/AmazonMP3DownloaderPlugin -> C:\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10174.dll [2012-12-07] (Amazon.com, Inc.)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: @citrixonline.com/appdetectorplugin -> C:\Users\Joppeline\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2014-10-30] (Citrix Online)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\PDF-Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2015-02-09] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: @talk.google.com/GoogleTalkPlugin -> C:\Users\Joppeline\AppData\Roaming\Mozilla\plugins\npgoogletalk.dll [2015-04-17] (Google)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: @talk.google.com/O1DPlugin -> C:\Users\Joppeline\AppData\Roaming\Mozilla\plugins\npo1d.dll [2015-04-17] (Google)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: @tools.google.com/Google Update;version=3 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-14] (Google Inc.)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: @tools.google.com/Google Update;version=9 -> C:\Users\Joppeline\AppData\Local\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-14] (Google Inc.)
FF Plugin HKU\S-1-5-21-2328419244-3601383427-1382043873-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: amazon.com/AmazonMP3DownloaderPlugin -> C:\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10174.dll [2012-12-07] (Amazon.com, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Users\Joppeline\AppData\Roaming\mozilla\plugins\npgoogletalk.dll [2015-04-17] (Google)
FF Plugin ProgramFiles/Appdata: C:\Users\Joppeline\AppData\Roaming\mozilla\plugins\npo1d.dll [2015-04-17] (Google)
FF SearchPlugin: C:\Users\Joppeline\AppData\Roaming\Mozilla\Firefox\Profiles\55r3hq5n.default-1433958653574\searchplugins\ixquick-https---deutsch.xml [2015-10-31]
FF Extension: Kein Name - C:\Users\Joppeline\AppData\Roaming\Mozilla\Firefox\Profiles\55r3hq5n.default-1433958653574\Extensions\trash [2015-10-26] [ist nicht signiert]
FF Extension: Bitdefender QuickScan - C:\Users\Joppeline\AppData\Roaming\Mozilla\Firefox\Profiles\55r3hq5n.default-1433958653574\Extensions\{e001c731-5e37-4538-a5cb-8168736a2360} [2015-10-19]
StartMenuInternet: FIREFOX.EXE - C:\Programme\Mozilla Firefox\firefox.exe

Chrome: 
=======
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\46.0.2490.71\ppGoogleNaClPluginChrome.dll => Keine Datei
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\46.0.2490.71\pdf.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\46.0.2490.71\gcswf32.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32.dll => Keine Datei
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader\Browser\nppdf32.dll => Keine Datei
CHR Plugin: (Java Deployment Toolkit 6.0.310.5) - C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll => Keine Datei
CHR Plugin: (Java(TM) Platform SE 6 U31) - C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
CHR Plugin: (Microsoft Office 2003) - C:\Programme\Mozilla Firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
CHR Plugin: (Google Earth Plugin) - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.99\npGoogleUpdate3.dll => Keine Datei
CHR Plugin: (Shockwave for Director) - C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
CHR Plugin: (Silverlight Plug-In) - c:\Program Files\Microsoft Silverlight\4.1.10111.0\npctrl.dll => Keine Datei
CHR Profile: C:\Users\Joppeline\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Avira Browserschutz) - C:\Users\Joppeline\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2015-10-20]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Joppeline\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-31]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 Adobe LM Service; C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2011-03-09] (Adobe Systems) [Datei ist nicht signiert]
S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc7.exe [932912 2015-09-25] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [461672 2015-09-25] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [461672 2015-09-25] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1147720 2015-10-14] (Avira Operations GmbH & Co. KG)
R2 Apache2.4; c:\xampp\apache\bin\httpd.exe [22016 2012-06-06] (Apache Software Foundation) [Datei ist nicht signiert]
S2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [240872 2015-09-10] (Avira Operations GmbH & Co. KG)
S3 FileZillaServer; c:\xampp\FileZillaFTP\FileZillaServer.exe [632320 2012-05-11] (FileZilla Project) [Datei ist nicht signiert]
R2 Fitbit Connect; C:\Program Files\Fitbit Connect\FitbitConnectService.exe [5750816 2015-06-19] (Fitbit, Inc.) [Datei ist nicht signiert]
S3 HRService; C:\Program Files\Haufe\iDesk\iDeskService\iDeskService.exe [71024 2010-10-25] ()
S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) [Datei ist nicht signiert]
S2 Lexware_Update_Service; C:\Program Files\Lexware\Update Service\Hmg.InstallationService.Service.exe [64552 2014-08-14] (Haufe-Lexware GmbH & Co. KG)
R2 MBAMScheduler; C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes)
R2 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 mysql; c:\xampp\mysql\bin\mysqld.exe [8180224 2012-06-29] () [Datei ist nicht signiert]
S2 StarMoney 9.0 OnlineUpdate; C:\Program Files\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe [697488 2014-07-04] (Star Finanz-Software Entwicklung und Vertriebs GmbH)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108448 2015-09-25] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136728 2015-07-25] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37896 2015-05-05] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [55912 2015-09-25] (Avira Operations GmbH & Co. KG)
R3 eapihdrv; C:\Users\Joppeline\AppData\Local\Temp\ehdrv.sys [135760 2015-11-01] (ESET)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [170200 2015-11-01] (Malwarebytes)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-10-05] (Malwarebytes Corporation)
S3 MHIKEY10; C:\Windows\System32\Drivers\MHIKEY10.sys [52096 2010-10-01] (Generic USB smartcard reader)
R3 nusb3hub; C:\Windows\System32\DRIVERS\nusb3hub.sys [64904 2010-04-27] (Renesas Electronics Corporation)
R3 nusb3xhc; C:\Windows\System32\DRIVERS\nusb3xhc.sys [146568 2010-04-27] (Renesas Electronics Corporation)
R3 pfc; C:\Windows\System32\drivers\pfc.sys [21248 2003-09-19] (Padus, Inc.) [Datei ist nicht signiert]
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [31848 2015-06-09] (Avira Operations GmbH & Co. KG)
R3 vpcbus; C:\Windows\System32\DRIVERS\vpchbus.sys [172416 2010-11-20] (Microsoft Corporation)
R1 vpcnfltr; C:\Windows\System32\DRIVERS\vpcnfltr.sys [48128 2010-11-20] (Microsoft Corporation)
R3 vpcusb; C:\Windows\System32\DRIVERS\vpcusb.sys [78336 2010-11-20] (Microsoft Corporation)
S3 vpcuxd; C:\Windows\system32\drivers\vpcuxd.sys [12800 2010-11-20] (Microsoft Corporation)
R1 vpcvmm; C:\Windows\System32\drivers\vpcvmm.sys [296064 2010-11-20] (Microsoft Corporation)
U5 AppMgmt; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\Users\JOPPEL~1\AppData\Local\Temp\catchme.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-11-01 17:35 - 2015-11-01 17:36 - 00023775 _____ C:\Users\Joppeline\Desktop\FRST.txt
2015-11-01 17:15 - 2015-11-01 17:15 - 00852720 _____ C:\Users\Joppeline\Desktop\SecurityCheck.exe
2015-11-01 10:54 - 2015-11-01 10:54 - 02870984 _____ (ESET) C:\Users\Joppeline\Desktop\esetsmartinstaller_deu.exe
2015-10-31 15:52 - 2015-10-31 15:52 - 00143584 _____ C:\Windows\Minidump\103115-15834-01.dmp
2015-10-31 15:37 - 2015-10-31 15:37 - 00000000 ____D C:\Users\Joppeline\Desktop\FRST-OlderVersion
2015-10-31 15:31 - 2015-10-31 15:31 - 00001504 _____ C:\Users\Joppeline\Desktop\JRT.txt
2015-10-31 15:23 - 2015-10-31 15:23 - 01798976 _____ (Malwarebytes) C:\Users\Joppeline\Desktop\JRT.exe
2015-10-31 14:51 - 2015-10-31 14:51 - 01694208 _____ C:\Users\Joppeline\Downloads\AdwCleaner_5.015.exe
2015-10-31 14:51 - 2015-10-31 14:51 - 01694208 _____ C:\Users\Joppeline\Desktop\AdwCleaner_5.015.exe
2015-10-30 00:49 - 2015-10-30 00:49 - 00514440 _____ C:\Windows\Minidump\103015-18704-01.dmp
2015-10-28 18:43 - 2015-10-28 18:43 - 00514408 _____ C:\Windows\Minidump\102815-19281-01.dmp
2015-10-28 13:03 - 2015-10-28 13:03 - 00019410 _____ C:\ComboFix.txt
2015-10-28 12:37 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2015-10-28 12:37 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2015-10-28 12:37 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2015-10-28 12:37 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2015-10-28 12:37 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2015-10-28 12:37 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2015-10-28 12:37 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2015-10-28 12:37 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2015-10-28 12:32 - 2015-10-28 13:03 - 00000000 ____D C:\Qoobox
2015-10-28 12:32 - 2015-10-28 13:02 - 00000000 ____D C:\Windows\erdnt
2015-10-28 12:27 - 2015-10-28 12:27 - 05637361 ____R (Swearware) C:\Users\Joppeline\Desktop\ComboFix.exe
2015-10-28 12:18 - 2015-10-28 12:18 - 00000988 _____ C:\Users\Joppeline\Desktop\Revo Uninstaller.lnk
2015-10-28 12:16 - 2015-10-28 12:16 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Joppeline\Downloads\revosetup95.exe
2015-10-28 10:36 - 2015-10-28 10:36 - 00001443 _____ C:\Users\Joppeline\Downloads\SalesHistory(6).csv
2015-10-27 22:41 - 2015-10-27 22:41 - 00000000 ____D C:\Users\Joppeline\Downloads\0ee11db4-9825-4596-81ad-dc8a543ed3b4
2015-10-27 22:40 - 2015-10-27 22:41 - 00112557 _____ C:\Users\Joppeline\Downloads\0ee11db4-9825-4596-81ad-dc8a543ed3b4.zip
2015-10-27 16:27 - 2015-10-27 16:28 - 00001422 _____ C:\Users\Joppeline\Downloads\SalesHistory(5).csv
2015-10-27 15:13 - 2015-10-27 15:13 - 00143584 _____ C:\Windows\Minidump\102715-16738-01.dmp
2015-10-26 16:56 - 2015-10-26 16:56 - 00000000 ____D C:\Users\Joppeline\Desktop\ASK_Remover
2015-10-26 16:55 - 2015-10-26 16:55 - 00276372 _____ C:\Users\Joppeline\Desktop\ASK_Remover.zip
2015-10-26 16:53 - 2015-10-26 16:53 - 01461024 _____ C:\Users\Joppeline\Downloads\ASK Toolbar Remover - CHIP-Installer.exe
2015-10-26 15:25 - 2015-10-26 15:26 - 00001427 _____ C:\Users\Joppeline\Downloads\SalesHistory(4).csv
2015-10-26 14:17 - 2015-10-26 14:18 - 00042840 _____ C:\Users\Joppeline\Downloads\Addition.txt
2015-10-26 14:16 - 2015-10-26 14:18 - 00049828 _____ C:\Users\Joppeline\Downloads\FRST.txt
2015-10-26 14:15 - 2015-11-01 17:35 - 00000000 ____D C:\FRST
2015-10-26 14:15 - 2015-10-31 15:37 - 01701888 _____ (Farbar) C:\Users\Joppeline\Desktop\FRST.exe
2015-10-26 13:10 - 2015-10-27 12:46 - 00024576 ____H C:\Users\Joppeline\Desktop\photothumb.db
2015-10-24 10:43 - 2015-10-24 10:43 - 00001402 _____ C:\Users\Joppeline\Downloads\SalesHistory(3).csv
2015-10-24 10:39 - 2015-11-01 10:58 - 00000000 ____D C:\Users\Joppeline\Desktop\Virusmeldung Okt. 2015
2015-10-23 23:17 - 2015-10-23 23:17 - 00739704 _____ C:\Windows\Minidump\102415-21590-01.dmp
2015-10-23 22:53 - 2015-10-23 22:53 - 00001458 _____ C:\Users\Joppeline\Downloads\SalesHistory(2).csv
2015-10-20 18:50 - 2015-10-20 18:50 - 00514408 _____ C:\Windows\Minidump\102015-17456-01.dmp
2015-10-20 07:10 - 2015-10-20 07:11 - 00001451 _____ C:\Users\Joppeline\Downloads\SalesHistory(1).csv
2015-10-19 15:46 - 2015-10-19 15:54 - 00000000 ____D C:\Users\Joppeline\Desktop\Adwords
2015-10-17 12:34 - 2015-10-17 12:34 - 00000967 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Market Samurai.lnk
2015-10-17 12:34 - 2015-10-17 12:34 - 00000955 _____ C:\Users\Public\Desktop\Market Samurai.lnk
2015-10-17 12:34 - 2015-10-17 12:34 - 00000000 ____D C:\Program Files\Market Samurai
2015-10-15 13:07 - 2015-10-15 13:07 - 00000000 ___RD C:\Users\Joppeline\AppData\Roaming\Brother
2015-10-15 12:33 - 2015-10-15 12:33 - 00001309 _____ C:\Users\Joppeline\Downloads\SalesHistory.csv
2015-10-15 12:11 - 2015-10-15 12:13 - 00000000 ____D C:\Users\Joppeline\AppData\Roaming\PC-FAX TX
2015-10-15 12:02 - 2015-10-15 12:03 - 00000000 ____D C:\$Windows.~BT
2015-10-15 12:00 - 2015-10-15 13:01 - 00000979 _____ C:\Windows\Brpfx04a.ini
2015-10-15 12:00 - 2015-10-15 12:12 - 00000164 _____ C:\Windows\brpcfx.ini
2015-10-15 12:00 - 2015-10-15 12:00 - 00002144 _____ C:\Users\Public\Desktop\Brother Creative Center.lnk
2015-10-15 12:00 - 2015-10-15 12:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brother
2015-10-15 11:57 - 2015-10-15 11:57 - 00000425 _____ C:\Windows\BRWMARK.INI
2015-10-15 11:57 - 2015-10-15 11:57 - 00000027 _____ C:\Windows\BRPP2KA.INI
2015-10-15 11:50 - 2015-10-15 12:13 - 00000000 _____ C:\Windows\brdfxspd.dat
2015-10-15 11:50 - 2015-10-15 11:50 - 00000066 _____ C:\Windows\Brfaxrx.ini
2015-10-15 11:50 - 2015-10-15 11:50 - 00000050 _____ C:\Windows\system32\bridf08a.dat
2015-10-15 11:50 - 2015-10-15 11:50 - 00000000 ____D C:\Users\Public\Documents\BrFaxRx
2015-10-15 11:50 - 2008-10-17 19:02 - 00126976 ____N (Brother Industries, Ltd.) C:\Windows\system32\BrfxD05b.dll
2015-10-15 11:50 - 2008-08-23 18:17 - 00118784 ____N (Brother Industries,LTD.) C:\Windows\system32\BrMfNt.dll
2015-10-15 11:50 - 2006-07-07 11:40 - 00073728 ____N (Brother Industories Ltd. P&S Company) C:\Windows\system32\BRCrypt.dll
2015-10-15 11:50 - 2002-11-26 12:43 - 00106496 ____N C:\Windows\system32\BrMuSNMP.dll
2015-10-15 11:49 - 2007-12-13 21:16 - 00073728 ____N (Brother Industries Ltd.) C:\Windows\system32\BrDctF2.dll
2015-10-15 11:49 - 2007-12-13 21:16 - 00005632 ____N (Brother Industries Ltd.) C:\Windows\system32\BrDctF2L.dll
2015-10-15 11:49 - 2007-12-13 21:16 - 00003072 ____N (Brother Industries Ltd.) C:\Windows\system32\BrDctF2S.dll
2015-10-15 11:49 - 2006-12-28 12:39 - 00176128 ____N (Brother Industries, Ltd.) C:\Windows\system32\BroSNMP.dll
2015-10-15 11:48 - 2015-10-15 11:50 - 00000000 ____D C:\Program Files\Brother
2015-10-15 11:48 - 2008-06-17 14:33 - 00167936 ____N (brother) C:\Windows\system32\NSSearch.dll
2015-10-15 11:47 - 2015-10-15 11:47 - 00000000 ____D C:\ProgramData\Brother
2015-10-15 09:25 - 2015-09-18 18:47 - 00023384 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-10-15 09:25 - 2015-09-18 18:44 - 01120768 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-10-15 09:25 - 2015-09-18 18:44 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-10-15 09:25 - 2015-09-18 18:44 - 00587776 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-10-15 09:25 - 2015-09-18 18:44 - 00423936 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-10-15 09:25 - 2015-09-18 18:44 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-10-15 09:25 - 2015-09-18 18:35 - 00999936 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-10-14 21:09 - 2015-10-14 21:09 - 00000000 ____D C:\Users\Joppeline\Documents\schub872-01A.mp3-1
2015-10-14 21:06 - 2015-10-21 00:45 - 00000000 ____D C:\Users\Joppeline\Desktop\Deutsche Messe
2015-10-14 09:49 - 2015-09-29 04:05 - 03990976 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2015-10-14 09:49 - 2015-09-29 04:05 - 03936192 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-10-14 09:49 - 2015-09-29 04:02 - 01308160 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-10-14 09:49 - 2015-09-29 03:59 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-10-14 09:49 - 2015-09-29 03:59 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-10-14 09:49 - 2015-09-29 03:59 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-10-14 09:49 - 2015-09-29 03:59 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-10-14 09:49 - 2015-09-29 03:59 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-10-14 09:49 - 2015-09-29 03:59 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-10-14 09:49 - 2015-09-29 03:59 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-10-14 09:49 - 2015-09-29 03:58 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-10-14 09:49 - 2015-09-29 03:58 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2015-10-14 09:49 - 2015-09-29 03:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-10-14 09:49 - 2015-09-29 03:58 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-10-14 09:49 - 2015-09-29 03:58 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-10-14 09:49 - 2015-09-29 03:58 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-10-14 09:49 - 2015-09-29 03:53 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-10-14 09:49 - 2015-09-29 03:53 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-10-14 09:49 - 2015-09-29 03:49 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-10-14 09:49 - 2015-09-29 03:49 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2015-10-14 09:49 - 2015-09-29 02:43 - 00225792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-10-14 09:49 - 2015-09-29 02:43 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-10-14 09:49 - 2015-09-29 02:43 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-10-14 09:49 - 2015-09-15 18:42 - 00139096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-10-14 09:49 - 2015-09-15 18:42 - 00067520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-10-14 09:49 - 2015-09-15 18:36 - 01061376 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-10-14 09:49 - 2015-09-15 18:36 - 00248832 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-10-14 09:49 - 2015-09-15 18:36 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-10-14 09:49 - 2015-09-15 18:36 - 00100352 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-10-14 09:49 - 2015-09-15 18:36 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-10-14 09:49 - 2015-09-15 18:36 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-10-14 09:49 - 2015-09-15 18:35 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-10-14 09:49 - 2015-07-18 14:08 - 00901264 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00066400 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00022368 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-eventing-provider-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll
2015-10-14 09:49 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll
2015-10-14 09:47 - 2015-09-25 18:59 - 02955776 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-10-14 09:47 - 2015-09-25 18:59 - 02061824 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-10-14 09:47 - 2015-09-25 18:59 - 00566784 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-10-14 09:47 - 2015-09-25 18:59 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-10-14 09:47 - 2015-09-25 18:59 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-10-14 09:47 - 2015-09-25 18:59 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-10-14 09:47 - 2015-09-25 18:59 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-10-14 09:47 - 2015-09-25 18:58 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-10-14 09:47 - 2015-09-25 18:58 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-10-14 09:47 - 2015-09-25 18:58 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-10-14 09:47 - 2015-09-25 18:58 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-10-14 09:47 - 2015-08-06 18:44 - 12875776 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2015-10-14 09:47 - 2015-08-06 18:44 - 01498624 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2015-10-14 09:46 - 2015-10-01 18:50 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2015-10-14 09:46 - 2015-10-01 18:50 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2015-10-14 09:46 - 2015-10-01 18:50 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2015-10-14 09:46 - 2015-10-01 18:50 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2015-10-14 09:46 - 2015-10-01 18:50 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2015-10-14 09:46 - 2015-10-01 17:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2015-10-14 09:46 - 2015-09-18 19:58 - 00345688 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-10-14 09:46 - 2015-09-16 04:58 - 20357632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-10-14 09:46 - 2015-09-16 04:45 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-10-14 09:46 - 2015-09-16 04:45 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-10-14 09:46 - 2015-09-16 04:33 - 00504832 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-10-14 09:46 - 2015-09-16 04:33 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-10-14 09:46 - 2015-09-16 04:32 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-10-14 09:46 - 2015-09-16 04:32 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-10-14 09:46 - 2015-09-16 04:31 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-10-14 09:46 - 2015-09-16 04:28 - 02279936 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-10-14 09:46 - 2015-09-16 04:26 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-10-14 09:46 - 2015-09-16 04:26 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-10-14 09:46 - 2015-09-16 04:24 - 00480256 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-10-14 09:46 - 2015-09-16 04:23 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-10-14 09:46 - 2015-09-16 04:23 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-10-14 09:46 - 2015-09-16 04:22 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-10-14 09:46 - 2015-09-16 04:22 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-10-14 09:46 - 2015-09-16 04:18 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-10-14 09:46 - 2015-09-16 04:15 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-10-14 09:46 - 2015-09-16 04:10 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-10-14 09:46 - 2015-09-16 04:07 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-10-14 09:46 - 2015-09-16 04:06 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-10-14 09:46 - 2015-09-16 04:05 - 04527616 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-10-14 09:46 - 2015-09-16 04:05 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-10-14 09:46 - 2015-09-16 04:04 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2015-10-14 09:46 - 2015-09-16 03:58 - 12853760 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-10-14 09:46 - 2015-09-16 03:58 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2015-10-14 09:46 - 2015-09-16 03:56 - 00689152 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-10-14 09:46 - 2015-09-16 03:56 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-10-14 09:46 - 2015-09-16 03:55 - 02052608 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-10-14 09:46 - 2015-09-16 03:55 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-10-14 09:46 - 2015-09-16 03:37 - 02011136 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-10-14 09:46 - 2015-09-16 03:34 - 01311232 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-10-14 09:46 - 2015-09-16 03:32 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-10-13 13:19 - 2015-10-13 13:19 - 00680536 _____ C:\Windows\Minidump\101315-28173-01.dmp
2015-10-10 11:10 - 2015-10-10 11:10 - 00007620 _____ C:\Users\Joppeline\AppData\Local\Resmon.ResmonCfg
2015-10-09 18:20 - 2015-10-09 18:20 - 00000000 ____D C:\Windows\system32\IPM
2015-10-07 18:43 - 2015-10-07 18:43 - 00000000 ____D C:\Users\Joppeline\AppData\Roaming\FORTE
2015-10-07 12:49 - 2015-10-07 12:49 - 00000000 ____D C:\Users\Joppeline\Documents\Forte
2015-10-07 12:46 - 2015-10-07 12:46 - 00001138 _____ C:\Users\Public\Desktop\FORTE 6 Free.lnk
2015-10-07 12:46 - 2015-10-07 12:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FORTE
2015-10-07 12:46 - 2015-10-07 12:46 - 00000000 ____D C:\Program Files\FORTE
2015-10-07 12:46 - 2015-08-10 11:20 - 00701440 _____ (Microsoft Corporation) C:\Windows\system32\msxml2.dll
2015-10-07 12:46 - 2015-08-10 11:20 - 00506368 _____ (Microsoft Corporation) C:\Windows\system32\msxml.dll
2015-10-07 12:46 - 2015-08-10 11:20 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\MSXML4a.dll
2015-10-07 12:46 - 2015-08-10 11:20 - 00037916 _____ (Microsoft Corporation) C:\Windows\system32\msxml2r.dll
2015-10-07 12:46 - 2015-08-10 11:20 - 00026624 _____ (Microsoft Corporation) C:\Windows\system32\msxmlr.dll
2015-10-07 12:46 - 2008-12-11 15:15 - 00155648 _____ (Viscom Software www.viscomsoft.com) C:\Windows\system32\AudioCapture.ocx
2015-10-07 12:46 - 2008-12-07 23:19 - 00155648 _____ (Viscom Software www.viscomsoft.com) C:\Windows\system32\viscomwaveform.dll
2015-10-07 12:46 - 2004-02-07 22:53 - 00856064 _____ (Essien Research & Development) C:\Windows\system32\mpgfiltr.ax
2015-10-07 12:46 - 2003-08-19 18:31 - 00081920 _____ (Viscom Software) C:\Windows\system32\viscomwave.dll
2015-10-07 12:33 - 2015-10-07 12:37 - 29424208 _____ (Lugert Verlag ) C:\Users\Joppeline\Downloads\Setup_FORTE6Free_de.exe
2015-10-05 17:29 - 2015-10-05 17:29 - 00000292 _____ C:\Users\Joppeline\Desktop\Hinter Gittern**bilder.URL

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-11-01 17:27 - 2011-03-05 23:10 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-11-01 17:24 - 2012-11-23 11:06 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-11-01 17:13 - 2013-03-14 22:17 - 00001136 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2328419244-3601383427-1382043873-1000UA.job
2015-11-01 15:53 - 2014-05-19 15:09 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-11-01 13:06 - 2011-03-05 23:03 - 01788185 _____ C:\Windows\WindowsUpdate.log
2015-11-01 12:04 - 2011-03-06 12:48 - 00000000 ____D C:\Programme
2015-11-01 10:43 - 2009-07-14 05:34 - 00018512 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-11-01 10:43 - 2009-07-14 05:34 - 00018512 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-11-01 10:25 - 2011-03-05 23:10 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-11-01 10:25 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-11-01 10:25 - 2009-07-14 05:39 - 00197331 _____ C:\Windows\setupact.log
2015-11-01 00:06 - 2013-03-14 22:17 - 00001084 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2328419244-3601383427-1382043873-1000Core.job
2015-10-31 15:52 - 2015-01-14 15:20 - 398036771 _____ C:\Windows\MEMORY.DMP
2015-10-31 15:52 - 2015-01-14 15:20 - 00000000 ____D C:\Windows\Minidump
2015-10-31 15:15 - 2015-03-22 16:09 - 00000000 ____D C:\AdwCleaner
2015-10-31 09:40 - 2010-08-28 01:49 - 01629442 _____ C:\Windows\system32\PerfStringBackup.INI
2015-10-30 13:36 - 2015-09-23 11:50 - 00000000 ____D C:\Users\Joppeline\AppData\Local\CrashDumps
2015-10-28 18:01 - 2011-03-05 23:15 - 00000000 ____D C:\Users\Joppeline\AppData\Local\Google
2015-10-28 13:03 - 2009-07-14 03:37 - 00000000 __RHD C:\Users\Default
2015-10-28 13:03 - 2009-07-14 03:37 - 00000000 ___RD C:\Users\Public
2015-10-28 12:56 - 2009-07-14 03:04 - 00000215 _____ C:\Windows\system.ini
2015-10-28 12:53 - 2010-08-30 10:48 - 00508720 _____ C:\Windows\PFRO.log
2015-10-28 12:23 - 2015-06-17 10:25 - 00000000 ____D C:\Program Files\Epson Software
2015-10-27 14:23 - 2011-03-05 23:13 - 00000000 ____D C:\Users\Joppeline\AppData\Local\VirtualStore
2015-10-27 13:35 - 2015-07-20 11:22 - 00000000 ____D C:\Users\Joppeline\Documents\Turbo Lister Backup
2015-10-26 13:16 - 2012-04-23 16:20 - 00000000 ____D C:\Users\Joppeline\Desktop\lions
2015-10-23 15:07 - 2013-03-25 16:15 - 00000000 ____D C:\Program Files\StarMoney 9.0
2015-10-23 12:34 - 2012-02-16 15:42 - 00000000 ____D C:\Users\Joppeline\Desktop\Originals
2015-10-23 11:30 - 2011-03-05 23:10 - 00002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-10-22 15:13 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\NDF
2015-10-19 13:27 - 2015-09-20 12:59 - 02521088 _____ C:\Users\Joppeline\Documents\Sprache lernen 2.msam
2015-10-17 13:24 - 2012-11-23 11:06 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-10-17 13:24 - 2011-07-01 14:20 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2015-10-17 12:03 - 2011-05-30 16:47 - 00000000 ____D C:\ProgramData\Lexware
2015-10-17 12:01 - 2011-05-30 16:42 - 00000000 ____D C:\Users\Joppeline\AppData\Local\Lexware
2015-10-16 18:18 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\rescache
2015-10-16 15:25 - 2015-06-17 10:09 - 00000000 ____D C:\ProgramData\Epson
2015-10-16 15:25 - 2011-06-28 21:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON
2015-10-16 15:25 - 2011-06-28 21:05 - 00000000 ____D C:\Program Files\epson
2015-10-16 15:23 - 2010-08-30 19:03 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2015-10-16 15:21 - 2009-07-14 05:52 - 00000000 ____D C:\Windows\twain_32
2015-10-16 14:34 - 2009-07-14 05:52 - 00000000 ____D C:\Windows\system32\FxsTmp
2015-10-15 16:53 - 2014-12-12 10:29 - 00000000 ____D C:\Windows\system32\appraiser
2015-10-15 16:53 - 2014-05-06 22:26 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-10-15 12:02 - 2010-08-28 01:57 - 00000000 ____D C:\Windows\Panther
2015-10-15 09:08 - 2011-11-11 22:24 - 00000000 ___RD C:\Users\Joppeline\Virtual Machines
2015-10-15 09:04 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\de-DE
2015-10-15 00:28 - 2013-08-15 18:58 - 00000000 ____D C:\Windows\system32\MRT
2015-10-15 00:20 - 2010-08-30 17:47 - 141105520 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-10-13 22:12 - 2014-05-19 15:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-10-13 22:12 - 2014-05-19 15:09 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware 
2015-10-13 22:12 - 2012-07-12 11:14 - 00001118 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-10-13 13:22 - 2014-02-05 21:17 - 00000000 ____D C:\ProgramData\Package Cache
2015-10-13 09:20 - 2013-02-28 13:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-10-09 10:56 - 2015-04-04 17:22 - 00000000 ___SD C:\Windows\system32\GWX
2015-10-08 18:35 - 2012-10-24 15:32 - 00000000 ____D C:\Users\Joppeline\AppData\Roaming\Apple Computer
2015-10-07 20:34 - 2011-03-05 23:13 - 00075336 _____ C:\Users\Joppeline\AppData\Local\GDIPFONTCACHEV1.DAT
2015-10-07 20:33 - 2009-07-14 05:33 - 00308728 _____ C:\Windows\system32\FNTCACHE.DAT
2015-10-05 15:03 - 2015-09-16 22:31 - 03179520 _____ C:\Users\Joppeline\Documents\Klavierhocker.msam
2015-10-05 12:23 - 2015-09-17 18:31 - 01061888 _____ C:\Users\Joppeline\Documents\Sprache lernen.msam
2015-10-05 08:50 - 2014-05-19 15:09 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-10-05 08:50 - 2014-05-19 15:09 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-10-05 08:50 - 2012-07-12 11:14 - 00023256 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2012-11-16 21:44 - 2012-11-16 21:48 - 0004608 _____ () C:\Users\Joppeline\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-07-04 13:46 - 2012-07-04 13:46 - 0004096 ____H () C:\Users\Joppeline\AppData\Local\keyfile3.drm
2015-10-10 11:10 - 2015-10-10 11:10 - 0007620 _____ () C:\Users\Joppeline\AppData\Local\Resmon.ResmonCfg
2011-03-05 23:41 - 2015-08-19 11:01 - 0000952 ___SH () C:\ProgramData\KGyGaAvL.sys

ZeroAccess:
C:\Users\Joppeline\AppData\Local\{ae7e6761-7e7c-5b1b-52d2-61d8b63523d2}
C:\Users\Joppeline\AppData\Local\{ae7e6761-7e7c-5b1b-52d2-61d8b63523d2}\@

Einige Dateien in TEMP:
====================
C:\Users\Joppeline\AppData\Local\Temp\avgnt.exe
C:\Users\Joppeline\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-10-31 10:41

==================== Ende vom FRST.txt ============================

Viele Grüße
Njubi

schrauber · 02.11.2015, 20:22

Java und Firefox updaten.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

C:\Users\Joppeline\Desktop\Desktopdateien alter PC\Gesamte Kurse BWHW\BS_STICK (H)\autorun.inf

C:\Users\Joppeline\Downloads\ASK Toolbar Remover - CHIP-Installer.exe

C:\Users\Joppeline\Downloads\cbsidlm-cbsi4_1_1-PhotoScape-10703122.exe

C:\Users\Joppeline\Downloads\micro SIM Schablone PDF Vorlage - CHIP-Installer.exe

C:\Users\Joppeline\Downloads\PDF XChange Viewer - CHIP-Installer.exe
C:\Users\Joppeline\AppData\Local\{ae7e6761-7e7c-5b1b-52d2-61d8b63523d2}
Emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Downloadverhalten überdenken:
CHIP-Installer - was ist das? - Anleitungen

Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren .

Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
Klicke auf OK.
Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte

DelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...

und/oder das Forum mit einer kleinen Spende unterstützen.

Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.
Meine Empfehlung:

Emsisoft

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:

NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.

Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie

.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwarecleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Njubi · 03.11.2015, 18:31

Lieber Schrauber,
ich bin eben eine ganze Zeit auf Ebay herumgesurft, aber die Meldungen von Malwarebyte blieben aus. Wenn das wirklich geklappt hat, so bin ich unendlich dankbar!!! Vielen, vielen Dank auch für die Anregung "Das Downloadverhalten überdenken". Ich dachte immer, Downloads von Chip seien eine sichere und seriöse Sache.
Sei ganz herzlich gegrüßt von einer sehr erleichterten
Njubi

Hier sende ich Dir noch den gewünschten Logtext

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version:31-10-2015
durchgeführt von Joppeline (2015-11-02 23:19:31) Run:1
Gestartet von C:\Users\Joppeline\Desktop
Geladene Profile: Joppeline (Verfügbare Profile: Joppeline)
Start-Modus: Normal

==============================================

fixlist Inhalt:
*****************
C:\Users\Joppeline\Desktop\Desktopdateien alter PC\Gesamte Kurse BWHW\BS_STICK (H)\autorun.inf

C:\Users\Joppeline\Downloads\ASK Toolbar Remover - CHIP-Installer.exe

C:\Users\Joppeline\Downloads\cbsidlm-cbsi4_1_1-PhotoScape-10703122.exe

C:\Users\Joppeline\Downloads\micro SIM Schablone PDF Vorlage - CHIP-Installer.exe

C:\Users\Joppeline\Downloads\PDF XChange Viewer - CHIP-Installer.exe
C:\Users\Joppeline\AppData\Local\{ae7e6761-7e7c-5b1b-52d2-61d8b63523d2}
Emptytemp:
         
*****************

C:\Users\Joppeline\Desktop\Desktopdateien alter PC\Gesamte Kurse BWHW\BS_STICK (H)\autorun.inf => erfolgreich verschoben
C:\Users\Joppeline\Downloads\ASK Toolbar Remover - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\Joppeline\Downloads\cbsidlm-cbsi4_1_1-PhotoScape-10703122.exe => erfolgreich verschoben
C:\Users\Joppeline\Downloads\micro SIM Schablone PDF Vorlage - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\Joppeline\Downloads\PDF XChange Viewer - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\Joppeline\AppData\Local\{ae7e6761-7e7c-5b1b-52d2-61d8b63523d2} => erfolgreich verschoben
EmptyTemp: => 1 GB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende vom Fixlog 23:25:27 ====

3. November 2015
Es hat den ganzen Tag über keine Belästigungen mehr gegeben, mein PC ist wieder flott und hackelt nicht mehr. Soeben habe ich auch die Cleaning-Prozedur durchlaufen und habe nun das Gefühl, dass alles sauber ist. Vielen Dank lieber Schrauber. Ich hinterlasse auch noch ein Feedback am gewünschten Ort.

schrauber · 04.11.2015, 19:51

Gern Geschehen

30.10.2015, 21:25	#8
schrauber /// the machine /// TB-Ausbilder	Malwarebytes Anti-Malware meldet Blockade von bösartigen Websites nee, nur updaten und laufen lassen. __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

04.11.2015, 19:51	#14
schrauber /// the machine /// TB-Ausbilder	Malwarebytes Anti-Malware meldet Blockade von bösartigen Websites Gern Geschehen __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

Malwarebytes Anti-Malware meldet Blockade von bösartigen Websites

Plagegeister aller Art und deren Bekämpfung: Malwarebytes Anti-Malware meldet Blockade von bösartigen Websites