Firefox spinnt

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:25-10-2015 02
durchgeführt von °°°°° (Administrator) auf HO (28-10-2015 15:20:19)
Gestartet von C:\Users\°°°°°\Downloads
Geladene Profile: °°°°° (Verfügbare Profile: °°°°°)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Geeks to Go Forum

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE
(Panda Security, S.L.) C:\Program Files (x86)\Panda Security\Panda Devices Agent\AgentSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Windows\WindowsMobile\wmdcBase.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_19_0_0_226.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_19_0_0_226.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Farbar) C:\Users\°°°°°\Downloads\FRST64(1).exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [14040792 2015-08-25] (Realtek Semiconductor)
HKLM\...\Run: [Windows Mobile-based device management] => C:\Windows\WindowsMobile\wmdcBase.exe [660360 2007-05-31] (Microsoft Corporation)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642304 2013-04-29] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [782520 2015-09-24] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [597040 2015-10-06] (Oracle Corporation)
HKU\S-1-5-21-305773662-942695972-300642619-1000\...\Run: [CCleaner] => C:\Program Files\CCleaner\CCleaner64.exe [8461224 2015-09-16] (Piriform Ltd)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Keine Datei

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 10.15.20.199 8.8.8.8
Tcpip\..\Interfaces\{BDFAD48E-1E9C-4C05-824C-90E5B3AE6E0B}: [DhcpNameServer] 10.15.20.199 8.8.8.8

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-305773662-942695972-300642619-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-305773662-942695972-300642619-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Easy Photo Print -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2009-08-24] (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_65\bin\ssv.dll [2015-10-23] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_65\bin\jp2ssv.dll [2015-10-23] (Oracle Corporation)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2009-08-24] (SEIKO EPSON CORPORATION / CyCom Technology Corp.)

FireFox:
========
FF ProfilePath: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\2mxf18l1.Default User
FF NewTab: hxxps://www.google.de/
FF SelectedSearchEngine: Google
FF Homepage: hxxps://www.google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_19_0_0_226.dll [2015-10-23] ()
FF Plugin: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2013-10-01] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-23] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.65.2 -> C:\Program Files (x86)\Java\jre1.8.0_65\bin\dtplugin\npDeployJava1.dll [2015-10-23] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.65.2 -> C:\Program Files (x86)\Java\jre1.8.0_65\bin\plugin2\npjp2.dll [2015-10-23] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2013-10-01] (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-09-27] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\2mxf18l1.Default User\searchplugins\bing-lavasoft.xml [2015-08-23]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\2mxf18l1.Default User\searchplugins\ixquick-https---deutsch.xml [2015-08-27]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\duckduckgo-ssl-javascript-free.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\google-de-ssl.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\google-encrypted-no-personalization.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick---deutsch.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick-ssl-pictures---deutsch.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick-ssl-pictures---english.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-eng-ger.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-esp-ale.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-fra-all.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\metager.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ssl-wikipedia-deutsch.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ssl-wikipedia-english.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\startpage-https---deutsch.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\startpage-https.xml [2015-09-28]
FF Extension: Video DownloadHelper - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\2mxf18l1.Default User\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2015-09-25]
FF Extension: Adblock Plus - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\2mxf18l1.Default User\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-09-24]
FF Extension: HTTPS-Everywhere - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\https-everywhere@eff.org [2015-10-20]
FF Extension: Video DownloadHelper - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2015-10-20]
FF Extension: Kein Name - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\CanvasBlocker@kkapsner.de.xpi [2015-09-28] [ist nicht signiert]
FF Extension: JonDoFox - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{437be45a-4114-11dd-b9ab-71d256d89593}.xpi [2015-10-07]
FF Extension: NoScript - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2015-09-28]
FF Extension: Cookie Controller - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{ac2cfa60-bc96-11e0-962b-0800200c9a66}.xpi [2015-09-28]
FF Extension: Adblock Plus - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-09-28]
FF Extension: ProfileSwitcher - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{fa8476cf-a98c-4e08-99b4-65a69cb4b7d4}.xpi [2015-09-28]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [932912 2015-09-24] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [461672 2015-09-24] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [461672 2015-09-24] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1147720 2015-10-14] (Avira Operations GmbH & Co. KG)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 PandaAgent; C:\Program Files (x86)\Panda Security\Panda Devices Agent\AgentSvc.exe [73464 2015-07-23] (Panda Security, S.L.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 amdide64; C:\Windows\System32\DRIVERS\amdide64.sys [11944 2015-08-26] (Advanced Micro Devices Inc.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [163544 2015-09-24] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [141416 2015-07-15] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2015-07-15] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [74952 2015-09-24] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [26528 2015-08-25] (REALiX(tm))
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
R3 PAC207; C:\Windows\System32\DRIVERS\PFC027.SYS [572416 2006-12-05] (PixArt Imaging Inc.)
U5 RTSPER; C:\Windows\System32\Drivers\RTSPER.sys [788696 2000-01-01] (Realsil Semiconductor Corporation)
R3 RTSUER; C:\Windows\System32\Drivers\RtsUer.sys [402136 2015-08-25] (Realsil Semiconductor Corporation)
S3 avchv; system32\DRIVERS\avchv.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-10-28 15:20 - 2015-10-28 15:21 - 00014478 _____ C:\Users\°°°°°\Downloads\FRST.txt
2015-10-28 15:19 - 2015-10-28 15:20 - 00000000 ____D C:\FRST
2015-10-28 15:19 - 2015-10-28 15:19 - 00000472 _____ C:\Users\°°°°°\Downloads\defogger_disable.log
2015-10-28 15:19 - 2015-10-28 15:19 - 00000000 _____ C:\Users\°°°°°\defogger_reenable
2015-10-28 15:16 - 2015-10-28 15:16 - 02197504 _____ (Farbar) C:\Users\°°°°°\Downloads\FRST64(1).exe
2015-10-28 15:16 - 2015-10-28 15:16 - 00380416 _____ C:\Users\°°°°°\Downloads\Gmer-19357.exe
2015-10-28 15:16 - 2015-10-28 15:16 - 00050477 _____ C:\Users\°°°°°\Downloads\Defogger(1).exe
2015-10-20 12:43 - 2015-10-20 12:43 - 00000000 ____D C:\Users\°°°°°\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JonDoFox
2015-10-20 12:42 - 2015-10-20 12:42 - 00000943 _____ C:\Users\Public\Desktop\JonDo.lnk
2015-10-20 12:42 - 2015-10-20 12:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JonDo
2015-10-20 12:42 - 2015-10-20 12:42 - 00000000 ____D C:\Program Files (x86)\JAP
2015-10-20 12:37 - 2015-10-23 19:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-10-20 12:37 - 2015-10-23 19:15 - 00097888 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2015-10-20 12:36 - 2015-10-23 19:15 - 00000000 ____D C:\Program Files (x86)\Java
2015-10-20 12:10 - 2015-10-20 12:35 - 51353936 _____ (JonDos GmbH) C:\Users\°°°°°\Downloads\JonDoFox.paf.exe
2015-10-20 12:09 - 2015-10-20 12:37 - 72054944 _____ (JonDos GmbH) C:\Users\°°°°°\Downloads\JonDoSetup.paf.exe
2015-10-20 12:09 - 2015-10-20 12:09 - 00584288 _____ (Oracle Corporation) C:\Users\°°°°°\Downloads\jxpiinstall.exe
2015-10-20 12:08 - 2015-10-20 12:08 - 00347664 _____ (JAP-Team) C:\Users\°°°°°\Downloads\japsetup.exe
2015-10-20 10:39 - 2015-10-28 08:09 - 00301437 _____ C:\Windows\WindowsUpdate.log
2015-10-15 20:48 - 2015-10-17 11:51 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-10-08 18:19 - 2015-10-11 09:17 - 00000000 ____D C:\Users\°°°°°\Doctor Web
2015-10-08 18:09 - 2015-10-08 18:10 - 02193920 _____ (Farbar) C:\Users\°°°°°\Downloads\FRST64.exe
2015-10-08 18:09 - 2015-10-08 18:09 - 00050477 _____ C:\Users\°°°°°\Downloads\Defogger.exe
2015-10-08 18:05 - 2015-10-14 00:27 - 00000000 ____D C:\Windows\System32\Tasks\Doctor Web
2015-10-08 17:50 - 2015-10-14 10:48 - 00000000 ____D C:\ProgramData\Doctor Web
2015-10-07 20:09 - 2015-10-07 20:09 - 00044326 _____ C:\Users\°°°°°\AppData\Local\recently-used.xbel
2015-10-07 18:45 - 2015-10-07 18:45 - 00612800 _____ C:\Users\°°°°°\Downloads\gibson-thunderbird-free-vector-logo.zip
2015-10-07 18:45 - 2015-10-07 18:45 - 00000000 ____D C:\Users\°°°°°\Downloads\gibson-thunderbird-free-vector-logo
2015-10-07 16:29 - 2015-10-07 16:29 - 00000000 ____D C:\Users\°°°°°\Downloads\SmillaEnlarger-0.9.0
2015-10-07 15:33 - 2015-10-07 15:34 - 06969809 _____ C:\Users\°°°°°\Downloads\SmillaEnlarger-0.9.0.zip
2015-10-07 14:25 - 2015-10-07 14:25 - 00829860 _____ C:\Users\°°°°°\Desktop\4.xcf
2015-10-07 14:17 - 2015-10-07 14:17 - 00009773 _____ C:\Users\°°°°°\Desktop\1
2015-10-05 14:38 - 2015-10-05 14:38 - 00121544 _____ C:\Users\°°°°°\Desktop\3.xcf
2015-10-05 14:14 - 2015-10-05 14:14 - 00636015 _____ C:\Users\°°°°°\Documents\2.xcf
2015-10-04 23:13 - 2015-10-04 23:13 - 00000000 ____D C:\Users\°°°°°\Downloads\gmer
2015-10-04 23:12 - 2015-10-04 23:12 - 00370943 _____ C:\Users\°°°°°\Downloads\gmer.zip
2015-09-30 15:07 - 2015-09-30 15:07 - 00001063 _____ C:\Users\Public\Desktop\XMedia Recode.lnk
2015-09-30 15:07 - 2015-09-30 15:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XMedia Recode

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-10-28 15:19 - 2013-09-29 07:40 - 00000000 ____D C:\Users\°°°°°
2015-10-28 12:44 - 2009-07-14 05:45 - 00025872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-10-28 12:44 - 2009-07-14 05:45 - 00025872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-10-27 15:47 - 2014-03-07 10:57 - 00000000 ____D C:\Users\°°°°°\dwhelper
2015-10-27 15:45 - 2014-05-02 11:02 - 00000000 ____D C:\Users\°°°°°\AppData\Roaming\vlc
2015-10-27 15:33 - 2015-08-25 14:01 - 00000000 ____D C:\ProgramData\Panda Security
2015-10-27 10:45 - 2013-09-29 08:12 - 00698162 _____ C:\Windows\system32\perfh007.dat
2015-10-27 10:45 - 2013-09-29 08:12 - 00148826 _____ C:\Windows\system32\perfc007.dat
2015-10-27 10:45 - 2009-07-14 06:13 - 01616098 _____ C:\Windows\system32\PerfStringBackup.INI
2015-10-27 10:38 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-10-26 00:04 - 2014-11-07 13:18 - 00000000 ____D C:\Users\°°°°°\AppData\Roaming\avidemux
2015-10-25 23:42 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2015-10-23 19:16 - 2015-08-24 12:01 - 00000000 ____D C:\Users\°°°°°\.oracle_jre_usage
2015-10-23 19:13 - 2015-08-15 11:29 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-10-23 19:13 - 2015-08-15 11:29 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-10-20 15:35 - 2015-08-26 09:49 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-10-20 12:41 - 2014-04-30 16:40 - 00000000 ____D C:\ProgramData\Oracle
2015-10-17 11:51 - 2013-09-30 14:44 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-10-15 20:48 - 2015-08-15 11:30 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-10-15 20:47 - 2015-08-21 08:47 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2015-10-13 23:32 - 2015-05-17 10:18 - 00000000 ____D C:\Windows\Minidump
2015-10-08 12:48 - 2013-09-30 16:15 - 00000000 ____D C:\Users\°°°°°\AppData\Roaming\inkscape
2015-10-07 20:09 - 2014-03-05 12:25 - 00000000 ____D C:\Users\°°°°°\.gimp-2.8
2015-10-07 20:01 - 2014-03-05 13:20 - 00000000 ____D C:\Users\°°°°°\AppData\Local\gtk-2.0
2015-10-04 23:17 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-10-03 13:26 - 2013-09-30 14:44 - 00001155 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-10-03 13:26 - 2013-09-30 14:44 - 00001143 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-10-03 13:24 - 2013-09-30 15:08 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk
2015-10-03 13:24 - 2013-09-30 15:08 - 00000000 ____D C:\Program Files\CCleaner
2015-09-30 15:07 - 2014-05-04 10:41 - 00000000 ____D C:\Program Files (x86)\XMedia Recode

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-03-06 20:58 - 2014-07-01 16:11 - 0000725 _____ () C:\Users\°°°°°\AppData\Roaming\gmic_faves
2014-10-01 08:07 - 2015-08-17 11:27 - 0099105 _____ () C:\Users\°°°°°\AppData\Local\ars.cache
2014-10-01 08:07 - 2015-08-17 11:27 - 0386872 _____ () C:\Users\°°°°°\AppData\Local\census.cache
2014-03-11 00:07 - 2014-03-11 00:07 - 0003584 _____ () C:\Users\°°°°°\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-10-01 07:36 - 2014-10-01 07:36 - 0000036 _____ () C:\Users\°°°°°\AppData\Local\housecall.guid.cache
2015-10-07 20:09 - 2015-10-07 20:09 - 0044326 _____ () C:\Users\°°°°°\AppData\Local\recently-used.xbel
2015-05-17 11:29 - 2015-05-17 11:29 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
C:\Users\°°°°°\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-10-21 01:24

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:25-10-2015 02
durchgeführt von °°°°° (2015-10-28 15:21:39)
Gestartet von C:\Users\°°°°°\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2013-09-29 06:40:30)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-305773662-942695972-300642619-500 - Administrator - Disabled)
Gast (S-1-5-21-305773662-942695972-300642619-501 - Limited - Disabled)
°°°°° (S-1-5-21-305773662-942695972-300642619-1000 - Administrator - Enabled) => C:\Users\°°°°°
HomeGroupUser$ (S-1-5-21-305773662-942695972-300642619-1010 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 19 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 19.0.0.226 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.13) (HKLM-x32\...\{AC76BA86-7AD7-1033-7B44-AB0000000001}) (Version: 11.0.13 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{37FCE154-7F59-74F0-3A35-BF503CEB230B}) (Version: 8.0.877.0 - Advanced Micro Devices, Inc.)
Avidemux 2.6 - 64bits (HKLM-x32\...\Avidemux 2.6 - 64bits (64-bit)) (Version: 2.6.8.9046 - )
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.13.210 - Avira Operations GmbH & Co. KG)
Benutzerhandbuch EPSON SX130 Series (HKLM-x32\...\EPSON SX130 Series Useg) (Version:  - )
BlauUp Version 1.21 (HKLM-x32\...\{15938330-249D-4EDA-9435-9575E0B675A6}_is1) (Version: 1.21 - Blaupunkt Service Center)
Broadcom 802.11 Network Adapter (HKLM\...\Broadcom 802.11 Network Adapter) (Version: 5.100.82.63 - Broadcom Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.10 - Piriform)
Cisco EAP-FAST Module (x32 Version: 2.2.14 - Cisco Systems, Inc.) Hidden
Cisco LEAP Module (x32 Version: 1.0.19 - Cisco Systems, Inc.) Hidden
Cisco PEAP Module (x32 Version: 1.1.6 - Cisco Systems, Inc.) Hidden
CrazyTalk v6.21 SE (HKLM-x32\...\{60CE924D-12CB-4A96-8B75-18F92CE1D585}) (Version: 6.21.2325.1 - Reallusion)
DeepBurner v1.9.0.228 (HKLM-x32\...\{2ADE2157-7A5E-122C-B51D-EB8A01B15943}) (Version:  - )
Epson Easy Photo Print 2 (HKLM-x32\...\{A02D7029-C4EF-44C1-9FD4-C0D3CA518113}) (Version: 2.2.4.0 - SEIKO EPSON CORPORATION)
Epson Event Manager (HKLM-x32\...\{8A17C27D-0325-400C-8AA9-DAA6B16CBD74}) (Version: 2.40.0009 - SEIKO EPSON CORPORATION)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON SX130 Series Printer Uninstall (HKLM\...\EPSON SX130 Series) (Version:  - SEIKO EPSON Corporation)
FileHippo App Manager (HKLM-x32\...\FileHippo.com) (Version:  - FileHippo.com)
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
G'MIC for GIMP Version 1.5.8.4 (HKLM-x32\...\G'MIC for GIMP_is1) (Version: 1.5.8.4 - )
Google SketchUp 7 (HKLM-x32\...\{E5D52570-5EF1-4576-A434-6CCD92268F0F}) (Version: 2.0.10247 - Google, Inc.)
Incomedia WebSite X5 v10 - Evolution (HKLM-x32\...\{0A53AC6C-9E9D-451D-AB28-F5D1427C4D56}_is1) (Version: 10.1.4.45 - Incomedia s.r.l.)
Inkscape 0.48.4 (HKLM-x32\...\Inkscape) (Version: 0.48.4 - )
Java 8 Update 65 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218065F0}) (Version: 8.0.650.17 - Oracle Corporation)
JonDo (HKLM-x32\...\JonDoUninstall) (Version:  - )
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft .NET Framework 4.5 DEU Language Pack (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Mozilla Firefox 41.0.2 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 41.0.2 (x86 en-US)) (Version: 41.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 41.0.2.5765 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
OpenOffice 4.1.1 (HKLM-x32\...\{9395F41D-0F80-432E-9A59-B8E477E7E163}) (Version: 4.11.9775 - Apache Software Foundation)
Paper 2 DXF 2 (HKLM-x32\...\Paper 2 DXF 2) (Version:  - )
PDF24 Creator 7.3.1 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.370.70 - Realtek Semiconductor Corp.)
Realtek HDMI Audio Driver for ATI (HKLM-x32\...\{5449FB4F-1802-4D5B-A6D8-087DB1142147}) (Version: 6.0.1.6034 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7553 - Realtek Semiconductor Corp.)
Vectorian Giotto 3.0.0 (HKLM-x32\...\Vectorian Giotto_is1) (Version:  - Vectorian Inc.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
XMedia Recode Version 3.2.6.1 (HKLM-x32\...\{DDA3C325-47B2-4730-9672-BF3771C08799}_is1) (Version: 3.2.6.1 - XMedia Recode)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

08-10-2015 15:12:43 Windows Update
08-10-2015 17:58:59 Dr. Web Security Space installation
14-10-2015 00:26:22 Dr. Web Security Space uninstallation
20-10-2015 11:51:58 Removed Java 8 Update 60 (64-bit)
27-10-2015 16:30:59 Geplanter Prüfpunkt

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2015-07-28 13:32 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {120DCD6A-25EA-4C38-87DC-CB149C486D6B} - System32\Tasks\Java Platform SE Auto Updater => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2015-10-06] (Oracle Corporation)
Task: {2A189E3F-52D0-4629-9636-F7517999CB69} - System32\Tasks\{A905E826-2533-4D6B-B9F9-130D41D99200} => Firefox.exe 
Task: {52DEFF34-0B29-4A3B-829A-15786DC44ED7} - System32\Tasks\{250F700A-F56D-4F9D-ABA9-17281EE7E056} => Firefox.exe 
Task: {85DEAA03-E57B-4E05-A1C2-1743552169B8} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-09-14] (Adobe Systems Incorporated)
Task: {9A7DCA76-58E4-4F8B-9037-E177D3AB62D3} - System32\Tasks\{AB98F71B-1EA5-4C03-B4F3-6AD7E1E73197} => C:\Program Files (x86)\OpenOffice 4\program\soffice.exe [2014-08-13] (Apache Software Foundation)
Task: {BDB80E2E-E4BF-4EB4-B06D-9DE9C9CBA6E3} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-09-16] (Piriform Ltd)
Task: {D8930370-B4EA-4522-933B-ED1742A39A72} - System32\Tasks\{C31ED218-6DA0-4EF9-A223-CB18D82D1A1E} => pcalua.exe -a C:\Users\°°°°°\Downloads\mp3gain-win-1_2_5.exe -d C:\Users\°°°°°\Downloads
Task: {F95C4104-D8B6-4E24-B837-8ED70EEAE9C5} - System32\Tasks\{20E19532-96E7-4C0A-BA3F-898539D868D9} => pcalua.exe -a C:\SkatListenführer\Liste.exe -d C:\SkatListenführer
Task: {FCC418CC-8CB5-4CE5-AE38-20B76428FFFC} - System32\Tasks\{9059A6BB-D017-455A-A22B-BAAD5342C1B6} => Firefox.exe 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2013-04-29 22:08 - 2013-04-29 22:08 - 00369152 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2015-10-23 19:13 - 2015-10-23 19:13 - 17599688 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_226.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\webcompanion.com -> hxxp://webcompanion.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\008k.com -> 008k.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\00hq.com -> 00hq.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\0190-dialers.com -> 0190-dialers.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\01i.info -> 01i.info
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\02pmnzy5eo29bfk4.com -> 02pmnzy5eo29bfk4.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\05p.com -> 05p.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\07ic5do2myz3vzpk.com -> 07ic5do2myz3vzpk.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\08nigbmwk43i01y6.com -> 08nigbmwk43i01y6.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\093qpeuqpmz6ebfa.com -> 093qpeuqpmz6ebfa.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\0calories.net -> 0calories.net
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\0cj.net -> 0cj.net
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\0scan.com -> 0scan.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\1-britney-spears-nude.com -> 1-britney-spears-nude.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\1-domains-registrations.com -> 1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\1-se.com -> 1-se.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\1001movie.com -> 1001movie.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\1001night.biz -> 1001night.biz
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\100gal.net -> 100gal.net
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\100sexlinks.com -> 100sexlinks.com

Da befinden sich 4788 mehr Seiten.


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-305773662-942695972-300642619-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\°°°°°\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 10.15.20.199 - 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^JonDo.lnk => C:\Windows\pss\JonDo.lnk.CommonStartup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: BitTorrent => "C:\Users\°°°°°\AppData\Roaming\BitTorrent\BitTorrent.exe"  /MINIMIZED
MSCONFIG\startupreg: EEventManager => "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"
MSCONFIG\startupreg: FileHippo.com => "C:\Program Files (x86)\FileHippo.com\FileHippo.AppManager.exe" /background
MSCONFIG\startupreg: Monitor => c:\windows\pixart\pac207\monitor.exe
MSCONFIG\startupreg: PDFPrint => C:\Program Files (x86)\PDF24\pdf24.exe
MSCONFIG\startupreg: Windows Mobile-based device management => %WINDIR%\WindowsMobile\wmdcBase.exe

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{58DC5652-5EB8-4E2A-93BA-921D0F12271A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{A56D5602-DE42-4695-B517-E205B84F2FA6}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (10/28/2015 02:14:13 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0x99c
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3

Error: (10/28/2015 08:14:09 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xf64
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3

Error: (10/28/2015 02:14:10 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xbb8
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3

Error: (10/27/2015 08:14:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xdf0
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3

Error: (10/27/2015 02:14:10 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xc24
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3

Error: (10/27/2015 10:39:16 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/27/2015 02:14:09 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xe80
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3

Error: (10/26/2015 08:14:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xbe0
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3

Error: (10/26/2015 02:14:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xefc
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3

Error: (10/26/2015 08:14:10 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xa64
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3


Systemfehler:
=============
Error: (10/17/2015 09:27:28 PM) (Source: ACPI) (EventID: 13) (User: )
Description: : Der eingebettete Controller (EC) hat nicht innerhalb des angegebenen Zeitlimits reagiert. Dies deutet auf einen Fehler in der EC-Hardware oder -Firmware hin bzw. darauf, dass das BIOS auf falsche Art auf den EC zugreift. Fragen Sie den Computerhersteller nach einem aktualisierten BIOS. Dieser Fehler kann in einigen Situationen zur Folge haben, dass der Computer fehlerhaft läuft.

Error: (10/13/2015 11:00:33 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "LiveUpdate" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (10/13/2015 11:00:21 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: 0x00000050 (0xfffff8a003562010, 0x0000000000000000, 0xfffff8800642d6f3, 0x0000000000000000)C:\Windows\MEMORY.DMP101415-22432-01

Error: (10/08/2015 06:17:16 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "MBAMService" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (10/08/2015 06:17:16 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst MBAMService erreicht.

Error: (10/08/2015 06:14:53 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst DrWebAVService erreicht.

Error: (10/04/2015 11:18:53 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎05.‎10.‎2015 um 00:16:41 unerwartet heruntergefahren.

Error: (10/04/2015 04:30:35 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}

Error: (10/04/2015 04:29:53 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {F9717507-6651-4EDB-BFF7-AE615179BCCF}

Error: (09/25/2015 12:37:15 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: 0x0000007e (0xffffffffc0000005, 0xfffff8800775971d, 0xfffff88007820858, 0xfffff880078200b0)C:\Windows\MEMORY.DMP092515-22651-01


CodeIntegrity:
===================================
  Date: 2015-08-24 19:13:31.147
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpa.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-08-24 19:13:31.006
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpa.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-08-24 19:13:30.045
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-08-24 19:13:29.744
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-08-24 19:13:29.546
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpa.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-08-24 19:13:29.468
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-08-24 19:13:29.299
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpa.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-08-24 19:13:29.298
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-07-28 14:28:47.283
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-07-28 14:28:47.205
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen =========================== 

Prozessor: AMD V140 Processor
Prozentuale Nutzung des RAM: 68%
Installierter physikalischer RAM: 1786.9 MB
Verfügbarer physikalischer RAM: 568.55 MB
Summe virtueller Speicher: 3573.8 MB
Verfügbarer virtueller Speicher: 1430.31 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:232.79 GB) (Free:176.89 GB) NTFS
Drive f: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.04 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 33FA33F9)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================