| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Firefox spinntWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
28.10.2015, 16:21
| #1 |
| |  Firefox spinnt Mein Firefox spinnt. Er ist langsam, hängt sich manchmal auf oder stürzt ab. Manchmal öffnen sich auch 2 Tabs bei einfachen Klick oder wenn ich auf "Seite in neuem Tab öffnen" klicke, öffnet sich eine neuer Tab und die Ursprungsseite wechselt auch zur neuen Seite. Auch beschädigte oder fehlerhafte Script Meldungen bekomme ich. Eset und MBam haben nichts gefunden, Avira hängt sich bei 88% auf, Dr. Web lief 6 Tage und war noch nicht fertig mit scannen. Gmer hat nichts gefunden, die restlichen Logs poste ich hier, falls es kein Virus ist, erkennt vielleicht jemand einen Fehler. Vielen Dank schon mal fürs Anschauen! defogger: defogger_disable by jpshortstuff (23.02.10.1) Log created at 15:19 on 28/10/2015 (°°°°°) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... -=E.O.F=- FRST: FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:25-10-2015 02
durchgeführt von °°°°° (Administrator) auf HO (28-10-2015 15:20:19)
Gestartet von C:\Users\°°°°°\Downloads
Geladene Profile: °°°°° (Verfügbare Profile: °°°°°)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Geeks to Go Forum
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE
(Panda Security, S.L.) C:\Program Files (x86)\Panda Security\Panda Devices Agent\AgentSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Windows\WindowsMobile\wmdcBase.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_19_0_0_226.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_19_0_0_226.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Farbar) C:\Users\°°°°°\Downloads\FRST64(1).exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [14040792 2015-08-25] (Realtek Semiconductor)
HKLM\...\Run: [Windows Mobile-based device management] => C:\Windows\WindowsMobile\wmdcBase.exe [660360 2007-05-31] (Microsoft Corporation)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642304 2013-04-29] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [782520 2015-09-24] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [597040 2015-10-06] (Oracle Corporation)
HKU\S-1-5-21-305773662-942695972-300642619-1000\...\Run: [CCleaner] => C:\Program Files\CCleaner\CCleaner64.exe [8461224 2015-09-16] (Piriform Ltd)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Keine Datei
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 10.15.20.199 8.8.8.8
Tcpip\..\Interfaces\{BDFAD48E-1E9C-4C05-824C-90E5B3AE6E0B}: [DhcpNameServer] 10.15.20.199 8.8.8.8
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-305773662-942695972-300642619-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-305773662-942695972-300642619-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Easy Photo Print -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2009-08-24] (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_65\bin\ssv.dll [2015-10-23] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_65\bin\jp2ssv.dll [2015-10-23] (Oracle Corporation)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2009-08-24] (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
FireFox:
========
FF ProfilePath: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\2mxf18l1.Default User
FF NewTab: hxxps://www.google.de/
FF SelectedSearchEngine: Google
FF Homepage: hxxps://www.google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_19_0_0_226.dll [2015-10-23] ()
FF Plugin: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2013-10-01] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-23] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.65.2 -> C:\Program Files (x86)\Java\jre1.8.0_65\bin\dtplugin\npDeployJava1.dll [2015-10-23] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.65.2 -> C:\Program Files (x86)\Java\jre1.8.0_65\bin\plugin2\npjp2.dll [2015-10-23] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2013-10-01] (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-09-27] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\2mxf18l1.Default User\searchplugins\bing-lavasoft.xml [2015-08-23]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\2mxf18l1.Default User\searchplugins\ixquick-https---deutsch.xml [2015-08-27]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\duckduckgo-ssl-javascript-free.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\google-de-ssl.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\google-encrypted-no-personalization.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick---deutsch.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick-ssl-pictures---deutsch.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick-ssl-pictures---english.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-eng-ger.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-esp-ale.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-fra-all.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\metager.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ssl-wikipedia-deutsch.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ssl-wikipedia-english.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\startpage-https---deutsch.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\startpage-https.xml [2015-09-28]
FF Extension: Video DownloadHelper - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\2mxf18l1.Default User\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2015-09-25]
FF Extension: Adblock Plus - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\2mxf18l1.Default User\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-09-24]
FF Extension: HTTPS-Everywhere - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\https-everywhere@eff.org [2015-10-20]
FF Extension: Video DownloadHelper - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2015-10-20]
FF Extension: Kein Name - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\CanvasBlocker@kkapsner.de.xpi [2015-09-28] [ist nicht signiert]
FF Extension: JonDoFox - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{437be45a-4114-11dd-b9ab-71d256d89593}.xpi [2015-10-07]
FF Extension: NoScript - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2015-09-28]
FF Extension: Cookie Controller - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{ac2cfa60-bc96-11e0-962b-0800200c9a66}.xpi [2015-09-28]
FF Extension: Adblock Plus - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-09-28]
FF Extension: ProfileSwitcher - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{fa8476cf-a98c-4e08-99b4-65a69cb4b7d4}.xpi [2015-09-28]
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [932912 2015-09-24] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [461672 2015-09-24] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [461672 2015-09-24] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1147720 2015-10-14] (Avira Operations GmbH & Co. KG)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 PandaAgent; C:\Program Files (x86)\Panda Security\Panda Devices Agent\AgentSvc.exe [73464 2015-07-23] (Panda Security, S.L.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R0 amdide64; C:\Windows\System32\DRIVERS\amdide64.sys [11944 2015-08-26] (Advanced Micro Devices Inc.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [163544 2015-09-24] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [141416 2015-07-15] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2015-07-15] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [74952 2015-09-24] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [26528 2015-08-25] (REALiX(tm))
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
R3 PAC207; C:\Windows\System32\DRIVERS\PFC027.SYS [572416 2006-12-05] (PixArt Imaging Inc.)
U5 RTSPER; C:\Windows\System32\Drivers\RTSPER.sys [788696 2000-01-01] (Realsil Semiconductor Corporation)
R3 RTSUER; C:\Windows\System32\Drivers\RtsUer.sys [402136 2015-08-25] (Realsil Semiconductor Corporation)
S3 avchv; system32\DRIVERS\avchv.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-10-28 15:20 - 2015-10-28 15:21 - 00014478 _____ C:\Users\°°°°°\Downloads\FRST.txt
2015-10-28 15:19 - 2015-10-28 15:20 - 00000000 ____D C:\FRST
2015-10-28 15:19 - 2015-10-28 15:19 - 00000472 _____ C:\Users\°°°°°\Downloads\defogger_disable.log
2015-10-28 15:19 - 2015-10-28 15:19 - 00000000 _____ C:\Users\°°°°°\defogger_reenable
2015-10-28 15:16 - 2015-10-28 15:16 - 02197504 _____ (Farbar) C:\Users\°°°°°\Downloads\FRST64(1).exe
2015-10-28 15:16 - 2015-10-28 15:16 - 00380416 _____ C:\Users\°°°°°\Downloads\Gmer-19357.exe
2015-10-28 15:16 - 2015-10-28 15:16 - 00050477 _____ C:\Users\°°°°°\Downloads\Defogger(1).exe
2015-10-20 12:43 - 2015-10-20 12:43 - 00000000 ____D C:\Users\°°°°°\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JonDoFox
2015-10-20 12:42 - 2015-10-20 12:42 - 00000943 _____ C:\Users\Public\Desktop\JonDo.lnk
2015-10-20 12:42 - 2015-10-20 12:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JonDo
2015-10-20 12:42 - 2015-10-20 12:42 - 00000000 ____D C:\Program Files (x86)\JAP
2015-10-20 12:37 - 2015-10-23 19:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-10-20 12:37 - 2015-10-23 19:15 - 00097888 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2015-10-20 12:36 - 2015-10-23 19:15 - 00000000 ____D C:\Program Files (x86)\Java
2015-10-20 12:10 - 2015-10-20 12:35 - 51353936 _____ (JonDos GmbH) C:\Users\°°°°°\Downloads\JonDoFox.paf.exe
2015-10-20 12:09 - 2015-10-20 12:37 - 72054944 _____ (JonDos GmbH) C:\Users\°°°°°\Downloads\JonDoSetup.paf.exe
2015-10-20 12:09 - 2015-10-20 12:09 - 00584288 _____ (Oracle Corporation) C:\Users\°°°°°\Downloads\jxpiinstall.exe
2015-10-20 12:08 - 2015-10-20 12:08 - 00347664 _____ (JAP-Team) C:\Users\°°°°°\Downloads\japsetup.exe
2015-10-20 10:39 - 2015-10-28 08:09 - 00301437 _____ C:\Windows\WindowsUpdate.log
2015-10-15 20:48 - 2015-10-17 11:51 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-10-08 18:19 - 2015-10-11 09:17 - 00000000 ____D C:\Users\°°°°°\Doctor Web
2015-10-08 18:09 - 2015-10-08 18:10 - 02193920 _____ (Farbar) C:\Users\°°°°°\Downloads\FRST64.exe
2015-10-08 18:09 - 2015-10-08 18:09 - 00050477 _____ C:\Users\°°°°°\Downloads\Defogger.exe
2015-10-08 18:05 - 2015-10-14 00:27 - 00000000 ____D C:\Windows\System32\Tasks\Doctor Web
2015-10-08 17:50 - 2015-10-14 10:48 - 00000000 ____D C:\ProgramData\Doctor Web
2015-10-07 20:09 - 2015-10-07 20:09 - 00044326 _____ C:\Users\°°°°°\AppData\Local\recently-used.xbel
2015-10-07 18:45 - 2015-10-07 18:45 - 00612800 _____ C:\Users\°°°°°\Downloads\gibson-thunderbird-free-vector-logo.zip
2015-10-07 18:45 - 2015-10-07 18:45 - 00000000 ____D C:\Users\°°°°°\Downloads\gibson-thunderbird-free-vector-logo
2015-10-07 16:29 - 2015-10-07 16:29 - 00000000 ____D C:\Users\°°°°°\Downloads\SmillaEnlarger-0.9.0
2015-10-07 15:33 - 2015-10-07 15:34 - 06969809 _____ C:\Users\°°°°°\Downloads\SmillaEnlarger-0.9.0.zip
2015-10-07 14:25 - 2015-10-07 14:25 - 00829860 _____ C:\Users\°°°°°\Desktop\4.xcf
2015-10-07 14:17 - 2015-10-07 14:17 - 00009773 _____ C:\Users\°°°°°\Desktop\1
2015-10-05 14:38 - 2015-10-05 14:38 - 00121544 _____ C:\Users\°°°°°\Desktop\3.xcf
2015-10-05 14:14 - 2015-10-05 14:14 - 00636015 _____ C:\Users\°°°°°\Documents\2.xcf
2015-10-04 23:13 - 2015-10-04 23:13 - 00000000 ____D C:\Users\°°°°°\Downloads\gmer
2015-10-04 23:12 - 2015-10-04 23:12 - 00370943 _____ C:\Users\°°°°°\Downloads\gmer.zip
2015-09-30 15:07 - 2015-09-30 15:07 - 00001063 _____ C:\Users\Public\Desktop\XMedia Recode.lnk
2015-09-30 15:07 - 2015-09-30 15:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XMedia Recode
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-10-28 15:19 - 2013-09-29 07:40 - 00000000 ____D C:\Users\°°°°°
2015-10-28 12:44 - 2009-07-14 05:45 - 00025872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-10-28 12:44 - 2009-07-14 05:45 - 00025872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-10-27 15:47 - 2014-03-07 10:57 - 00000000 ____D C:\Users\°°°°°\dwhelper
2015-10-27 15:45 - 2014-05-02 11:02 - 00000000 ____D C:\Users\°°°°°\AppData\Roaming\vlc
2015-10-27 15:33 - 2015-08-25 14:01 - 00000000 ____D C:\ProgramData\Panda Security
2015-10-27 10:45 - 2013-09-29 08:12 - 00698162 _____ C:\Windows\system32\perfh007.dat
2015-10-27 10:45 - 2013-09-29 08:12 - 00148826 _____ C:\Windows\system32\perfc007.dat
2015-10-27 10:45 - 2009-07-14 06:13 - 01616098 _____ C:\Windows\system32\PerfStringBackup.INI
2015-10-27 10:38 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-10-26 00:04 - 2014-11-07 13:18 - 00000000 ____D C:\Users\°°°°°\AppData\Roaming\avidemux
2015-10-25 23:42 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2015-10-23 19:16 - 2015-08-24 12:01 - 00000000 ____D C:\Users\°°°°°\.oracle_jre_usage
2015-10-23 19:13 - 2015-08-15 11:29 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-10-23 19:13 - 2015-08-15 11:29 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-10-20 15:35 - 2015-08-26 09:49 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-10-20 12:41 - 2014-04-30 16:40 - 00000000 ____D C:\ProgramData\Oracle
2015-10-17 11:51 - 2013-09-30 14:44 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-10-15 20:48 - 2015-08-15 11:30 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-10-15 20:47 - 2015-08-21 08:47 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2015-10-13 23:32 - 2015-05-17 10:18 - 00000000 ____D C:\Windows\Minidump
2015-10-08 12:48 - 2013-09-30 16:15 - 00000000 ____D C:\Users\°°°°°\AppData\Roaming\inkscape
2015-10-07 20:09 - 2014-03-05 12:25 - 00000000 ____D C:\Users\°°°°°\.gimp-2.8
2015-10-07 20:01 - 2014-03-05 13:20 - 00000000 ____D C:\Users\°°°°°\AppData\Local\gtk-2.0
2015-10-04 23:17 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-10-03 13:26 - 2013-09-30 14:44 - 00001155 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-10-03 13:26 - 2013-09-30 14:44 - 00001143 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-10-03 13:24 - 2013-09-30 15:08 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk
2015-10-03 13:24 - 2013-09-30 15:08 - 00000000 ____D C:\Program Files\CCleaner
2015-09-30 15:07 - 2014-05-04 10:41 - 00000000 ____D C:\Program Files (x86)\XMedia Recode
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2014-03-06 20:58 - 2014-07-01 16:11 - 0000725 _____ () C:\Users\°°°°°\AppData\Roaming\gmic_faves
2014-10-01 08:07 - 2015-08-17 11:27 - 0099105 _____ () C:\Users\°°°°°\AppData\Local\ars.cache
2014-10-01 08:07 - 2015-08-17 11:27 - 0386872 _____ () C:\Users\°°°°°\AppData\Local\census.cache
2014-03-11 00:07 - 2014-03-11 00:07 - 0003584 _____ () C:\Users\°°°°°\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-10-01 07:36 - 2014-10-01 07:36 - 0000036 _____ () C:\Users\°°°°°\AppData\Local\housecall.guid.cache
2015-10-07 20:09 - 2015-10-07 20:09 - 0044326 _____ () C:\Users\°°°°°\AppData\Local\recently-used.xbel
2015-05-17 11:29 - 2015-05-17 11:29 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Einige Dateien in TEMP:
====================
C:\Users\°°°°°\AppData\Local\Temp\avgnt.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2015-10-21 01:24
==================== Ende von FRST.txt ============================
Addition:FRST Additions Logfile: Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:25-10-2015 02
durchgeführt von °°°°° (2015-10-28 15:21:39)
Gestartet von C:\Users\°°°°°\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2013-09-29 06:40:30)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-305773662-942695972-300642619-500 - Administrator - Disabled)
Gast (S-1-5-21-305773662-942695972-300642619-501 - Limited - Disabled)
°°°°° (S-1-5-21-305773662-942695972-300642619-1000 - Administrator - Enabled) => C:\Users\°°°°°
HomeGroupUser$ (S-1-5-21-305773662-942695972-300642619-1010 - Limited - Enabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Flash Player 19 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 19.0.0.226 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.13) (HKLM-x32\...\{AC76BA86-7AD7-1033-7B44-AB0000000001}) (Version: 11.0.13 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{37FCE154-7F59-74F0-3A35-BF503CEB230B}) (Version: 8.0.877.0 - Advanced Micro Devices, Inc.)
Avidemux 2.6 - 64bits (HKLM-x32\...\Avidemux 2.6 - 64bits (64-bit)) (Version: 2.6.8.9046 - )
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.13.210 - Avira Operations GmbH & Co. KG)
Benutzerhandbuch EPSON SX130 Series (HKLM-x32\...\EPSON SX130 Series Useg) (Version: - )
BlauUp Version 1.21 (HKLM-x32\...\{15938330-249D-4EDA-9435-9575E0B675A6}_is1) (Version: 1.21 - Blaupunkt Service Center)
Broadcom 802.11 Network Adapter (HKLM\...\Broadcom 802.11 Network Adapter) (Version: 5.100.82.63 - Broadcom Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.10 - Piriform)
Cisco EAP-FAST Module (x32 Version: 2.2.14 - Cisco Systems, Inc.) Hidden
Cisco LEAP Module (x32 Version: 1.0.19 - Cisco Systems, Inc.) Hidden
Cisco PEAP Module (x32 Version: 1.1.6 - Cisco Systems, Inc.) Hidden
CrazyTalk v6.21 SE (HKLM-x32\...\{60CE924D-12CB-4A96-8B75-18F92CE1D585}) (Version: 6.21.2325.1 - Reallusion)
DeepBurner v1.9.0.228 (HKLM-x32\...\{2ADE2157-7A5E-122C-B51D-EB8A01B15943}) (Version: - )
Epson Easy Photo Print 2 (HKLM-x32\...\{A02D7029-C4EF-44C1-9FD4-C0D3CA518113}) (Version: 2.2.4.0 - SEIKO EPSON CORPORATION)
Epson Event Manager (HKLM-x32\...\{8A17C27D-0325-400C-8AA9-DAA6B16CBD74}) (Version: 2.40.0009 - SEIKO EPSON CORPORATION)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - Seiko Epson Corporation)
EPSON SX130 Series Printer Uninstall (HKLM\...\EPSON SX130 Series) (Version: - SEIKO EPSON Corporation)
FileHippo App Manager (HKLM-x32\...\FileHippo.com) (Version: - FileHippo.com)
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
G'MIC for GIMP Version 1.5.8.4 (HKLM-x32\...\G'MIC for GIMP_is1) (Version: 1.5.8.4 - )
Google SketchUp 7 (HKLM-x32\...\{E5D52570-5EF1-4576-A434-6CCD92268F0F}) (Version: 2.0.10247 - Google, Inc.)
Incomedia WebSite X5 v10 - Evolution (HKLM-x32\...\{0A53AC6C-9E9D-451D-AB28-F5D1427C4D56}_is1) (Version: 10.1.4.45 - Incomedia s.r.l.)
Inkscape 0.48.4 (HKLM-x32\...\Inkscape) (Version: 0.48.4 - )
Java 8 Update 65 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218065F0}) (Version: 8.0.650.17 - Oracle Corporation)
JonDo (HKLM-x32\...\JonDoUninstall) (Version: - )
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft .NET Framework 4.5 DEU Language Pack (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Mozilla Firefox 41.0.2 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 41.0.2 (x86 en-US)) (Version: 41.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 41.0.2.5765 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
OpenOffice 4.1.1 (HKLM-x32\...\{9395F41D-0F80-432E-9A59-B8E477E7E163}) (Version: 4.11.9775 - Apache Software Foundation)
Paper 2 DXF 2 (HKLM-x32\...\Paper 2 DXF 2) (Version: - )
PDF24 Creator 7.3.1 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.370.70 - Realtek Semiconductor Corp.)
Realtek HDMI Audio Driver for ATI (HKLM-x32\...\{5449FB4F-1802-4D5B-A6D8-087DB1142147}) (Version: 6.0.1.6034 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7553 - Realtek Semiconductor Corp.)
Vectorian Giotto 3.0.0 (HKLM-x32\...\Vectorian Giotto_is1) (Version: - Vectorian Inc.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
XMedia Recode Version 3.2.6.1 (HKLM-x32\...\{DDA3C325-47B2-4730-9672-BF3771C08799}_is1) (Version: 3.2.6.1 - XMedia Recode)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Wiederherstellungspunkte =========================
08-10-2015 15:12:43 Windows Update
08-10-2015 17:58:59 Dr. Web Security Space installation
14-10-2015 00:26:22 Dr. Web Security Space uninstallation
20-10-2015 11:51:58 Removed Java 8 Update 60 (64-bit)
27-10-2015 16:30:59 Geplanter Prüfpunkt
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:34 - 2015-07-28 13:32 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {120DCD6A-25EA-4C38-87DC-CB149C486D6B} - System32\Tasks\Java Platform SE Auto Updater => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2015-10-06] (Oracle Corporation)
Task: {2A189E3F-52D0-4629-9636-F7517999CB69} - System32\Tasks\{A905E826-2533-4D6B-B9F9-130D41D99200} => Firefox.exe
Task: {52DEFF34-0B29-4A3B-829A-15786DC44ED7} - System32\Tasks\{250F700A-F56D-4F9D-ABA9-17281EE7E056} => Firefox.exe
Task: {85DEAA03-E57B-4E05-A1C2-1743552169B8} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-09-14] (Adobe Systems Incorporated)
Task: {9A7DCA76-58E4-4F8B-9037-E177D3AB62D3} - System32\Tasks\{AB98F71B-1EA5-4C03-B4F3-6AD7E1E73197} => C:\Program Files (x86)\OpenOffice 4\program\soffice.exe [2014-08-13] (Apache Software Foundation)
Task: {BDB80E2E-E4BF-4EB4-B06D-9DE9C9CBA6E3} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-09-16] (Piriform Ltd)
Task: {D8930370-B4EA-4522-933B-ED1742A39A72} - System32\Tasks\{C31ED218-6DA0-4EF9-A223-CB18D82D1A1E} => pcalua.exe -a C:\Users\°°°°°\Downloads\mp3gain-win-1_2_5.exe -d C:\Users\°°°°°\Downloads
Task: {F95C4104-D8B6-4E24-B837-8ED70EEAE9C5} - System32\Tasks\{20E19532-96E7-4C0A-BA3F-898539D868D9} => pcalua.exe -a C:\SkatListenführer\Liste.exe -d C:\SkatListenführer
Task: {FCC418CC-8CB5-4CE5-AE38-20B76428FFFC} - System32\Tasks\{9059A6BB-D017-455A-A22B-BAAD5342C1B6} => Firefox.exe
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2013-04-29 22:08 - 2013-04-29 22:08 - 00369152 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2015-10-23 19:13 - 2015-10-23 19:13 - 17599688 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_226.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\webcompanion.com -> hxxp://webcompanion.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\008k.com -> 008k.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\00hq.com -> 00hq.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\0190-dialers.com -> 0190-dialers.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\01i.info -> 01i.info
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\02pmnzy5eo29bfk4.com -> 02pmnzy5eo29bfk4.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\05p.com -> 05p.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\07ic5do2myz3vzpk.com -> 07ic5do2myz3vzpk.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\08nigbmwk43i01y6.com -> 08nigbmwk43i01y6.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\093qpeuqpmz6ebfa.com -> 093qpeuqpmz6ebfa.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\0calories.net -> 0calories.net
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\0cj.net -> 0cj.net
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\0scan.com -> 0scan.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\1-britney-spears-nude.com -> 1-britney-spears-nude.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\1-domains-registrations.com -> 1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\1-se.com -> 1-se.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\1001movie.com -> 1001movie.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\1001night.biz -> 1001night.biz
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\100gal.net -> 100gal.net
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\100sexlinks.com -> 100sexlinks.com
Da befinden sich 4788 mehr Seiten.
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-305773662-942695972-300642619-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\°°°°°\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 10.15.20.199 - 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^JonDo.lnk => C:\Windows\pss\JonDo.lnk.CommonStartup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: BitTorrent => "C:\Users\°°°°°\AppData\Roaming\BitTorrent\BitTorrent.exe" /MINIMIZED
MSCONFIG\startupreg: EEventManager => "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"
MSCONFIG\startupreg: FileHippo.com => "C:\Program Files (x86)\FileHippo.com\FileHippo.AppManager.exe" /background
MSCONFIG\startupreg: Monitor => c:\windows\pixart\pac207\monitor.exe
MSCONFIG\startupreg: PDFPrint => C:\Program Files (x86)\PDF24\pdf24.exe
MSCONFIG\startupreg: Windows Mobile-based device management => %WINDIR%\WindowsMobile\wmdcBase.exe
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{58DC5652-5EB8-4E2A-93BA-921D0F12271A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{A56D5602-DE42-4695-B517-E205B84F2FA6}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (10/28/2015 02:14:13 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0x99c
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3
Error: (10/28/2015 08:14:09 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xf64
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3
Error: (10/28/2015 02:14:10 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xbb8
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3
Error: (10/27/2015 08:14:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xdf0
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3
Error: (10/27/2015 02:14:10 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xc24
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3
Error: (10/27/2015 10:39:16 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (10/27/2015 02:14:09 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xe80
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3
Error: (10/26/2015 08:14:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xbe0
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3
Error: (10/26/2015 02:14:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xefc
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3
Error: (10/26/2015 08:14:10 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xa64
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3
Systemfehler:
=============
Error: (10/17/2015 09:27:28 PM) (Source: ACPI) (EventID: 13) (User: )
Description: : Der eingebettete Controller (EC) hat nicht innerhalb des angegebenen Zeitlimits reagiert. Dies deutet auf einen Fehler in der EC-Hardware oder -Firmware hin bzw. darauf, dass das BIOS auf falsche Art auf den EC zugreift. Fragen Sie den Computerhersteller nach einem aktualisierten BIOS. Dieser Fehler kann in einigen Situationen zur Folge haben, dass der Computer fehlerhaft läuft.
Error: (10/13/2015 11:00:33 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "LiveUpdate" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (10/13/2015 11:00:21 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: 0x00000050 (0xfffff8a003562010, 0x0000000000000000, 0xfffff8800642d6f3, 0x0000000000000000)C:\Windows\MEMORY.DMP101415-22432-01
Error: (10/08/2015 06:17:16 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "MBAMService" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (10/08/2015 06:17:16 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst MBAMService erreicht.
Error: (10/08/2015 06:14:53 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst DrWebAVService erreicht.
Error: (10/04/2015 11:18:53 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 05.10.2015 um 00:16:41 unerwartet heruntergefahren.
Error: (10/04/2015 04:30:35 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}
Error: (10/04/2015 04:29:53 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {F9717507-6651-4EDB-BFF7-AE615179BCCF}
Error: (09/25/2015 12:37:15 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: 0x0000007e (0xffffffffc0000005, 0xfffff8800775971d, 0xfffff88007820858, 0xfffff880078200b0)C:\Windows\MEMORY.DMP092515-22651-01
CodeIntegrity:
===================================
Date: 2015-08-24 19:13:31.147
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpa.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-08-24 19:13:31.006
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpa.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-08-24 19:13:30.045
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-08-24 19:13:29.744
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-08-24 19:13:29.546
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpa.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-08-24 19:13:29.468
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-08-24 19:13:29.299
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpa.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-08-24 19:13:29.298
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-07-28 14:28:47.283
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2015-07-28 14:28:47.205
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
==================== Speicherinformationen ===========================
Prozessor: AMD V140 Processor
Prozentuale Nutzung des RAM: 68%
Installierter physikalischer RAM: 1786.9 MB
Verfügbarer physikalischer RAM: 568.55 MB
Summe virtueller Speicher: 3573.8 MB
Verfügbarer virtueller Speicher: 1430.31 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:232.79 GB) (Free:176.89 GB) NTFS
Drive f: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.04 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 33FA33F9)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
|
|
28.10.2015, 17:49
| #2 |
| /// the machine /// TB-Ausbilder    | Firefox spinnt hi,
__________________Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ |
|
28.10.2015, 19:39
| #3 |
| | Firefox spinnt Hallo und vielen Dank,
__________________hier die Logfiles: Adware Cleaner:AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v5.015 - Bericht erstellt am 28/10/2015 um 18:59:16
# Aktualisiert am 26/10/2015 von Xplode
# Datenbank : 2015-10-26.2 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : °°°°° - HO
# Gestartet von : C:\Users\°°°°°\Downloads\AdwCleaner_5.015.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum
***** [ Dienste ] *****
***** [ Ordner ] *****
***** [ Dateien ] *****
[-] Datei Gelöscht : C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\2mxf18l1.Default User\searchplugins\bing-lavasoft.xml
[-] Datei Gelöscht : C:\Users\°°°°°\Documents\vers
***** [ DLLs ] *****
***** [ Verknüpfungen ] *****
***** [ Geplante Tasks ] *****
***** [ Registrierungsdatenbank ] *****
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
***** [ Internetbrowser ] *****
[-] [C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\prefs.js] [Preference] Gelöscht : user_pref("pttl.menu-search-groups-tab", false);
[-] [C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\prefs.js] [Preference] Gelöscht : user_pref("pttl.menu-search-groups-win", false);
*************************
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Chrome Richtlinien gelöscht
########## EOF - C:\AdwCleaner\AdwCleaner[C6].txt - [1663 Bytes] ##########
JRT: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Malwarebytes Version: 7.6.2 (09.14.2015:1) OS: Windows 7 Home Premium x64 Ran by °°°°° on 28.10.2015 at 19:19:26,71 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Tasks ~~~ Registry Values ~~~ Registry Keys ~~~ Files ~~~ Folders Successfully deleted: [Folder] C:\Users\°°°°°\AppData\Roaming\productdata ~~~ FireFox Successfully deleted: [File] C:\Users\°°°°°\AppData\Roaming\mozilla\firefox\profiles\2mxf18l1.Default User\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi Successfully deleted: [File] C:\Users\°°°°°\AppData\Roaming\mozilla\firefox\profiles\JonDoFox\searchplugins\startpage-hxxps.xml Emptied folder: C:\Users\°°°°°\AppData\Roaming\mozilla\firefox\profiles\2mxf18l1.Default User\minidumps [14 files] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 28.10.2015 at 19:23:25,02 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ FRST: FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:25-10-2015 02
durchgeführt von °°°°° (Administrator) auf HO (28-10-2015 19:25:28)
Gestartet von C:\Users\°°°°°\Downloads
Geladene Profile: °°°°° (Verfügbare Profile: °°°°°)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [14040792 2015-08-25] (Realtek Semiconductor)
HKLM\...\Run: [Windows Mobile-based device management] => C:\Windows\WindowsMobile\wmdcBase.exe [660360 2007-05-31] (Microsoft Corporation)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642304 2013-04-29] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [782520 2015-09-24] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [597040 2015-10-06] (Oracle Corporation)
HKU\S-1-5-21-305773662-942695972-300642619-1000\...\Run: [CCleaner] => C:\Program Files\CCleaner\CCleaner64.exe [8461224 2015-09-16] (Piriform Ltd)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Keine Datei
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 10.15.20.199 8.8.8.8
Tcpip\..\Interfaces\{BDFAD48E-1E9C-4C05-824C-90E5B3AE6E0B}: [DhcpNameServer] 10.15.20.199 8.8.8.8
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-305773662-942695972-300642619-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-305773662-942695972-300642619-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Easy Photo Print -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2009-08-24] (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_65\bin\ssv.dll [2015-10-23] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_65\bin\jp2ssv.dll [2015-10-23] (Oracle Corporation)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2009-08-24] (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
FireFox:
========
FF ProfilePath: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\2mxf18l1.Default User
FF NewTab: hxxps://www.google.de/
FF SelectedSearchEngine: Google
FF Homepage: hxxps://www.google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_19_0_0_226.dll [2015-10-23] ()
FF Plugin: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2013-10-01] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-23] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.65.2 -> C:\Program Files (x86)\Java\jre1.8.0_65\bin\dtplugin\npDeployJava1.dll [2015-10-23] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.65.2 -> C:\Program Files (x86)\Java\jre1.8.0_65\bin\plugin2\npjp2.dll [2015-10-23] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2013-10-01] (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-09-27] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\2mxf18l1.Default User\searchplugins\ixquick-https---deutsch.xml [2015-08-27]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\duckduckgo-ssl-javascript-free.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\google-de-ssl.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\google-encrypted-no-personalization.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick---deutsch.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick-ssl-pictures---deutsch.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick-ssl-pictures---english.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-eng-ger.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-esp-ale.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-fra-all.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\metager.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ssl-wikipedia-deutsch.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ssl-wikipedia-english.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\startpage-https---deutsch.xml [2015-09-28]
FF Extension: Adblock Plus - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\2mxf18l1.Default User\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-09-24]
FF Extension: HTTPS-Everywhere - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\https-everywhere@eff.org [2015-10-20]
FF Extension: Video DownloadHelper - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2015-10-20]
FF Extension: Kein Name - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\CanvasBlocker@kkapsner.de.xpi [2015-09-28] [ist nicht signiert]
FF Extension: JonDoFox - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{437be45a-4114-11dd-b9ab-71d256d89593}.xpi [2015-10-07]
FF Extension: NoScript - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2015-09-28]
FF Extension: Cookie Controller - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{ac2cfa60-bc96-11e0-962b-0800200c9a66}.xpi [2015-09-28]
FF Extension: Adblock Plus - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-09-28]
FF Extension: ProfileSwitcher - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{fa8476cf-a98c-4e08-99b4-65a69cb4b7d4}.xpi [2015-09-28]
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [932912 2015-09-24] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [461672 2015-09-24] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [461672 2015-09-24] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1147720 2015-10-14] (Avira Operations GmbH & Co. KG)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 PandaAgent; C:\Program Files (x86)\Panda Security\Panda Devices Agent\AgentSvc.exe [73464 2015-07-23] (Panda Security, S.L.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R0 amdide64; C:\Windows\System32\DRIVERS\amdide64.sys [11944 2015-08-26] (Advanced Micro Devices Inc.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [163544 2015-09-24] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [141416 2015-07-15] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2015-07-15] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [74952 2015-09-24] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [26528 2015-08-25] (REALiX(tm))
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
R3 PAC207; C:\Windows\System32\DRIVERS\PFC027.SYS [572416 2006-12-05] (PixArt Imaging Inc.)
U5 RTSPER; C:\Windows\System32\Drivers\RTSPER.sys [788696 2000-01-01] (Realsil Semiconductor Corporation)
R3 RTSUER; C:\Windows\System32\Drivers\RtsUer.sys [402136 2015-08-25] (Realsil Semiconductor Corporation)
S3 avchv; system32\DRIVERS\avchv.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-10-28 19:25 - 2015-10-28 19:25 - 00012898 _____ C:\Users\°°°°°\Downloads\FRST.txt
2015-10-28 19:23 - 2015-10-28 19:24 - 00001110 _____ C:\Users\°°°°°\Desktop\JRT.txt
2015-10-28 19:12 - 2015-10-28 19:12 - 00001746 _____ C:\Users\°°°°°\Desktop\adw.txt
2015-10-28 18:54 - 2015-10-28 18:55 - 01798976 _____ (Malwarebytes) C:\Users\°°°°°\Downloads\JRT.exe
2015-10-28 18:54 - 2015-10-28 18:54 - 01694208 _____ C:\Users\°°°°°\Downloads\AdwCleaner_5.015.exe
2015-10-28 15:19 - 2015-10-28 19:25 - 00000000 ____D C:\FRST
2015-10-28 15:19 - 2015-10-28 15:19 - 00000000 _____ C:\Users\°°°°°\defogger_reenable
2015-10-28 15:16 - 2015-10-28 15:16 - 02197504 _____ (Farbar) C:\Users\°°°°°\Downloads\FRST64.exe
2015-10-28 15:16 - 2015-10-28 15:16 - 00380416 _____ C:\Users\°°°°°\Downloads\Gmer-19357.exe
2015-10-20 12:43 - 2015-10-20 12:43 - 00000000 ____D C:\Users\°°°°°\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JonDoFox
2015-10-20 12:42 - 2015-10-20 12:42 - 00000943 _____ C:\Users\Public\Desktop\JonDo.lnk
2015-10-20 12:42 - 2015-10-20 12:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JonDo
2015-10-20 12:42 - 2015-10-20 12:42 - 00000000 ____D C:\Program Files (x86)\JAP
2015-10-20 12:37 - 2015-10-23 19:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-10-20 12:37 - 2015-10-23 19:15 - 00097888 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2015-10-20 12:36 - 2015-10-23 19:15 - 00000000 ____D C:\Program Files (x86)\Java
2015-10-20 12:10 - 2015-10-20 12:35 - 51353936 _____ (JonDos GmbH) C:\Users\°°°°°\Downloads\JonDoFox.paf.exe
2015-10-20 12:09 - 2015-10-20 12:37 - 72054944 _____ (JonDos GmbH) C:\Users\°°°°°\Downloads\JonDoSetup.paf.exe
2015-10-20 12:09 - 2015-10-20 12:09 - 00584288 _____ (Oracle Corporation) C:\Users\°°°°°\Downloads\jxpiinstall.exe
2015-10-20 12:08 - 2015-10-20 12:08 - 00347664 _____ (JAP-Team) C:\Users\°°°°°\Downloads\japsetup.exe
2015-10-20 10:39 - 2015-10-28 19:14 - 00315806 _____ C:\Windows\WindowsUpdate.log
2015-10-15 20:48 - 2015-10-17 11:51 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-10-08 18:19 - 2015-10-11 09:17 - 00000000 ____D C:\Users\°°°°°\Doctor Web
2015-10-08 18:09 - 2015-10-28 15:16 - 00050477 _____ C:\Users\°°°°°\Downloads\Defogger.exe
2015-10-08 18:05 - 2015-10-14 00:27 - 00000000 ____D C:\Windows\System32\Tasks\Doctor Web
2015-10-08 17:50 - 2015-10-14 10:48 - 00000000 ____D C:\ProgramData\Doctor Web
2015-10-07 20:09 - 2015-10-07 20:09 - 00044326 _____ C:\Users\°°°°°\AppData\Local\recently-used.xbel
2015-10-07 18:45 - 2015-10-07 18:45 - 00612800 _____ C:\Users\°°°°°\Downloads\gibson-thunderbird-free-vector-logo.zip
2015-10-07 18:45 - 2015-10-07 18:45 - 00000000 ____D C:\Users\°°°°°\Downloads\gibson-thunderbird-free-vector-logo
2015-10-07 16:29 - 2015-10-07 16:29 - 00000000 ____D C:\Users\°°°°°\Downloads\SmillaEnlarger-0.9.0
2015-10-07 15:33 - 2015-10-07 15:34 - 06969809 _____ C:\Users\°°°°°\Downloads\SmillaEnlarger-0.9.0.zip
2015-10-07 14:25 - 2015-10-07 14:25 - 00829860 _____ C:\Users\°°°°°\Desktop\4.xcf
2015-10-07 14:17 - 2015-10-07 14:17 - 00009773 _____ C:\Users\°°°°°\Desktop\1
2015-10-05 14:38 - 2015-10-05 14:38 - 00121544 _____ C:\Users\°°°°°\Desktop\3.xcf
2015-10-05 14:14 - 2015-10-05 14:14 - 00636015 _____ C:\Users\°°°°°\Documents\2.xcf
2015-10-04 23:13 - 2015-10-28 16:04 - 00000000 ____D C:\Users\°°°°°\Downloads\gmer
2015-10-04 23:12 - 2015-10-04 23:12 - 00370943 _____ C:\Users\°°°°°\Downloads\gmer.zip
2015-09-30 15:07 - 2015-09-30 15:07 - 00001063 _____ C:\Users\Public\Desktop\XMedia Recode.lnk
2015-09-30 15:07 - 2015-09-30 15:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XMedia Recode
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-10-28 19:16 - 2009-07-14 05:45 - 00025872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-10-28 19:16 - 2009-07-14 05:45 - 00025872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-10-28 19:07 - 2013-09-29 08:12 - 00698162 _____ C:\Windows\system32\perfh007.dat
2015-10-28 19:07 - 2013-09-29 08:12 - 00148826 _____ C:\Windows\system32\perfc007.dat
2015-10-28 19:07 - 2009-07-14 06:13 - 01616098 _____ C:\Windows\system32\PerfStringBackup.INI
2015-10-28 19:02 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-10-28 18:59 - 2015-07-28 13:48 - 00000000 ____D C:\AdwCleaner
2015-10-28 15:19 - 2013-09-29 07:40 - 00000000 ____D C:\Users\°°°°°
2015-10-27 15:47 - 2014-03-07 10:57 - 00000000 ____D C:\Users\°°°°°\dwhelper
2015-10-27 15:45 - 2014-05-02 11:02 - 00000000 ____D C:\Users\°°°°°\AppData\Roaming\vlc
2015-10-27 15:33 - 2015-08-25 14:01 - 00000000 ____D C:\ProgramData\Panda Security
2015-10-26 00:04 - 2014-11-07 13:18 - 00000000 ____D C:\Users\°°°°°\AppData\Roaming\avidemux
2015-10-25 23:42 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2015-10-23 19:16 - 2015-08-24 12:01 - 00000000 ____D C:\Users\°°°°°\.oracle_jre_usage
2015-10-23 19:13 - 2015-08-15 11:29 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-10-23 19:13 - 2015-08-15 11:29 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-10-20 15:35 - 2015-08-26 09:49 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-10-20 12:41 - 2014-04-30 16:40 - 00000000 ____D C:\ProgramData\Oracle
2015-10-17 11:51 - 2013-09-30 14:44 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-10-15 20:48 - 2015-08-15 11:30 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-10-15 20:47 - 2015-08-21 08:47 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2015-10-13 23:32 - 2015-05-17 10:18 - 00000000 ____D C:\Windows\Minidump
2015-10-08 12:48 - 2013-09-30 16:15 - 00000000 ____D C:\Users\°°°°°\AppData\Roaming\inkscape
2015-10-07 20:09 - 2014-03-05 12:25 - 00000000 ____D C:\Users\°°°°°\.gimp-2.8
2015-10-07 20:01 - 2014-03-05 13:20 - 00000000 ____D C:\Users\°°°°°\AppData\Local\gtk-2.0
2015-10-04 23:17 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-10-03 13:26 - 2013-09-30 14:44 - 00001155 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-10-03 13:26 - 2013-09-30 14:44 - 00001143 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-10-03 13:24 - 2013-09-30 15:08 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk
2015-10-03 13:24 - 2013-09-30 15:08 - 00000000 ____D C:\Program Files\CCleaner
2015-09-30 15:07 - 2014-05-04 10:41 - 00000000 ____D C:\Program Files (x86)\XMedia Recode
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2014-03-06 20:58 - 2014-07-01 16:11 - 0000725 _____ () C:\Users\°°°°°\AppData\Roaming\gmic_faves
2014-10-01 08:07 - 2015-08-17 11:27 - 0099105 _____ () C:\Users\°°°°°\AppData\Local\ars.cache
2014-10-01 08:07 - 2015-08-17 11:27 - 0386872 _____ () C:\Users\°°°°°\AppData\Local\census.cache
2014-03-11 00:07 - 2014-03-11 00:07 - 0003584 _____ () C:\Users\°°°°°\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-10-01 07:36 - 2014-10-01 07:36 - 0000036 _____ () C:\Users\°°°°°\AppData\Local\housecall.guid.cache
2015-10-07 20:09 - 2015-10-07 20:09 - 0044326 _____ () C:\Users\°°°°°\AppData\Local\recently-used.xbel
2015-05-17 11:29 - 2015-05-17 11:29 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Einige Dateien in TEMP:
====================
C:\Users\°°°°°\AppData\Local\Temp\avgnt.exe
C:\Users\°°°°°\AppData\Local\Temp\sqlite3.dll
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2015-10-21 01:24
==================== Ende von FRST.txt ============================
Addition:FRST Additions Logfile: Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:25-10-2015 02
durchgeführt von °°°°° (2015-10-28 19:26:22)
Gestartet von C:\Users\°°°°°\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2013-09-29 06:40:30)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-305773662-942695972-300642619-500 - Administrator - Disabled)
Gast (S-1-5-21-305773662-942695972-300642619-501 - Limited - Disabled)
°°°°° (S-1-5-21-305773662-942695972-300642619-1000 - Administrator - Enabled) => C:\Users\°°°°°
HomeGroupUser$ (S-1-5-21-305773662-942695972-300642619-1010 - Limited - Enabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Flash Player 19 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 19.0.0.226 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.13) (HKLM-x32\...\{AC76BA86-7AD7-1033-7B44-AB0000000001}) (Version: 11.0.13 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{37FCE154-7F59-74F0-3A35-BF503CEB230B}) (Version: 8.0.877.0 - Advanced Micro Devices, Inc.)
Avidemux 2.6 - 64bits (HKLM-x32\...\Avidemux 2.6 - 64bits (64-bit)) (Version: 2.6.8.9046 - )
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.13.210 - Avira Operations GmbH & Co. KG)
Benutzerhandbuch EPSON SX130 Series (HKLM-x32\...\EPSON SX130 Series Useg) (Version: - )
BlauUp Version 1.21 (HKLM-x32\...\{15938330-249D-4EDA-9435-9575E0B675A6}_is1) (Version: 1.21 - Blaupunkt Service Center)
Broadcom 802.11 Network Adapter (HKLM\...\Broadcom 802.11 Network Adapter) (Version: 5.100.82.63 - Broadcom Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.10 - Piriform)
Cisco EAP-FAST Module (x32 Version: 2.2.14 - Cisco Systems, Inc.) Hidden
Cisco LEAP Module (x32 Version: 1.0.19 - Cisco Systems, Inc.) Hidden
Cisco PEAP Module (x32 Version: 1.1.6 - Cisco Systems, Inc.) Hidden
CrazyTalk v6.21 SE (HKLM-x32\...\{60CE924D-12CB-4A96-8B75-18F92CE1D585}) (Version: 6.21.2325.1 - Reallusion)
DeepBurner v1.9.0.228 (HKLM-x32\...\{2ADE2157-7A5E-122C-B51D-EB8A01B15943}) (Version: - )
Epson Easy Photo Print 2 (HKLM-x32\...\{A02D7029-C4EF-44C1-9FD4-C0D3CA518113}) (Version: 2.2.4.0 - SEIKO EPSON CORPORATION)
Epson Event Manager (HKLM-x32\...\{8A17C27D-0325-400C-8AA9-DAA6B16CBD74}) (Version: 2.40.0009 - SEIKO EPSON CORPORATION)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - Seiko Epson Corporation)
EPSON SX130 Series Printer Uninstall (HKLM\...\EPSON SX130 Series) (Version: - SEIKO EPSON Corporation)
FileHippo App Manager (HKLM-x32\...\FileHippo.com) (Version: - FileHippo.com)
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
G'MIC for GIMP Version 1.5.8.4 (HKLM-x32\...\G'MIC for GIMP_is1) (Version: 1.5.8.4 - )
Google SketchUp 7 (HKLM-x32\...\{E5D52570-5EF1-4576-A434-6CCD92268F0F}) (Version: 2.0.10247 - Google, Inc.)
Incomedia WebSite X5 v10 - Evolution (HKLM-x32\...\{0A53AC6C-9E9D-451D-AB28-F5D1427C4D56}_is1) (Version: 10.1.4.45 - Incomedia s.r.l.)
Inkscape 0.48.4 (HKLM-x32\...\Inkscape) (Version: 0.48.4 - )
Java 8 Update 65 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218065F0}) (Version: 8.0.650.17 - Oracle Corporation)
JonDo (HKLM-x32\...\JonDoUninstall) (Version: - )
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft .NET Framework 4.5 DEU Language Pack (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Mozilla Firefox 41.0.2 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 41.0.2 (x86 en-US)) (Version: 41.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 41.0.2.5765 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
OpenOffice 4.1.1 (HKLM-x32\...\{9395F41D-0F80-432E-9A59-B8E477E7E163}) (Version: 4.11.9775 - Apache Software Foundation)
Paper 2 DXF 2 (HKLM-x32\...\Paper 2 DXF 2) (Version: - )
PDF24 Creator 7.3.1 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.370.70 - Realtek Semiconductor Corp.)
Realtek HDMI Audio Driver for ATI (HKLM-x32\...\{5449FB4F-1802-4D5B-A6D8-087DB1142147}) (Version: 6.0.1.6034 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7553 - Realtek Semiconductor Corp.)
Vectorian Giotto 3.0.0 (HKLM-x32\...\Vectorian Giotto_is1) (Version: - Vectorian Inc.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
XMedia Recode Version 3.2.6.1 (HKLM-x32\...\{DDA3C325-47B2-4730-9672-BF3771C08799}_is1) (Version: 3.2.6.1 - XMedia Recode)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Wiederherstellungspunkte =========================
08-10-2015 15:12:43 Windows Update
08-10-2015 17:58:59 Dr. Web Security Space installation
14-10-2015 00:26:22 Dr. Web Security Space uninstallation
20-10-2015 11:51:58 Removed Java 8 Update 60 (64-bit)
27-10-2015 16:30:59 Geplanter Prüfpunkt
28-10-2015 19:19:29 JRT Pre-Junkware Removal
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:34 - 2015-07-28 13:32 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {120DCD6A-25EA-4C38-87DC-CB149C486D6B} - System32\Tasks\Java Platform SE Auto Updater => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2015-10-06] (Oracle Corporation)
Task: {2A189E3F-52D0-4629-9636-F7517999CB69} - System32\Tasks\{A905E826-2533-4D6B-B9F9-130D41D99200} => Firefox.exe
Task: {52DEFF34-0B29-4A3B-829A-15786DC44ED7} - System32\Tasks\{250F700A-F56D-4F9D-ABA9-17281EE7E056} => Firefox.exe
Task: {85DEAA03-E57B-4E05-A1C2-1743552169B8} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-09-14] (Adobe Systems Incorporated)
Task: {9A7DCA76-58E4-4F8B-9037-E177D3AB62D3} - System32\Tasks\{AB98F71B-1EA5-4C03-B4F3-6AD7E1E73197} => C:\Program Files (x86)\OpenOffice 4\program\soffice.exe [2014-08-13] (Apache Software Foundation)
Task: {BDB80E2E-E4BF-4EB4-B06D-9DE9C9CBA6E3} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-09-16] (Piriform Ltd)
Task: {D8930370-B4EA-4522-933B-ED1742A39A72} - System32\Tasks\{C31ED218-6DA0-4EF9-A223-CB18D82D1A1E} => pcalua.exe -a C:\Users\°°°°°\Downloads\mp3gain-win-1_2_5.exe -d C:\Users\°°°°°\Downloads
Task: {F95C4104-D8B6-4E24-B837-8ED70EEAE9C5} - System32\Tasks\{20E19532-96E7-4C0A-BA3F-898539D868D9} => pcalua.exe -a C:\SkatListenführer\Liste.exe -d C:\SkatListenführer
Task: {FCC418CC-8CB5-4CE5-AE38-20B76428FFFC} - System32\Tasks\{9059A6BB-D017-455A-A22B-BAAD5342C1B6} => Firefox.exe
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\webcompanion.com -> hxxp://webcompanion.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\008k.com -> 008k.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\00hq.com -> 00hq.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\0190-dialers.com -> 0190-dialers.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\01i.info -> 01i.info
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\02pmnzy5eo29bfk4.com -> 02pmnzy5eo29bfk4.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\05p.com -> 05p.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\07ic5do2myz3vzpk.com -> 07ic5do2myz3vzpk.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\08nigbmwk43i01y6.com -> 08nigbmwk43i01y6.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\093qpeuqpmz6ebfa.com -> 093qpeuqpmz6ebfa.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\0calories.net -> 0calories.net
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\0cj.net -> 0cj.net
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\0scan.com -> 0scan.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\1-britney-spears-nude.com -> 1-britney-spears-nude.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\1-domains-registrations.com -> 1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\1-se.com -> 1-se.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\1001movie.com -> 1001movie.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\1001night.biz -> 1001night.biz
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\100gal.net -> 100gal.net
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\100sexlinks.com -> 100sexlinks.com
Da befinden sich 4788 mehr Seiten.
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-305773662-942695972-300642619-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\°°°°°\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: Datenträger ist nicht mit dem Internet verbunden.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist deaktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^JonDo.lnk => C:\Windows\pss\JonDo.lnk.CommonStartup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: BitTorrent => "C:\Users\°°°°°\AppData\Roaming\BitTorrent\BitTorrent.exe" /MINIMIZED
MSCONFIG\startupreg: EEventManager => "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"
MSCONFIG\startupreg: FileHippo.com => "C:\Program Files (x86)\FileHippo.com\FileHippo.AppManager.exe" /background
MSCONFIG\startupreg: Monitor => c:\windows\pixart\pac207\monitor.exe
MSCONFIG\startupreg: PDFPrint => C:\Program Files (x86)\PDF24\pdf24.exe
MSCONFIG\startupreg: Windows Mobile-based device management => %WINDIR%\WindowsMobile\wmdcBase.exe
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{58DC5652-5EB8-4E2A-93BA-921D0F12271A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{A56D5602-DE42-4695-B517-E205B84F2FA6}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (10/28/2015 07:18:04 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm CCleaner64.exe, Version 5.10.0.5373 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 870
Startzeit: 01d111acd41fb668
Endzeit: 0
Anwendungspfad: C:\Program Files\CCleaner\CCleaner64.exe
Berichts-ID: 3284cba7-7da0-11e5-88dd-88ae1d818e27
Error: (10/28/2015 07:02:29 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (10/28/2015 02:14:13 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0x99c
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3
Error: (10/28/2015 08:14:09 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xf64
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3
Error: (10/28/2015 02:14:10 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xbb8
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3
Error: (10/27/2015 08:14:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xdf0
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3
Error: (10/27/2015 02:14:10 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xc24
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3
Error: (10/27/2015 10:39:16 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (10/27/2015 02:14:09 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xe80
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3
Error: (10/26/2015 08:14:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xbe0
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3
Systemfehler:
=============
Error: (10/28/2015 07:20:35 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
Error: (10/28/2015 07:20:34 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (10/28/2015 07:20:34 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (10/28/2015 07:20:34 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Panda Devices Agent" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 300000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (10/28/2015 07:20:34 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "EPSON V3 Service4(04)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (10/28/2015 07:20:34 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "EPSON V5 Service4(04)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (10/28/2015 07:20:34 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Adobe Acrobat Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (10/28/2015 07:20:33 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AMD External Events Utility" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (10/28/2015 07:01:05 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
Modulpfad: C:\Windows\System32\bcmihvsrv64.dll
Error: (10/28/2015 07:01:05 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
Modulpfad: C:\Windows\System32\bcmihvsrv64.dll
CodeIntegrity:
===================================
Date: 2015-08-24 19:13:31.147
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpa.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-08-24 19:13:31.006
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpa.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-08-24 19:13:30.045
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-08-24 19:13:29.744
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-08-24 19:13:29.546
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpa.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-08-24 19:13:29.468
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-08-24 19:13:29.299
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpa.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-08-24 19:13:29.298
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-07-28 14:28:47.283
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2015-07-28 14:28:47.205
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
==================== Speicherinformationen ===========================
Prozessor: AMD V140 Processor
Prozentuale Nutzung des RAM: 44%
Installierter physikalischer RAM: 1786.9 MB
Verfügbarer physikalischer RAM: 985.44 MB
Summe virtueller Speicher: 3573.8 MB
Verfügbarer virtueller Speicher: 2358.87 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:232.79 GB) (Free:177.01 GB) NTFS
Drive f: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.04 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 33FA33F9)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
|
|
29.10.2015, 19:25
| #4 |
| /// the machine /// TB-Ausbilder | Firefox spinntESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? 
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
30.10.2015, 03:17
| #5 |
| | Firefox spinnt Hallo Schrauber, vielen Dank. Hier die Logs: Eset, keinen Fund: ESETSmartInstaller@High as downloader log: all ok # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=f0669488b6fd7146b855882d105040d9 # end=init # utc_time=2015-10-29 10:49:00 # local_time=2015-10-29 11:49:00 (+0100, Mitteleuropäische Zeit ) # country="Germany" # osver=6.1.7601 NT Service Pack 1 Update Init Update Download Update Finalize Updated modules version: 26477 # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=f0669488b6fd7146b855882d105040d9 # end=updated # utc_time=2015-10-29 10:58:44 # local_time=2015-10-29 11:58:44 (+0100, Mitteleuropäische Zeit ) # country="Germany" # osver=6.1.7601 NT Service Pack 1 # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.7777 # api_version=3.1.1 # EOSSerial=f0669488b6fd7146b855882d105040d9 # engine=26477 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2015-10-30 01:03:57 # local_time=2015-10-30 02:03:57 (+0100, Mitteleuropäische Zeit ) # country="Germany" # lang=1031 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode_1='' # compatibility_mode=5893 16776574 100 94 1853357 197796887 0 0 # scanned=534111 # found=0 # cleaned=0 # scan_time=7511 security check: Results of screen317's Security Check version 1.009 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 11 ``````````````Antivirus/Firewall Check:`````````````` Avira Antivirus Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` Java 8 Update 65 Java version 32-bit out of Date! Adobe Flash Player 19.0.0.226 Adobe Reader XI Mozilla Firefox (41.0.2) ````````Process Check: objlist.exe by Laurent```````` Avira Antivir avgnt.exe Avira Antivir avguard.exe Avira Antivirus sched.exe Avira Antivirus avshadow.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` FRST: FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:29-10-2015
durchgeführt von °°°°° (Administrator) auf HO (30-10-2015 02:17:04)
Gestartet von C:\Users\°°°°°\Downloads
Geladene Profile: °°°°° (Verfügbare Profile: °°°°°)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Geeks to Go Forum
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Advanced Micro Devices, Inc.) C:\Windows\System32\atibtmon.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE
(Panda Security, S.L.) C:\Program Files (x86)\Panda Security\Panda Devices Agent\AgentSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Windows\WindowsMobile\wmdcBase.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [14040792 2015-08-25] (Realtek Semiconductor)
HKLM\...\Run: [Windows Mobile-based device management] => C:\Windows\WindowsMobile\wmdcBase.exe [660360 2007-05-31] (Microsoft Corporation)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642304 2013-04-29] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [782520 2015-09-24] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [597040 2015-10-06] (Oracle Corporation)
HKU\S-1-5-21-305773662-942695972-300642619-1000\...\Run: [CCleaner] => C:\Program Files\CCleaner\CCleaner64.exe [8461224 2015-09-16] (Piriform Ltd)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Keine Datei
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 10.15.20.199 8.8.8.8
Tcpip\..\Interfaces\{BDFAD48E-1E9C-4C05-824C-90E5B3AE6E0B}: [DhcpNameServer] 10.15.20.199 8.8.8.8
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-305773662-942695972-300642619-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-305773662-942695972-300642619-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Easy Photo Print -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2009-08-24] (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_65\bin\ssv.dll [2015-10-23] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_65\bin\jp2ssv.dll [2015-10-23] (Oracle Corporation)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2009-08-24] (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
FireFox:
========
FF ProfilePath: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\2mxf18l1.Default User
FF NewTab: hxxps://www.google.de/
FF SelectedSearchEngine: Google
FF Homepage: hxxps://www.google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_19_0_0_226.dll [2015-10-23] ()
FF Plugin: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2013-10-01] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-23] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.65.2 -> C:\Program Files (x86)\Java\jre1.8.0_65\bin\dtplugin\npDeployJava1.dll [2015-10-23] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.65.2 -> C:\Program Files (x86)\Java\jre1.8.0_65\bin\plugin2\npjp2.dll [2015-10-23] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2013-10-01] (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-09-27] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\2mxf18l1.Default User\searchplugins\ixquick-https---deutsch.xml [2015-08-27]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\duckduckgo-ssl-javascript-free.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\google-de-ssl.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\google-encrypted-no-personalization.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick---deutsch.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick-ssl-pictures---deutsch.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick-ssl-pictures---english.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-eng-ger.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-esp-ale.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\leo-fra-all.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\metager.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ssl-wikipedia-deutsch.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ssl-wikipedia-english.xml [2015-09-28]
FF SearchPlugin: C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\startpage-https---deutsch.xml [2015-09-28]
FF Extension: Adblock Plus - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\2mxf18l1.Default User\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-09-24]
FF Extension: HTTPS-Everywhere - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\https-everywhere@eff.org [2015-10-20]
FF Extension: Video DownloadHelper - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2015-10-20]
FF Extension: Kein Name - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\CanvasBlocker@kkapsner.de.xpi [2015-09-28] [ist nicht signiert]
FF Extension: JonDoFox - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{437be45a-4114-11dd-b9ab-71d256d89593}.xpi [2015-10-07]
FF Extension: NoScript - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2015-09-28]
FF Extension: Cookie Controller - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{ac2cfa60-bc96-11e0-962b-0800200c9a66}.xpi [2015-09-28]
FF Extension: Adblock Plus - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-09-28]
FF Extension: ProfileSwitcher - C:\Users\°°°°°\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\Extensions\{fa8476cf-a98c-4e08-99b4-65a69cb4b7d4}.xpi [2015-09-28]
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [932912 2015-09-24] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [461672 2015-09-24] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [461672 2015-09-24] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1147720 2015-10-14] (Avira Operations GmbH & Co. KG)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 PandaAgent; C:\Program Files (x86)\Panda Security\Panda Devices Agent\AgentSvc.exe [73464 2015-07-23] (Panda Security, S.L.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R0 amdide64; C:\Windows\System32\DRIVERS\amdide64.sys [11944 2015-08-26] (Advanced Micro Devices Inc.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [163544 2015-09-24] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [141416 2015-07-15] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2015-07-15] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [74952 2015-09-24] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [26528 2015-08-25] (REALiX(tm))
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
R3 PAC207; C:\Windows\System32\DRIVERS\PFC027.SYS [572416 2006-12-05] (PixArt Imaging Inc.)
U5 RTSPER; C:\Windows\System32\Drivers\RTSPER.sys [788696 2000-01-01] (Realsil Semiconductor Corporation)
R3 RTSUER; C:\Windows\System32\Drivers\RtsUer.sys [402136 2015-08-25] (Realsil Semiconductor Corporation)
S3 avchv; system32\DRIVERS\avchv.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-10-30 02:17 - 2015-10-30 02:17 - 00013838 _____ C:\Users\°°°°°\Downloads\FRST.txt
2015-10-30 02:16 - 2015-10-30 02:16 - 00000848 _____ C:\Users\°°°°°\Desktop\checkup.txt
2015-10-30 02:16 - 2015-10-30 02:16 - 00000000 ____D C:\Users\°°°°°\Downloads\FRST-OlderVersion
2015-10-29 23:48 - 2015-10-29 23:48 - 00000000 ____D C:\Program Files (x86)\ESET
2015-10-29 23:41 - 2015-10-29 23:41 - 02870984 _____ (ESET) C:\Users\°°°°°\Downloads\esetsmartinstaller_deu.exe
2015-10-29 23:41 - 2015-10-29 23:41 - 00852720 _____ C:\Users\°°°°°\Downloads\SecurityCheck.exe
2015-10-28 18:54 - 2015-10-28 18:55 - 01798976 _____ (Malwarebytes) C:\Users\°°°°°\Downloads\JRT.exe
2015-10-28 18:54 - 2015-10-28 18:54 - 01694208 _____ C:\Users\°°°°°\Downloads\AdwCleaner_5.015.exe
2015-10-28 15:19 - 2015-10-30 02:17 - 00000000 ____D C:\FRST
2015-10-28 15:19 - 2015-10-28 15:19 - 00000000 _____ C:\Users\°°°°°\defogger_reenable
2015-10-28 15:16 - 2015-10-30 02:16 - 02198016 _____ (Farbar) C:\Users\°°°°°\Downloads\FRST64.exe
2015-10-28 15:16 - 2015-10-28 15:16 - 00380416 _____ C:\Users\°°°°°\Downloads\Gmer-19357.exe
2015-10-20 12:43 - 2015-10-20 12:43 - 00000000 ____D C:\Users\°°°°°\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JonDoFox
2015-10-20 12:42 - 2015-10-20 12:42 - 00000943 _____ C:\Users\Public\Desktop\JonDo.lnk
2015-10-20 12:42 - 2015-10-20 12:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JonDo
2015-10-20 12:42 - 2015-10-20 12:42 - 00000000 ____D C:\Program Files (x86)\JAP
2015-10-20 12:37 - 2015-10-23 19:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-10-20 12:37 - 2015-10-23 19:15 - 00097888 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2015-10-20 12:36 - 2015-10-23 19:15 - 00000000 ____D C:\Program Files (x86)\Java
2015-10-20 12:10 - 2015-10-20 12:35 - 51353936 _____ (JonDos GmbH) C:\Users\°°°°°\Downloads\JonDoFox.paf.exe
2015-10-20 12:09 - 2015-10-20 12:37 - 72054944 _____ (JonDos GmbH) C:\Users\°°°°°\Downloads\JonDoSetup.paf.exe
2015-10-20 12:09 - 2015-10-20 12:09 - 00584288 _____ (Oracle Corporation) C:\Users\°°°°°\Downloads\jxpiinstall.exe
2015-10-20 12:08 - 2015-10-20 12:08 - 00347664 _____ (JAP-Team) C:\Users\°°°°°\Downloads\japsetup.exe
2015-10-20 10:39 - 2015-10-30 00:55 - 00372274 _____ C:\Windows\WindowsUpdate.log
2015-10-15 20:48 - 2015-10-17 11:51 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-10-08 18:19 - 2015-10-11 09:17 - 00000000 ____D C:\Users\°°°°°\Doctor Web
2015-10-08 18:09 - 2015-10-28 15:16 - 00050477 _____ C:\Users\°°°°°\Downloads\Defogger.exe
2015-10-08 18:05 - 2015-10-14 00:27 - 00000000 ____D C:\Windows\System32\Tasks\Doctor Web
2015-10-08 17:50 - 2015-10-14 10:48 - 00000000 ____D C:\ProgramData\Doctor Web
2015-10-07 20:09 - 2015-10-07 20:09 - 00044326 _____ C:\Users\°°°°°\AppData\Local\recently-used.xbel
2015-10-07 18:45 - 2015-10-07 18:45 - 00612800 _____ C:\Users\°°°°°\Downloads\gibson-thunderbird-free-vector-logo.zip
2015-10-07 18:45 - 2015-10-07 18:45 - 00000000 ____D C:\Users\°°°°°\Downloads\gibson-thunderbird-free-vector-logo
2015-10-07 16:29 - 2015-10-07 16:29 - 00000000 ____D C:\Users\°°°°°\Downloads\SmillaEnlarger-0.9.0
2015-10-07 15:33 - 2015-10-07 15:34 - 06969809 _____ C:\Users\°°°°°\Downloads\SmillaEnlarger-0.9.0.zip
2015-10-07 14:25 - 2015-10-07 14:25 - 00829860 _____ C:\Users\°°°°°\Desktop\4.xcf
2015-10-05 14:38 - 2015-10-05 14:38 - 00121544 _____ C:\Users\°°°°°\Desktop\3.xcf
2015-10-05 14:14 - 2015-10-05 14:14 - 00636015 _____ C:\Users\°°°°°\Documents\2.xcf
2015-10-04 23:13 - 2015-10-28 16:04 - 00000000 ____D C:\Users\°°°°°\Downloads\gmer
2015-10-04 23:12 - 2015-10-04 23:12 - 00370943 _____ C:\Users\°°°°°\Downloads\gmer.zip
2015-09-30 15:07 - 2015-09-30 15:07 - 00001063 _____ C:\Users\Public\Desktop\XMedia Recode.lnk
2015-09-30 15:07 - 2015-09-30 15:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XMedia Recode
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-10-29 23:19 - 2009-07-14 05:45 - 00025872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-10-29 23:19 - 2009-07-14 05:45 - 00025872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-10-29 23:14 - 2013-09-29 08:12 - 00698162 _____ C:\Windows\system32\perfh007.dat
2015-10-29 23:14 - 2013-09-29 08:12 - 00148826 _____ C:\Windows\system32\perfc007.dat
2015-10-29 23:14 - 2009-07-14 06:13 - 01616098 _____ C:\Windows\system32\PerfStringBackup.INI
2015-10-29 23:09 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-10-28 22:20 - 2014-03-05 12:25 - 00000000 ____D C:\Users\°°°°°\.gimp-2.8
2015-10-28 18:59 - 2015-07-28 13:48 - 00000000 ____D C:\AdwCleaner
2015-10-28 15:19 - 2013-09-29 07:40 - 00000000 ____D C:\Users\°°°°°
2015-10-27 15:47 - 2014-03-07 10:57 - 00000000 ____D C:\Users\°°°°°\dwhelper
2015-10-27 15:45 - 2014-05-02 11:02 - 00000000 ____D C:\Users\°°°°°\AppData\Roaming\vlc
2015-10-27 15:33 - 2015-08-25 14:01 - 00000000 ____D C:\ProgramData\Panda Security
2015-10-26 00:04 - 2014-11-07 13:18 - 00000000 ____D C:\Users\°°°°°\AppData\Roaming\avidemux
2015-10-25 23:42 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2015-10-23 19:16 - 2015-08-24 12:01 - 00000000 ____D C:\Users\°°°°°\.oracle_jre_usage
2015-10-23 19:13 - 2015-08-15 11:29 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-10-23 19:13 - 2015-08-15 11:29 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-10-20 15:35 - 2015-08-26 09:49 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-10-20 12:41 - 2014-04-30 16:40 - 00000000 ____D C:\ProgramData\Oracle
2015-10-17 11:51 - 2013-09-30 14:44 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-10-15 20:48 - 2015-08-15 11:30 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-10-15 20:47 - 2015-08-21 08:47 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2015-10-13 23:32 - 2015-05-17 10:18 - 00000000 ____D C:\Windows\Minidump
2015-10-08 12:48 - 2013-09-30 16:15 - 00000000 ____D C:\Users\°°°°°\AppData\Roaming\inkscape
2015-10-07 20:01 - 2014-03-05 13:20 - 00000000 ____D C:\Users\°°°°°\AppData\Local\gtk-2.0
2015-10-04 23:17 - 2009-07-14 06:08 - 00032764 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-10-03 13:26 - 2013-09-30 14:44 - 00001155 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-10-03 13:26 - 2013-09-30 14:44 - 00001143 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-10-03 13:24 - 2013-09-30 15:08 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk
2015-10-03 13:24 - 2013-09-30 15:08 - 00000000 ____D C:\Program Files\CCleaner
2015-09-30 15:07 - 2014-05-04 10:41 - 00000000 ____D C:\Program Files (x86)\XMedia Recode
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2014-03-06 20:58 - 2014-07-01 16:11 - 0000725 _____ () C:\Users\°°°°°\AppData\Roaming\gmic_faves
2014-10-01 08:07 - 2015-08-17 11:27 - 0099105 _____ () C:\Users\°°°°°\AppData\Local\ars.cache
2014-10-01 08:07 - 2015-08-17 11:27 - 0386872 _____ () C:\Users\°°°°°\AppData\Local\census.cache
2014-03-11 00:07 - 2014-03-11 00:07 - 0003584 _____ () C:\Users\°°°°°\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-10-01 07:36 - 2014-10-01 07:36 - 0000036 _____ () C:\Users\°°°°°\AppData\Local\housecall.guid.cache
2015-10-07 20:09 - 2015-10-07 20:09 - 0044326 _____ () C:\Users\°°°°°\AppData\Local\recently-used.xbel
2015-05-17 11:29 - 2015-05-17 11:29 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Einige Dateien in TEMP:
====================
C:\Users\°°°°°\AppData\Local\Temp\avgnt.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2015-10-21 01:24
==================== Ende von FRST.txt ============================
ddition:FRST Additions Logfile: Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:29-10-2015
durchgeführt von °°°°° (2015-10-30 02:18:07)
Gestartet von C:\Users\°°°°°\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2013-09-29 06:40:30)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-305773662-942695972-300642619-500 - Administrator - Disabled)
Gast (S-1-5-21-305773662-942695972-300642619-501 - Limited - Disabled)
°°°°° (S-1-5-21-305773662-942695972-300642619-1000 - Administrator - Enabled) => C:\Users\°°°°°
HomeGroupUser$ (S-1-5-21-305773662-942695972-300642619-1010 - Limited - Enabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Flash Player 19 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 19.0.0.226 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.13) (HKLM-x32\...\{AC76BA86-7AD7-1033-7B44-AB0000000001}) (Version: 11.0.13 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{37FCE154-7F59-74F0-3A35-BF503CEB230B}) (Version: 8.0.877.0 - Advanced Micro Devices, Inc.)
Avidemux 2.6 - 64bits (HKLM-x32\...\Avidemux 2.6 - 64bits (64-bit)) (Version: 2.6.8.9046 - )
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.13.210 - Avira Operations GmbH & Co. KG)
Benutzerhandbuch EPSON SX130 Series (HKLM-x32\...\EPSON SX130 Series Useg) (Version: - )
BlauUp Version 1.21 (HKLM-x32\...\{15938330-249D-4EDA-9435-9575E0B675A6}_is1) (Version: 1.21 - Blaupunkt Service Center)
Broadcom 802.11 Network Adapter (HKLM\...\Broadcom 802.11 Network Adapter) (Version: 5.100.82.63 - Broadcom Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.10 - Piriform)
Cisco EAP-FAST Module (x32 Version: 2.2.14 - Cisco Systems, Inc.) Hidden
Cisco LEAP Module (x32 Version: 1.0.19 - Cisco Systems, Inc.) Hidden
Cisco PEAP Module (x32 Version: 1.1.6 - Cisco Systems, Inc.) Hidden
CrazyTalk v6.21 SE (HKLM-x32\...\{60CE924D-12CB-4A96-8B75-18F92CE1D585}) (Version: 6.21.2325.1 - Reallusion)
DeepBurner v1.9.0.228 (HKLM-x32\...\{2ADE2157-7A5E-122C-B51D-EB8A01B15943}) (Version: - )
Epson Easy Photo Print 2 (HKLM-x32\...\{A02D7029-C4EF-44C1-9FD4-C0D3CA518113}) (Version: 2.2.4.0 - SEIKO EPSON CORPORATION)
Epson Event Manager (HKLM-x32\...\{8A17C27D-0325-400C-8AA9-DAA6B16CBD74}) (Version: 2.40.0009 - SEIKO EPSON CORPORATION)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - Seiko Epson Corporation)
EPSON SX130 Series Printer Uninstall (HKLM\...\EPSON SX130 Series) (Version: - SEIKO EPSON Corporation)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version: - )
FileHippo App Manager (HKLM-x32\...\FileHippo.com) (Version: - FileHippo.com)
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
G'MIC for GIMP Version 1.5.8.4 (HKLM-x32\...\G'MIC for GIMP_is1) (Version: 1.5.8.4 - )
Google SketchUp 7 (HKLM-x32\...\{E5D52570-5EF1-4576-A434-6CCD92268F0F}) (Version: 2.0.10247 - Google, Inc.)
Incomedia WebSite X5 v10 - Evolution (HKLM-x32\...\{0A53AC6C-9E9D-451D-AB28-F5D1427C4D56}_is1) (Version: 10.1.4.45 - Incomedia s.r.l.)
Inkscape 0.48.4 (HKLM-x32\...\Inkscape) (Version: 0.48.4 - )
Java 8 Update 65 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218065F0}) (Version: 8.0.650.17 - Oracle Corporation)
JonDo (HKLM-x32\...\JonDoUninstall) (Version: - )
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft .NET Framework 4.5 DEU Language Pack (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Mozilla Firefox 41.0.2 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 41.0.2 (x86 en-US)) (Version: 41.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 41.0.2.5765 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
OpenOffice 4.1.1 (HKLM-x32\...\{9395F41D-0F80-432E-9A59-B8E477E7E163}) (Version: 4.11.9775 - Apache Software Foundation)
Paper 2 DXF 2 (HKLM-x32\...\Paper 2 DXF 2) (Version: - )
PDF24 Creator 7.3.1 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.370.70 - Realtek Semiconductor Corp.)
Realtek HDMI Audio Driver for ATI (HKLM-x32\...\{5449FB4F-1802-4D5B-A6D8-087DB1142147}) (Version: 6.0.1.6034 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7553 - Realtek Semiconductor Corp.)
Vectorian Giotto 3.0.0 (HKLM-x32\...\Vectorian Giotto_is1) (Version: - Vectorian Inc.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
XMedia Recode Version 3.2.6.1 (HKLM-x32\...\{DDA3C325-47B2-4730-9672-BF3771C08799}_is1) (Version: 3.2.6.1 - XMedia Recode)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Wiederherstellungspunkte =========================
08-10-2015 15:12:43 Windows Update
08-10-2015 17:58:59 Dr. Web Security Space installation
14-10-2015 00:26:22 Dr. Web Security Space uninstallation
20-10-2015 11:51:58 Removed Java 8 Update 60 (64-bit)
27-10-2015 16:30:59 Geplanter Prüfpunkt
28-10-2015 19:19:29 JRT Pre-Junkware Removal
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:34 - 2015-07-28 13:32 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {120DCD6A-25EA-4C38-87DC-CB149C486D6B} - System32\Tasks\Java Platform SE Auto Updater => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2015-10-06] (Oracle Corporation)
Task: {2A189E3F-52D0-4629-9636-F7517999CB69} - System32\Tasks\{A905E826-2533-4D6B-B9F9-130D41D99200} => Firefox.exe
Task: {52DEFF34-0B29-4A3B-829A-15786DC44ED7} - System32\Tasks\{250F700A-F56D-4F9D-ABA9-17281EE7E056} => Firefox.exe
Task: {85DEAA03-E57B-4E05-A1C2-1743552169B8} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-09-14] (Adobe Systems Incorporated)
Task: {9A7DCA76-58E4-4F8B-9037-E177D3AB62D3} - System32\Tasks\{AB98F71B-1EA5-4C03-B4F3-6AD7E1E73197} => C:\Program Files (x86)\OpenOffice 4\program\soffice.exe [2014-08-13] (Apache Software Foundation)
Task: {BDB80E2E-E4BF-4EB4-B06D-9DE9C9CBA6E3} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-09-16] (Piriform Ltd)
Task: {D8930370-B4EA-4522-933B-ED1742A39A72} - System32\Tasks\{C31ED218-6DA0-4EF9-A223-CB18D82D1A1E} => pcalua.exe -a C:\Users\°°°°°\Downloads\mp3gain-win-1_2_5.exe -d C:\Users\°°°°°\Downloads
Task: {F95C4104-D8B6-4E24-B837-8ED70EEAE9C5} - System32\Tasks\{20E19532-96E7-4C0A-BA3F-898539D868D9} => pcalua.exe -a C:\SkatListenführer\Liste.exe -d C:\SkatListenführer
Task: {FCC418CC-8CB5-4CE5-AE38-20B76428FFFC} - System32\Tasks\{9059A6BB-D017-455A-A22B-BAAD5342C1B6} => Firefox.exe
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2013-04-29 22:08 - 2013-04-29 22:08 - 00369152 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\webcompanion.com -> hxxp://webcompanion.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\008k.com -> 008k.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\00hq.com -> 00hq.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\0190-dialers.com -> 0190-dialers.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\01i.info -> 01i.info
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\02pmnzy5eo29bfk4.com -> 02pmnzy5eo29bfk4.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\05p.com -> 05p.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\07ic5do2myz3vzpk.com -> 07ic5do2myz3vzpk.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\08nigbmwk43i01y6.com -> 08nigbmwk43i01y6.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\093qpeuqpmz6ebfa.com -> 093qpeuqpmz6ebfa.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\0calories.net -> 0calories.net
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\0cj.net -> 0cj.net
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\0scan.com -> 0scan.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\1-britney-spears-nude.com -> 1-britney-spears-nude.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\1-domains-registrations.com -> 1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\1-se.com -> 1-se.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\1001movie.com -> 1001movie.com
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\1001night.biz -> 1001night.biz
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\100gal.net -> 100gal.net
IE restricted site: HKU\S-1-5-21-305773662-942695972-300642619-1000\...\100sexlinks.com -> 100sexlinks.com
Da befinden sich 4788 mehr Seiten.
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-305773662-942695972-300642619-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\°°°°°\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 10.15.20.199 - 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^JonDo.lnk => C:\Windows\pss\JonDo.lnk.CommonStartup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: BitTorrent => "C:\Users\°°°°°\AppData\Roaming\BitTorrent\BitTorrent.exe" /MINIMIZED
MSCONFIG\startupreg: EEventManager => "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"
MSCONFIG\startupreg: FileHippo.com => "C:\Program Files (x86)\FileHippo.com\FileHippo.AppManager.exe" /background
MSCONFIG\startupreg: Monitor => c:\windows\pixart\pac207\monitor.exe
MSCONFIG\startupreg: PDFPrint => C:\Program Files (x86)\PDF24\pdf24.exe
MSCONFIG\startupreg: Windows Mobile-based device management => %WINDIR%\WindowsMobile\wmdcBase.exe
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{58DC5652-5EB8-4E2A-93BA-921D0F12271A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{A56D5602-DE42-4695-B517-E205B84F2FA6}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (10/30/2015 02:14:11 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xa04
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3
Error: (10/30/2015 02:11:13 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
Error: (10/29/2015 11:48:17 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
Error: (10/29/2015 11:48:09 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
Error: (10/29/2015 11:48:09 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
Error: (10/29/2015 11:42:49 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
Error: (10/29/2015 11:10:11 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (10/29/2015 08:14:09 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0xf9c
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3
Error: (10/29/2015 02:14:12 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0x94c
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3
Error: (10/28/2015 08:14:10 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Name des fehlerhaften Moduls: psprofiler.exe, Version: 4.0.0.21, Zeitstempel: 0x5448c49c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001be23
ID des fehlerhaften Prozesses: 0x9c0
Startzeit der fehlerhaften Anwendung: 0xpsprofiler.exe0
Pfad der fehlerhaften Anwendung: psprofiler.exe1
Pfad des fehlerhaften Moduls: psprofiler.exe2
Berichtskennung: psprofiler.exe3
Systemfehler:
=============
Error: (10/29/2015 11:58:40 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275
Error: (10/29/2015 11:58:40 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\°°°°°\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
Error: (10/29/2015 11:58:39 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275
Error: (10/29/2015 11:58:39 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\°°°°°\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
Error: (10/29/2015 11:58:39 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275
Error: (10/29/2015 11:58:39 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\°°°°°\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
Error: (10/29/2015 11:49:46 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275
Error: (10/29/2015 11:49:46 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\°°°°°\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
Error: (10/29/2015 11:49:45 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275
Error: (10/29/2015 11:49:45 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\°°°°°\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
CodeIntegrity:
===================================
Date: 2015-08-24 19:13:31.147
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpa.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-08-24 19:13:31.006
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpa.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-08-24 19:13:30.045
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-08-24 19:13:29.744
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-08-24 19:13:29.546
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpa.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-08-24 19:13:29.468
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-08-24 19:13:29.299
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpa.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-08-24 19:13:29.298
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2015-07-28 14:28:47.283
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2015-07-28 14:28:47.205
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
==================== Speicherinformationen ===========================
Prozessor: AMD V140 Processor
Prozentuale Nutzung des RAM: 48%
Installierter physikalischer RAM: 1786.9 MB
Verfügbarer physikalischer RAM: 914.16 MB
Summe virtueller Speicher: 3573.8 MB
Verfügbarer virtueller Speicher: 2024.28 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:232.79 GB) (Free:176.27 GB) NTFS
Drive f: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.04 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 33FA33F9)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
Schon viel besser! |
|
30.10.2015, 21:13
| #6 |
| /// the machine /// TB-Ausbilder | Firefox spinnt Cleanup: (Die Reihenfolge ist hier entscheidend) Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken. Falls Combofix verwendet wurde:  Combofix deinstallieren .
Alle Logs gepostet? Dann lade Dir bitte  DelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen. Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...  und/oder das Forum mit einer kleinen Spende  unterstützen.   Absicherung:Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Browser Java Flash-Player PDF-Reader Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank. Meine Empfehlung:  Emsisoft Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen. Optional:  NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.Lade Software von einem sauberen Portal wie  .Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwarecleaner . Abschließend noch ein paar grundsätzliche Bemerkungen: Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems. Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.
__________________ --> Firefox spinnt |
|
30.10.2015, 23:30
| #7 |
| | Firefox spinnt Da bedanke ich mich recht herzlich, Vielen Dank!!! |
|
31.10.2015, 18:54
| #8 |
| /// the machine /// TB-Ausbilder | Firefox spinnt Gern Geschehen
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu Firefox spinnt |
| avira, beschädigte, dnsapi.dll, erkennt, fertig, firefox, gen, hängt, klick, klicke, langsam, mbam, meldungen, memory.dmp, neuem, neuen, neuer, nichts, scan, script, seite, spinnt, virus, web, wechsel, öffnen, öffnet |
+ R Taste und schreibe Combofix /Uninstall in das 
Linear-Darstellung
