| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows Vista: PUP.optional.MindSpark taucht immer wieder aufWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
29.11.2015, 14:07
| #9 |
 |  Windows Vista: PUP.optional.MindSpark taucht immer wieder auf Hallo Schrauber, hier das Log vom ESET Online Scanner, 1 Bedrohung wurde gefunden: Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=252610eeffbe63428a869e6b9f1941fa
# end=init
# utc_time=2015-11-29 11:08:00
# local_time=2015-11-29 12:08:00 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.0.6002 NT Service Pack 2
Update Init
Update Download
Update Finalize
Updated modules version: 26955
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=252610eeffbe63428a869e6b9f1941fa
# end=updated
# utc_time=2015-11-29 11:11:45
# local_time=2015-11-29 12:11:45 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.0.6002 NT Service Pack 2
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=252610eeffbe63428a869e6b9f1941fa
# engine=26955
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-11-29 12:59:51
# local_time=2015-11-29 01:59:51 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode_1=''
# compatibility_mode=5892 16776574 100 100 282607 286334719 0 0
# scanned=275449
# found=1
# cleaned=0
# scan_time=6485
sh=D10C0EE708B841AEA0256344DDE81B1640714115 ft=1 fh=0cbfa083b0d199a9 vn="Variante von Win32/SweetIM.L evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\65e9e.rbf"
Code:
ATTFilter Results of screen317's Security Check version 1.009
Windows Vista Service Pack 2 x86 (UAC is enabled)
Internet Explorer 9
Internet Explorer 8
``````````````Antivirus/Firewall Check:``````````````
Avira Antivirus
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
CCleaner
Adobe Flash Player 19.0.0.245
Adobe Reader 10.1.16 Adobe Reader out of Date!
Google Chrome (45.0.2454.85)
Google Chrome (46.0.2490.86)
````````Process Check: objlist.exe by Laurent````````
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: %
````````````````````End of Log``````````````````````
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:28-11-2015
durchgeführt von Pluto (Administrator) auf PLUTO-PC (29-11-2015 14:22:49)
Gestartet von C:\Users\Pluto\Desktop
Geladene Profile: Pluto (Verfügbare Profile: Pluto)
Platform: Microsoft® Windows Vista™ Home Premium Service Pack 2 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 9 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\VS7DEBUG\MDM.EXE
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe
(Hewlett-Packard) C:\Program Files\HP\HP Software Update\hpwuschd2.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Macrovision Corporation) C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\System32\conime.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RtHDVCpl] => C:\Windows\RtHDVCpl.exe [6298144 2008-06-24] (Realtek Semiconductor)
HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2008-01-21] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [HP Software Update] => C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-03-24] (Hewlett-Packard)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [782520 2015-11-26] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Run: [ISUSPM] => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [218032 2006-09-11] (Macrovision Corporation)
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [6564776 2015-10-19] (Piriform Ltd)
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Policies\Explorer: [NoDriveTypeAutoRun] 0xFF000000
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Policies\Explorer: [NoRecentDocsNetHood] 1
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\ssText3d.scr [294912 2008-01-21] (Microsoft Corporation)
Startup: C:\Users\Pluto\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Photosmart 5510 series.lnk [2015-11-29]
ShortcutTarget: Tintenwarnungen überwachen - HP Photosmart 5510 series.lnk -> C:\Program Files\HP\HP Photosmart 5510 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{AE3BF138-64E4-481F-888A-61A9DE656FB6}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{D959D73B-3262-4772-AE14-19F93B9D4B32}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{EC4C9338-09A8-4327-9DE2-9C39FBD74983}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-28] (Microsoft Corp.)
Toolbar: HKLM - Kein Name - !{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - Keine Datei
Toolbar: HKLM - Kein Name - !{C424171E-592A-415a-9EB1-DFD6D95D3530} - Keine Datei
DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - Keine Datei
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - Keine Datei
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - Keine Datei
FireFox:
========
FF ProfilePath: C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default
FF SearchEngineOrder.3: Bing
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_19_0_0_245.dll [2015-11-18] ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw.dll [2008-06-17] (Adobe Systems, Inc.)
FF Plugin: @microsoft.com/OfficeLive,version=1.3 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [Keine Datei]
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-11-18] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-11-18] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=0.9.8a -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-09-24] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFFICE.DLL [2007-03-22] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2013-12-18] (Adobe Systems Inc.)
FF Extension: WEB.DE MailCheck - C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\Extensions\toolbar@web.de.xpi [2013-11-13] [ist nicht signiert]
FF Extension: NoScript - C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2013-10-09] [ist nicht signiert]
FF Extension: WEB.DE Firefox Addon - C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\Extensions\{a82d0125-000a-4a57-abbc-5d4b0dbaab54}.xpi [2011-12-23] [ist nicht signiert]
FF Extension: DownThemAll! - C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi [2013-10-07] [ist nicht signiert]
FF Extension: Bitdefender QuickScan - C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\Extensions\{e001c731-5e37-4538-a5cb-8168736a2360} [2013-09-09] [ist nicht signiert]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-07-13] [ist nicht signiert]
FF HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Thunderbird\Extensions: [{380AE6CB-09B9-4373-B360-D01C2462A6E7}] - C:\Program Files\BullGuard Ltd\BullGuard\backup\thunderbirdbkplugin => nicht gefunden
FF HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Thunderbird\Extensions: [{0E810812-F4BB-4309-942A-755587587A5E}] - C:\Program Files\BullGuard Ltd\BullGuard\antispam\tbspamfilter => nicht gefunden
Chrome:
=======
CHR HomePage: Profile 1 -> msn.com/?pc=__PARAM__&ocid=__PARAM__DHP&osmkt=de-de
CHR Profile: C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Kein Name) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Default\Extensions\pnacmlfckijnmogihjeaojfnfiplhhpj [2015-11-24]
CHR Profile: C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1
CHR Extension: (Google Präsentationen) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-11-25]
CHR Extension: (Google Docs) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2015-11-25]
CHR Extension: (Google Drive) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-11-25]
CHR Extension: (YouTube) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-11-25]
CHR Extension: (Google-Suche) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-25]
CHR Extension: (Google Tabellen) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-11-25]
CHR Extension: (Google Docs Offline) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-25]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-11-25]
CHR Extension: (Google Mail) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-11-25]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fkkcgfbgohboipdhliafmacjnhjbhmim] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc.exe [916968 2015-11-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [461672 2015-11-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [461672 2015-11-26] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1210512 2015-11-26] (Avira Operations GmbH & Co. KG)
S4 ProtexisLicensing; C:\Windows\system32\PSIService.exe [177704 2007-06-05] ()
S4 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [241734 2008-06-29] () [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-21] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 ATSWPDRV; C:\Windows\System32\DRIVERS\ATSwpDrv.sys [146560 2007-08-28] (AuthenTec, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108448 2015-11-26] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136728 2015-11-26] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2015-03-17] (Avira Operations GmbH & Co. KG)
S3 AVMUNET; C:\Windows\System32\DRIVERS\avmunet.sys [14976 2006-11-07] (AVM GmbH)
R3 eapihdrv; C:\Users\Pluto\AppData\Local\Temp\ehdrv.sys [135760 2015-11-29] (ESET)
R0 PxHelp20; C:\Windows\System32\Drivers\PxHelp20.sys [36624 2006-11-02] (Sonic Solutions) [Datei ist nicht signiert]
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [31848 2015-11-26] (Avira Operations GmbH & Co. KG)
U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-21] (Microsoft Corporation)
S3 catchme; \??\C:\Users\Pluto\AppData\Local\Temp\catchme.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S3 uxddrv; \??\E:\DIAGNOSE\WSTENG32\2PART\uxddrv.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-11-29 14:14 - 2015-11-29 14:14 - 00852720 _____ C:\Users\Pluto\Desktop\SecurityCheck.exe
2015-11-28 16:17 - 2015-11-28 16:17 - 00000000 ____D C:\Users\Pluto\Desktop\FRST-OlderVersion
2015-11-28 16:13 - 2015-11-28 16:13 - 00045754 _____ C:\Users\Pluto\Desktop\JRT.txt
2015-11-28 16:08 - 2015-11-28 16:09 - 01599336 _____ (Malwarebytes) C:\Users\Pluto\Desktop\JRT.exe
2015-11-28 15:54 - 2015-11-28 16:00 - 00000000 ____D C:\AdwCleaner
2015-11-28 15:47 - 2015-11-28 15:47 - 01733632 _____ C:\Users\Pluto\Desktop\AdwCleaner_5.022.exe
2015-11-28 15:38 - 2015-11-28 15:38 - 00001209 _____ C:\Users\Pluto\Desktop\mbamlog.txt
2015-11-28 15:17 - 2015-11-28 16:11 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-11-28 15:17 - 2015-11-28 15:17 - 00000903 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-11-28 15:17 - 2015-11-28 15:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2015-11-28 15:17 - 2015-11-28 15:17 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware
2015-11-28 15:17 - 2015-10-05 09:50 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-11-28 15:17 - 2015-10-05 09:50 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-11-28 15:17 - 2015-10-05 09:50 - 00023256 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2015-11-28 15:14 - 2015-11-28 15:14 - 22908888 _____ (Malwarebytes ) C:\Users\Pluto\Desktop\mbam-setup-2.2.0.1024 (1).exe
2015-11-27 08:38 - 2015-11-27 08:38 - 00014041 _____ C:\ComboFix.txt
2015-11-27 08:27 - 2015-11-27 08:38 - 00000000 ____D C:\Qoobox
2015-11-27 08:27 - 2015-11-27 08:38 - 00000000 ____D C:\ComboFix
2015-11-27 08:27 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2015-11-27 08:27 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2015-11-27 08:27 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2015-11-27 08:27 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2015-11-27 08:27 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2015-11-27 08:27 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2015-11-27 08:27 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2015-11-27 08:27 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2015-11-27 08:26 - 2015-11-27 08:36 - 00000000 ____D C:\Windows\erdnt
2015-11-27 08:22 - 2015-11-27 08:22 - 05639804 ____R (Swearware) C:\Users\Pluto\Desktop\ComboFix.exe
2015-11-26 21:48 - 2015-11-26 21:48 - 00000863 _____ C:\Users\Public\Desktop\VLC media player.lnk
2015-11-26 12:58 - 2015-11-26 12:58 - 00139873 _____ C:\Users\Pluto\Desktop\DHL-Marke-H8XFCFUXWA.pdf
2015-11-26 09:12 - 2015-11-26 09:12 - 00001863 _____ C:\Users\Public\Desktop\Avira Antivirus.lnk
2015-11-26 09:12 - 2015-11-26 09:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-11-26 09:03 - 2015-11-26 09:17 - 00000000 ____D C:\Users\Pluto\AppData\Roaming\Avira
2015-11-26 09:00 - 2015-11-26 09:08 - 00136728 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-11-26 09:00 - 2015-11-26 09:08 - 00108448 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-11-26 09:00 - 2015-11-26 09:08 - 00031848 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\ssmdrv.sys
2015-11-26 09:00 - 2015-03-17 13:01 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2015-11-25 21:00 - 2015-11-29 14:22 - 00015078 _____ C:\Users\Pluto\Desktop\FRST.txt
2015-11-25 21:00 - 2015-11-25 21:01 - 00031583 _____ C:\Users\Pluto\Desktop\Addition.txt
2015-11-25 20:59 - 2015-11-28 16:17 - 01720320 _____ (Farbar) C:\Users\Pluto\Desktop\FRST.exe
2015-11-25 20:51 - 2015-11-25 20:57 - 00017268 _____ C:\Users\Pluto\Downloads\Addition.txt
2015-11-25 20:50 - 2015-11-29 14:22 - 00000000 ____D C:\FRST
2015-11-25 20:42 - 2015-11-25 20:42 - 401292561 _____ C:\Windows\MEMORY.DMP
2015-11-25 20:37 - 2015-11-25 21:34 - 00000000 ____D C:\Users\Pluto\Desktop\Fotos
2015-11-25 19:16 - 2015-11-25 19:16 - 00001967 _____ C:\Users\Pluto\Desktop\Google Chrome.lnk
2015-11-25 17:47 - 2015-11-25 17:47 - 00000000 ____D C:\Users\Pluto\AppData\Roaming\HpUpdate
2015-11-25 17:47 - 2015-11-25 17:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2015-11-25 17:47 - 2015-11-25 17:47 - 00000000 ____D C:\Program Files\HP
2015-11-25 17:47 - 2011-09-16 11:01 - 00544616 ____N (Hewlett-Packard Co.) C:\Windows\system32\HPDiscoPMa111.dll
2015-11-25 17:45 - 2015-11-25 17:45 - 00000057 _____ C:\ProgramData\Ament.ini
2015-11-25 17:44 - 2015-11-25 17:49 - 00000000 ____D C:\Users\Pluto\AppData\Local\HP
2015-11-25 17:43 - 2015-11-25 17:43 - 00000000 ____D C:\ProgramData\HP
2015-11-25 17:43 - 2011-09-16 17:24 - 00270696 _____ (Hewlett-Packard Co.) C:\Windows\system32\hpinkstsa111LM.dll
2015-11-25 17:43 - 2011-09-16 17:24 - 00216424 _____ (Hewlett-Packard Co.) C:\Windows\system32\hpinkcoia111.dll
2015-11-25 17:42 - 2011-09-16 17:24 - 01946472 _____ (Hewlett-Packard Co.) C:\Windows\system32\HPScanTRDrv_PS5510.dll
2015-11-25 17:42 - 2011-09-16 17:24 - 00491368 _____ (Hewlett-Packard) C:\Windows\system32\HPWia2_PS5510.dll
2015-11-18 11:23 - 2015-08-13 15:15 - 00304640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2015-11-18 11:23 - 2015-08-13 15:15 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2015-11-18 11:22 - 2015-10-17 15:24 - 02068480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-11-18 11:11 - 2015-10-13 15:31 - 00273408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2015-11-18 11:11 - 2015-10-13 15:31 - 00072192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys
2015-11-18 11:11 - 2015-09-02 22:26 - 01402368 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2015-11-18 11:11 - 2015-09-02 22:26 - 01253376 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2015-11-18 11:10 - 2015-10-17 17:01 - 00501248 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-11-18 11:07 - 2015-09-02 22:26 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-11-18 11:07 - 2015-09-02 20:54 - 00297472 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00901264 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00066400 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00022368 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00015200 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-eventing-provider-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011104 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011104 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2015-11-18 11:06 - 2015-08-05 16:59 - 00602112 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2015-11-18 11:05 - 2015-10-14 21:22 - 01206192 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-11-18 11:05 - 2015-10-14 17:01 - 03606464 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2015-11-18 11:05 - 2015-10-14 17:01 - 03554752 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-11-18 11:05 - 2015-07-29 01:46 - 11588096 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2015-11-18 08:38 - 2015-11-18 08:38 - 00000000 ____D C:\7946853f5cd4f9464e4b
2015-11-18 08:34 - 2015-10-10 17:02 - 00526272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2015-11-18 07:49 - 2015-09-26 17:05 - 00281600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-11-18 07:49 - 2015-09-26 17:04 - 00206336 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-11-18 07:49 - 2015-09-26 14:21 - 00274432 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2015-11-18 07:49 - 2015-09-22 14:11 - 00440768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-11-18 07:32 - 2015-11-18 07:32 - 00000808 _____ C:\Users\Public\Desktop\CCleaner.lnk
2015-11-18 07:32 - 2015-11-18 07:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2015-11-18 07:32 - 2015-11-18 07:32 - 00000000 ____D C:\Program Files\CCleaner
2015-11-18 07:22 - 2015-11-18 07:22 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-11-18 00:21 - 2015-10-31 19:40 - 12376576 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-11-18 00:21 - 2015-10-31 19:38 - 09727488 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-11-18 00:21 - 2015-10-31 19:38 - 00367616 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-11-18 00:21 - 2015-10-31 19:37 - 01830912 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-11-18 00:21 - 2015-10-31 19:36 - 01789440 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 01436160 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-11-18 00:21 - 2015-10-31 19:36 - 01093632 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 01088512 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00711168 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00615424 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00412672 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00358400 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00232960 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00216064 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-11-18 00:21 - 2015-10-31 19:36 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00064512 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2015-11-18 00:21 - 2015-10-31 19:36 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2015-11-17 10:18 - 2015-11-17 10:18 - 00000000 ____D C:\Program Files\GUM52EF.tmp
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-11-29 13:52 - 2006-11-02 13:47 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2015-11-29 13:52 - 2006-11-02 13:47 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2015-11-29 13:46 - 2014-05-06 09:46 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-11-29 13:28 - 2014-03-14 08:45 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-11-29 12:02 - 2014-05-06 09:46 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-11-29 11:59 - 2008-09-30 12:16 - 00674274 _____ C:\Windows\system32\perfh007.dat
2015-11-29 11:59 - 2008-09-30 12:16 - 00146254 _____ C:\Windows\system32\perfc007.dat
2015-11-29 11:59 - 2006-11-02 12:18 - 00000000 ____D C:\Windows\inf
2015-11-29 11:59 - 2006-11-02 11:33 - 01567488 _____ C:\Windows\system32\PerfStringBackup.INI
2015-11-29 11:52 - 2006-11-02 14:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-11-28 16:02 - 2008-09-30 02:21 - 00000012 _____ C:\Windows\bthservsdp.dat
2015-11-28 16:02 - 2006-11-02 14:01 - 00032582 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-11-28 16:00 - 2008-12-24 12:26 - 00000000 ____D C:\Users\Pluto\AppData\Roaming\Yahoo!
2015-11-28 16:00 - 2008-11-20 16:15 - 00000000 ____D C:\Users\Pluto
2015-11-27 08:38 - 2006-11-02 12:18 - 00000000 ____D C:\Windows
2015-11-27 08:35 - 2006-11-02 11:23 - 00000215 _____ C:\Windows\system.ini
2015-11-26 21:48 - 2009-02-03 18:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2015-11-26 09:10 - 2012-11-08 16:52 - 00000000 ____D C:\ProgramData\Avira
2015-11-26 09:00 - 2013-08-03 11:23 - 00000000 ____D C:\Program Files\Avira
2015-11-25 21:35 - 2008-11-20 17:47 - 00101888 _____ C:\Users\Pluto\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-11-25 20:42 - 2008-11-27 16:42 - 00000000 ____D C:\Windows\Minidump
2015-11-25 20:27 - 2011-11-13 15:05 - 00004096 _____ C:\Users\Public\Documents\000016E5.LCS
2015-11-18 16:29 - 2006-11-02 12:18 - 00000000 ____D C:\Windows\rescache
2015-11-18 11:42 - 2006-11-02 13:47 - 00451552 _____ C:\Windows\system32\FNTCACHE.DAT
2015-11-18 11:22 - 2013-07-17 09:14 - 00000000 ____D C:\Windows\system32\MRT
2015-11-18 11:04 - 2006-11-02 13:37 - 00000000 ____D C:\Program Files\Windows Journal
2015-11-18 00:29 - 2014-03-14 08:45 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-11-18 00:29 - 2014-03-14 08:45 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2015-11-18 00:09 - 2014-03-29 15:11 - 00002425 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
2015-11-17 23:49 - 2009-09-13 18:31 - 00000000 ____D C:\ProgramData\Skype
2015-11-17 23:47 - 2013-01-23 12:34 - 00000000 ____D C:\Users\Pluto\AppData\Roaming\Skype
2015-11-17 23:44 - 2008-11-20 16:15 - 00130528 _____ C:\Users\Pluto\AppData\Local\GDIPFONTCACHEV1.DAT
2015-11-17 23:33 - 2009-07-17 09:45 - 00000000 ____D C:\Program Files\TeamViewer
2015-11-17 23:15 - 2013-04-21 14:49 - 00000000 ____D C:\Users\Pluto\AppData\Roaming\Amazon
2015-11-17 23:15 - 2013-04-21 14:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Amazon
2015-11-17 23:15 - 2013-04-21 14:48 - 00000000 ____D C:\Program Files\Amazon
2015-11-17 23:12 - 2006-11-02 13:37 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2009-02-03 10:14 - 2009-02-03 10:14 - 0026340 _____ () C:\Users\Pluto\AppData\Roaming\UserTile.png
2008-11-20 17:32 - 2009-07-11 11:50 - 0000556 _____ () C:\Users\Pluto\AppData\Roaming\wklnhst.dat
2008-11-20 22:11 - 2014-04-14 15:25 - 0000680 _____ () C:\Users\Pluto\AppData\Local\d3d9caps.dat
2008-11-20 17:47 - 2015-11-25 21:35 - 0101888 _____ () C:\Users\Pluto\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2011-03-18 19:16 - 2011-03-18 19:17 - 0000403 _____ () C:\Users\Pluto\AppData\Local\GLF1BE2.tmp
2011-03-18 18:56 - 2011-03-18 18:56 - 0000306 _____ () C:\Users\Pluto\AppData\Local\GLF399F.tmp
2011-03-18 19:04 - 2011-03-18 19:04 - 0000420 _____ () C:\Users\Pluto\AppData\Local\GLFE7E7.tmp
2015-11-25 17:45 - 2015-11-25 17:45 - 0000057 _____ () C:\ProgramData\Ament.ini
2009-09-14 18:42 - 2009-10-02 15:44 - 0000056 ____H () C:\ProgramData\ezsidmv.dat
Einige Dateien in TEMP:
====================
C:\Users\Pluto\AppData\Local\temp\avgnt.exe
C:\Users\Pluto\AppData\Local\temp\sqlite3.dll
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2015-11-29 12:08
==================== Ende vom FRST.txt ============================
Ob da nun noch Probleme sind, kannst Du besser beurteilen als ich  Danke, schmidtkers Geändert von schmidtkers (29.11.2015 um 14:25 Uhr) |
| Themen zu Windows Vista: PUP.optional.MindSpark taucht immer wieder auf |
| avira, cpu, folge, folgende, free, google, guten, heute, home, intel, laptop, malwarebytes, neustart, programm, quarantäne, ram, rechner, service, trojaner, verschoben, vista, vista home premium, windows, windows vista, zusammen |
Baum-Darstellung