Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Windows 10: Websites werden umgeleitet "searchinterneat-a.akamaihd"

Windows 10: Websites werden umgeleitet "searchinterneat-a.akamaihd"


Log-Analyse und Auswertung: Windows 10: Websites werden umgeleitet "searchinterneat-a.akamaihd"

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 28.11.2015, 21:26   #1
StrangeDays
 
Windows 10: Websites werden umgeleitet "searchinterneat-a.akamaihd" - Standard

Windows 10: Websites werden umgeleitet "searchinterneat-a.akamaihd"


Guten Tag zusammen,

das Problem zeigt sich, wie der Titel schon andeutet, in der Umleitung auf die immer gleiche Website in Google Chrome: searchinterneat-a.akamaihd (diese Seite wird zumindest von Malwarebyte als blockiert angezeigt). Zeigen tut sich diese Seite dann in Form der Yahoo Suchmaschine bzw. als die Yahoo Website. Ich bin mir hier über den Zusammenhang nicht sicher.

Bisher habe ich adwcleaner und Malwarebytes verwendet, die Logs poste ich anbei. Den Scan mit GMER konnte ich leider nicht ausführen, da dieser zu einem Bluescreen führt.

Vielen Dank schon mal für jede Hilfe.

FRST:
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:28-11-2015
durchgeführt von Franz (Administrator) auf TEST (28-11-2015 20:30:08)
Gestartet von C:\Users\Franz\Desktop\malware entfernung
Geladene Profile: Franz (Verfügbare Profile: Franz)
Platform: Windows 10 Home (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Disc Soft Ltd) C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3952800 2015-08-21] (Synaptics Incorporated)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [6111312 2015-11-08] (AVAST Software)
HKU\S-1-5-21-1065831729-2553694535-3688814522-1001\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [4468056 2015-06-18] (Disc Soft Ltd)
HKU\S-1-5-21-1065831729-2553694535-3688814522-1001\...\MountPoints2: {6641a906-526f-11e5-8251-84a6c871389b} - "I:\SETUP.EXE" 
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2015-09-03] (AVAST Software)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{2c0fc44b-795b-4925-b23d-db7095980dc3}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{dcdbfdc4-35ef-443a-9f2b-1271a42fc59e}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2010-03-25] (Microsoft Corporation)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2015-09-03] (AVAST Software)
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2015-09-24] (Google Inc.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2010-02-28] (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2010-03-25] (Microsoft Corporation)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-09-03] (AVAST Software)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2015-09-24] (Google Inc.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2010-02-28] (Microsoft Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2015-09-24] (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2015-09-24] (Google Inc.)

FireFox:
========
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-02-11] (Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-02-11] (Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-02-11] (Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2015-02-11] (Foxit Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-18] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-18] (Google Inc.)
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2015-09-24] [ist nicht signiert]

Chrome: 
=======
CHR RestoreOnStartup: Default -> "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggWcQoJWF9FRBhAcVoMTA1CFwUOeQsLWRQQRFcVcQEPVA9ERQcFIk0FA1oDB0VXfV5bFElXTwhwJVhKAlE8TkdGC1dXFg=="
CHR Profile: C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-09-03]
CHR Extension: (Google Drive) - C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-21]
CHR Extension: (YouTube) - C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-24]
CHR Extension: (Google-Suche) - C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27]
CHR Extension: (Avast SafePrice) - C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2015-11-01]
CHR Extension: (Google Tabellen) - C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-09-03]
CHR Extension: (Google Docs Offline) - C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-19]
CHR Extension: (AdBlock) - C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2015-11-24]
CHR Extension: (Avast Online Security) - C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2015-11-02]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-03]
CHR Extension: (Google Mail) - C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-09-03]
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [2015-09-03]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-09-03]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [146600 2015-09-03] (AVAST Software)
R3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1268568 2015-06-18] (Disc Soft Ltd)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [330136 2015-10-10] (Intel Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
S3 SandraAgentSrv; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2015.SP2b\RpcAgentSrv.exe [73200 2015-07-06] (SiSoftware) [Datei ist nicht signiert]
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [247968 2015-08-21] (Synaptics Incorporated)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)
U4 AvastVBoxSvc; "C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [28656 2015-09-03] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [90968 2015-09-03] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [93528 2015-09-03] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65224 2015-09-03] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1059656 2015-11-08] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [449992 2015-11-08] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [150672 2015-09-03] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [274808 2015-09-03] (AVAST Software)
R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [237568 2015-07-10] (Microsoft Corporation)
R3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2015-09-03] (Disc Soft Ltd)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [192216 2015-11-28] (Malwarebytes)
R3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)
R3 NETwNe64; C:\Windows\System32\drivers\NETwew01.sys [3354384 2015-07-10] (Intel Corporation)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [587264 2015-07-10] (Realtek                                            )
S3 SANDRA; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2015.SP2b\WNt600x64\Sandra.sys [23112 2009-08-07] (SiSoftware)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [44192 2015-08-21] (Synaptics Incorporated)
S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)
U4 VBoxAswDrv; \??\C:\Program Files\AVAST Software\Avast\ng\vbox\VBoxAswDrv.sys [X]
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-11-28 20:25 - 2015-11-28 20:25 - 00000000 _____ C:\Users\Franz\defogger_reenable
2015-11-28 20:24 - 2015-11-28 20:30 - 00000000 ____D C:\Users\Franz\Desktop\malware entfernung
2015-11-28 19:59 - 2015-11-28 19:59 - 03237248 _____ (Enigma Software Group USA, LLC.) C:\Users\Franz\Downloads\SpyHunter-Installer.exe
2015-11-28 19:55 - 2015-11-28 19:55 - 00016148 _____ C:\WINDOWS\system32\TEST_Franz_HistoryPrediction.bin
2015-11-26 13:44 - 2015-11-26 13:44 - 00072192 _____ C:\Users\Franz\Downloads\Police (1).msg
2015-11-26 13:43 - 2015-11-26 13:43 - 00072192 _____ C:\Users\Franz\Downloads\Police.msg
2015-11-26 13:41 - 2015-11-26 13:41 - 00378798 _____ C:\Users\Franz\Downloads\Antrag.pdf
2015-11-26 10:24 - 2015-11-26 10:24 - 00000000 ____D C:\Users\Franz\AppData\Roaming\Macromedia
2015-11-25 20:34 - 2015-11-25 20:34 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2015-11-25 18:05 - 2015-11-25 18:05 - 00000000 ____D C:\Users\Franz\Documents\Ashampoo Burning Studio FREE
2015-11-25 18:04 - 2015-11-28 20:02 - 00000000 ____D C:\ProgramData\Ashampoo
2015-11-25 18:04 - 2015-11-25 18:04 - 00001906 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Your Software Deals.lnk
2015-11-25 18:04 - 2015-11-25 18:04 - 00001384 _____ C:\Users\Public\Desktop\Ashampoo Burning Studio FREE.lnk
2015-11-25 18:04 - 2015-11-25 18:04 - 00000214 _____ C:\Users\Public\Desktop\Your Software Deals.url
2015-11-25 18:04 - 2015-11-25 18:04 - 00000206 _____ C:\Users\Public\Desktop\Deutschland Digital.url
2015-11-25 18:04 - 2015-11-25 18:04 - 00000000 ____D C:\Users\Franz\AppData\Roaming\Ashampoo
2015-11-25 18:04 - 2015-11-25 18:04 - 00000000 ____D C:\Users\Franz\AppData\Local\ashampoo
2015-11-25 18:04 - 2015-11-25 18:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ashampoo
2015-11-25 18:04 - 2015-11-25 18:04 - 00000000 ____D C:\Program Files (x86)\Ashampoo
2015-11-25 18:02 - 2015-11-25 18:03 - 01466656 _____ C:\Users\Franz\Downloads\Ashampoo Burning Studio Free - CHIP-Installer.exe
2015-11-25 17:10 - 2015-11-25 17:10 - 01486935 _____ C:\Users\Franz\Downloads\Hass_2011_Generische_Strukturen_Alltagssituationen (1).pdf
2015-11-25 17:08 - 2015-11-25 17:08 - 01486935 _____ C:\Users\Franz\Downloads\Hass_2011_Generische_Strukturen_Alltagssituationen.pdf
2015-11-25 16:59 - 2015-11-25 17:00 - 00338184 _____ C:\Users\Franz\Downloads\Bose_Schwarze_2007_Lernziel_Gesprächsfähigkeit_FU_Deutsch_Zeitschrift_für_IKFU.pdf
2015-11-24 19:12 - 2015-11-24 19:19 - 00000000 ____D C:\ProgramData\HitmanPro
2015-11-24 19:12 - 2015-11-24 19:12 - 00000000 ____D C:\Users\Franz\Downloads\HitmanPro_3.7.10.251
2015-11-24 19:09 - 2015-11-24 19:12 - 13928419 _____ C:\Users\Franz\Downloads\HitmanPro_3.7.10.251.zip
2015-11-24 19:09 - 2015-11-24 19:09 - 01466656 _____ C:\Users\Franz\Downloads\Hitman Pro - CHIP-Installer.exe
2015-11-24 18:52 - 2015-11-28 19:56 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-11-24 18:52 - 2015-11-24 18:52 - 00001179 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-11-24 18:52 - 2015-11-24 18:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-11-24 18:51 - 2015-11-24 18:51 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-11-24 18:51 - 2015-11-24 18:51 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-11-24 18:51 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2015-11-24 18:51 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2015-11-24 18:51 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2015-11-24 18:49 - 2015-11-24 18:51 - 22908888 _____ (Malwarebytes ) C:\Users\Franz\Downloads\mbam-setup-2.2.0.1024.exe
2015-11-24 18:23 - 2015-11-24 18:23 - 01733632 _____ C:\Users\Franz\Downloads\adwcleaner_5.022.exe
2015-11-24 18:22 - 2015-11-24 18:22 - 00000583 _____ C:\Users\Franz\Desktop\Brennliste pragmatik.wpl
2015-11-24 08:17 - 2015-11-24 08:18 - 00000000 ____D C:\Users\Franz\Desktop\Fotos
2015-11-23 01:05 - 2015-11-23 01:12 - 00002546 _____ C:\Users\Franz\Desktop\Brennliste Bennis CD.wpl
2015-11-23 00:09 - 2015-11-23 00:28 - 00000000 ____D C:\ProgramData\TuneUp Software
2015-11-23 00:09 - 2015-11-23 00:09 - 00000000 ____D C:\Users\Franz\AppData\Roaming\TuneUp Software
2015-11-23 00:09 - 2015-11-23 00:09 - 00000000 ____D C:\Users\Franz\AppData\Local\TuneUp Software
2015-11-23 00:08 - 2015-11-28 20:02 - 00000000 ____D C:\Users\Franz\AppData\Roaming\DVDVideoSoft
2015-11-23 00:08 - 2015-11-23 00:08 - 00000000 ____D C:\Program Files (x86)\FreeCodecPack
2015-11-23 00:07 - 2015-11-23 00:07 - 39131528 _____ (DVDVideoSoft Ltd. ) C:\Users\Franz\Downloads\FreeYouTubeToMP3Converter407.exe
2015-11-23 00:07 - 2015-11-23 00:07 - 39131528 _____ (DVDVideoSoft Ltd. ) C:\Users\Franz\Downloads\FreeYouTubeToMP3Converter407 (1).exe
2015-11-22 22:46 - 2015-11-22 22:46 - 00000000 ____D C:\Users\Franz\Desktop\Bennis CD
2015-11-17 15:12 - 2015-11-17 15:12 - 00392038 _____ C:\Users\Franz\Downloads\web_Plakat_A4_BM_Goethestr_Okt2015_korr.pdf
2015-11-12 21:59 - 2015-11-12 21:59 - 00502052 _____ C:\Users\Franz\Desktop\Ticket Hamburg-Leipzig.pdf
2015-11-12 21:53 - 2015-11-12 21:53 - 00501762 _____ C:\Users\Franz\Desktop\Ticket Leipzig Hamburg.pdf
2015-11-10 19:41 - 2015-11-05 06:15 - 08020832 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2015-11-10 19:41 - 2015-11-05 06:15 - 00541024 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcupdate_GenuineIntel.dll
2015-11-10 19:41 - 2015-11-05 06:14 - 00459104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2015-11-10 19:41 - 2015-11-05 06:13 - 00577888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2015-11-10 19:41 - 2015-11-05 06:11 - 01392480 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2015-11-10 19:41 - 2015-11-05 06:06 - 03621248 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2015-11-10 19:41 - 2015-11-05 06:06 - 00966416 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2015-11-10 19:41 - 2015-11-05 06:01 - 00607408 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2015-11-10 19:41 - 2015-11-05 05:56 - 01083072 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2015-11-10 19:41 - 2015-11-05 05:56 - 00116064 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tdx.sys
2015-11-10 19:41 - 2015-11-05 05:56 - 00025280 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2015-11-10 19:41 - 2015-11-05 05:30 - 00961376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2015-11-10 19:41 - 2015-11-05 05:24 - 02878512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2015-11-10 19:41 - 2015-11-05 05:23 - 00762888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2015-11-10 19:41 - 2015-11-05 05:23 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2015-11-10 19:41 - 2015-11-05 05:20 - 21873664 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2015-11-10 19:41 - 2015-11-05 05:18 - 24597504 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2015-11-10 19:41 - 2015-11-05 05:18 - 03248128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2015-11-10 19:41 - 2015-11-05 05:18 - 00539728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2015-11-10 19:41 - 2015-11-05 05:17 - 02418688 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2015-11-10 19:41 - 2015-11-05 05:12 - 00515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\internetmail.dll
2015-11-10 19:41 - 2015-11-05 05:11 - 00333312 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2015-11-10 19:41 - 2015-11-05 05:10 - 12504064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2015-11-10 19:41 - 2015-11-05 05:10 - 02987520 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll
2015-11-10 19:41 - 2015-11-05 05:07 - 01068032 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2015-11-10 19:41 - 2015-11-05 05:06 - 00453120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Usb.dll
2015-11-10 19:41 - 2015-11-05 05:05 - 01602560 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2015-11-10 19:41 - 2015-11-05 05:05 - 00826880 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2015-11-10 19:41 - 2015-11-05 05:03 - 02180608 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2015-11-10 19:41 - 2015-11-05 05:03 - 01015808 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2015-11-10 19:41 - 2015-11-05 05:01 - 00949760 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2015-11-10 19:41 - 2015-11-05 05:01 - 00713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
2015-11-10 19:41 - 2015-11-05 05:01 - 00579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2015-11-10 19:41 - 2015-11-05 04:59 - 03587072 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2015-11-10 19:41 - 2015-11-05 04:59 - 02675200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2015-11-10 19:41 - 2015-11-05 04:58 - 01383936 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2015-11-10 19:41 - 2015-11-05 04:58 - 00627712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2015-11-10 19:41 - 2015-11-05 04:56 - 01795072 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2015-11-10 19:41 - 2015-11-05 04:55 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll
2015-11-10 19:41 - 2015-11-05 04:54 - 00502272 _____ (Microsoft Corporation) C:\WINDOWS\system32\dlnashext.dll
2015-11-10 19:41 - 2015-11-05 04:47 - 19326464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2015-11-10 19:41 - 2015-11-05 04:42 - 02647040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2015-11-10 19:41 - 2015-11-05 04:40 - 01918976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2015-11-10 19:41 - 2015-11-05 04:35 - 18803712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2015-11-10 19:41 - 2015-11-05 04:35 - 02639872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\esent.dll
2015-11-10 19:41 - 2015-11-05 04:34 - 00311296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Usb.dll
2015-11-10 19:41 - 2015-11-05 04:33 - 01380864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2015-11-10 19:41 - 2015-11-05 04:33 - 00650240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2015-11-10 19:41 - 2015-11-05 04:30 - 00767488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2015-11-10 19:41 - 2015-11-05 04:28 - 11262976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2015-11-10 19:41 - 2015-11-05 04:27 - 02049536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll
2015-11-10 19:41 - 2015-11-05 04:27 - 00464896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll
2015-11-10 19:41 - 2015-11-05 04:23 - 00441344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dlnashext.dll
2015-11-10 18:27 - 2015-11-10 18:27 - 00098967 _____ C:\Users\Franz\Downloads\MFB-Buchung-1396485.pdf
2015-11-02 17:05 - 2015-11-02 17:05 - 00134013 _____ C:\Users\Franz\Downloads\ocamp2016_Ausschreibung_Team_Verlängerung.pdf
2015-11-02 11:19 - 2015-11-02 11:19 - 00379360 _____ C:\Users\Franz\Downloads\LPRealDeutsch.pdf
2015-11-01 22:17 - 2015-11-01 22:17 - 02182929 _____ C:\Users\Franz\Downloads\Brenner_Franziska (1).pdf
2015-11-01 22:17 - 2015-11-01 22:17 - 00225549 _____ C:\Users\Franz\Downloads\Anschreiben (Brenner_Franziska) 2016 (2).pdf
2015-11-01 22:16 - 2015-11-01 22:16 - 00338708 _____ C:\Users\Franz\Downloads\Lebenslauf (Brenner_Franziska) 2016 (1).pdf
2015-11-01 22:08 - 2015-11-01 22:08 - 00485804 _____ C:\Users\Franz\Downloads\Tätigkeitsnachweis Goethe August 2015 (Brenner_Franziska).pdf
2015-11-01 22:08 - 2015-11-01 22:08 - 00225623 _____ C:\Users\Franz\Downloads\Anschreiben (Brenner_Franziska) 2016 (1).pdf
2015-11-01 22:07 - 2015-11-01 22:07 - 01339807 _____ C:\Users\Franz\Downloads\Führungszeugnis (Brenner_Franziska).pdf
2015-11-01 22:07 - 2015-11-01 22:07 - 00338708 _____ C:\Users\Franz\Downloads\Lebenslauf (Brenner_Franziska) 2016.pdf
2015-11-01 22:07 - 2015-11-01 22:07 - 00225623 _____ C:\Users\Franz\Downloads\Anschreiben (Brenner_Franziska) 2016.pdf
2015-11-01 22:06 - 2015-11-01 22:06 - 02182929 _____ C:\Users\Franz\Downloads\Brenner_Franziska.pdf
2015-11-01 15:41 - 2015-11-01 15:41 - 00018493 _____ C:\Users\Franz\Downloads\Zeugnis Theaterlabor (Franziska Brenner).pdf
2015-10-31 23:16 - 2015-10-31 23:16 - 00018493 _____ C:\Users\Franz\Documents\Zeugnis Theaterlabor (Franziska Brenner).pdf
2015-10-31 22:29 - 2015-11-01 00:34 - 00000000 ____D C:\Users\Franz\Documents\Stephan
2015-10-29 12:58 - 2015-10-29 12:58 - 00000000 ___HD C:\ProgramData\CanonIJScan

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-11-28 20:30 - 2015-06-24 14:00 - 00000000 ____D C:\FRST
2015-11-28 20:25 - 2015-09-04 00:00 - 00000000 ____D C:\Users\Franz
2015-11-28 20:00 - 2015-09-04 00:10 - 01699356 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-11-28 20:00 - 2015-07-10 17:34 - 00734690 _____ C:\WINDOWS\system32\perfh007.dat
2015-11-28 20:00 - 2015-07-10 17:34 - 00146390 _____ C:\WINDOWS\system32\perfc007.dat
2015-11-28 20:00 - 2015-07-10 12:02 - 00000000 ____D C:\WINDOWS\INF
2015-11-28 19:56 - 2015-09-03 21:19 - 00001124 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-11-28 19:55 - 2015-09-03 21:41 - 00000000 __SHD C:\Users\Franz\IntelGraphicsProfiles
2015-11-28 19:55 - 2015-07-10 13:21 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-11-28 19:55 - 2015-07-10 10:05 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2015-11-28 19:54 - 2015-09-04 12:50 - 00000000 ____D C:\AdwCleaner
2015-11-28 18:35 - 2015-09-03 21:19 - 00001128 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-11-27 11:08 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\AppReadiness
2015-11-26 10:24 - 2015-07-10 12:04 - 00000000 ___HD C:\Program Files\WindowsApps
2015-11-26 10:23 - 2015-10-19 12:27 - 00000000 ____D C:\Users\Franz\AppData\Local\MicrosoftEdge
2015-11-25 18:11 - 2015-09-17 09:35 - 00000000 ____D C:\Users\Franz\AppData\Roaming\vlc
2015-11-24 19:05 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\Web
2015-11-23 00:16 - 2015-09-03 20:11 - 00000000 ____D C:\Users\Franz\AppData\Local\VirtualStore
2015-11-23 00:09 - 2015-07-10 10:05 - 00000000 ____D C:\Windows
2015-11-19 11:29 - 2015-09-06 20:32 - 00000000 ____D C:\Users\Franz\Documents\Bewerbungen
2015-11-17 12:57 - 2015-10-27 21:26 - 00000000 ____D C:\Users\Franz\AppData\Roaming\Foxit Software
2015-11-15 15:45 - 2015-09-03 21:21 - 00004280 _____ C:\WINDOWS\System32\Tasks\avast! Emergency Update
2015-11-15 14:00 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\system32\NDF
2015-11-12 22:08 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\rescache
2015-11-12 12:07 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\system32\appraiser
2015-11-10 20:25 - 2015-09-03 22:54 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-11-10 20:25 - 2015-07-10 11:55 - 00000000 ____D C:\WINDOWS\CbsTemp
2015-11-10 20:21 - 2015-09-03 22:54 - 145617392 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-11-08 12:58 - 2015-09-03 21:19 - 01059656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsnx.sys
2015-11-08 12:58 - 2015-09-03 21:19 - 00449992 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsp.sys
2015-11-03 19:20 - 2015-10-02 02:32 - 00810488 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2015-11-03 19:20 - 2015-10-02 02:32 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2015-10-31 22:04 - 2015-09-04 00:34 - 00002362 _____ C:\Users\Franz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2015-10-31 22:04 - 2015-09-04 00:34 - 00000000 ___RD C:\Users\Franz\OneDrive
2015-10-29 12:58 - 2015-10-20 17:23 - 00000000 ____D C:\Users\Franz\AppData\Roaming\Canon

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-09-03 21:00 - 2015-07-04 10:29 - 14548992 _____ () C:\Users\Franz\AppData\Roaming\Sandra.mdb

Einige Dateien in TEMP:
====================
C:\Users\Franz\AppData\Local\Temp\DseShExt-x64.dll
C:\Users\Franz\AppData\Local\Temp\DseShExt-x86.dll
C:\Users\Franz\AppData\Local\Temp\SDShelEx-win32.dll
C:\Users\Franz\AppData\Local\Temp\SDShelEx-x64.dll
C:\Users\Franz\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-11-28 13:31

==================== Ende von FRST.txt ============================

Addition:

Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:28-11-2015
durchgeführt von Franz (2015-11-28 20:30:47)
Gestartet von C:\Users\Franz\Desktop\malware entfernung
Windows 10 Home (X64) (2015-09-03 23:31:21)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1065831729-2553694535-3688814522-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1065831729-2553694535-3688814522-503 - Limited - Disabled)
Franz (S-1-5-21-1065831729-2553694535-3688814522-1001 - Administrator - Enabled) => C:\Users\Franz
Gast (S-1-5-21-1065831729-2553694535-3688814522-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Ashampoo Burning Studio FREE v.1.14.5 (HKLM-x32\...\{91B33C97-91F8-FFB3-581B-BC952C901685}_is1) (Version: 1.14.5 - Ashampoo GmbH & Co. KG)
Avast Free Antivirus (HKLM-x32\...\Avast) (Version: 10.3.2225 - AVAST Software)
Canon MG5100 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5100_series) (Version:  - )
Canon MP Navigator EX 4.0 (HKLM-x32\...\MP Navigator EX 4.0) (Version:  - )
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.1.0.0074 - Disc Soft Ltd)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 7.2.2.929 - Foxit Software Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 46.0.2490.86 - Google Inc.)
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.6904.2028 - Google Inc.)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.21.169 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.28.15 - Google Inc.) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Pixum Fotowelt (HKLM-x32\...\Pixum Fotowelt) (Version: 6.0.5 - CEWE Stiftung u Co. KGaA)
SiSoftware Sandra Lite 2015.SP2b (HKLM\...\{C3113E55-7BCB-4de3-8EBF-60E6CE6B2496}_is1) (Version: 21.42.2015.7 - SiSoftware)
SleepTimer Ultimate 1.3 (HKLM-x32\...\{0EE56463-49B2-45E1-B74F-3E0139DBC986}_is1) (Version:  - Christian Handorf)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.19.1 - Synaptics Incorporated)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1065831729-2553694535-3688814522-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Franz\AppData\Local\Microsoft\OneDrive\17.3.6201.1019\FileCoAuth.exe (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1065831729-2553694535-3688814522-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)

==================== Wiederherstellungspunkte =========================

10-11-2015 20:20:47 Windows Update
19-11-2015 21:21:38 Geplanter Prüfpunkt
24-11-2015 18:57:00 TuneUp Utilities 2014 wird entfernt

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {05D2CA14-0ECB-478C-B790-958B8BEBD111} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-03] (Google Inc.)
Task: {0B2A4C17-37A8-4AA5-B7FF-E54CCAF1CD29} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {0E59F5C1-078F-4738-9F77-72DE3C1C7B92} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {137E1F6E-1B02-41B8-A79E-92B3029F614E} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-09-03] (AVAST Software)
Task: {1A516DA3-536E-48D4-A103-93206FE06FFD} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {4300758A-D5ED-4848-8AD6-33D4986D369C} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {637E6193-942F-4CFF-852B-46AD40183D93} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-11-10] (Microsoft Corporation)
Task: {E526F6C4-B81E-4785-A5F3-7C61FDF47FA8} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {F70756C5-B4E0-486D-B326-77735C282434} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-03] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Your Software Deals.lnk -> C:\ProgramData\Ashampoo\YourDeals.exe () -> hxxp://linktarget.ashampoo.com/linktarget/?target=marketplace&edition=eid=14382&utm_medium=desktop&x-pos=Metro <==== ACHTUNG

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-09-04 00:49 - 2015-09-04 00:49 - 00032768 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2015-09-04 00:49 - 2015-09-04 00:49 - 00404480 _____ () C:\WINDOWS\System32\diagtrack_wininternal.dll
2015-10-01 08:03 - 2015-09-17 07:48 - 02494712 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-10-01 08:03 - 2015-09-17 07:48 - 02494712 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2010-01-30 01:40 - 2010-01-30 01:40 - 04254560 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2015-10-01 08:03 - 2015-09-17 06:48 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-07-10 11:59 - 2015-07-10 11:59 - 00143360 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\XamlTileRendering.dll
2015-10-01 08:04 - 2015-09-17 06:44 - 06569472 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-10-01 08:03 - 2015-09-17 06:42 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-10-01 08:03 - 2015-09-17 06:42 - 01808384 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2015-10-01 08:03 - 2015-09-17 06:43 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-09-03 21:19 - 2015-09-03 21:19 - 00102864 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2015-09-03 21:19 - 2015-09-03 21:19 - 00123976 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2015-11-28 18:51 - 2015-11-28 18:51 - 02996736 _____ () C:\Program Files\AVAST Software\Avast\defs\15112800\algo.dll
2010-01-30 01:41 - 2010-01-30 01:41 - 04254560 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2015-09-03 21:19 - 2015-09-03 21:19 - 40540672 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1065831729-2553694535-3688814522-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{9540121B-7341-409B-A81B-8C81D0CB1765}] => (Allow) C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2015.SP2b\RpcAgentSrv.exe
FirewallRules: [TCP Query User{2DF98D5B-9541-4349-9CD3-8A697C90AB33}C:\users\franz\appdata\local\temp\bcef.tmp\kmservice.exe] => (Allow) C:\users\franz\appdata\local\temp\bcef.tmp\kmservice.exe
FirewallRules: [UDP Query User{799BB812-69C8-46B3-97B3-002E7877CCCA}C:\users\franz\appdata\local\temp\bcef.tmp\kmservice.exe] => (Allow) C:\users\franz\appdata\local\temp\bcef.tmp\kmservice.exe
FirewallRules: [{F6AD7D47-0720-461A-805E-1423DA673E05}] => (Allow) C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2015.SP2b\WNt600x64\RpcSandraSrv.exe
FirewallRules: [{9DB475E0-09F1-4CCB-9466-E4D6F0FF720D}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (11/25/2015 06:20:37 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Test)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (11/25/2015 11:42:11 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Test)
Description: Bei der Aktivierung der App „Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (11/25/2015 00:37:37 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Test)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (11/24/2015 11:16:22 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Test)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (11/24/2015 06:57:10 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (11/24/2015 02:46:46 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Test)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (11/23/2015 10:28:00 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Test)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (11/23/2015 02:19:15 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Test)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (11/21/2015 03:10:47 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Test)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (11/21/2015 03:10:47 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Test)
Description: Bei der Aktivierung der App „Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (11/28/2015 08:11:46 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (11/28/2015 08:11:45 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (11/28/2015 08:11:44 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (11/28/2015 08:11:44 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (11/28/2015 08:11:43 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (11/28/2015 08:11:42 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (11/28/2015 08:11:42 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (11/28/2015 08:11:41 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (11/28/2015 08:11:40 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (11/28/2015 08:11:39 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar


CodeIntegrity:
===================================
  Date: 2015-09-27 14:40:18.902
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-3317U CPU @ 1.70GHz
Prozentuale Nutzung des RAM: 26%
Installierter physikalischer RAM: 8073.07 MB
Verfügbarer physikalischer RAM: 5963.51 MB
Summe virtueller Speicher: 9353.07 MB
Verfügbarer virtueller Speicher: 7292.57 MB

==================== Laufwerke ================================

Drive c: (Boot) (Fixed) (Total:414.05 GB) (Free:301.95 GB) NTFS
Drive d: (Recover) (Fixed) (Total:50 GB) (Free:26.67 GB) NTFS
Drive i: (OFFICE14) (CDROM) (Total:0.82 GB) (Free:0 GB) UDF

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 00000000)

Partition: GPT.
 Could not read MBR for disk 1.

==================== Ende von Addition.txt ============================

adwcleaner:

Code:
ATTFilter
# AdwCleaner v5.022 - Bericht erstellt am 24/11/2015 um 18:24:03
# Aktualisiert am 22/11/2015 von Xplode
# Datenbank : 2015-11-22.2 [Server]
# Betriebssystem : Windows 10 Home  (x64)
# Benutzername : Franz - TEST
# Gestartet von : C:\Users\Franz\Downloads\adwcleaner_5.022.exe
# Option : Suchlauf
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****

Dienst Gefunden : Service Mgr OutrageousDeal
Dienst Gefunden : Service Mgr SearchMoreKnow
Dienst Gefunden : Update Mgr OutrageousDeal
Dienst Gefunden : Update Mgr SearchMoreKnow

***** [ Ordner ] *****

Ordner Gefunden : C:\Program Files (x86)\SearchMoreKnow
Ordner Gefunden : C:\Program Files (x86)\Outrageous Deal
Ordner Gefunden : C:\Program Files (x86)\SearchMoreKnow
Ordner Gefunden : C:\Program Files (x86)\Common Files\3a08aecf-996c-434c-872d-c3768a6d9134
Ordner Gefunden : C:\Program Files (x86)\Common Files\65ad47d7-2e27-4a5c-b238-26643fdaeb98
Ordner Gefunden : C:\Program Files (x86)\Common Files\3a08aecf-996c-434c-872d-c3768a6d9134
Ordner Gefunden : C:\Program Files (x86)\Common Files\65ad47d7-2e27-4a5c-b238-26643fdaeb98
Ordner Gefunden : C:\ProgramData\SearchMoreKnow
Ordner Gefunden : C:\ProgramData\SearchMoreKnow
Ordner Gefunden : C:\ProgramData\3a08aecf-996c-434c-872d-c3768a6d9134
Ordner Gefunden : C:\ProgramData\65ad47d7-2e27-4a5c-b238-26643fdaeb98
Ordner Gefunden : C:\ProgramData\3a08aecf-996c-434c-872d-c3768a6d9134
Ordner Gefunden : C:\ProgramData\65ad47d7-2e27-4a5c-b238-26643fdaeb98
Ordner Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SearchMoreKnow
Ordner Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SearchMoreKnow
Ordner Gefunden : C:\Users\Franz\AppData\Roaming\RPEng

***** [ Dateien ] *****

Datei Gefunden : C:\ods.exe
Datei Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SearchMoreKnowDesktopSearch.lnk
Datei Gefunden : C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage
Datei Gefunden : C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage-journal
Datei Gefunden : C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.boostsaves.com_0.localstorage
Datei Gefunden : C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.boostsaves.com_0.localstorage-journal
Datei Gefunden : C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_nps.pastaleads.com_0.localstorage
Datei Gefunden : C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_nps.pastaleads.com_0.localstorage-journal
Datei Gefunden : C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_pstatic.kingtopdeals.com_0.localstorage
Datei Gefunden : C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_pstatic.kingtopdeals.com_0.localstorage-journal
Datei Gefunden : C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_primeshare.tv_0.localstorage
Datei Gefunden : C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_primeshare.tv_0.localstorage-journal

***** [ DLL ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{001fce23-84d0-4886-971c-050baeb0b99d}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{515d609e-9243-4edc-9fe7-2e923ecc94b0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B853E835-9F24-4F4B-B55C-E554D15CCCD2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{99415057-7C50-439D-AA20-02D83C071B61}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{4e2d2bf0-159f-4257-acf0-b1f29b376fa0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{3A69CDF2-B56C-48D3-BB9B-ED2925AEE772}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{4E7249F6-3124-4E09-BCA9-AE2B09F3D83E}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4e2d2bf0-159f-4257-acf0-b1f29b376fa0}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{3A69CDF2-B56C-48D3-BB9B-ED2925AEE772}
Schlüssel Gefunden : HKLM\SOFTWARE\SearchMoreKnow
Schlüssel Gefunden : HKLM\SOFTWARE\SearchMoreKnow
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchMoreKnow
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Outrageous Deal
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchMoreKnow
Daten Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggWcQoJWF9FRBhAcVoMTA1CFwUOeQsLWRQQRFcVcQEPVA9ERQcFIk0FA1ADB0VXfVBdFElXTwhwJVhKAlE8TkdGC1dXFg==
Daten Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggWcQoJWF9FRBhAcVoMTA1CFwUOeQsLWRQQRFcVcQEPVA9ERQcFIk0FA1ADB0VXfVBdFElXTwhwJVhKAlE8TkdGC1dXFg==
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\
Schlüssel Gefunden : DoNotAskAgain
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Daten Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4281207B-D7A9-46ED-99ED-7F984C03E80E}

***** [ Internetbrowser ] *****

[C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Startup_URLs] Gefunden : hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggWcQoJWF9FRBhAcVoMTA1CFwUOeQsLWRQQRFcVcQEPVA9ERQcFIk0FA1oDB0VXfV5bFElXTwhwJVhKAlE8TkdGC1dXFg==

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [6025 Bytes] ##########
Malwarebytes:

Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 24.11.2015
Suchlaufzeit: 18:55
Protokolldatei: anti-malware protokoll.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2015.11.24.05
Rootkit-Datenbank: v2015.11.23.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: Franz

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 352764
Abgelaufene Zeit: 9 Min., 35 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 2
PUP.Optional.Yontoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, [3c997809e2a97db97bcfe3cf58ab53ad], 
PUP.Optional.Yontoo, HKLM\SOFTWARE\WOW6432NODE\OutrageousDeal, In Quarantäne, [fcd950318803b482af03eaf839ca1ce4], 

Registrierungswerte: 2
PUP.Optional.Yontoo.ChrPRST, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DoNotAskAgain, searchinterneat-a.akamaihd.net, In Quarantäne, [6372740d2a61f14545f0219306fd30d0]
PUP.Optional.Yontoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, hxxp://searchinterneat-a.akamaihd.net/s?eq=U0EeE1xZE1oZB1ZEfQwJUghIRwFGbVoJAg1cFQYVcBQBUwpJDFRGIg8JWQ5EFwBHch9aFQQTSEcFME0FCFwEURNNfWpdAEsSSXhMMlxzD1YG&q={searchTerms}, In Quarantäne, [3c997809e2a97db97bcfe3cf58ab53ad]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 8
PUP.Optional.BrowseFox, C:\Users\Franz\AppData\Local\Temp\{20E2A2F9-8DB2-44A9-A0EE-D3F66D48A7F5}.dll, In Quarantäne, [7d58bdc43d4e2d0904aadcbbab565ea2], 
PUP.Optional.BrowseFox, C:\Users\Franz\AppData\Local\Temp\{25F249B4-6A53-4406-BEAE-23E4ED52368E}.dll, In Quarantäne, [7c59e998eba0e94d9f0f1582c23fda26], 
PUP.Optional.BrowseFox, C:\Users\Franz\AppData\Local\Temp\{52740873-C395-48C4-B6AE-8BF797175939}.dll, In Quarantäne, [4194fc85ef9cb77ff8b6890ea75a56aa], 
PUP.Optional.BrowseFox, C:\Users\Franz\AppData\Local\Temp\{5BD44FA1-F556-4818-A659-FC70FC70E8D7}.dll, In Quarantäne, [dcf91b66018ac5711896b5e2f11019e7], 
PUP.Optional.BrowseFox, C:\Users\Franz\AppData\Local\Temp\{C3D03F8F-F684-4BD9-AA0E-13E635C64D32}.dll, In Quarantäne, [11c4255cb1dad363921c9cfb44bdde22], 
PUP.Optional.BrowseFox, C:\Users\Franz\AppData\Local\Temp\{CBB261FB-C9DE-40F6-9B45-C335A18F38F4}.dll, In Quarantäne, [5f76fc857417c47204aa7423659c926e], 
PUP.Optional.Yontoo.ChrPRST, C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_outrageousdeal-a.akamaihd.net_0.localstorage, In Quarantäne, [20b5b7cae7a460d63482845ee81ba45c], 
PUP.Optional.Yontoo.ChrPRST, C:\Users\Franz\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_outrageousdeal-a.akamaihd.net_0.localstorage-journal, In Quarantäne, [ba1b2a572269db5b2591c220a360f709], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

 

Themen zu Windows 10: Websites werden umgeleitet "searchinterneat-a.akamaihd"
adobe, antivirus, avast, blockiert, bluescreen, converter, cpu, defender, desktop, device driver, dnsapi.dll, explorer, google, home, launch, problem, prozesse, realtek, registry, scan, security, services.exe, software, suchmaschine, svchost.exe, system, udp, windows


« Windows 7: Trojaner TR/Firehooker.1825 trotz Quarantäne nicht entfernt | chrome nutzt nur noch s.coldsearch »


Ähnliche Themen: Windows 10: Websites werden umgeleitet "searchinterneat-a.akamaihd"


  1. Virusname: "searchinterneat-a.akamaihd". Öffnet selbstständig Browser-Fenster
    Plagegeister aller Art und deren Bekämpfung - 15.11.2015 (22)
  2. Searchinterneat-a.akamaihd.net entfernen
    Anleitungen, FAQs & Links - 31.10.2015 (2)
  3. Windows 8: Websiten werden auf "piesearch.com" umgeleitet
    Log-Analyse und Auswertung - 25.09.2015 (3)
  4. Bei Windows 8 öffnen sich neben Websites auch Werbeseiten "powered by Flashbeat"
    Log-Analyse und Auswertung - 07.05.2015 (16)
  5. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  6. Windows 7 Webseiten werden auf Werbung umgeleitet. Avira fund "adware/multiPlug.Gen2" und 2 TR/Crypt.ZPACK.gen2
    Log-Analyse und Auswertung - 16.12.2014 (16)
  7. webseiten werden umgeleitet und Seitenladefehler "Die Verbindung zum Server wurde zurückgesetzt, während die Seite geladen wurde"
    Log-Analyse und Auswertung - 25.11.2014 (14)
  8. Windows 8.1: Es werden fast alle Websites umgeleitet, bzw. nicht angezeigt.
    Log-Analyse und Auswertung - 10.10.2014 (7)
  9. "cdncache-a.akamaihd.net" - PopUp's, Werbebanner und "click to continue"-Links
    Plagegeister aller Art und deren Bekämpfung - 16.04.2014 (39)
  10. Win 7: "PlusHD.8" & "rvzr-a-akamaihd.net" nerven - brauche Support beim Entfernen
    Log-Analyse und Auswertung - 24.01.2014 (17)
  11. Befall mit "PLUS-DH-2.3" und "rvzr-a.akamaihd.net"
    Log-Analyse und Auswertung - 23.11.2013 (9)
  12. Windows 7: Doppelt grün unterstrichene Links, Websites werden auf Werbung umgeleitet.
    Log-Analyse und Auswertung - 29.08.2013 (9)
  13. "Skype" und "Minianwendungen" werden nicht mehr ausgeführt (Windows 7)
    Log-Analyse und Auswertung - 21.05.2013 (3)
  14. Ordner wie "Anwendungsdaten" oder "Lokale Einstellungen" werden im Explorer nicht angezeigt
    Plagegeister aller Art und deren Bekämpfung - 08.02.2013 (5)
  15. "Deutsche Post(eMail-Anhang)" Alle "EXE(Programme)" werden blockiert "WIN 7 Defender"
    Plagegeister aller Art und deren Bekämpfung - 27.12.2012 (3)
  16. Links bei Opera werden seit Update auf Virusbehaftete Websites umgeleitet
    Plagegeister aller Art und deren Bekämpfung - 15.05.2012 (7)
  17. Google-Ergebnisse werden auf anderen Websites umgeleitet - Virenprogramm findet 7 Trojaner
    Log-Analyse und Auswertung - 06.07.2011 (49)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Windows 10: Websites werden umgeleitet "searchinterneat-a.akamaihd" - Guten Tag zusammen, das Problem zeigt sich, wie der Titel schon andeutet, in der Umleitung auf die immer gleiche Website in Google Chrome: searchinterneat-a.akamaihd (diese Seite wird zumindest von Malwarebyte - Windows 10: Websites werden umgeleitet "searchinterneat-a.akamaihd"...
Archiv
Du betrachtest: Windows 10: Websites werden umgeleitet "searchinterneat-a.akamaihd" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19