Windows 7: 4 Trojaner Emotet.A.128; Spy.Emotet.knob; PDFDown-J; VB-IOO

Blacky69 · 01.01.2016, 22:05

Hallo,
Ausgangspunkt war eine Mail, die angeblich von Paypal stammt, die aber wohl doch nur ein verdammt gut gemachter Phishing-Versuch war. Jedenfalls enthielt sie meine persönliche Anrede mit Vor- und Nachnamen, und sah auch sonst sehr glaubwürdig aus. Desweiteren hat meine Frau im Browser eine kurze Einblendung gesehen, dass der PC mit Viren befallen sei. Die Einblendung war zu kurz um zu erkennen, von wo sie stammt.

Darauf hin habe ich seit längerem mal wieder einen Virensuchlauf mit Avira gestartet, und war nicht wenig überrascht, dass folgende Trojaner (TR) und Potentially Unwanted Applications (PUA) gefunden wurden, obwohl Avira doch ständig überwacht und sich nicht gemeldet hat:

TR/Emotet.A.128
TR/Spy.Emotet.Knob
PUA/OpenCandy.gen
PUA/OpenCandy.R

Die gefundenen Objekte habe ich mit Avira in Quarantäne verschoben.
Den Suchlauf habe ich abgebrochen, da zu es zu lange gedauert hätte, die ganzen ZIP-Dateien in der Sicherung (ext. Laufwerk H) zu scannen.

LOG-Datei des 1. Avira-Scan ist im Anhang (zu groß, um sie als CODE einzufügen).

===
Daraufhin habe ich 2. Suchlauf mit Malwarebytes Anti Malware (MBAM) durchgeführt, in der Standardeinstellung, d.h. nur Laufwerk C (C = SSD für System; D = Harddisk für Daten; H = USB-HD für Sicherung). MBAM findet:

PUP.Optional.PriceGong
PUP.Optional.Conduit

===

Dann habe ich einen 3. Suchlauf mit Sophos Virus Removal Tool durchgeführt. Dieses findet immer noch:

Troj/PDFDown-J
Troj/VB-IO0

Allerdings gibt es keinen Report von diesem Tool. Ich konnte nur den Screenshot hochladen.

===

Abschließend habe ich einen vollständigen Scan mit Avira durchgeführt.
Allerdings wurden 28 Objekte gefunden und nur 14 in Quarantäne verschoben. Ist das normal?
Die LOG ist 153 kB groß und kann somit gar nicht als Anhang geladen werden.
Bei Bedarf müsste ich das in 2 Dateien splitten.
===

FRST habe ich auch schon durchgeführt, anbei das Ergebnis der FRST.txt:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:31-12-2015
durchgeführt von Benutzer01 (Administrator) auf BENUTZER01-PC (01-01-2016 16:31:45)
Gestartet von C:\Users\Benutzer01\Downloads
Geladene Profile: Benutzer01 &  (Verfügbare Profile: Benutzer01)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
(Samsung) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Samsung) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
(B.H.A Corporation) C:\Windows\SysWOW64\bgsvcgen.exe
(SEIKO EPSON CORPORATION) C:\Windows\SysWOW64\ENAgent.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_WT50RP.EXE
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Copyright 2013 SAMSUNG) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_YATIHVE.EXE
(Akamai Technologies, Inc.) C:\Users\Benutzer01\AppData\Local\Akamai\netsession_win.exe
(Panasonic Corporation) C:\Program Files (x86)\Panasonic\PHOTOfunSTUDIO\PhAutoRun.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Akamai Technologies, Inc.) C:\Users\Benutzer01\AppData\Local\Akamai\netsession_win.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Dropbox, Inc.) C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Acronis) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
(Acronis) C:\Program Files (x86)\Acronis\TrueImageHome\TimounterMonitor.exe
(Evernote Corp., 305 Walnut Street, Redwood City, CA 94063) C:\Program Files (x86)\Evernote\Evernote\EvernoteClipper.exe
(Copyright 2013 SAMSUNG) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
(Copyright 2013 SAMSUNG) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\EPSON Software\FAX Utility\FUFAXRCV.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\EPSON Software\FAX Utility\FUFAXSTM.exe
(Dr. J. Rathlev, D-24222 Schwentinental) D:\Tools\Personal Backup 5\Persbackup.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\EPSON Software\Event Manager\EEventManager.exe
(shbox.de) C:\Program Files (x86)\FreePDF_XP\fpassist.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\tv_w32.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\tv_x64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Photoshop Elements 10\Elements 10 Organizer\PhotoshopElementsFileAgent.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7560296 2011-12-12] (Realtek Semiconductor)
HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [149024 2007-02-16] (Acronis)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [444904 2012-09-20] (Adobe Systems Incorporated)
HKLM\...\Run: [Samsung Link] => C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe [607584 2014-09-29] (Copyright 2013 SAMSUNG)
HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2011-11-29] (Intel Corporation)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608 2012-01-04] (Intel Corporation)
HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [1194728 2007-02-17] (Acronis)
HKLM-x32\...\Run: [AcronisTimounterMonitor] => C:\Program Files (x86)\Acronis\TrueImageHome\TimounterMonitor.exe [1966928 2007-02-17] (Acronis)
HKLM-x32\...\Run: [FUFAXRCV] => C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXRCV.exe [495616 2011-03-08] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [FUFAXSTM] => C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXSTM.exe [856064 2011-03-08] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [EEventManager] => C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [FreePDF Assistant] => C:\Program Files (x86)\FreePDF_XP\fpassist.exe [371200 2011-02-23] (shbox.de)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [803200 2015-12-01] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2015-08-06] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [596528 2015-11-09] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIHVE.EXE [239488 2011-04-25] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\Run: [CAHeadless] => C:\Program Files (x86)\Adobe\Photoshop Elements 10\Elements 10 Organizer\CAHeadless\ElementsAutoAnalyzer.exe [835224 2011-09-01] (Adobe Systems Incorporated)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\Run: [Akamai NetSession Interface] => C:\Users\Benutzer01\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\Run: [GoogleChromeAutoLaunch_7F33BD7EA2558460610DF19F15115D35] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [741704 2015-12-11] (Google Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\Run: [Dropbox Update] => C:\Users\Benutzer01\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-16] (Dropbox, Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\MountPoints2: {50073770-f817-11e1-924c-806e6f6e6963} - E:\Bin\ASSETUP.exe
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\MountPoints2: {601aa1e9-9324-11e2-8a6d-3085a9ebab00} - F:\ZTE_Handset_USB_Driver.exe
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\MountPoints2: {7c6839be-7543-11e2-846f-3085a9ebab00} - F:\AutoRun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.A11B02 PID_0083
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\PhotoScreensaver.scr [477696 2010-11-21] (Microsoft Corporation)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIHVE.EXE [239488 2011-04-25] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [CAHeadless] => C:\Program Files (x86)\Adobe\Photoshop Elements 10\Elements 10 Organizer\CAHeadless\ElementsAutoAnalyzer.exe [835224 2011-09-01] (Adobe Systems Incorporated)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Akamai NetSession Interface] => C:\Users\Benutzer01\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [GoogleChromeAutoLaunch_7F33BD7EA2558460610DF19F15115D35] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [741704 2015-12-11] (Google Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Dropbox Update] => C:\Users\Benutzer01\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-16] (Dropbox, Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {50073770-f817-11e1-924c-806e6f6e6963} - E:\Bin\ASSETUP.exe
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {601aa1e9-9324-11e2-8a6d-3085a9ebab00} - F:\ZTE_Handset_USB_Driver.exe
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {7c6839be-7543-11e2-846f-3085a9ebab00} - F:\AutoRun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.A11B02 PID_0083
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\PhotoScreensaver.scr [477696 2010-11-21] (Microsoft Corporation)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIHVE.EXE [239488 2011-04-25] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [CAHeadless] => C:\Program Files (x86)\Adobe\Photoshop Elements 10\Elements 10 Organizer\CAHeadless\ElementsAutoAnalyzer.exe [835224 2011-09-01] (Adobe Systems Incorporated)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [Akamai NetSession Interface] => C:\Users\Benutzer01\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [GoogleChromeAutoLaunch_7F33BD7EA2558460610DF19F15115D35] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [741704 2015-12-11] (Google Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [Dropbox Update] => C:\Users\Benutzer01\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-16] (Dropbox, Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\MountPoints2: {50073770-f817-11e1-924c-806e6f6e6963} - E:\Bin\ASSETUP.exe
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\MountPoints2: {601aa1e9-9324-11e2-8a6d-3085a9ebab00} - F:\ZTE_Handset_USB_Driver.exe
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\MountPoints2: {7c6839be-7543-11e2-846f-3085a9ebab00} - F:\AutoRun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.A11B02 PID_0083
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\PhotoScreensaver.scr [477696 2010-11-21] (Microsoft Corporation)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIHVE.EXE [239488 2011-04-25] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\Run: [CAHeadless] => C:\Program Files (x86)\Adobe\Photoshop Elements 10\Elements 10 Organizer\CAHeadless\ElementsAutoAnalyzer.exe [835224 2011-09-01] (Adobe Systems Incorporated)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\Run: [Akamai NetSession Interface] => C:\Users\Benutzer01\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\Run: [GoogleChromeAutoLaunch_7F33BD7EA2558460610DF19F15115D35] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [741704 2015-12-11] (Google Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\Run: [Dropbox Update] => C:\Users\Benutzer01\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-16] (Dropbox, Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\MountPoints2: {50073770-f817-11e1-924c-806e6f6e6963} - E:\Bin\ASSETUP.exe
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\MountPoints2: {601aa1e9-9324-11e2-8a6d-3085a9ebab00} - F:\ZTE_Handset_USB_Driver.exe
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\MountPoints2: {7c6839be-7543-11e2-846f-3085a9ebab00} - F:\AutoRun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.A11B02 PID_0083
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\PhotoScreensaver.scr [477696 2010-11-21] (Microsoft Corporation)
Lsa: [Authentication Packages] msv1_0 relog_ap
ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\PHOTOfunSTUDIO HD Edition.lnk [2012-11-08]
ShortcutTarget: PHOTOfunSTUDIO HD Edition.lnk -> C:\Program Files (x86)\Panasonic\PHOTOfunSTUDIO\PhAutoRun.exe (Panasonic Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WISO Mein Steuer-Sparbuch heute.lnk [2014-05-03]
ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> C:\Program Files (x86)\WISO\Steuersoftware 2014\mshaktuell.exe ()
Startup: C:\Users\Benutzer01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2015-12-13]
ShortcutTarget: Dropbox.lnk -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\Benutzer01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\EvernoteClipper.lnk [2015-03-21]
ShortcutTarget: EvernoteClipper.lnk -> C:\Program Files (x86)\Evernote\Evernote\EvernoteClipper.exe (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)
Startup: C:\Users\Benutzer01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FastStone Capture.lnk [2013-01-13]
ShortcutTarget: FastStone Capture.lnk -> F:\Faststone ScreenCapture5.3\FSCapture.exe (Keine Datei)
Startup: C:\Users\Benutzer01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Persbackup.lnk [2013-02-03]
ShortcutTarget: Persbackup.lnk -> D:\Tools\Personal Backup 5\Persbackup.exe (Dr. J. Rathlev, D-24222 Schwentinental)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog9 01 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2015-09-27] (Lavasoft Limited)
Winsock: Catalog9 02 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2015-09-27] (Lavasoft Limited)
Winsock: Catalog9 03 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2015-09-27] (Lavasoft Limited)
Winsock: Catalog9 04 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2015-09-27] (Lavasoft Limited)
Winsock: Catalog9 15 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2015-09-27] (Lavasoft Limited)
Winsock: Catalog9-x64 01 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-09-27] (Lavasoft Limited)
Winsock: Catalog9-x64 02 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-09-27] (Lavasoft Limited)
Winsock: Catalog9-x64 03 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-09-27] (Lavasoft Limited)
Winsock: Catalog9-x64 04 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-09-27] (Lavasoft Limited)
Winsock: Catalog9-x64 15 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-09-27] (Lavasoft Limited)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{ACF217E4-826D-4DB2-ADC7-25FD8C7B321F}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE
hxxps://www.google.com/calendar/render?gsessionid=MptyW6ggydbpLX7RHRS_zQ
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE
hxxps://www.google.com/calendar/render?gsessionid=MptyW6ggydbpLX7RHRS_zQ
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE
hxxps://www.google.com/calendar/render?gsessionid=MptyW6ggydbpLX7RHRS_zQ
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE
hxxps://www.google.com/calendar/render?gsessionid=MptyW6ggydbpLX7RHRS_zQ
URLSearchHook: HKU\S-1-5-21-125616591-4116115292-2845159927-1000 - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
URLSearchHook: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
URLSearchHook: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
URLSearchHook: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2 - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000 -> {AEDE1CD1-16CB-4F24-908A-3B118EFE4DC4} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000 -> {EB28A140-74CD-41CF-838D-3BB71215E17C} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=5d42fe64-b793-4710-84de-c5cad1d04025&apn_sauid=31B2609A-C716-425C-AE43-8696DACF0826
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {AEDE1CD1-16CB-4F24-908A-3B118EFE4DC4} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {EB28A140-74CD-41CF-838D-3BB71215E17C} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=5d42fe64-b793-4710-84de-c5cad1d04025&apn_sauid=31B2609A-C716-425C-AE43-8696DACF0826
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> {AEDE1CD1-16CB-4F24-908A-3B118EFE4DC4} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> {EB28A140-74CD-41CF-838D-3BB71215E17C} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=5d42fe64-b793-4710-84de-c5cad1d04025&apn_sauid=31B2609A-C716-425C-AE43-8696DACF0826
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2 -> {AEDE1CD1-16CB-4F24-908A-3B118EFE4DC4} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2 -> {EB28A140-74CD-41CF-838D-3BB71215E17C} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=5d42fe64-b793-4710-84de-c5cad1d04025&apn_sauid=31B2609A-C716-425C-AE43-8696DACF0826
BHO: Easy Photo Print -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2011-01-26] (SEIKO EPSON CORPORATION)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll [2015-09-14] (DVDVideoSoft Ltd.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\ssv.dll [2015-11-22] (Oracle Corporation)
BHO-x32: Evernote extension -> {92EF2EAD-A7CE-4424-B0DB-499CF856608E} -> C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll [2015-03-03] (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Avira SearchFree Toolbar plus Web Protection -> {D4027C7F-154A-4066-A1AD-4243D8127440} -> C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll [2012-12-20] (Ask)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\jp2ssv.dll [2015-11-22] (Oracle Corporation)
BHO-x32: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll [2015-09-15] (DVDVideoSoft Ltd.)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2011-01-26] (SEIKO EPSON CORPORATION)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll [2012-12-20] (Ask)

FireFox:
========
FF ProfilePath: C:\Users\Benutzer01\AppData\Roaming\Mozilla\Firefox\Profiles\bcm28mpb.default
FF NewTab: hxxp://www.bing.com/?pc=COSP&ptag=D092715-A166D148A50&form=CONMHP&conlogo=CT3334470
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: Bing®
FF Homepage: hxxps://startpage.com/
hxxp://www.welt.de
hxxp://www.google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_20_0_0_267.dll [2015-12-29] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-04] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [2012-09-20] (Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_267.dll [2015-12-29] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.59 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-01-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-01-06] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2015-11-22] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2015-11-22] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-04] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll [2012-09-20] (Adobe Systems)
FF Plugin ProgramFiles/Appdata: C:\Users\Benutzer01\AppData\Roaming\mozilla\plugins\npatgpc.dll [2015-11-05] (Cisco WebEx LLC)
FF SearchPlugin: C:\Users\Benutzer01\AppData\Roaming\Mozilla\Firefox\Profiles\bcm28mpb.default\searchplugins\bing-lavasoft.xml [2015-09-27]
FF Extension: QuickJava - C:\Users\Benutzer01\AppData\Roaming\Mozilla\Firefox\Profiles\bcm28mpb.default\extensions\{E6C1199F-E687-42da-8C24-E7770CC3AE66}.xpi [2015-05-30]
FF Extension: WOT - C:\Users\Benutzer01\AppData\Roaming\Mozilla\Firefox\Profiles\bcm28mpb.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2015-12-10]
FF Extension: Avira SearchFree Toolbar plus Web Protection - C:\Users\Benutzer01\AppData\Roaming\Mozilla\Firefox\Profiles\bcm28mpb.default\Extensions\toolbar@ask.com [2013-01-15] [ist nicht signiert]
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\Benutzer01\AppData\Roaming\Mozilla\Firefox\Profiles\bcm28mpb.default\Extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900}.xpi [2015-09-14] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff => nicht gefunden

Chrome: 
=======
CHR Session Restore: Default -> ist aktiviert.
CHR Profile: C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-04-08]
CHR Extension: (Google Docs) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-04-08]
CHR Extension: (Google Drive) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-23]
CHR Extension: (YouTube) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25]
CHR Extension: (Google-Suche) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-29]
CHR Extension: (Google Tabellen) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-04-08]
CHR Extension: (Google Docs Offline) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-18]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-26]
CHR Extension: (Google Mail) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-04-08]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeActiveFileMonitor10.0; C:\Program Files (x86)\Adobe\Photoshop Elements 10\Elements 10 Organizer\PhotoshopElementsFileAgent.exe [169624 2011-09-01] (Adobe Systems Incorporated)
R2 AllShare Framework DMS; C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe [404360 2013-12-21] (Samsung) [Datei ist nicht signiert]
R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [948392 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [466408 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [466408 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1418560 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 ENAgent; C:\Windows\SysWOW64\ENAgent.exe [4022272 2011-03-03] (SEIKO EPSON CORPORATION)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560 2012-02-07] (Intel Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 Samsung Link Service; C:\Program Files\Samsung\Samsung Link\Samsung Link.exe [616288 2014-09-29] (Copyright 2013 SAMSUNG)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [162072 2015-12-01] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [140448 2015-12-01] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [75472 2015-12-01] (Avira Operations GmbH & Co. KG)
R1 cdrbsdrv; C:\Windows\System32\Drivers\cdrbsdrv.sys [39208 2006-08-25] (B.H.A Corporation)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-01-01] (Malwarebytes)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-10-05] (Malwarebytes Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-01 16:31 - 2016-01-01 16:31 - 00036269 _____ C:\Users\Benutzer01\Downloads\FRST.txt
2016-01-01 16:29 - 2016-01-01 16:31 - 00000000 ____D C:\FRST
2016-01-01 16:10 - 2016-01-01 16:10 - 02370560 _____ (Farbar) C:\Users\Benutzer01\Downloads\FRST64.exe
2015-12-30 20:10 - 2015-12-30 20:11 - 00000000 ____D C:\ProgramData\Sophos
2015-12-30 20:10 - 2015-12-30 20:10 - 00002759 _____ C:\Users\Public\Desktop\Sophos Virus Removal Tool.lnk
2015-12-30 20:10 - 2015-12-30 20:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sophos
2015-12-30 20:10 - 2015-12-30 20:10 - 00000000 ____D C:\Program Files (x86)\Sophos
2015-12-30 19:40 - 2016-01-01 16:22 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-12-30 19:40 - 2015-12-30 19:40 - 00001102 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-12-30 19:40 - 2015-12-30 19:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-12-30 19:40 - 2015-12-30 19:40 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-12-30 19:40 - 2015-12-30 19:40 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-12-30 19:40 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-12-30 19:40 - 2015-10-05 09:50 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-12-30 19:40 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2015-12-30 19:39 - 2015-12-30 19:40 - 22908888 _____ (Malwarebytes ) C:\Users\Benutzer01\Downloads\mbam-setup-2.2.0.1024.exe
2015-12-30 19:37 - 2015-12-30 19:38 - 141918664 _____ (Sophos Limited) C:\Users\Benutzer01\Downloads\Sophos Virus Removal Tool.exe
2015-12-30 16:32 - 2015-12-30 16:32 - 01093280 _____ C:\Users\Benutzer01\Downloads\dr(9).pdf
2015-12-30 15:01 - 2015-12-31 14:38 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2015-12-29 21:52 - 2015-12-29 21:52 - 08869423 _____ C:\Users\Benutzer01\Downloads\HSG_Inside_14-15_Ausgabe_14-web.pdf
2015-12-27 13:27 - 2015-12-16 15:06 - 50573824 _____ (Ravensburger AG) C:\Users\Benutzer01\Desktop\tiptoi_3.0.9.exe
2015-12-23 14:20 - 2015-12-24 11:50 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-12-22 19:58 - 2015-12-22 21:20 - 00000000 ____D C:\Users\Benutzer01\AppData\Roaming\vlc
2015-12-21 20:12 - 2015-12-21 20:12 - 00553353 _____ C:\Users\Benutzer01\Downloads\02_Therapie-Schlingenaufhängung_Bauanleitung.pdf
2015-12-21 15:03 - 2015-12-21 15:03 - 00000000 ____D C:\Users\Benutzer01\Documents\Nero
2015-12-20 17:39 - 2015-12-20 17:39 - 01661043 _____ C:\Users\Benutzer01\Downloads\schulzeitung_1.pdf
2015-12-20 17:35 - 2015-12-20 17:35 - 00012976 _____ C:\Users\Benutzer01\Downloads\gedicht-minifeuerwehr-dorlar.pdf
2015-12-19 15:41 - 2015-12-19 15:41 - 00093167 _____ C:\Users\Benutzer01\Desktop\Datenschutz bei Windows 10 erhöhen - Verbraucherzentrale (1).pdf
2015-12-19 15:37 - 2015-12-19 15:37 - 00092721 _____ C:\Users\Benutzer01\Desktop\Datenschutz bei Windows 10 erhöhen - Verbraucherzentrale.pdf
2015-12-19 11:43 - 2015-12-19 11:43 - 00689867 _____ C:\Users\Benutzer01\Downloads\72dccb2c-a46c-4148-b20c-c2b6bfdb36fc.pdf
2015-12-15 19:46 - 2015-12-15 19:46 - 00065886 _____ C:\Users\Benutzer01\Downloads\Versicherungsbedingungen_Ticketversicherung.pdf
2015-12-13 19:35 - 2015-12-13 19:35 - 00000000 ____D C:\Users\Benutzer01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2015-12-12 21:10 - 2015-12-12 21:10 - 02669638 _____ C:\Users\Benutzer01\Downloads\vds_0691_web.pdf
2015-12-12 20:06 - 2015-12-12 20:06 - 03539012 _____ C:\Users\Benutzer01\Downloads\Jump_2015_Atzbach_A4_RZ.pdf
2015-12-12 18:11 - 2015-12-12 18:11 - 02776327 _____ C:\Users\Benutzer01\Downloads\99556 A-Gleis.pdf
2015-12-12 18:02 - 2015-12-12 18:02 - 02707816 _____ (Georg Wächter ) C:\Users\Benutzer01\Downloads\Trackplanner.exe
2015-12-12 18:02 - 2015-12-12 18:02 - 00000983 _____ C:\Users\Benutzer01\Desktop\Trackplanner.lnk
2015-12-12 18:02 - 2015-12-12 18:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Trackplanner
2015-12-12 18:02 - 2015-12-12 18:02 - 00000000 ____D C:\Program Files (x86)\Trackplanner
2015-12-12 18:02 - 2010-01-24 15:13 - 00244024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msflxgrd.ocx
2015-12-12 18:02 - 2010-01-24 15:13 - 00158208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Mscmcde.dll
2015-12-12 18:02 - 2010-01-24 15:13 - 00152848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Comdlg32.ocx
2015-12-12 18:02 - 2010-01-24 15:13 - 00137728 _____ (Intel Corporation) C:\Windows\SysWOW64\ijl10.dll
2015-12-12 18:02 - 2010-01-24 15:13 - 00125712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Vb6de.dll
2015-12-12 18:02 - 2010-01-24 15:13 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Cmdlgde.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 03170304 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 02609152 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 00709632 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-12-09 15:47 - 2015-11-20 19:54 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-12-09 15:47 - 2015-11-20 19:54 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-12-09 15:47 - 2015-11-20 19:34 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-12-09 15:47 - 2015-11-20 19:34 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-12-09 15:47 - 2015-11-20 19:34 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-12-09 15:47 - 2015-11-20 19:34 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-12-09 15:47 - 2015-11-20 19:33 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-12-09 15:47 - 2015-11-11 22:12 - 00387792 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-12-09 15:47 - 2015-11-11 21:52 - 00341192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-12-09 15:47 - 2015-11-11 19:53 - 01735680 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2015-12-09 15:47 - 2015-11-11 19:53 - 00525312 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll
2015-12-09 15:47 - 2015-11-11 19:39 - 01242624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll
2015-12-09 15:47 - 2015-11-11 19:39 - 00487936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\catsrvut.dll
2015-12-09 15:47 - 2015-11-11 17:21 - 25837568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-12-09 15:47 - 2015-11-11 17:00 - 12856832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-12-09 15:47 - 2015-11-11 16:44 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-12-09 15:47 - 2015-11-11 16:44 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-12-09 15:47 - 2015-11-11 16:41 - 20366848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-12-09 15:47 - 2015-11-11 16:12 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-12-09 15:47 - 2015-11-11 15:57 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-12-09 15:47 - 2015-11-10 19:55 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-12-09 15:47 - 2015-11-10 19:55 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-12-09 15:47 - 2015-11-10 19:55 - 01008640 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2015-12-09 15:47 - 2015-11-10 19:39 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2015-12-09 15:47 - 2015-11-10 19:37 - 00833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2015-12-09 15:47 - 2015-11-10 18:47 - 03211264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-12-09 15:47 - 2015-11-10 01:24 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-12-09 15:47 - 2015-11-10 01:13 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-12-09 15:47 - 2015-11-10 01:13 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-12-09 15:47 - 2015-11-10 01:12 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-12-09 15:47 - 2015-11-10 01:12 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-12-09 15:47 - 2015-11-10 01:11 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-12-09 15:47 - 2015-11-10 01:08 - 02280448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-12-09 15:47 - 2015-11-10 01:06 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-12-09 15:47 - 2015-11-10 01:06 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-12-09 15:47 - 2015-11-10 01:04 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-12-09 15:47 - 2015-11-10 01:03 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-12-09 15:47 - 2015-11-10 01:02 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-12-09 15:47 - 2015-11-10 01:02 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-12-09 15:47 - 2015-11-10 00:50 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-12-09 15:47 - 2015-11-10 00:47 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-12-09 15:47 - 2015-11-10 00:46 - 04514816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-12-09 15:47 - 2015-11-10 00:44 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2015-12-09 15:47 - 2015-11-10 00:37 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2015-12-09 15:47 - 2015-11-10 00:36 - 02050560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-12-09 15:47 - 2015-11-10 00:36 - 00687104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-12-09 15:47 - 2015-11-10 00:35 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-12-09 15:47 - 2015-11-10 00:17 - 02011136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-12-09 15:47 - 2015-11-10 00:14 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-12-09 15:47 - 2015-11-10 00:12 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-12-09 15:47 - 2015-11-08 23:33 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-12-09 15:47 - 2015-11-08 23:32 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-12-09 15:47 - 2015-11-08 23:16 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-12-09 15:47 - 2015-11-08 23:15 - 02887168 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-12-09 15:47 - 2015-11-08 23:15 - 00571392 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-12-09 15:47 - 2015-11-08 23:15 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-12-09 15:47 - 2015-11-08 23:15 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-12-09 15:47 - 2015-11-08 23:14 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-12-09 15:47 - 2015-11-08 23:07 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-12-09 15:47 - 2015-11-08 23:06 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-12-09 15:47 - 2015-11-08 23:04 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-12-09 15:47 - 2015-11-08 23:02 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-12-09 15:47 - 2015-11-08 23:01 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-12-09 15:47 - 2015-11-08 23:01 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-12-09 15:47 - 2015-11-08 23:01 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-12-09 15:47 - 2015-11-08 23:01 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-12-09 15:47 - 2015-11-08 22:52 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-12-09 15:47 - 2015-11-08 22:48 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-12-09 15:47 - 2015-11-08 22:40 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-12-09 15:47 - 2015-11-08 22:35 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-12-09 15:47 - 2015-11-08 22:32 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-12-09 15:47 - 2015-11-08 22:29 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2015-12-09 15:47 - 2015-11-08 22:18 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2015-12-09 15:47 - 2015-11-08 22:15 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-12-09 15:47 - 2015-11-08 22:15 - 00718336 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-12-09 15:47 - 2015-11-08 22:14 - 14456832 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-12-09 15:47 - 2015-11-08 22:14 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-12-09 15:47 - 2015-11-08 22:13 - 02123264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-12-09 15:47 - 2015-11-08 21:53 - 02487808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-12-09 15:47 - 2015-11-08 21:41 - 01546752 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-12-09 15:47 - 2015-11-08 21:30 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-12-09 15:47 - 2015-11-05 20:05 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\wshrm.dll
2015-12-09 15:47 - 2015-11-05 20:02 - 00014848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshrm.dll
2015-12-09 15:47 - 2015-11-05 20:02 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2015-12-09 15:47 - 2015-11-05 20:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2015-12-09 15:47 - 2015-11-05 10:53 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rmcast.sys
2015-12-09 15:47 - 2015-11-03 20:04 - 00802304 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2015-12-09 15:47 - 2015-11-03 19:56 - 00627712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2015-12-09 15:47 - 2015-10-09 00:22 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll
2015-12-09 15:47 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL
2015-12-09 15:47 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll
2015-12-09 15:47 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL
2015-12-09 15:47 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL
2015-12-09 15:47 - 2015-10-09 00:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll
2015-12-09 15:47 - 2015-10-09 00:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL
2015-12-09 15:47 - 2015-10-09 00:17 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlsbres.dll
2015-12-09 15:47 - 2015-10-08 20:13 - 00419928 _____ C:\Windows\SysWOW64\locale.nls
2015-12-09 15:47 - 2015-10-08 19:52 - 00419928 _____ C:\Windows\system32\locale.nls
2015-12-09 15:46 - 2015-11-03 20:04 - 00241664 _____ (Microsoft Corporation) C:\Windows\system32\els.dll
2015-12-09 15:46 - 2015-11-03 19:55 - 00179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\els.dll
2015-12-08 15:37 - 2015-12-08 15:37 - 00323745 _____ C:\Users\Benutzer01\Downloads\ukonzeptwz.pdf
2015-12-08 15:31 - 2015-12-08 15:31 - 05402713 _____ C:\Users\Benutzer01\Downloads\2015-12 Pfarrbrief Dezember Homepage - AW(1).pdf
2015-12-07 20:55 - 2015-12-07 20:55 - 00000000 ____D C:\Users\Benutzer01\AppData\Roaming\chc
2015-12-06 20:21 - 2015-12-06 20:21 - 00103076 _____ C:\Users\Benutzer01\Downloads\Kreditkartenabrechnung-2015-12-04.pdf
2015-12-06 20:20 - 2015-12-06 20:20 - 00106320 _____ C:\Users\Benutzer01\Downloads\Kreditkartenabrechnung-2015-08-06.pdf
2015-12-06 20:20 - 2015-12-06 20:20 - 00106320 _____ C:\Users\Benutzer01\Downloads\Kreditkartenabrechnung-2015-08-06(2).pdf
2015-12-06 20:20 - 2015-12-06 20:20 - 00106320 _____ C:\Users\Benutzer01\Downloads\Kreditkartenabrechnung-2015-08-06(1).pdf
2015-12-06 20:19 - 2015-12-06 20:19 - 00099862 _____ C:\Users\Benutzer01\Downloads\Kreditkartenabrechnung-2015-09-04(2).pdf
2015-12-06 20:18 - 2015-12-06 20:18 - 00099862 _____ C:\Users\Benutzer01\Downloads\Kreditkartenabrechnung-2015-09-04(1).pdf
2015-12-06 20:17 - 2015-12-06 20:17 - 00099862 _____ C:\Users\Benutzer01\Downloads\Kreditkartenabrechnung-2015-09-04.pdf
2015-12-06 19:46 - 2015-12-06 19:46 - 00070170 _____ C:\Users\Benutzer01\Downloads\Verkaufsschild-Original-Ford-Dachtraeger-fuer-Ford-Focus-II(1).pdf
2015-12-05 21:39 - 2015-12-05 21:39 - 01659321 _____ C:\Users\Benutzer01\Downloads\unitilite_reference-manual_german_version1D.pdf
2015-12-05 21:24 - 2015-12-05 21:24 - 01641364 _____ C:\Users\Benutzer01\Downloads\owners-guide_Wave_SoundTouch_music_system_IV_AM743462_00_de_tcm44-105918.pdf
2015-12-05 21:17 - 2015-12-05 21:17 - 00165491 _____ C:\Users\Benutzer01\Downloads\debutcardcbasph.pdf
2015-12-04 22:04 - 2015-12-04 22:04 - 00164439 _____ C:\Users\Benutzer01\Downloads\140-30_Leseprobe_Foerdern_erleichtern_Begruessungsschlange.pdf
2015-12-04 21:34 - 2015-12-04 21:34 - 00305540 _____ C:\Users\Benutzer01\Downloads\1402-78_Leseprobe_Fit_fuer_den_Schulbeginn_zum_Silbennewsletter.pdf
2015-12-04 21:25 - 2015-12-04 21:25 - 00232378 _____ C:\Users\Benutzer01\Downloads\Praeventionsprogramme_Grundschulen.pdf
2015-12-04 10:09 - 2015-12-04 10:09 - 00000000 ____D C:\ProgramData\Panasonic

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-01 16:29 - 2009-07-14 04:20 - 00000000 ____D C:\Windows
2016-01-01 16:22 - 2013-07-05 22:27 - 18433640 _____ C:\Windows\ntbtlog.txt
2016-01-01 16:14 - 2009-07-14 05:45 - 00028704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-01-01 16:14 - 2009-07-14 05:45 - 00028704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-01-01 16:13 - 2012-09-06 14:30 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-01-01 16:02 - 2015-04-08 19:28 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-01-01 16:02 - 2015-04-08 19:28 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-01-01 15:41 - 2015-06-16 05:31 - 00001244 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-125616591-4116115292-2845159927-1000UA.job
2016-01-01 11:41 - 2015-06-16 05:31 - 00001192 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-125616591-4116115292-2845159927-1000Core.job
2016-01-01 02:00 - 2014-08-29 21:02 - 00000000 ____D C:\Users\Benutzer01\AppData\Local\Adobe
2015-12-31 14:38 - 2012-09-06 14:29 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-12-31 10:01 - 2010-11-21 07:50 - 00699432 _____ C:\Windows\system32\perfh007.dat
2015-12-31 10:01 - 2010-11-21 07:50 - 00149572 _____ C:\Windows\system32\perfc007.dat
2015-12-31 10:01 - 2009-07-14 06:13 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI
2015-12-31 10:01 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2015-12-31 09:54 - 2014-02-15 20:30 - 00000000 ___RD C:\Users\Benutzer01\Dropbox
2015-12-31 09:54 - 2014-02-15 20:27 - 00000000 ____D C:\Users\Benutzer01\AppData\Roaming\Dropbox
2015-12-31 09:54 - 2013-06-13 21:00 - 00056494 _____ C:\Windows\SysWOW64\ÔÕÖ
2015-12-31 09:54 - 2013-06-11 20:18 - 00000336 _____ C:\Windows\Tasks\GlaryInitialize.job
2015-12-31 09:54 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-12-29 17:54 - 2012-11-20 21:14 - 00000000 ____D C:\Users\Benutzer01\AppData\Local\FreePDF_XP
2015-12-29 17:13 - 2015-10-15 19:13 - 09479872 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe
2015-12-29 17:13 - 2012-09-06 14:30 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-12-29 17:13 - 2012-09-06 14:30 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-12-29 17:13 - 2012-09-06 14:30 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-12-27 13:28 - 2015-11-17 20:21 - 00000000 ____D C:\ProgramData\RavensburgerTipToi3
2015-12-27 13:28 - 2015-11-17 20:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\tiptoi® Manager
2015-12-27 13:28 - 2015-11-17 20:21 - 00000000 ____D C:\Program Files (x86)\Ravensburger tiptoi
2015-12-27 13:28 - 2015-11-01 20:58 - 00000000 ____D C:\Users\Benutzer01\.oracle_jre_usage
2015-12-23 15:36 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2015-12-23 14:27 - 2013-03-17 12:22 - 00000000 ____D C:\Users\Benutzer01\AppData\Roaming\DVDVideoSoft
2015-12-20 01:16 - 2014-03-26 13:32 - 01594028 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2015-12-19 08:58 - 2013-12-29 19:54 - 00000000 ____D C:\Users\Benutzer01\AppData\Roaming\TeamViewer
2015-12-18 20:01 - 2015-04-06 12:20 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2015-12-18 20:01 - 2015-04-06 12:20 - 00000000 ___SD C:\Windows\system32\GWX
2015-12-16 22:04 - 2015-04-08 19:28 - 00002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-12-09 18:20 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2015-12-09 17:28 - 2009-07-14 05:45 - 00342320 _____ C:\Windows\system32\FNTCACHE.DAT
2015-12-09 16:19 - 2012-09-06 14:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2015-12-09 16:19 - 2012-09-06 13:03 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-12-09 16:18 - 2012-09-06 13:59 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2015-12-09 16:18 - 2012-09-06 13:59 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2015-12-09 16:17 - 2013-08-14 10:00 - 00000000 ____D C:\Windows\system32\MRT
2015-12-09 16:15 - 2012-09-06 13:47 - 140158008 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-12-04 15:57 - 2015-04-08 19:28 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-12-04 15:57 - 2015-04-08 19:28 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-12-04 10:11 - 2012-09-30 21:42 - 00000000 ____D C:\Users\Benutzer01\AppData\Local\Nero
2015-12-04 08:02 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-12-12 18:02 - 2010-01-24 15:13 - 0152848 _____ (Microsoft Corporation) C:\Program Files (x86)\Common Files\Comdlg32.ocx
2014-02-10 21:17 - 2014-03-04 20:53 - 0007602 _____ () C:\Users\Benutzer01\AppData\Local\Resmon.ResmonCfg

Einige Dateien in TEMP:
====================
C:\Users\Benutzer01\AppData\Local\Temp\avgnt.exe
C:\Users\Benutzer01\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpyw09kv.dll
C:\Users\Benutzer01\AppData\Local\Temp\proxy_vole2425565526345115918.dll
C:\Users\Benutzer01\AppData\Local\Temp\proxy_vole311954282226103388.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-12-31 06:20

==================== Ende von FRST.txt ============================

Addition.txt habe ich auch als Anhang laden müssen, war sonst leider zu groß für den Beitrag.

Meine Fragen:

Ist mein PC jetzt wieder sauber? Oder muss ich weitere Schritte unternehmen wie z.B. Neuinstallation von Programmen oder sogar Formatierung?
Es werden nicht sichtbare Registrierungseinträge gemeldet (Avira). Ist das normal, oder geht davon eine Gefahr aus?
Ich nutze die Windows-Sicherung. Seit 2012 haben sich dort eine Menge ZIP-Dateien angesammelt, die nur sehr langsam gescannt werden (Avira hat 26 Stunden für einen vollständigen Scan benötigt). Kann ich die alten ZIPs einfach löschen, oder bauen die neueren ZIPs auf die alten auf?

Vielen Dank vorab!
Thomas

cosinus · 01.01.2016, 23:30

Hi und

Logs bitte nicht anhängen, notfalls splitten und über mehrere Postings verteilt posten

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Blacky69 · 02.01.2016, 08:57

Moin,

Ja, das ist für mich nachvollziehbar, die Anhänge aus so vielen Beiträgen zu verwalten, macht Aufwand. Ich habe es dennoch gemacht, weil an anderer Stelle steht, dass man nicht auf eigene Beiträge antworten soll, damit sie als NEU/unbeantwortet zu erkennen sind.

Also hier die LOG des 1. Avira-Scan, von mir abgebrochen, da die vielen ZIP-Archive auf Laufwerk H: so viel Zeit benötigten.

Code:

ATTFilter

Antivirus Pro
Erstellungsdatum der Reportdatei: Mittwoch, 30. Dezember 2015  13:24


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Thomas Schwarzer
Seriennummer   : 2223172920-PEPWE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : Benutzer01
Computername   : BENUTZER01-PC

Versionsinformationen:
build.dat      : 15.0.15.129    93076 Bytes  03.12.2015 15:25:00
AVSCAN.EXE     : 15.0.15.122  1203832 Bytes  01.12.2015 20:55:04
AVSCANRC.DLL   : 15.0.15.106    67688 Bytes  01.12.2015 20:55:04
LUKE.DLL       : 15.0.15.106    69248 Bytes  01.12.2015 20:55:12
AVSCPLR.DLL    : 15.0.15.122   106352 Bytes  01.12.2015 20:55:04
REPAIR.DLL     : 15.0.15.106   493608 Bytes  01.12.2015 20:55:04
repair.rdf     : 1.0.13.18    1412088 Bytes  21.12.2015 12:11:45
AVREG.DLL      : 15.0.15.106   346312 Bytes  01.12.2015 20:55:03
avlode.dll     : 15.0.15.106   701680 Bytes  01.12.2015 20:55:03
avlode.rdf     : 14.0.5.18      88653 Bytes  09.12.2015 14:32:39
XBV00003.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:22
XBV00004.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:22
XBV00005.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:22
XBV00006.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:22
XBV00007.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:22
XBV00008.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:22
XBV00009.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00010.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00011.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00012.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00013.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00014.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00015.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00016.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00017.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00018.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00019.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00020.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00021.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00022.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00023.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00024.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00025.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00026.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00027.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00028.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00029.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00030.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00031.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00032.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00033.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00034.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00035.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00036.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00037.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00038.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00039.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00040.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00041.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00156.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:57
XBV00157.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:57
XBV00158.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:57
XBV00159.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:57
XBV00160.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:57
XBV00161.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:57
XBV00162.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:57
XBV00163.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:57
XBV00164.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00165.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00166.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00167.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00168.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00169.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00170.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00171.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00172.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00173.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00174.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00175.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00176.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00177.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00178.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00179.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00180.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00181.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00182.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00183.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00184.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00185.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00186.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00187.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00188.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00189.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00190.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00191.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00192.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00193.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00194.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00195.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00196.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00197.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00198.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00199.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00200.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00201.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00202.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00203.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00204.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00205.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00206.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00207.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00208.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00209.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00210.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00211.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00212.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00213.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00214.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00215.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00216.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00217.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00218.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00219.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00220.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00221.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00222.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00223.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00224.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00225.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00226.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00227.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00228.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00229.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00230.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00231.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00232.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00233.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00234.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00235.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00236.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00237.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00238.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00239.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00240.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00241.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00242.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00243.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00244.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00245.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00246.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00247.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00248.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00249.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00250.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00251.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00252.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:09:00
XBV00253.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:09:00
XBV00254.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:09:00
XBV00255.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:09:00
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 19:14:35
XBV00001.VDF   : 7.11.237.0  48041984 Bytes  02.06.2015 13:31:12
XBV00002.VDF   : 7.12.37.36  16452096 Bytes  17.12.2015 13:31:22
XBV00042.VDF   : 8.12.37.66    774656 Bytes  17.12.2015 13:31:24
XBV00043.VDF   : 8.12.37.236   160768 Bytes  18.12.2015 17:47:52
XBV00044.VDF   : 8.12.38.2      21504 Bytes  18.12.2015 17:47:52
XBV00045.VDF   : 8.12.38.24     87040 Bytes  18.12.2015 07:57:50
XBV00046.VDF   : 8.12.38.26      2048 Bytes  18.12.2015 07:57:50
XBV00047.VDF   : 8.12.38.46     10240 Bytes  18.12.2015 07:57:50
XBV00048.VDF   : 8.12.38.48      2048 Bytes  18.12.2015 07:57:50
XBV00049.VDF   : 8.12.38.52     11264 Bytes  18.12.2015 07:57:50
XBV00050.VDF   : 8.12.38.72     25600 Bytes  18.12.2015 07:57:50
XBV00051.VDF   : 8.12.38.94     45568 Bytes  19.12.2015 09:57:49
XBV00052.VDF   : 8.12.38.114    10240 Bytes  19.12.2015 14:28:38
XBV00053.VDF   : 8.12.38.134    17408 Bytes  19.12.2015 14:28:38
XBV00054.VDF   : 8.12.38.154    18944 Bytes  19.12.2015 14:28:38
XBV00055.VDF   : 8.12.38.174   110080 Bytes  20.12.2015 16:11:00
XBV00056.VDF   : 8.12.38.176     2048 Bytes  20.12.2015 16:11:00
XBV00057.VDF   : 8.12.38.178    16896 Bytes  20.12.2015 16:11:00
XBV00058.VDF   : 8.12.38.180    12800 Bytes  20.12.2015 16:11:00
XBV00059.VDF   : 8.12.38.182    71168 Bytes  21.12.2015 08:31:50
XBV00060.VDF   : 8.12.38.202     5632 Bytes  21.12.2015 08:31:50
XBV00061.VDF   : 8.12.38.220     9216 Bytes  21.12.2015 08:31:50
XBV00062.VDF   : 8.12.38.238     4096 Bytes  21.12.2015 08:31:50
XBV00063.VDF   : 8.12.39.0       3072 Bytes  21.12.2015 12:11:44
XBV00064.VDF   : 8.12.39.2       8704 Bytes  21.12.2015 12:11:44
XBV00065.VDF   : 8.12.39.4      14336 Bytes  21.12.2015 12:11:44
XBV00066.VDF   : 8.12.39.10     57344 Bytes  21.12.2015 19:08:55
XBV00067.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:55
XBV00068.VDF   : 8.12.39.14      2048 Bytes  21.12.2015 19:08:55
XBV00069.VDF   : 8.12.39.16      2048 Bytes  21.12.2015 21:08:56
XBV00070.VDF   : 8.12.39.18     18432 Bytes  21.12.2015 13:38:59
XBV00071.VDF   : 8.12.39.20      2048 Bytes  21.12.2015 13:38:59
XBV00072.VDF   : 8.12.39.38     37888 Bytes  21.12.2015 13:38:59
XBV00073.VDF   : 8.12.39.56      2048 Bytes  22.12.2015 13:38:59
XBV00074.VDF   : 8.12.39.92     26112 Bytes  22.12.2015 13:38:59
XBV00075.VDF   : 8.12.39.110     8704 Bytes  22.12.2015 13:38:59
XBV00076.VDF   : 8.12.39.128     4608 Bytes  22.12.2015 13:38:59
XBV00077.VDF   : 8.12.39.130     8192 Bytes  22.12.2015 13:38:59
XBV00078.VDF   : 8.12.39.134    45056 Bytes  22.12.2015 17:38:58
XBV00079.VDF   : 8.12.39.152     2048 Bytes  22.12.2015 17:38:58
XBV00080.VDF   : 8.12.39.168     9728 Bytes  22.12.2015 17:38:58
XBV00081.VDF   : 8.12.39.186    20480 Bytes  22.12.2015 21:39:06
XBV00082.VDF   : 8.12.39.202     9728 Bytes  22.12.2015 21:39:06
XBV00083.VDF   : 8.12.39.204     6144 Bytes  22.12.2015 21:39:06
XBV00084.VDF   : 8.12.39.206     7168 Bytes  22.12.2015 07:10:20
XBV00085.VDF   : 8.12.39.208     6656 Bytes  22.12.2015 07:10:20
XBV00086.VDF   : 8.12.39.210     5120 Bytes  22.12.2015 07:10:20
XBV00087.VDF   : 8.12.39.214    34816 Bytes  23.12.2015 07:10:20
XBV00088.VDF   : 8.12.39.216    15872 Bytes  23.12.2015 12:34:59
XBV00089.VDF   : 8.12.39.232    15360 Bytes  23.12.2015 12:34:59
XBV00090.VDF   : 8.12.39.248    23040 Bytes  23.12.2015 12:34:59
XBV00091.VDF   : 8.12.40.8      10752 Bytes  23.12.2015 12:34:59
XBV00092.VDF   : 8.12.40.10      2048 Bytes  23.12.2015 12:34:59
XBV00093.VDF   : 8.12.40.12      2048 Bytes  23.12.2015 12:34:59
XBV00094.VDF   : 8.12.40.30      4608 Bytes  23.12.2015 16:34:58
XBV00095.VDF   : 8.12.40.32      2048 Bytes  23.12.2015 16:34:58
XBV00096.VDF   : 8.12.40.34     31744 Bytes  23.12.2015 16:34:58
XBV00097.VDF   : 8.12.40.36      7680 Bytes  23.12.2015 18:34:58
XBV00098.VDF   : 8.12.40.38      5120 Bytes  23.12.2015 18:34:58
XBV00099.VDF   : 8.12.40.40     16896 Bytes  23.12.2015 20:34:58
XBV00100.VDF   : 8.12.40.42      2048 Bytes  23.12.2015 20:34:58
XBV00101.VDF   : 8.12.40.44     10240 Bytes  23.12.2015 22:34:59
XBV00102.VDF   : 8.12.40.46      6656 Bytes  23.12.2015 22:34:59
XBV00103.VDF   : 8.12.40.48      7168 Bytes  23.12.2015 00:34:58
XBV00104.VDF   : 8.12.40.50      6144 Bytes  23.12.2015 00:34:58
XBV00105.VDF   : 8.12.40.54     31744 Bytes  24.12.2015 06:34:58
XBV00106.VDF   : 8.12.40.70     14848 Bytes  24.12.2015 10:50:27
XBV00107.VDF   : 8.12.40.84      8704 Bytes  24.12.2015 10:50:27
XBV00108.VDF   : 8.12.40.98      2048 Bytes  24.12.2015 10:50:27
XBV00109.VDF   : 8.12.40.112    11264 Bytes  24.12.2015 10:50:27
XBV00110.VDF   : 8.12.40.114     6656 Bytes  24.12.2015 10:50:27
XBV00111.VDF   : 8.12.40.118    28160 Bytes  24.12.2015 08:50:31
XBV00112.VDF   : 8.12.40.124   152576 Bytes  25.12.2015 10:50:31
XBV00113.VDF   : 8.12.40.126     2048 Bytes  25.12.2015 10:50:31
XBV00114.VDF   : 8.12.40.130    16896 Bytes  25.12.2015 14:50:31
XBV00115.VDF   : 8.12.40.144    18432 Bytes  25.12.2015 14:50:31
XBV00116.VDF   : 8.12.40.158    12288 Bytes  25.12.2015 18:57:47
XBV00117.VDF   : 8.12.40.172    86016 Bytes  26.12.2015 18:57:47
XBV00118.VDF   : 8.12.40.186     2048 Bytes  26.12.2015 18:57:47
XBV00119.VDF   : 8.12.40.212    21504 Bytes  26.12.2015 18:57:47
XBV00120.VDF   : 8.12.40.226    15872 Bytes  26.12.2015 18:57:47
XBV00121.VDF   : 8.12.40.238     7680 Bytes  26.12.2015 18:57:47
XBV00122.VDF   : 8.12.40.250    10240 Bytes  26.12.2015 18:57:47
XBV00123.VDF   : 8.12.41.6     120320 Bytes  27.12.2015 12:23:39
XBV00124.VDF   : 8.12.41.8       2048 Bytes  27.12.2015 12:23:39
XBV00125.VDF   : 8.12.41.10     26112 Bytes  27.12.2015 07:39:11
XBV00126.VDF   : 8.12.41.12     17920 Bytes  27.12.2015 07:39:11
XBV00127.VDF   : 8.12.41.14    103424 Bytes  28.12.2015 07:39:11
XBV00128.VDF   : 8.12.41.26     23552 Bytes  28.12.2015 09:39:10
XBV00129.VDF   : 8.12.41.38     20992 Bytes  28.12.2015 09:39:10
XBV00130.VDF   : 8.12.41.50     19456 Bytes  28.12.2015 11:39:10
XBV00131.VDF   : 8.12.41.52      4096 Bytes  28.12.2015 11:39:10
XBV00132.VDF   : 8.12.41.66     97280 Bytes  28.12.2015 19:39:10
XBV00133.VDF   : 8.12.41.68      2048 Bytes  28.12.2015 19:39:10
XBV00134.VDF   : 8.12.41.70     29696 Bytes  28.12.2015 19:39:10
XBV00135.VDF   : 8.12.41.72      8192 Bytes  28.12.2015 21:39:10
XBV00136.VDF   : 8.12.41.74     12288 Bytes  28.12.2015 14:46:39
XBV00137.VDF   : 8.12.41.76      7680 Bytes  28.12.2015 14:46:39
XBV00138.VDF   : 8.12.41.90     39424 Bytes  29.12.2015 14:46:39
XBV00139.VDF   : 8.12.41.100     8704 Bytes  29.12.2015 14:46:39
XBV00140.VDF   : 8.12.41.110    10240 Bytes  29.12.2015 14:46:39
XBV00141.VDF   : 8.12.41.120    24576 Bytes  29.12.2015 14:46:39
XBV00142.VDF   : 8.12.41.130    10752 Bytes  29.12.2015 14:46:39
XBV00143.VDF   : 8.12.41.134    16896 Bytes  29.12.2015 16:46:38
XBV00144.VDF   : 8.12.41.136    58880 Bytes  29.12.2015 16:46:38
XBV00145.VDF   : 8.12.41.146     2560 Bytes  29.12.2015 19:48:37
XBV00146.VDF   : 8.12.41.156    18432 Bytes  29.12.2015 19:48:37
XBV00147.VDF   : 8.12.41.166     5632 Bytes  29.12.2015 19:48:37
XBV00148.VDF   : 8.12.41.168     2048 Bytes  29.12.2015 19:48:37
XBV00149.VDF   : 8.12.41.178    10752 Bytes  29.12.2015 12:17:45
XBV00150.VDF   : 8.12.41.188    19456 Bytes  29.12.2015 12:17:45
XBV00151.VDF   : 8.12.41.190    11264 Bytes  29.12.2015 12:17:45
XBV00152.VDF   : 8.12.41.194    31232 Bytes  30.12.2015 12:17:45
XBV00153.VDF   : 8.12.41.204     9728 Bytes  30.12.2015 12:17:45
XBV00154.VDF   : 8.12.41.212     8704 Bytes  30.12.2015 12:17:45
XBV00155.VDF   : 8.12.41.220    37376 Bytes  30.12.2015 12:17:45
LOCAL001.VDF   : 8.12.41.220 136674816 Bytes  30.12.2015 12:17:57
Engineversion  : 8.3.34.106
AEBB.DLL       : 8.1.3.0        59296 Bytes  19.11.2015 20:26:08
AECORE.DLL     : 8.3.9.0       249920 Bytes  12.11.2015 18:31:49
AEDROID.DLL    : 8.4.3.348    1800104 Bytes  06.11.2015 18:29:18
AEEMU.DLL      : 8.1.3.6       404328 Bytes  19.11.2015 20:26:08
AEEXP.DLL      : 8.4.2.144     289920 Bytes  22.12.2015 15:38:58
AEGEN.DLL      : 8.1.8.14      490344 Bytes  18.12.2015 17:47:52
AEHELP.DLL     : 8.3.2.8       284584 Bytes  21.12.2015 14:11:44
AEHEUR.DLL     : 8.1.4.2098  10002496 Bytes  17.12.2015 20:12:33
AEMOBILE.DLL   : 8.1.8.10      301936 Bytes  26.11.2015 18:29:11
AEOFFICE.DLL   : 8.3.1.72      426048 Bytes  22.12.2015 15:38:58
AEPACK.DLL     : 8.4.1.20      801920 Bytes  04.12.2015 14:51:09
AERDL.DLL      : 8.2.1.38      813928 Bytes  06.11.2015 18:29:17
AESBX.DLL      : 8.2.21.2     1629032 Bytes  06.11.2015 18:29:17
AESCN.DLL      : 8.3.4.0       141216 Bytes  12.11.2015 18:31:52
AESCRIPT.DLL   : 8.3.0.18      547968 Bytes  22.12.2015 15:38:58
AEVDF.DLL      : 8.3.2.4       141216 Bytes  19.11.2015 20:26:10
AVWINLL.DLL    : 15.0.15.106    28632 Bytes  01.12.2015 20:55:01
AVPREF.DLL     : 15.0.15.106    54896 Bytes  01.12.2015 20:55:03
AVREP.DLL      : 15.0.15.106   225320 Bytes  01.12.2015 20:55:03
AVARKT.DLL     : 15.0.15.106   231032 Bytes  01.12.2015 20:55:01
AVEVTLOG.DLL   : 15.0.15.106   200632 Bytes  01.12.2015 20:55:02
SQLITE3.DLL    : 15.0.15.106   460704 Bytes  01.12.2015 20:55:13
AVSMTP.DLL     : 15.0.15.106    82120 Bytes  01.12.2015 20:55:05
NETNT.DLL      : 15.0.15.106    18792 Bytes  01.12.2015 20:55:12
CommonImageRc.dll: 15.0.15.106  4309752 Bytes  01.12.2015 20:55:01
CommonTextRc.dll: 15.0.15.106    70784 Bytes  01.12.2015 20:55:01

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Prüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, H:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Mittwoch, 30. Dezember 2015  13:24

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'HDD1(D:)'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'HDD2(H:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0009\Linkage\UpperBind
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{F700880B-62A5-43FD-BD88-4FBB6502879D}\Connection\Name
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Bind
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Route
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Export
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\Tcpip\Parameters\Interfaces\{ACF217E4-826D-4DB2-ADC7-25FD8C7B321F}\DhcpInterfaceOptions
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-20\Software\Microsoft\MediaPlayer\Health\{A6E06F74-71D8-41A7-B706-2FCBB491DCB0}
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-125616591-4116115292-2845159927-1000\Software\Microsoft\Direct3D\MostRecentApplication\Name
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '168' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '168' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedul2.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'AllShareFrameworkManagerDMS.exe' - '11' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'AllShareFrameworkDMS.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkNGUI64.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'bgsvcgen.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'ENAgent.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedhlp.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_WT50RP.EXE' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'HeciServer.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Samsung Link Tray Agent.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_YATIHVE.EXE' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'Samsung Link.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'Samsung Link.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'PhAutoRun.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '182' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvernoteClipper.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'Persbackup.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'iusb3mon.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrueImageMonitor.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'TimounterMonitor.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'FUFAXRCV.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'FUFAXSTM.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'EEventManager.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'thunderbird.exe' - '134' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc7.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebg7.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'GWX.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'tv_w32.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'tv_x64.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '140' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'PhotoshopElementsFileAgent.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'NASvc.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '147' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '125' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '14795' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
    [0] Archivtyp: RSRC
    --> C:\Users\Benutzer01\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FP0MDL8E\JavaSetup7u45.com
        [1] Archivtyp: Runtime Packed
      --> C:\Users\Benutzer01\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QN9GFRTS\JavaSetup7u45.com
          [2] Archivtyp: Runtime Packed
        --> C:\Users\Benutzer01\AppData\Local\Temp\APQpUYI9.zip.part
            [3] Archivtyp: ZIP
          --> Dhl_Status_zu_Sendung_827905538707_____DZ01_A_M06__GMS02__06__2015___PPA23_21_15.exe
              [FUND]      Ist das Trojanische Pferd TR/Spy.Emotet.knob
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Benutzer01\AppData\Local\Temp\APQpUYI9.zip.part
  [FUND]      Ist das Trojanische Pferd TR/Spy.Emotet.knob
        --> C:\Users\Benutzer01\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
            [3] Archivtyp: Runtime Packed
          --> C:\Users\Benutzer01\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
              [4] Archivtyp: Runtime Packed
            --> C:\Users\Benutzer01\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
                [5] Archivtyp: Runtime Packed
              --> C:\Users\Benutzer01\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe
                  [6] Archivtyp: Runtime Packed
                --> C:\Users\Benutzer01\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe
                    [7] Archivtyp: Runtime Packed
                  --> C:\Users\Benutzer01\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe
                      [8] Archivtyp: Runtime Packed
                    --> C:\Users\Benutzer01\AppData\Roaming\Anvsoft\Common\youtube-dl.exe
                        [9] Archivtyp: RSRC
                      --> C:\Users\Benutzer01\Downloads\Advanced Renamer Portable - CHIP-Installer.exe
                          [10] Archivtyp: RSRC
                        --> C:\Users\Benutzer01\Downloads\Advanced Renamer Portable - CHIP-Installer.exe
                            [11] Archivtyp: Runtime Packed
                          --> C:\Users\Benutzer01\Downloads\avc-free-5.6.6.exe
                              [12] Archivtyp: Inno Setup
                            --> {tmp}\OCSetupHlp.dll
                                [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Benutzer01\Downloads\avc-free-5.6.6.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                            --> C:\Users\Benutzer01\Downloads\CrystalDiskInfo6_1_9a-en.exe
                                [13] Archivtyp: Inno Setup
                              --> {tmp}\OCSetupHlp.dll
                                  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Benutzer01\Downloads\CrystalDiskInfo6_1_9a-en.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                            --> C:\Users\Benutzer01\Downloads\jxpiinstall(1).exe
                                [13] Archivtyp: Runtime Packed
                              --> C:\Users\Benutzer01\Downloads\jxpiinstall(2).exe
                                  [14] Archivtyp: Runtime Packed
                                --> C:\Users\Benutzer01\Downloads\jxpiinstall(3).exe
                                    [15] Archivtyp: Runtime Packed
                                  --> C:\Users\Benutzer01\Downloads\jxpiinstall.exe
                                      [16] Archivtyp: Runtime Packed
                                    --> C:\Users\Benutzer01\Downloads\MyPhoneExplorer_Setup_1.8.4.exe
                                        [17] Archivtyp: NSIS
                                      --> [PluginsDir]/OCSetupHlp.dll
                                          [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Benutzer01\Downloads\MyPhoneExplorer_Setup_1.8.4.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                    --> C:\Users\Benutzer01\Downloads\Status_zu_Sendung_916907832086.zip
                                        [17] Archivtyp: ZIP
                                      --> Status_zu_Sendung_916907832086__06__05__2015___lang___De__916907832086___Message__ID7___DHL.exe
                                          [FUND]      Ist das Trojanische Pferd TR/Emotet.A.128
                                          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Benutzer01\Downloads\Status_zu_Sendung_916907832086.zip
  [FUND]      Ist das Trojanische Pferd TR/Emotet.A.128
Beginne mit der Suche in 'D:\' <Volume>
                                    --> D:\Daten\Thomas\Z_Daten alter PC\_umsortieren\download\alt_pc\hesetup.exe
                                        [17] Archivtyp: Runtime Packed
                                      --> D:\Daten\Thomas\Z_Daten alter PC\_umsortieren von altem C-Laufwerk\download\alt_pc\hesetup.exe
                                          [18] Archivtyp: Runtime Packed
                                        --> D:\Downloads\Tools\SetupImgBurn_2.5.8.0.exe
                                            [19] Archivtyp: NSIS
                                          --> [PluginsDir]/OCSetupHlp.dll
                                              [FUND]      Enthält Muster der Software PUA/OpenCandy.R
                                              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
D:\Downloads\Tools\SetupImgBurn_2.5.8.0.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.R
Beginne mit der Suche in 'H:\' <WesternDigital Backup>
                                        --> H:\BENUTZER01-PC\Backup Set 2012-11-26 174325\Backup Files 2012-12-09 195558\Backup files 3.zip
                                            [19] Archivtyp: ZIP
                                          --> H:\BENUTZER01-PC\Backup Set 2012-11-26 174325\Backup Files 2013-02-24 200058\Backup files 2.zip
                                              [20] Archivtyp: ZIP
                                            --> C/Users/Benutzer01/Downloads/MyPhoneExplorer_Setup_1.8.4.exe
                                                [21] Archivtyp: NSIS
                                              --> [PluginsDir]/OCSetupHlp.dll
                                                  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
H:\BENUTZER01-PC\Backup Set 2012-11-26 174325\Backup Files 2013-02-24 200058\Backup files 2.zip
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                          --> H:\BENUTZER01-PC\Backup Set 2013-07-23 214409\Backup Files 2013-08-02 183348\Backup files 2.zip
                                              [20] Archivtyp: ZIP
                                            --> C/Users/Benutzer01/Downloads/jxpiinstall.exe
                                                [21] Archivtyp: Runtime Packed
                                              --> C/Users/Benutzer01/Downloads/MyPhoneExplorer_Setup_1.8.4.exe
                                                  [22] Archivtyp: NSIS
                                                --> [PluginsDir]/OCSetupHlp.dll
                                                    [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                    [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
H:\BENUTZER01-PC\Backup Set 2013-07-23 214409\Backup Files 2013-08-02 183348\Backup files 2.zip
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                            --> H:\BENUTZER01-PC\Backup Set 2013-07-23 214409\Backup Files 2013-12-08 193039\Backup files 3.zip
                                                [21] Archivtyp: ZIP
                                              --> H:\BENUTZER01-PC\Backup Set 2013-07-23 214409\Backup Files 2014-01-05 200241\Backup files 2.zip
                                                  [22] Archivtyp: ZIP
                                                --> C/Users/Benutzer01/Downloads/jxpiinstall(2).exe
                                                    [23] Archivtyp: Runtime Packed
                                                  --> H:\BENUTZER01-PC\Backup Set 2013-07-23 214409\Backup Files 2014-02-16 190000\Backup files 1.zip
                                                      [24] Archivtyp: ZIP
                                                    --> H:\BENUTZER01-PC\Backup Set 2013-07-23 214409\Backup Files 2014-02-16 190000\Backup files 3.zip
                                                        [25] Archivtyp: ZIP
                                                      --> H:\BENUTZER01-PC\Backup Set 2014-03-22 192157\Backup Files 2014-03-22 192157\Backup files 10.zip
                                                          [26] Archivtyp: ZIP
                                                        --> C/Users/Benutzer01/Downloads/jxpiinstall(1).exe
                                                            [27] Archivtyp: Runtime Packed
                                                          --> C/Users/Benutzer01/Downloads/jxpiinstall(2).exe
                                                              [28] Archivtyp: Runtime Packed
                                                            --> C/Users/Benutzer01/Downloads/jxpiinstall(3).exe
                                                                [29] Archivtyp: Runtime Packed
                                                              --> H:\BENUTZER01-PC\Backup Set 2014-03-22 192157\Backup Files 2014-03-22 192157\Backup files 11.zip
                                                                  [30] Archivtyp: ZIP
                                                                --> C/Users/Benutzer01/Downloads/MyPhoneExplorer_Setup_1.8.4.exe
                                                                    [31] Archivtyp: NSIS
                                                                  --> [PluginsDir]/OCSetupHlp.dll
                                                                      [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                                      [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
H:\BENUTZER01-PC\Backup Set 2014-03-22 192157\Backup Files 2014-03-22 192157\Backup files 11.zip
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                              --> H:\BENUTZER01-PC\Backup Set 2014-03-22 192157\Backup Files 2014-03-22 220416\Backup files 1.zip
                                                                  [30] Archivtyp: ZIP
                                                                --> C/Users/Benutzer01/Downloads/CrystalDiskInfo6_1_9a-en.exe
                                                                    [31] Archivtyp: Inno Setup
                                                                  --> {tmp}\OCSetupHlp.dll
                                                                      [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                                      [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
H:\BENUTZER01-PC\Backup Set 2014-03-22 192157\Backup Files 2014-03-22 220416\Backup files 1.zip
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                              --> H:\BENUTZER01-PC\Backup Set 2014-03-30 195201\Backup Files 2014-03-30 195201\Backup files 10.zip
                                                                  [30] Archivtyp: ZIP
                                                                --> C/Users/Benutzer01/Downloads/CrystalDiskInfo6_1_9a-en.exe
                                                                    [31] Archivtyp: Inno Setup
                                                                  --> {tmp}\OCSetupHlp.dll
                                                                      [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                                      [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
H:\BENUTZER01-PC\Backup Set 2014-03-30 195201\Backup Files 2014-03-30 195201\Backup files 10.zip
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                                --> C/Users/Benutzer01/Downloads/jxpiinstall(1).exe
                                                                    [31] Archivtyp: Runtime Packed
                                                                  --> C/Users/Benutzer01/Downloads/jxpiinstall(2).exe
                                                                      [32] Archivtyp: Runtime Packed
                                                                    --> C/Users/Benutzer01/Downloads/jxpiinstall(3).exe
                                                                        [33] Archivtyp: Runtime Packed
                                                                      --> H:\BENUTZER01-PC\Backup Set 2014-03-30 195201\Backup Files 2014-03-30 195201\Backup files 11.zip
                                                                          [34] Archivtyp: ZIP
                                                                        --> C/Users/Benutzer01/Downloads/MyPhoneExplorer_Setup_1.8.4.exe
                                                                            [35] Archivtyp: NSIS
                                                                          --> [PluginsDir]/OCSetupHlp.dll
                                                                              [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                                              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
H:\BENUTZER01-PC\Backup Set 2014-03-30 195201\Backup Files 2014-03-30 195201\Backup files 11.zip
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen

Beginne mit der Desinfektion:
H:\BENUTZER01-PC\Backup Set 2014-03-30 195201\Backup Files 2014-03-30 195201\Backup files 11.zip
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2edce18f.qua' verschoben!
H:\BENUTZER01-PC\Backup Set 2014-03-30 195201\Backup Files 2014-03-30 195201\Backup files 10.zip
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0d908ff1.qua' verschoben!
H:\BENUTZER01-PC\Backup Set 2014-03-22 192157\Backup Files 2014-03-22 220416\Backup files 1.zip
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a1ba60b.qua' verschoben!
H:\BENUTZER01-PC\Backup Set 2014-03-22 192157\Backup Files 2014-03-22 192157\Backup files 11.zip
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '387ff593.qua' verschoben!
H:\BENUTZER01-PC\Backup Set 2013-07-23 214409\Backup Files 2013-08-02 183348\Backup files 2.zip
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1310b6b1.qua' verschoben!
H:\BENUTZER01-PC\Backup Set 2012-11-26 174325\Backup Files 2013-02-24 200058\Backup files 2.zip
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5089b813.qua' verschoben!
D:\Downloads\Tools\SetupImgBurn_2.5.8.0.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.R
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1a58c15a.qua' verschoben!
C:\Users\Benutzer01\Downloads\Status_zu_Sendung_916907832086.zip
  [FUND]      Ist das Trojanische Pferd TR/Emotet.A.128
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '170ddfea.qua' verschoben!
C:\Users\Benutzer01\Downloads\MyPhoneExplorer_Setup_1.8.4.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '38d69731.qua' verschoben!
C:\Users\Benutzer01\Downloads\CrystalDiskInfo6_1_9a-en.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '073bde65.qua' verschoben!
C:\Users\Benutzer01\Downloads\avc-free-5.6.6.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '38c6c8c9.qua' verschoben!
C:\Users\Benutzer01\AppData\Local\Temp\APQpUYI9.zip.part
  [FUND]      Ist das Trojanische Pferd TR/Spy.Emotet.knob
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5d2d9835.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 30. Dezember 2015  19:20
Benötigte Zeit:  5:25:42 Stunde(n)

Der Suchlauf wurde abgebrochen!

  45617 Verzeichnisse wurden überprüft
 5264426 Dateien wurden geprüft
     24 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
     12 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 5264402 Dateien ohne Befall
  77382 Archive wurden durchsucht
     12 Warnungen
     20 Hinweise
 1138423 Objekte wurden beim Rootkitscan durchsucht
      8 Versteckte Objekte wurden gefunden

Hier 1. LOG der MBAM:

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 30.12.2015
Suchlaufzeit: 19:41
Protokolldatei: malwarebytes anti malware report.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2015.12.30.04
Rootkit-Datenbank: v2015.12.26.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Benutzer01

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 356028
Abgelaufene Zeit: 5 Min., 16 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 1
PUP.Optional.PriceGong, HKU\S-1-5-21-125616591-4116115292-2845159927-1000\SOFTWARE\APPDATALOW\SOFTWARE\PriceGong, , [0834f8b35a31ef47b36c00bee51eee12], 

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 1
PUP.Optional.Conduit, HKU\S-1-5-21-125616591-4116115292-2845159927-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, hxxp://www.bing.com/?pc=COSP&ptag=D092715-A166D148A50&form=CONMHP&conlogo=CT3334470, Gut: (www.google.com), Schlecht: (hxxp://www.bing.com/?pc=COSP&ptag=D092715-A166D148A50&form=CONMHP&conlogo=CT3334470),,[58e4c6e59bf035014ebf6f2afa0acb35]

Ordner: 2
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data, , [a3991497543774c2f8f73175b94917e9], 

Dateien: 139
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\18513.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\41.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\6699.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\g.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\1.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\10.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\10010.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\10040.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\10412.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\10960.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\1120.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\11344.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\11490.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\11626.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\11802.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\1262.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\14032.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\14038.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\1424.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\14350.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\15286.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\15436.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\15442.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\15572.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\15741.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\16107.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\16179.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\16199.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\16233.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\16552.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\16699.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\16700.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\16702.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\16881.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\1728.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\17807.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\17977.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\h.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\i.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\j.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\k.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\l.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\m.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\mru.xml, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\n.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\o.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\p.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\q.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\r.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\s.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\t.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\u.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\v.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\w.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\wlu.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\x.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\y.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\z.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\4295.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\438.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\4389.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\450.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\4609.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\4610.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\4642.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\4752.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\4941.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\502.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\5359.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\5484.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\5552.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\5646.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\5690.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\5952.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\6101.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\63.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\6497.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\6558.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\6595.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\6620.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\6622.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\6642.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\6646.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\6658.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\18518.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\18832.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\1971.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\21549.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\21553.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\21642.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\21644.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\21647.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\21672.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\21690.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\21707.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\21717.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\21725.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\2229.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\22583.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\2260.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\22652.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\2455.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\25475.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\25509.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\25939.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\2626.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\26312.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\27241.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\2802.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\2915.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\3247.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\3384.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\371.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\3721.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\6761.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\7006.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\7008.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\7010.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\7968.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\8002.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\8007.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\8008.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\8024.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\8037.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\8044.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\8130.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\8267.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\8275.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\8289.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\83.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\9746.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\9945.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\a.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\b.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\c.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\d.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\e.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.PriceGong, C:\Users\Benutzer01\AppData\LocalLow\PriceGong\Data\f.txt, , [a3991497543774c2f8f73175b94917e9], 
PUP.Optional.Conduit, C:\Users\Benutzer01\AppData\Roaming\Mozilla\Firefox\Profiles\bcm28mpb.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.newtab.url", "hxxp://www.bing.com/?pc=COSP&ptag=D092715-A166D148A50&form=CONMHP&conlogo=CT3334470");), ,[9ca0fab1e6a51a1c88c51da2a95b6e92]

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

2. Durchlauf von MBAM, wieder in Standardeinstellung, also nur Laufwerk C:

Offensichtlich konnte nicht alles beseitigt werden, denn es finden sich noch Reste.

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 30.12.2015
Suchlaufzeit: 20:02
Protokolldatei: Malwarebytes 2. durchlauf.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2015.12.30.04
Rootkit-Datenbank: v2015.12.26.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Benutzer01

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 355211
Abgelaufene Zeit: 5 Min., 8 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 1
PUP.Optional.Conduit, C:\Users\Benutzer01\AppData\Roaming\Mozilla\Firefox\Profiles\bcm28mpb.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.newtab.url", "hxxp://www.bing.com/?pc=COSP&ptag=D092715-A166D148A50&form=CONMHP&conlogo=CT3334470");), Ersetzt,[102c25864744cd692924ead534d0d42c]

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Blacky69 · 02.01.2016, 09:02

Avira 2. Durchlauf, diesmal vollständig durchgeführt, hat über 26 Stunden gedauert :-(
Unklar ist mir, warum 28 Funde angezeigt werden, aber nur 14 in Quarantäne verschoben wurden. Beim abgebrochenen 1. Durchgang waren es 24 Funde/12 Quarantäne. Ist da eine Systematik dahinter, dass es immer doppelt so viele sind, oder purer Zufall?

Code:

ATTFilter

Antivirus Pro
Erstellungsdatum der Reportdatei: Donnerstag, 31. Dezember 2015  09:55


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Thomas Schwarzer
Seriennummer   : 2223172920-PEPWE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : Benutzer01
Computername   : BENUTZER01-PC

Versionsinformationen:
build.dat      : 15.0.15.129    93076 Bytes  03.12.2015 15:25:00
AVSCAN.EXE     : 15.0.15.122  1203832 Bytes  01.12.2015 20:55:04
AVSCANRC.DLL   : 15.0.15.106    67688 Bytes  01.12.2015 20:55:04
LUKE.DLL       : 15.0.15.106    69248 Bytes  01.12.2015 20:55:12
AVSCPLR.DLL    : 15.0.15.122   106352 Bytes  01.12.2015 20:55:04
REPAIR.DLL     : 15.0.15.106   493608 Bytes  01.12.2015 20:55:04
repair.rdf     : 1.0.13.18    1412088 Bytes  21.12.2015 12:11:45
AVREG.DLL      : 15.0.15.106   346312 Bytes  01.12.2015 20:55:03
avlode.dll     : 15.0.15.106   701680 Bytes  01.12.2015 20:55:03
avlode.rdf     : 14.0.5.18      88653 Bytes  09.12.2015 14:32:39
XBV00003.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:22
XBV00004.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:22
XBV00005.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:22
XBV00006.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:22
XBV00007.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:22
XBV00008.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:22
XBV00009.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00010.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00011.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00012.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00013.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00014.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00015.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00016.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00017.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00018.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00019.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00020.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00021.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00022.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00023.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00024.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00025.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00026.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00027.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00028.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00029.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00030.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00031.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00032.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00033.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00034.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00035.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00036.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00037.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00038.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00039.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00040.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00041.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 13:31:23
XBV00159.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:57
XBV00160.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:57
XBV00161.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:57
XBV00162.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:57
XBV00163.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:57
XBV00164.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00165.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00166.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00167.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00168.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00169.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00170.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00171.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00172.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00173.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00174.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00175.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00176.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00177.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00178.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00179.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00180.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00181.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00182.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00183.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00184.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00185.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00186.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00187.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00188.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00189.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00190.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00191.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00192.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00193.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00194.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00195.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00196.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00197.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00198.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00199.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00200.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00201.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00202.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00203.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00204.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00205.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00206.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:58
XBV00207.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00208.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00209.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00210.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00211.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00212.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00213.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00214.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00215.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00216.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00217.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00218.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00219.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00220.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00221.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00222.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00223.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00224.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00225.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00226.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00227.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00228.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00229.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00230.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00231.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00232.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00233.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00234.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00235.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00236.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00237.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00238.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00239.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00240.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00241.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00242.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00243.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00244.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00245.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00246.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00247.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00248.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00249.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00250.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00251.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:59
XBV00252.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:09:00
XBV00253.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:09:00
XBV00254.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:09:00
XBV00255.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:09:00
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 19:14:35
XBV00001.VDF   : 7.11.237.0  48041984 Bytes  02.06.2015 13:31:12
XBV00002.VDF   : 7.12.37.36  16452096 Bytes  17.12.2015 13:31:22
XBV00042.VDF   : 8.12.37.66    774656 Bytes  17.12.2015 13:31:24
XBV00043.VDF   : 8.12.37.236   160768 Bytes  18.12.2015 17:47:52
XBV00044.VDF   : 8.12.38.2      21504 Bytes  18.12.2015 17:47:52
XBV00045.VDF   : 8.12.38.24     87040 Bytes  18.12.2015 07:57:50
XBV00046.VDF   : 8.12.38.26      2048 Bytes  18.12.2015 07:57:50
XBV00047.VDF   : 8.12.38.46     10240 Bytes  18.12.2015 07:57:50
XBV00048.VDF   : 8.12.38.48      2048 Bytes  18.12.2015 07:57:50
XBV00049.VDF   : 8.12.38.52     11264 Bytes  18.12.2015 07:57:50
XBV00050.VDF   : 8.12.38.72     25600 Bytes  18.12.2015 07:57:50
XBV00051.VDF   : 8.12.38.94     45568 Bytes  19.12.2015 09:57:49
XBV00052.VDF   : 8.12.38.114    10240 Bytes  19.12.2015 14:28:38
XBV00053.VDF   : 8.12.38.134    17408 Bytes  19.12.2015 14:28:38
XBV00054.VDF   : 8.12.38.154    18944 Bytes  19.12.2015 14:28:38
XBV00055.VDF   : 8.12.38.174   110080 Bytes  20.12.2015 16:11:00
XBV00056.VDF   : 8.12.38.176     2048 Bytes  20.12.2015 16:11:00
XBV00057.VDF   : 8.12.38.178    16896 Bytes  20.12.2015 16:11:00
XBV00058.VDF   : 8.12.38.180    12800 Bytes  20.12.2015 16:11:00
XBV00059.VDF   : 8.12.38.182    71168 Bytes  21.12.2015 08:31:50
XBV00060.VDF   : 8.12.38.202     5632 Bytes  21.12.2015 08:31:50
XBV00061.VDF   : 8.12.38.220     9216 Bytes  21.12.2015 08:31:50
XBV00062.VDF   : 8.12.38.238     4096 Bytes  21.12.2015 08:31:50
XBV00063.VDF   : 8.12.39.0       3072 Bytes  21.12.2015 12:11:44
XBV00064.VDF   : 8.12.39.2       8704 Bytes  21.12.2015 12:11:44
XBV00065.VDF   : 8.12.39.4      14336 Bytes  21.12.2015 12:11:44
XBV00066.VDF   : 8.12.39.10     57344 Bytes  21.12.2015 19:08:55
XBV00067.VDF   : 8.12.39.12      2048 Bytes  21.12.2015 19:08:55
XBV00068.VDF   : 8.12.39.14      2048 Bytes  21.12.2015 19:08:55
XBV00069.VDF   : 8.12.39.16      2048 Bytes  21.12.2015 21:08:56
XBV00070.VDF   : 8.12.39.18     18432 Bytes  21.12.2015 13:38:59
XBV00071.VDF   : 8.12.39.20      2048 Bytes  21.12.2015 13:38:59
XBV00072.VDF   : 8.12.39.38     37888 Bytes  21.12.2015 13:38:59
XBV00073.VDF   : 8.12.39.56      2048 Bytes  22.12.2015 13:38:59
XBV00074.VDF   : 8.12.39.92     26112 Bytes  22.12.2015 13:38:59
XBV00075.VDF   : 8.12.39.110     8704 Bytes  22.12.2015 13:38:59
XBV00076.VDF   : 8.12.39.128     4608 Bytes  22.12.2015 13:38:59
XBV00077.VDF   : 8.12.39.130     8192 Bytes  22.12.2015 13:38:59
XBV00078.VDF   : 8.12.39.134    45056 Bytes  22.12.2015 17:38:58
XBV00079.VDF   : 8.12.39.152     2048 Bytes  22.12.2015 17:38:58
XBV00080.VDF   : 8.12.39.168     9728 Bytes  22.12.2015 17:38:58
XBV00081.VDF   : 8.12.39.186    20480 Bytes  22.12.2015 21:39:06
XBV00082.VDF   : 8.12.39.202     9728 Bytes  22.12.2015 21:39:06
XBV00083.VDF   : 8.12.39.204     6144 Bytes  22.12.2015 21:39:06
XBV00084.VDF   : 8.12.39.206     7168 Bytes  22.12.2015 07:10:20
XBV00085.VDF   : 8.12.39.208     6656 Bytes  22.12.2015 07:10:20
XBV00086.VDF   : 8.12.39.210     5120 Bytes  22.12.2015 07:10:20
XBV00087.VDF   : 8.12.39.214    34816 Bytes  23.12.2015 07:10:20
XBV00088.VDF   : 8.12.39.216    15872 Bytes  23.12.2015 12:34:59
XBV00089.VDF   : 8.12.39.232    15360 Bytes  23.12.2015 12:34:59
XBV00090.VDF   : 8.12.39.248    23040 Bytes  23.12.2015 12:34:59
XBV00091.VDF   : 8.12.40.8      10752 Bytes  23.12.2015 12:34:59
XBV00092.VDF   : 8.12.40.10      2048 Bytes  23.12.2015 12:34:59
XBV00093.VDF   : 8.12.40.12      2048 Bytes  23.12.2015 12:34:59
XBV00094.VDF   : 8.12.40.30      4608 Bytes  23.12.2015 16:34:58
XBV00095.VDF   : 8.12.40.32      2048 Bytes  23.12.2015 16:34:58
XBV00096.VDF   : 8.12.40.34     31744 Bytes  23.12.2015 16:34:58
XBV00097.VDF   : 8.12.40.36      7680 Bytes  23.12.2015 18:34:58
XBV00098.VDF   : 8.12.40.38      5120 Bytes  23.12.2015 18:34:58
XBV00099.VDF   : 8.12.40.40     16896 Bytes  23.12.2015 20:34:58
XBV00100.VDF   : 8.12.40.42      2048 Bytes  23.12.2015 20:34:58
XBV00101.VDF   : 8.12.40.44     10240 Bytes  23.12.2015 22:34:59
XBV00102.VDF   : 8.12.40.46      6656 Bytes  23.12.2015 22:34:59
XBV00103.VDF   : 8.12.40.48      7168 Bytes  23.12.2015 00:34:58
XBV00104.VDF   : 8.12.40.50      6144 Bytes  23.12.2015 00:34:58
XBV00105.VDF   : 8.12.40.54     31744 Bytes  24.12.2015 06:34:58
XBV00106.VDF   : 8.12.40.70     14848 Bytes  24.12.2015 10:50:27
XBV00107.VDF   : 8.12.40.84      8704 Bytes  24.12.2015 10:50:27
XBV00108.VDF   : 8.12.40.98      2048 Bytes  24.12.2015 10:50:27
XBV00109.VDF   : 8.12.40.112    11264 Bytes  24.12.2015 10:50:27
XBV00110.VDF   : 8.12.40.114     6656 Bytes  24.12.2015 10:50:27
XBV00111.VDF   : 8.12.40.118    28160 Bytes  24.12.2015 08:50:31
XBV00112.VDF   : 8.12.40.124   152576 Bytes  25.12.2015 10:50:31
XBV00113.VDF   : 8.12.40.126     2048 Bytes  25.12.2015 10:50:31
XBV00114.VDF   : 8.12.40.130    16896 Bytes  25.12.2015 14:50:31
XBV00115.VDF   : 8.12.40.144    18432 Bytes  25.12.2015 14:50:31
XBV00116.VDF   : 8.12.40.158    12288 Bytes  25.12.2015 18:57:47
XBV00117.VDF   : 8.12.40.172    86016 Bytes  26.12.2015 18:57:47
XBV00118.VDF   : 8.12.40.186     2048 Bytes  26.12.2015 18:57:47
XBV00119.VDF   : 8.12.40.212    21504 Bytes  26.12.2015 18:57:47
XBV00120.VDF   : 8.12.40.226    15872 Bytes  26.12.2015 18:57:47
XBV00121.VDF   : 8.12.40.238     7680 Bytes  26.12.2015 18:57:47
XBV00122.VDF   : 8.12.40.250    10240 Bytes  26.12.2015 18:57:47
XBV00123.VDF   : 8.12.41.6     120320 Bytes  27.12.2015 12:23:39
XBV00124.VDF   : 8.12.41.8       2048 Bytes  27.12.2015 12:23:39
XBV00125.VDF   : 8.12.41.10     26112 Bytes  27.12.2015 07:39:11
XBV00126.VDF   : 8.12.41.12     17920 Bytes  27.12.2015 07:39:11
XBV00127.VDF   : 8.12.41.14    103424 Bytes  28.12.2015 07:39:11
XBV00128.VDF   : 8.12.41.26     23552 Bytes  28.12.2015 09:39:10
XBV00129.VDF   : 8.12.41.38     20992 Bytes  28.12.2015 09:39:10
XBV00130.VDF   : 8.12.41.50     19456 Bytes  28.12.2015 11:39:10
XBV00131.VDF   : 8.12.41.52      4096 Bytes  28.12.2015 11:39:10
XBV00132.VDF   : 8.12.41.66     97280 Bytes  28.12.2015 19:39:10
XBV00133.VDF   : 8.12.41.68      2048 Bytes  28.12.2015 19:39:10
XBV00134.VDF   : 8.12.41.70     29696 Bytes  28.12.2015 19:39:10
XBV00135.VDF   : 8.12.41.72      8192 Bytes  28.12.2015 21:39:10
XBV00136.VDF   : 8.12.41.74     12288 Bytes  28.12.2015 14:46:39
XBV00137.VDF   : 8.12.41.76      7680 Bytes  28.12.2015 14:46:39
XBV00138.VDF   : 8.12.41.90     39424 Bytes  29.12.2015 14:46:39
XBV00139.VDF   : 8.12.41.100     8704 Bytes  29.12.2015 14:46:39
XBV00140.VDF   : 8.12.41.110    10240 Bytes  29.12.2015 14:46:39
XBV00141.VDF   : 8.12.41.120    24576 Bytes  29.12.2015 14:46:39
XBV00142.VDF   : 8.12.41.130    10752 Bytes  29.12.2015 14:46:39
XBV00143.VDF   : 8.12.41.134    16896 Bytes  29.12.2015 16:46:38
XBV00144.VDF   : 8.12.41.136    58880 Bytes  29.12.2015 16:46:38
XBV00145.VDF   : 8.12.41.146     2560 Bytes  29.12.2015 19:48:37
XBV00146.VDF   : 8.12.41.156    18432 Bytes  29.12.2015 19:48:37
XBV00147.VDF   : 8.12.41.166     5632 Bytes  29.12.2015 19:48:37
XBV00148.VDF   : 8.12.41.168     2048 Bytes  29.12.2015 19:48:37
XBV00149.VDF   : 8.12.41.178    10752 Bytes  29.12.2015 12:17:45
XBV00150.VDF   : 8.12.41.188    19456 Bytes  29.12.2015 12:17:45
XBV00151.VDF   : 8.12.41.190    11264 Bytes  29.12.2015 12:17:45
XBV00152.VDF   : 8.12.41.194    31232 Bytes  30.12.2015 12:17:45
XBV00153.VDF   : 8.12.41.204     9728 Bytes  30.12.2015 12:17:45
XBV00154.VDF   : 8.12.41.212     8704 Bytes  30.12.2015 12:17:45
XBV00155.VDF   : 8.12.41.220    37376 Bytes  30.12.2015 12:17:45
XBV00156.VDF   : 8.12.41.236    11776 Bytes  30.12.2015 14:17:44
XBV00157.VDF   : 8.12.41.244    41472 Bytes  30.12.2015 16:17:45
XBV00158.VDF   : 8.12.41.246    13312 Bytes  30.12.2015 18:17:44
LOCAL000.VDF   : 8.12.41.246 136733184 Bytes  30.12.2015 18:17:55
Engineversion  : 8.3.34.106
AEBB.DLL       : 8.1.3.0        59296 Bytes  19.11.2015 20:26:08
AECORE.DLL     : 8.3.9.0       249920 Bytes  12.11.2015 18:31:49
AEDROID.DLL    : 8.4.3.348    1800104 Bytes  06.11.2015 18:29:18
AEEMU.DLL      : 8.1.3.6       404328 Bytes  19.11.2015 20:26:08
AEEXP.DLL      : 8.4.2.144     289920 Bytes  22.12.2015 15:38:58
AEGEN.DLL      : 8.1.8.14      490344 Bytes  18.12.2015 17:47:52
AEHELP.DLL     : 8.3.2.8       284584 Bytes  21.12.2015 14:11:44
AEHEUR.DLL     : 8.1.4.2098  10002496 Bytes  17.12.2015 20:12:33
AEMOBILE.DLL   : 8.1.8.10      301936 Bytes  26.11.2015 18:29:11
AEOFFICE.DLL   : 8.3.1.72      426048 Bytes  22.12.2015 15:38:58
AEPACK.DLL     : 8.4.1.20      801920 Bytes  04.12.2015 14:51:09
AERDL.DLL      : 8.2.1.38      813928 Bytes  06.11.2015 18:29:17
AESBX.DLL      : 8.2.21.2     1629032 Bytes  06.11.2015 18:29:17
AESCN.DLL      : 8.3.4.0       141216 Bytes  12.11.2015 18:31:52
AESCRIPT.DLL   : 8.3.0.18      547968 Bytes  22.12.2015 15:38:58
AEVDF.DLL      : 8.3.2.4       141216 Bytes  19.11.2015 20:26:10
AVWINLL.DLL    : 15.0.15.106    28632 Bytes  01.12.2015 20:55:01
AVPREF.DLL     : 15.0.15.106    54896 Bytes  01.12.2015 20:55:03
AVREP.DLL      : 15.0.15.106   225320 Bytes  01.12.2015 20:55:03
AVARKT.DLL     : 15.0.15.106   231032 Bytes  01.12.2015 20:55:01
AVEVTLOG.DLL   : 15.0.15.106   200632 Bytes  01.12.2015 20:55:02
SQLITE3.DLL    : 15.0.15.106   460704 Bytes  01.12.2015 20:55:13
AVSMTP.DLL     : 15.0.15.106    82120 Bytes  01.12.2015 20:55:05
NETNT.DLL      : 15.0.15.106    18792 Bytes  01.12.2015 20:55:12
CommonImageRc.dll: 15.0.15.106  4309752 Bytes  01.12.2015 20:55:01
CommonTextRc.dll: 15.0.15.106    70784 Bytes  01.12.2015 20:55:01

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Prüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, H:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+SPR,

Beginn des Suchlaufs: Donnerstag, 31. Dezember 2015  09:55

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'HDD1(D:)'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'HDD2(H:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Media Player NSS\3.0\Events\{19B87818-F5E8-46FC-BCD2-4E286589095B}
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Media Player NSS\3.0\Servers\1312D000-0088-1000-8823-3085A9EBAB00\IPAddress
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Media Player NSS\3.0\Servers\1312D000-0088-1000-8823-3085A9EBAB00\NetworkIP0
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0009\Linkage\UpperBind
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{F700880B-62A5-43FD-BD88-4FBB6502879D}\Connection\Name
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Bind
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Route
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Export
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\Tcpip\Parameters\Interfaces\{ACF217E4-826D-4DB2-ADC7-25FD8C7B321F}\DhcpInterfaceOptions
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-20\Software\Microsoft\MediaPlayer\Health\{F5C8C7E7-F3E3-4647-B5B2-B485D74307AD}
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
C:\Windows\system32\WISPTIS.EXE
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '159' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '188' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedul2.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'AllShareFrameworkManagerDMS.exe' - '11' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'AllShareFrameworkDMS.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'bgsvcgen.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'ENAgent.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkNGUI64.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedhlp.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_WT50RP.EXE' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'HeciServer.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'Samsung Link Tray Agent.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_YATIHVE.EXE' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'PhAutoRun.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'iusb3mon.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '182' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrueImageMonitor.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'TimounterMonitor.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvernoteClipper.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'Samsung Link.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'Samsung Link.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'FUFAXRCV.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'FUFAXSTM.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'Persbackup.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'EEventManager.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc7.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebg7.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'GWX.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'sppsvc.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '130' Modul(e) wurden durchsucht
Durchsuche Prozess 'tv_w32.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'tv_x64.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '147' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '125' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'PhotoshopElementsFileAgent.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'NASvc.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMIADAP.EXE' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '14876' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\' <Volume>
Beginne mit der Suche in 'H:\' <WesternDigital Backup>
    [0] Archivtyp: RSRC
    --> C:\Users\Benutzer01\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FP0MDL8E\JavaSetup7u45.com
        [1] Archivtyp: Runtime Packed
      --> C:\Users\Benutzer01\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QN9GFRTS\JavaSetup7u45.com
          [2] Archivtyp: Runtime Packed
        --> C:\Users\Benutzer01\AppData\Roaming\Anvsoft\Common\youtube-dl.exe
            [3] Archivtyp: RSRC
          --> C:\Users\Benutzer01\Downloads\Advanced Renamer Portable - CHIP-Installer.exe
              [4] Archivtyp: RSRC
            --> C:\Users\Benutzer01\Downloads\Advanced Renamer Portable - CHIP-Installer.exe
                [5] Archivtyp: Runtime Packed
              --> C:\Users\Benutzer01\Downloads\jxpiinstall(1).exe
                  [6] Archivtyp: Runtime Packed
                --> C:\Users\Benutzer01\Downloads\jxpiinstall(2).exe
                    [7] Archivtyp: Runtime Packed
                  --> C:\Users\Benutzer01\Downloads\jxpiinstall(3).exe
                      [8] Archivtyp: Runtime Packed
                    --> C:\Users\Benutzer01\Downloads\jxpiinstall.exe
                        [9] Archivtyp: Runtime Packed
                      --> D:\Daten\Thomas\Z_Daten alter PC\_umsortieren\download\alt_pc\hesetup.exe
                          [10] Archivtyp: Runtime Packed
                        --> D:\Daten\Thomas\Z_Daten alter PC\_umsortieren von altem C-Laufwerk\download\alt_pc\hesetup.exe
                            [11] Archivtyp: Runtime Packed
                          --> H:\BENUTZER01-PC\Backup Set 2012-11-26 174325\Backup Files 2012-12-09 195558\Backup files 3.zip
                              [12] Archivtyp: ZIP
                            --> H:\BENUTZER01-PC\Backup Set 2013-07-23 214409\Backup Files 2013-12-08 193039\Backup files 3.zip
                                [13] Archivtyp: ZIP
                              --> H:\BENUTZER01-PC\Backup Set 2013-07-23 214409\Backup Files 2014-01-05 200241\Backup files 2.zip
                                  [14] Archivtyp: ZIP
                                --> C/Users/Benutzer01/Downloads/jxpiinstall(2).exe
                                    [15] Archivtyp: Runtime Packed
                                  --> H:\BENUTZER01-PC\Backup Set 2013-07-23 214409\Backup Files 2014-02-16 190000\Backup files 1.zip
                                      [16] Archivtyp: ZIP
                                    --> H:\BENUTZER01-PC\Backup Set 2013-07-23 214409\Backup Files 2014-02-16 190000\Backup files 3.zip
                                        [17] Archivtyp: ZIP
                                      --> H:\BENUTZER01-PC\Backup Set 2014-03-22 192157\Backup Files 2014-03-22 192157\Backup files 10.zip
                                          [18] Archivtyp: ZIP
                                        --> C/Users/Benutzer01/Downloads/jxpiinstall(1).exe
                                            [19] Archivtyp: Runtime Packed
                                          --> C/Users/Benutzer01/Downloads/jxpiinstall(2).exe
                                              [20] Archivtyp: Runtime Packed
                                            --> C/Users/Benutzer01/Downloads/jxpiinstall(3).exe
                                                [21] Archivtyp: Runtime Packed
                                              --> H:\BENUTZER01-PC\Backup Set 2014-03-30 195201\Backup Files 2014-08-17 200314\Backup files 1.zip
                                                  [22] Archivtyp: ZIP
                                                --> H:\BENUTZER01-PC\Backup Set 2014-03-30 195201\Backup Files 2014-08-17 200314\Backup files 3.zip
                                                    [23] Archivtyp: ZIP
                                                  --> C/Users/Benutzer01/Downloads/avc-free-5.6.6.exe
                                                      [24] Archivtyp: Inno Setup
                                                    --> {tmp}\OCSetupHlp.dll
                                                        [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
H:\BENUTZER01-PC\Backup Set 2014-03-30 195201\Backup Files 2014-08-17 200314\Backup files 3.zip
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                  --> H:\BENUTZER01-PC\Backup Set 2015-02-15 213704\Backup Files 2015-02-15 213704\Backup files 15.zip
                                                      [24] Archivtyp: ZIP
                                                    --> C/Users/Benutzer01/Downloads/avc-free-5.6.6.exe
                                                        [25] Archivtyp: Inno Setup
                                                      --> {tmp}\OCSetupHlp.dll
                                                          [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
                                                      --> C/Users/Benutzer01/Downloads/CrystalDiskInfo6_1_9a-en.exe
                                                          [26] Archivtyp: Inno Setup
                                                        --> {tmp}\OCSetupHlp.dll
                                                            [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                            [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
H:\BENUTZER01-PC\Backup Set 2015-02-15 213704\Backup Files 2015-02-15 213704\Backup files 15.zip
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                    --> H:\BENUTZER01-PC\Backup Set 2015-02-15 213704\Backup Files 2015-02-15 213704\Backup files 16.zip
                                                        [25] Archivtyp: ZIP
                                                      --> C/Users/Benutzer01/Downloads/jxpiinstall(1).exe
                                                          [26] Archivtyp: Runtime Packed
                                                        --> C/Users/Benutzer01/Downloads/jxpiinstall(2).exe
                                                            [27] Archivtyp: Runtime Packed
                                                          --> C/Users/Benutzer01/Downloads/jxpiinstall(3).exe
                                                              [28] Archivtyp: Runtime Packed
                                                            --> C/Users/Benutzer01/Downloads/jxpiinstall.exe
                                                                [29] Archivtyp: Runtime Packed
                                                              --> C/Users/Benutzer01/Downloads/MyPhoneExplorer_Setup_1.8.4.exe
                                                                  [30] Archivtyp: NSIS
                                                                --> [PluginsDir]/OCSetupHlp.dll
                                                                    [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                                    [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
H:\BENUTZER01-PC\Backup Set 2015-02-15 213704\Backup Files 2015-02-15 213704\Backup files 16.zip
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                            --> H:\BENUTZER01-PC\Backup Set 2015-02-15 213704\Backup Files 2015-02-15 213704\Backup files 9.zip
                                                                [29] Archivtyp: ZIP
                                                              --> H:\BENUTZER01-PC\Backup Set 2015-02-15 213704\Backup Files 2015-03-22 200045\Backup files 1.zip
                                                                  [30] Archivtyp: ZIP
                                                                --> H:\BENUTZER01-PC\Backup Set 2015-02-15 213704\Backup Files 2015-03-22 200045\Backup files 5.zip
                                                                    [31] Archivtyp: ZIP
                                                                  --> C/Users/Benutzer01/Downloads/Advanced Renamer Portable - CHIP-Installer.exe
                                                                      [32] Archivtyp: RSRC
                                                                    --> H:\BENUTZER01-PC\Backup Set 2015-02-15 213704\Backup Files 2015-04-12 190001\Backup files 1.zip
                                                                        [33] Archivtyp: ZIP
                                                                      --> H:\BENUTZER01-PC\Backup Set 2015-02-15 213704\Backup Files 2015-04-26 212915\Backup files 1.zip
                                                                          [34] Archivtyp: ZIP
                                                                        --> H:\BENUTZER01-PC\Backup Set 2015-02-15 213704\Backup Files 2015-05-10 203005\Backup files 8.zip
                                                                            [35] Archivtyp: ZIP
                                                                          --> C/Users/Benutzer01/Downloads/Status_zu_Sendung_916907832086.zip
                                                                              [36] Archivtyp: ZIP
                                                                            --> Status_zu_Sendung_916907832086__06__05__2015___lang___De__916907832086___Message__ID7___DHL.exe
                                                                                [FUND]      Ist das Trojanische Pferd TR/Emotet.A.128
                                                                                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
H:\BENUTZER01-PC\Backup Set 2015-02-15 213704\Backup Files 2015-05-10 203005\Backup files 8.zip
  [FUND]      Ist das Trojanische Pferd TR/Emotet.A.128
                                                                        --> H:\BENUTZER01-PC\Backup Set 2015-02-15 213704\Backup Files 2015-05-17 194930\Backup files 1.zip
                                                                            [35] Archivtyp: ZIP
                                                                          --> H:\BENUTZER01-PC\Backup Set 2015-02-15 213704\Backup Files 2015-06-21 190001\Backup files 1.zip
                                                                              [36] Archivtyp: ZIP
                                                                            --> C/Users/Benutzer01/AppData/Roaming/Dropbox/bin/Dropbox.exe
                                                                                [37] Archivtyp: RSRC
                                                                              --> H:\BENUTZER01-PC\Backup Set 2015-02-15 213704\Backup Files 2015-07-19 191818\Backup files 1.zip
                                                                                  [38] Archivtyp: ZIP
                                                                                --> C/Users/Benutzer01/AppData/Roaming/Dropbox/bin/Dropbox.exe
                                                                                    [39] Archivtyp: RSRC
                                                                                  --> H:\BENUTZER01-PC\Backup Set 2015-02-15 213704\Backup Files 2015-07-26 195045\Backup files 1.zip
                                                                                      [40] Archivtyp: ZIP
                                                                                    --> C/Users/Benutzer01/AppData/Roaming/Dropbox/bin/Dropbox.exe
                                                                                        [41] Archivtyp: RSRC
                                                                                      --> H:\BENUTZER01-PC\Backup Set 2015-02-15 213704\Backup Files 2015-08-16 163845\Backup files 1.zip
                                                                                          [42] Archivtyp: ZIP
                                                                                        --> C/Users/Benutzer01/AppData/Roaming/Dropbox/bin/Dropbox.exe
                                                                                            [43] Archivtyp: RSRC
                                                                                          --> H:\BENUTZER01-PC\Backup Set 2015-02-15 213704\Backup Files 2015-08-16 190001\Backup files 1.zip
                                                                                              [44] Archivtyp: ZIP
                                                                                            --> C/Users/Benutzer01/AppData/Roaming/Dropbox/bin/Dropbox.exe
                                                                                                [45] Archivtyp: RSRC
                                                                                              --> C/Users/Benutzer01/AppData/Local/Dropbox/Update/Download/{CC46080E-4C33-4981-859A-BBA2F780F31E}/3.8.6/DropboxClient_3.8.6.exe
                                                                                                  [46] Archivtyp: NSIS
                                                                                                --> H:\BENUTZER01-PC\Backup Set 2015-02-15 213704\Backup Files 2015-08-16 190001\Backup files 2.zip
                                                                                                    [47] Archivtyp: ZIP
                                                                                                  --> H:\BENUTZER01-PC\Backup Set 2015-02-15 213704\Backup Files 2015-09-07 082607\Backup files 1.zip
                                                                                                      [48] Archivtyp: ZIP
                                                                                                    --> C/Users/Benutzer01/AppData/Roaming/Dropbox/bin/Dropbox.exe
                                                                                                        [49] Archivtyp: RSRC
                                                                                                      --> H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ABHVX5UV\JavaSetup7u21.exe
                                                                                                          [50] Archivtyp: Runtime Packed
                                                                                                        --> H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\REW3ISLA\MyPhoneExplorer_v2_5185[1].exe
                                                                                                            [51] Archivtyp: NSIS
                                                                                                          --> [PluginsDir]/nsManWeb.dll
                                                                                                              [FUND]      Enthält Muster der Software PUA/InstallMonetizer.Gen
                                                                                                              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\REW3ISLA\MyPhoneExplorer_v2_5185[1].exe
  [FUND]      Enthält Muster der Software PUA/InstallMonetizer.Gen
H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\AppData\Local\Temp\is-JSN2C.tmp\OCSetupHlp.dll
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                                                                        --> H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\AppData\Local\Temp\jre-7u11-windows-i586-iftw.exe
                                                                                                            [51] Archivtyp: Runtime Packed
                                                                                                          --> H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\AppData\Local\Temp\jre-7u13-windows-i586-iftw.exe
                                                                                                              [52] Archivtyp: Runtime Packed
                                                                                                            --> H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe
                                                                                                                [53] Archivtyp: Runtime Packed
                                                                                                              --> H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe
                                                                                                                  [54] Archivtyp: Runtime Packed
                                                                                                                --> H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
                                                                                                                    [55] Archivtyp: Runtime Packed
                                                                                                                  --> H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
                                                                                                                      [56] Archivtyp: Runtime Packed
                                                                                                                    --> H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
                                                                                                                        [57] Archivtyp: Runtime Packed
                                                                                                                      --> H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
                                                                                                                          [58] Archivtyp: Runtime Packed
                                                                                                                        --> H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe
                                                                                                                            [59] Archivtyp: Runtime Packed
                                                                                                                          --> H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe
                                                                                                                              [60] Archivtyp: Runtime Packed
                                                                                                                            --> H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe
                                                                                                                                [61] Archivtyp: Runtime Packed
                                                                                                                              --> H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\AppData\Roaming\Anvsoft\Common\youtube-dl.exe
                                                                                                                                  [62] Archivtyp: RSRC
                                                                                                                                --> H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\AppData\Roaming\Dropbox\bin\Dropbox.exe
                                                                                                                                    [63] Archivtyp: RSRC
                                                                                                                                  --> H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\Downloads\avc-free-5.6.6.exe
                                                                                                                                      [64] Archivtyp: Inno Setup
                                                                                                                                    --> {tmp}\OCSetupHlp.dll
                                                                                                                                        [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                                                                                                        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\Downloads\avc-free-5.6.6.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                                                                                                    --> H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\Downloads\CrystalDiskInfo6_1_9a-en.exe
                                                                                                                                        [65] Archivtyp: Inno Setup
                                                                                                                                      --> {tmp}\OCSetupHlp.dll
                                                                                                                                          [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                                                                                                          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\Downloads\CrystalDiskInfo6_1_9a-en.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                                                                                                    --> H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\Downloads\Dropbox 2.6.2.exe
                                                                                                                                        [65] Archivtyp: NSIS
                                                                                                                                      --> H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\Downloads\jxpiinstall(1).exe
                                                                                                                                          [66] Archivtyp: Runtime Packed
                                                                                                                                        --> H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\Downloads\jxpiinstall(2).exe
                                                                                                                                            [67] Archivtyp: Runtime Packed
                                                                                                                                          --> H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\Downloads\jxpiinstall(3).exe
                                                                                                                                              [68] Archivtyp: Runtime Packed
                                                                                                                                            --> H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\Downloads\jxpiinstall.exe
                                                                                                                                                [69] Archivtyp: Runtime Packed
                                                                                                                                              --> H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\Downloads\MyPhoneExplorer_Setup_1.8.4.exe
                                                                                                                                                  [70] Archivtyp: NSIS
                                                                                                                                                --> [PluginsDir]/OCSetupHlp.dll
                                                                                                                                                    [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                                                                                                                    [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\Downloads\MyPhoneExplorer_Setup_1.8.4.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                                                                                                              --> H:\_PersonalBackup_PC\Daten\Thomas\Z_Daten alter PC\_umsortieren\download\alt_pc\hesetup.exe
                                                                                                                                                  [70] Archivtyp: Runtime Packed
                                                                                                                                                --> H:\_PersonalBackup_PC\Daten\Thomas\Z_Daten alter PC\_umsortieren von altem C-Laufwerk\download\alt_pc\hesetup.exe
                                                                                                                                                    [71] Archivtyp: Runtime Packed
                                                                                                                                                  --> H:\_PersonalBackup_PC\Downloads\Tools\SetupImgBurn_2.5.8.0.exe
                                                                                                                                                      [72] Archivtyp: NSIS
                                                                                                                                                    --> [PluginsDir]/OCSetupHlp.dll
                                                                                                                                                        [FUND]      Enthält Muster der Software PUA/OpenCandy.R
                                                                                                                                                        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
H:\_PersonalBackup_PC\Downloads\Tools\SetupImgBurn_2.5.8.0.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.R
                                                                                                                                                  --> H:\_PersonalBackup_PC\Users\Benutzer01\AppData\Local\Dropbox\Update\Download\{CC46080E-4C33-4981-859A-BBA2F780F31E}\3.6.7\DropboxClientInstaller.exe
                                                                                                                                                      [72] Archivtyp: NSIS
                                                                                                                                                    --> H:\_PersonalBackup_PC\Users\Benutzer01\AppData\Local\Dropbox\Update\Download\{CC46080E-4C33-4981-859A-BBA2F780F31E}\3.6.8\DropboxClient_3.6.8.exe
                                                                                                                                                        [73] Archivtyp: NSIS
                                                                                                                                                      --> H:\_PersonalBackup_PC\Users\Benutzer01\AppData\Local\Dropbox\Update\Download\{CC46080E-4C33-4981-859A-BBA2F780F31E}\3.6.9\DropboxClient_3.6.9.exe
                                                                                                                                                          [74] Archivtyp: NSIS
                                                                                                                                                        --> H:\_PersonalBackup_PC\Users\Benutzer01\AppData\Local\Dropbox\Update\Download\{CC46080E-4C33-4981-859A-BBA2F780F31E}\3.8.5\DropboxClient_3.8.5.exe
                                                                                                                                                            [75] Archivtyp: NSIS
                                                                                                                                                          --> H:\_PersonalBackup_PC\Users\Benutzer01\AppData\Local\Dropbox\Update\Download\{CC46080E-4C33-4981-859A-BBA2F780F31E}\3.8.6\DropboxClient_3.8.6.exe
                                                                                                                                                              [76] Archivtyp: NSIS
                                                                                                                                                            --> H:\_PersonalBackup_PC\Users\Benutzer01\AppData\Local\Dropbox\Update\Download\{CC46080E-4C33-4981-859A-BBA2F780F31E}\3.8.8\DropboxClient_3.8.8.exe
                                                                                                                                                                [77] Archivtyp: NSIS
                                                                                                                                                              --> H:\_PersonalBackup_PC\Users\Benutzer01\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YYW6G6Q1\Dropbox%203.2.9data[1].exe
                                                                                                                                                                  [78] Archivtyp: 7-Zip SFX (self extracting)
                                                                                                                                                                --> H:\_PersonalBackup_PC\Users\Benutzer01\AppData\Local\Temp\APQpUYI9.zip.part
                                                                                                                                                                    [79] Archivtyp: ZIP
                                                                                                                                                                  --> Dhl_Status_zu_Sendung_827905538707_____DZ01_A_M06__GMS02__06__2015___PPA23_21_15.exe
                                                                                                                                                                      [FUND]      Ist das Trojanische Pferd TR/Spy.Emotet.knob
                                                                                                                                                                      [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
H:\_PersonalBackup_PC\Users\Benutzer01\AppData\Local\Temp\APQpUYI9.zip.part
  [FUND]      Ist das Trojanische Pferd TR/Spy.Emotet.knob
                                                                                                                                                                --> H:\_PersonalBackup_PC\Users\Benutzer01\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
                                                                                                                                                                    [79] Archivtyp: Runtime Packed
                                                                                                                                                                  --> H:\_PersonalBackup_PC\Users\Benutzer01\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
                                                                                                                                                                      [80] Archivtyp: Runtime Packed
                                                                                                                                                                    --> H:\_PersonalBackup_PC\Users\Benutzer01\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
                                                                                                                                                                        [81] Archivtyp: Runtime Packed
                                                                                                                                                                      --> H:\_PersonalBackup_PC\Users\Benutzer01\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe
                                                                                                                                                                          [82] Archivtyp: Runtime Packed
                                                                                                                                                                        --> H:\_PersonalBackup_PC\Users\Benutzer01\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe
                                                                                                                                                                            [83] Archivtyp: Runtime Packed
                                                                                                                                                                          --> H:\_PersonalBackup_PC\Users\Benutzer01\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe
                                                                                                                                                                              [84] Archivtyp: Runtime Packed
                                                                                                                                                                            --> H:\_PersonalBackup_PC\Users\Benutzer01\AppData\Local\Temp\jre-8u65-windows-au.exe
                                                                                                                                                                                [85] Archivtyp: RSRC
                                                                                                                                                                              --> H:\_PersonalBackup_PC\Users\Benutzer01\AppData\Roaming\Anvsoft\Common\youtube-dl.exe
                                                                                                                                                                                  [86] Archivtyp: RSRC
                                                                                                                                                                                --> H:\_PersonalBackup_PC\Users\Benutzer01\Downloads\Advanced Renamer Portable - CHIP-Installer.exe
                                                                                                                                                                                    [87] Archivtyp: RSRC
                                                                                                                                                                                  --> H:\_PersonalBackup_PC\Users\Benutzer01\Downloads\Advanced Renamer Portable - CHIP-Installer.exe
                                                                                                                                                                                      [88] Archivtyp: Runtime Packed
                                                                                                                                                                                    --> H:\_PersonalBackup_PC\Users\Benutzer01\Downloads\avc-free-5.6.6.exe
                                                                                                                                                                                        [89] Archivtyp: Inno Setup
                                                                                                                                                                                      --> {tmp}\OCSetupHlp.dll
                                                                                                                                                                                          [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                                                                                                                                                          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
H:\_PersonalBackup_PC\Users\Benutzer01\Downloads\avc-free-5.6.6.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                                                                                                                                                      --> H:\_PersonalBackup_PC\Users\Benutzer01\Downloads\CrystalDiskInfo6_1_9a-en.exe
                                                                                                                                                                                          [90] Archivtyp: Inno Setup
                                                                                                                                                                                        --> {tmp}\OCSetupHlp.dll
                                                                                                                                                                                            [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                                                                                                                                                            [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
H:\_PersonalBackup_PC\Users\Benutzer01\Downloads\CrystalDiskInfo6_1_9a-en.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                                                                                                                                                      --> H:\_PersonalBackup_PC\Users\Benutzer01\Downloads\jxpiinstall(1).exe
                                                                                                                                                                                          [90] Archivtyp: Runtime Packed
                                                                                                                                                                                        --> H:\_PersonalBackup_PC\Users\Benutzer01\Downloads\jxpiinstall(2).exe
                                                                                                                                                                                            [91] Archivtyp: Runtime Packed
                                                                                                                                                                                          --> H:\_PersonalBackup_PC\Users\Benutzer01\Downloads\jxpiinstall(3).exe
                                                                                                                                                                                              [92] Archivtyp: Runtime Packed
                                                                                                                                                                                            --> H:\_PersonalBackup_PC\Users\Benutzer01\Downloads\jxpiinstall.exe
                                                                                                                                                                                                [93] Archivtyp: Runtime Packed
                                                                                                                                                                                              --> H:\_PersonalBackup_PC\Users\Benutzer01\Downloads\MyPhoneExplorer_Setup_1.8.4.exe
                                                                                                                                                                                                  [94] Archivtyp: NSIS
                                                                                                                                                                                                --> [PluginsDir]/OCSetupHlp.dll
                                                                                                                                                                                                    [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                                                                                                                                                                                    [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
H:\_PersonalBackup_PC\Users\Benutzer01\Downloads\MyPhoneExplorer_Setup_1.8.4.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen

Beginne mit der Desinfektion:
H:\_PersonalBackup_PC\Users\Benutzer01\Downloads\MyPhoneExplorer_Setup_1.8.4.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '50d8c718.qua' verschoben!
H:\_PersonalBackup_PC\Users\Benutzer01\Downloads\CrystalDiskInfo6_1_9a-en.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4866e8be.qua' verschoben!
H:\_PersonalBackup_PC\Users\Benutzer01\Downloads\avc-free-5.6.6.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1a2fb258.qua' verschoben!
H:\_PersonalBackup_PC\Users\Benutzer01\AppData\Local\Temp\APQpUYI9.zip.part
  [FUND]      Ist das Trojanische Pferd TR/Spy.Emotet.knob
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7c26fdb1.qua' verschoben!
H:\_PersonalBackup_PC\Downloads\Tools\SetupImgBurn_2.5.8.0.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.R
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '398fd0a9.qua' verschoben!
H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\Downloads\MyPhoneExplorer_Setup_1.8.4.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46b8e2d2.qua' verschoben!
H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\Downloads\CrystalDiskInfo6_1_9a-en.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0a29ce99.qua' verschoben!
H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\Downloads\avc-free-5.6.6.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '76278e37.qua' verschoben!
H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\AppData\Local\Temp\is-JSN2C.tmp\OCSetupHlp.dll
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5b4da1a9.qua' verschoben!
H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\REW3ISLA\MyPhoneExplorer_v2_5185[1].exe
  [FUND]      Enthält Muster der Software PUA/InstallMonetizer.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '422a9af6.qua' verschoben!
H:\BENUTZER01-PC\Backup Set 2015-02-15 213704\Backup Files 2015-05-10 203005\Backup files 8.zip
  [FUND]      Ist das Trojanische Pferd TR/Emotet.A.128
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2e49b62f.qua' verschoben!
H:\BENUTZER01-PC\Backup Set 2015-02-15 213704\Backup Files 2015-02-15 213704\Backup files 16.zip
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5ff08f47.qua' verschoben!
H:\BENUTZER01-PC\Backup Set 2015-02-15 213704\Backup Files 2015-02-15 213704\Backup files 15.zip
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51eabf97.qua' verschoben!
H:\BENUTZER01-PC\Backup Set 2014-03-30 195201\Backup Files 2014-08-17 200314\Backup files 3.zip
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '14c3c6de.qua' verschoben!


Ende des Suchlaufs: Freitag, 1. Januar 2016  12:34
Benötigte Zeit: 16:15:28 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  93633 Verzeichnisse wurden überprüft
 10034408 Dateien wurden geprüft
     28 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
     14 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 10034380 Dateien ohne Befall
 455527 Archive wurden durchsucht
     14 Warnungen
     25 Hinweise
 1142750 Objekte wurden beim Rootkitscan durchsucht
     11 Versteckte Objekte wurden gefunden

Blacky69 · 02.01.2016, 09:03

Jetzt noch FRST.txt

FRST Logfile:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:31-12-2015
durchgeführt von Benutzer01 (Administrator) auf BENUTZER01-PC (01-01-2016 16:31:45)
Gestartet von C:\Users\Benutzer01\Downloads
Geladene Profile: Benutzer01 &  (Verfügbare Profile: Benutzer01)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
(Samsung) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Samsung) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
(B.H.A Corporation) C:\Windows\SysWOW64\bgsvcgen.exe
(SEIKO EPSON CORPORATION) C:\Windows\SysWOW64\ENAgent.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_WT50RP.EXE
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Copyright 2013 SAMSUNG) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_YATIHVE.EXE
(Akamai Technologies, Inc.) C:\Users\Benutzer01\AppData\Local\Akamai\netsession_win.exe
(Panasonic Corporation) C:\Program Files (x86)\Panasonic\PHOTOfunSTUDIO\PhAutoRun.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Akamai Technologies, Inc.) C:\Users\Benutzer01\AppData\Local\Akamai\netsession_win.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Dropbox, Inc.) C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Acronis) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
(Acronis) C:\Program Files (x86)\Acronis\TrueImageHome\TimounterMonitor.exe
(Evernote Corp., 305 Walnut Street, Redwood City, CA 94063) C:\Program Files (x86)\Evernote\Evernote\EvernoteClipper.exe
(Copyright 2013 SAMSUNG) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
(Copyright 2013 SAMSUNG) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\EPSON Software\FAX Utility\FUFAXRCV.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\EPSON Software\FAX Utility\FUFAXSTM.exe
(Dr. J. Rathlev, D-24222 Schwentinental) D:\Tools\Personal Backup 5\Persbackup.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\EPSON Software\Event Manager\EEventManager.exe
(shbox.de) C:\Program Files (x86)\FreePDF_XP\fpassist.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\tv_w32.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\tv_x64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Photoshop Elements 10\Elements 10 Organizer\PhotoshopElementsFileAgent.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7560296 2011-12-12] (Realtek Semiconductor)
HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [149024 2007-02-16] (Acronis)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [444904 2012-09-20] (Adobe Systems Incorporated)
HKLM\...\Run: [Samsung Link] => C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe [607584 2014-09-29] (Copyright 2013 SAMSUNG)
HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2011-11-29] (Intel Corporation)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608 2012-01-04] (Intel Corporation)
HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [1194728 2007-02-17] (Acronis)
HKLM-x32\...\Run: [AcronisTimounterMonitor] => C:\Program Files (x86)\Acronis\TrueImageHome\TimounterMonitor.exe [1966928 2007-02-17] (Acronis)
HKLM-x32\...\Run: [FUFAXRCV] => C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXRCV.exe [495616 2011-03-08] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [FUFAXSTM] => C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXSTM.exe [856064 2011-03-08] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [EEventManager] => C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [FreePDF Assistant] => C:\Program Files (x86)\FreePDF_XP\fpassist.exe [371200 2011-02-23] (shbox.de)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [803200 2015-12-01] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2015-08-06] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [596528 2015-11-09] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIHVE.EXE [239488 2011-04-25] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\Run: [CAHeadless] => C:\Program Files (x86)\Adobe\Photoshop Elements 10\Elements 10 Organizer\CAHeadless\ElementsAutoAnalyzer.exe [835224 2011-09-01] (Adobe Systems Incorporated)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\Run: [Akamai NetSession Interface] => C:\Users\Benutzer01\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\Run: [GoogleChromeAutoLaunch_7F33BD7EA2558460610DF19F15115D35] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [741704 2015-12-11] (Google Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\Run: [Dropbox Update] => C:\Users\Benutzer01\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-16] (Dropbox, Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\MountPoints2: {50073770-f817-11e1-924c-806e6f6e6963} - E:\Bin\ASSETUP.exe
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\MountPoints2: {601aa1e9-9324-11e2-8a6d-3085a9ebab00} - F:\ZTE_Handset_USB_Driver.exe
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\MountPoints2: {7c6839be-7543-11e2-846f-3085a9ebab00} - F:\AutoRun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.A11B02 PID_0083
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\PhotoScreensaver.scr [477696 2010-11-21] (Microsoft Corporation)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIHVE.EXE [239488 2011-04-25] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [CAHeadless] => C:\Program Files (x86)\Adobe\Photoshop Elements 10\Elements 10 Organizer\CAHeadless\ElementsAutoAnalyzer.exe [835224 2011-09-01] (Adobe Systems Incorporated)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Akamai NetSession Interface] => C:\Users\Benutzer01\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [GoogleChromeAutoLaunch_7F33BD7EA2558460610DF19F15115D35] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [741704 2015-12-11] (Google Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Dropbox Update] => C:\Users\Benutzer01\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-16] (Dropbox, Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {50073770-f817-11e1-924c-806e6f6e6963} - E:\Bin\ASSETUP.exe
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {601aa1e9-9324-11e2-8a6d-3085a9ebab00} - F:\ZTE_Handset_USB_Driver.exe
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {7c6839be-7543-11e2-846f-3085a9ebab00} - F:\AutoRun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.A11B02 PID_0083
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\PhotoScreensaver.scr [477696 2010-11-21] (Microsoft Corporation)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIHVE.EXE [239488 2011-04-25] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [CAHeadless] => C:\Program Files (x86)\Adobe\Photoshop Elements 10\Elements 10 Organizer\CAHeadless\ElementsAutoAnalyzer.exe [835224 2011-09-01] (Adobe Systems Incorporated)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [Akamai NetSession Interface] => C:\Users\Benutzer01\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [GoogleChromeAutoLaunch_7F33BD7EA2558460610DF19F15115D35] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [741704 2015-12-11] (Google Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [Dropbox Update] => C:\Users\Benutzer01\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-16] (Dropbox, Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\MountPoints2: {50073770-f817-11e1-924c-806e6f6e6963} - E:\Bin\ASSETUP.exe
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\MountPoints2: {601aa1e9-9324-11e2-8a6d-3085a9ebab00} - F:\ZTE_Handset_USB_Driver.exe
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\MountPoints2: {7c6839be-7543-11e2-846f-3085a9ebab00} - F:\AutoRun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.A11B02 PID_0083
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\PhotoScreensaver.scr [477696 2010-11-21] (Microsoft Corporation)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIHVE.EXE [239488 2011-04-25] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\Run: [CAHeadless] => C:\Program Files (x86)\Adobe\Photoshop Elements 10\Elements 10 Organizer\CAHeadless\ElementsAutoAnalyzer.exe [835224 2011-09-01] (Adobe Systems Incorporated)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\Run: [Akamai NetSession Interface] => C:\Users\Benutzer01\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\Run: [GoogleChromeAutoLaunch_7F33BD7EA2558460610DF19F15115D35] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [741704 2015-12-11] (Google Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\Run: [Dropbox Update] => C:\Users\Benutzer01\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-16] (Dropbox, Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\MountPoints2: {50073770-f817-11e1-924c-806e6f6e6963} - E:\Bin\ASSETUP.exe
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\MountPoints2: {601aa1e9-9324-11e2-8a6d-3085a9ebab00} - F:\ZTE_Handset_USB_Driver.exe
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\MountPoints2: {7c6839be-7543-11e2-846f-3085a9ebab00} - F:\AutoRun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.A11B02 PID_0083
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\PhotoScreensaver.scr [477696 2010-11-21] (Microsoft Corporation)
Lsa: [Authentication Packages] msv1_0 relog_ap
ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\PHOTOfunSTUDIO HD Edition.lnk [2012-11-08]
ShortcutTarget: PHOTOfunSTUDIO HD Edition.lnk -> C:\Program Files (x86)\Panasonic\PHOTOfunSTUDIO\PhAutoRun.exe (Panasonic Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WISO Mein Steuer-Sparbuch heute.lnk [2014-05-03]
ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> C:\Program Files (x86)\WISO\Steuersoftware 2014\mshaktuell.exe ()
Startup: C:\Users\Benutzer01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2015-12-13]
ShortcutTarget: Dropbox.lnk -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\Benutzer01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\EvernoteClipper.lnk [2015-03-21]
ShortcutTarget: EvernoteClipper.lnk -> C:\Program Files (x86)\Evernote\Evernote\EvernoteClipper.exe (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)
Startup: C:\Users\Benutzer01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FastStone Capture.lnk [2013-01-13]
ShortcutTarget: FastStone Capture.lnk -> F:\Faststone ScreenCapture5.3\FSCapture.exe (Keine Datei)
Startup: C:\Users\Benutzer01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Persbackup.lnk [2013-02-03]
ShortcutTarget: Persbackup.lnk -> D:\Tools\Personal Backup 5\Persbackup.exe (Dr. J. Rathlev, D-24222 Schwentinental)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog9 01 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2015-09-27] (Lavasoft Limited)
Winsock: Catalog9 02 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2015-09-27] (Lavasoft Limited)
Winsock: Catalog9 03 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2015-09-27] (Lavasoft Limited)
Winsock: Catalog9 04 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2015-09-27] (Lavasoft Limited)
Winsock: Catalog9 15 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2015-09-27] (Lavasoft Limited)
Winsock: Catalog9-x64 01 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-09-27] (Lavasoft Limited)
Winsock: Catalog9-x64 02 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-09-27] (Lavasoft Limited)
Winsock: Catalog9-x64 03 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-09-27] (Lavasoft Limited)
Winsock: Catalog9-x64 04 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-09-27] (Lavasoft Limited)
Winsock: Catalog9-x64 15 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-09-27] (Lavasoft Limited)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{ACF217E4-826D-4DB2-ADC7-25FD8C7B321F}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE
hxxps://www.google.com/calendar/render?gsessionid=MptyW6ggydbpLX7RHRS_zQ
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE
hxxps://www.google.com/calendar/render?gsessionid=MptyW6ggydbpLX7RHRS_zQ
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE
hxxps://www.google.com/calendar/render?gsessionid=MptyW6ggydbpLX7RHRS_zQ
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE
hxxps://www.google.com/calendar/render?gsessionid=MptyW6ggydbpLX7RHRS_zQ
URLSearchHook: HKU\S-1-5-21-125616591-4116115292-2845159927-1000 - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
URLSearchHook: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
URLSearchHook: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
URLSearchHook: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2 - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000 -> {AEDE1CD1-16CB-4F24-908A-3B118EFE4DC4} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000 -> {EB28A140-74CD-41CF-838D-3BB71215E17C} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=5d42fe64-b793-4710-84de-c5cad1d04025&apn_sauid=31B2609A-C716-425C-AE43-8696DACF0826
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {AEDE1CD1-16CB-4F24-908A-3B118EFE4DC4} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {EB28A140-74CD-41CF-838D-3BB71215E17C} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=5d42fe64-b793-4710-84de-c5cad1d04025&apn_sauid=31B2609A-C716-425C-AE43-8696DACF0826
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> {AEDE1CD1-16CB-4F24-908A-3B118EFE4DC4} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> {EB28A140-74CD-41CF-838D-3BB71215E17C} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=5d42fe64-b793-4710-84de-c5cad1d04025&apn_sauid=31B2609A-C716-425C-AE43-8696DACF0826
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2 -> {AEDE1CD1-16CB-4F24-908A-3B118EFE4DC4} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2 -> {EB28A140-74CD-41CF-838D-3BB71215E17C} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=5d42fe64-b793-4710-84de-c5cad1d04025&apn_sauid=31B2609A-C716-425C-AE43-8696DACF0826
BHO: Easy Photo Print -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2011-01-26] (SEIKO EPSON CORPORATION)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll [2015-09-14] (DVDVideoSoft Ltd.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\ssv.dll [2015-11-22] (Oracle Corporation)
BHO-x32: Evernote extension -> {92EF2EAD-A7CE-4424-B0DB-499CF856608E} -> C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll [2015-03-03] (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Avira SearchFree Toolbar plus Web Protection -> {D4027C7F-154A-4066-A1AD-4243D8127440} -> C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll [2012-12-20] (Ask)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\jp2ssv.dll [2015-11-22] (Oracle Corporation)
BHO-x32: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll [2015-09-15] (DVDVideoSoft Ltd.)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2011-01-26] (SEIKO EPSON CORPORATION)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll [2012-12-20] (Ask)

FireFox:
========
FF ProfilePath: C:\Users\Benutzer01\AppData\Roaming\Mozilla\Firefox\Profiles\bcm28mpb.default
FF NewTab: hxxp://www.bing.com/?pc=COSP&ptag=D092715-A166D148A50&form=CONMHP&conlogo=CT3334470
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: Bing®
FF Homepage: hxxps://startpage.com/
hxxp://www.welt.de
hxxp://www.google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_20_0_0_267.dll [2015-12-29] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-04] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [2012-09-20] (Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_267.dll [2015-12-29] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.59 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-01-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-01-06] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2015-11-22] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2015-11-22] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-04] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll [2012-09-20] (Adobe Systems)
FF Plugin ProgramFiles/Appdata: C:\Users\Benutzer01\AppData\Roaming\mozilla\plugins\npatgpc.dll [2015-11-05] (Cisco WebEx LLC)
FF SearchPlugin: C:\Users\Benutzer01\AppData\Roaming\Mozilla\Firefox\Profiles\bcm28mpb.default\searchplugins\bing-lavasoft.xml [2015-09-27]
FF Extension: QuickJava - C:\Users\Benutzer01\AppData\Roaming\Mozilla\Firefox\Profiles\bcm28mpb.default\extensions\{E6C1199F-E687-42da-8C24-E7770CC3AE66}.xpi [2015-05-30]
FF Extension: WOT - C:\Users\Benutzer01\AppData\Roaming\Mozilla\Firefox\Profiles\bcm28mpb.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2015-12-10]
FF Extension: Avira SearchFree Toolbar plus Web Protection - C:\Users\Benutzer01\AppData\Roaming\Mozilla\Firefox\Profiles\bcm28mpb.default\Extensions\toolbar@ask.com [2013-01-15] [ist nicht signiert]
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\Benutzer01\AppData\Roaming\Mozilla\Firefox\Profiles\bcm28mpb.default\Extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900}.xpi [2015-09-14] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff => nicht gefunden

Chrome: 
=======
CHR Session Restore: Default -> ist aktiviert.
CHR Profile: C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-04-08]
CHR Extension: (Google Docs) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-04-08]
CHR Extension: (Google Drive) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-23]
CHR Extension: (YouTube) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25]
CHR Extension: (Google-Suche) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-29]
CHR Extension: (Google Tabellen) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-04-08]
CHR Extension: (Google Docs Offline) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-18]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-26]
CHR Extension: (Google Mail) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-04-08]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeActiveFileMonitor10.0; C:\Program Files (x86)\Adobe\Photoshop Elements 10\Elements 10 Organizer\PhotoshopElementsFileAgent.exe [169624 2011-09-01] (Adobe Systems Incorporated)
R2 AllShare Framework DMS; C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe [404360 2013-12-21] (Samsung) [Datei ist nicht signiert]
R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [948392 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [466408 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [466408 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1418560 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 ENAgent; C:\Windows\SysWOW64\ENAgent.exe [4022272 2011-03-03] (SEIKO EPSON CORPORATION)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560 2012-02-07] (Intel Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 Samsung Link Service; C:\Program Files\Samsung\Samsung Link\Samsung Link.exe [616288 2014-09-29] (Copyright 2013 SAMSUNG)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [162072 2015-12-01] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [140448 2015-12-01] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [75472 2015-12-01] (Avira Operations GmbH & Co. KG)
R1 cdrbsdrv; C:\Windows\System32\Drivers\cdrbsdrv.sys [39208 2006-08-25] (B.H.A Corporation)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-01-01] (Malwarebytes)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-10-05] (Malwarebytes Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-01 16:31 - 2016-01-01 16:31 - 00036269 _____ C:\Users\Benutzer01\Downloads\FRST.txt
2016-01-01 16:29 - 2016-01-01 16:31 - 00000000 ____D C:\FRST
2016-01-01 16:10 - 2016-01-01 16:10 - 02370560 _____ (Farbar) C:\Users\Benutzer01\Downloads\FRST64.exe
2015-12-30 20:10 - 2015-12-30 20:11 - 00000000 ____D C:\ProgramData\Sophos
2015-12-30 20:10 - 2015-12-30 20:10 - 00002759 _____ C:\Users\Public\Desktop\Sophos Virus Removal Tool.lnk
2015-12-30 20:10 - 2015-12-30 20:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sophos
2015-12-30 20:10 - 2015-12-30 20:10 - 00000000 ____D C:\Program Files (x86)\Sophos
2015-12-30 19:40 - 2016-01-01 16:22 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-12-30 19:40 - 2015-12-30 19:40 - 00001102 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-12-30 19:40 - 2015-12-30 19:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-12-30 19:40 - 2015-12-30 19:40 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-12-30 19:40 - 2015-12-30 19:40 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-12-30 19:40 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-12-30 19:40 - 2015-10-05 09:50 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-12-30 19:40 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2015-12-30 19:39 - 2015-12-30 19:40 - 22908888 _____ (Malwarebytes ) C:\Users\Benutzer01\Downloads\mbam-setup-2.2.0.1024.exe
2015-12-30 19:37 - 2015-12-30 19:38 - 141918664 _____ (Sophos Limited) C:\Users\Benutzer01\Downloads\Sophos Virus Removal Tool.exe
2015-12-30 16:32 - 2015-12-30 16:32 - 01093280 _____ C:\Users\Benutzer01\Downloads\dr(9).pdf
2015-12-30 15:01 - 2015-12-31 14:38 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2015-12-29 21:52 - 2015-12-29 21:52 - 08869423 _____ C:\Users\Benutzer01\Downloads\HSG_Inside_14-15_Ausgabe_14-web.pdf
2015-12-27 13:27 - 2015-12-16 15:06 - 50573824 _____ (Ravensburger AG) C:\Users\Benutzer01\Desktop\tiptoi_3.0.9.exe
2015-12-23 14:20 - 2015-12-24 11:50 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-12-22 19:58 - 2015-12-22 21:20 - 00000000 ____D C:\Users\Benutzer01\AppData\Roaming\vlc
2015-12-21 20:12 - 2015-12-21 20:12 - 00553353 _____ C:\Users\Benutzer01\Downloads\02_Therapie-Schlingenaufhängung_Bauanleitung.pdf
2015-12-21 15:03 - 2015-12-21 15:03 - 00000000 ____D C:\Users\Benutzer01\Documents\Nero
2015-12-20 17:39 - 2015-12-20 17:39 - 01661043 _____ C:\Users\Benutzer01\Downloads\schulzeitung_1.pdf
2015-12-20 17:35 - 2015-12-20 17:35 - 00012976 _____ C:\Users\Benutzer01\Downloads\gedicht-minifeuerwehr-dorlar.pdf
2015-12-19 15:41 - 2015-12-19 15:41 - 00093167 _____ C:\Users\Benutzer01\Desktop\Datenschutz bei Windows 10 erhöhen - Verbraucherzentrale (1).pdf
2015-12-19 15:37 - 2015-12-19 15:37 - 00092721 _____ C:\Users\Benutzer01\Desktop\Datenschutz bei Windows 10 erhöhen - Verbraucherzentrale.pdf
2015-12-19 11:43 - 2015-12-19 11:43 - 00689867 _____ C:\Users\Benutzer01\Downloads\72dccb2c-a46c-4148-b20c-c2b6bfdb36fc.pdf
2015-12-15 19:46 - 2015-12-15 19:46 - 00065886 _____ C:\Users\Benutzer01\Downloads\Versicherungsbedingungen_Ticketversicherung.pdf
2015-12-13 19:35 - 2015-12-13 19:35 - 00000000 ____D C:\Users\Benutzer01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2015-12-12 21:10 - 2015-12-12 21:10 - 02669638 _____ C:\Users\Benutzer01\Downloads\vds_0691_web.pdf
2015-12-12 20:06 - 2015-12-12 20:06 - 03539012 _____ C:\Users\Benutzer01\Downloads\Jump_2015_Atzbach_A4_RZ.pdf
2015-12-12 18:11 - 2015-12-12 18:11 - 02776327 _____ C:\Users\Benutzer01\Downloads\99556 A-Gleis.pdf
2015-12-12 18:02 - 2015-12-12 18:02 - 02707816 _____ (Georg Wächter ) C:\Users\Benutzer01\Downloads\Trackplanner.exe
2015-12-12 18:02 - 2015-12-12 18:02 - 00000983 _____ C:\Users\Benutzer01\Desktop\Trackplanner.lnk
2015-12-12 18:02 - 2015-12-12 18:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Trackplanner
2015-12-12 18:02 - 2015-12-12 18:02 - 00000000 ____D C:\Program Files (x86)\Trackplanner
2015-12-12 18:02 - 2010-01-24 15:13 - 00244024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msflxgrd.ocx
2015-12-12 18:02 - 2010-01-24 15:13 - 00158208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Mscmcde.dll
2015-12-12 18:02 - 2010-01-24 15:13 - 00152848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Comdlg32.ocx
2015-12-12 18:02 - 2010-01-24 15:13 - 00137728 _____ (Intel Corporation) C:\Windows\SysWOW64\ijl10.dll
2015-12-12 18:02 - 2010-01-24 15:13 - 00125712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Vb6de.dll
2015-12-12 18:02 - 2010-01-24 15:13 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Cmdlgde.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 03170304 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 02609152 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 00709632 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-12-09 15:47 - 2015-11-20 19:54 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-12-09 15:47 - 2015-11-20 19:54 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-12-09 15:47 - 2015-11-20 19:34 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-12-09 15:47 - 2015-11-20 19:34 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-12-09 15:47 - 2015-11-20 19:34 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-12-09 15:47 - 2015-11-20 19:34 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-12-09 15:47 - 2015-11-20 19:33 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-12-09 15:47 - 2015-11-11 22:12 - 00387792 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-12-09 15:47 - 2015-11-11 21:52 - 00341192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-12-09 15:47 - 2015-11-11 19:53 - 01735680 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2015-12-09 15:47 - 2015-11-11 19:53 - 00525312 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll
2015-12-09 15:47 - 2015-11-11 19:39 - 01242624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll
2015-12-09 15:47 - 2015-11-11 19:39 - 00487936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\catsrvut.dll
2015-12-09 15:47 - 2015-11-11 17:21 - 25837568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-12-09 15:47 - 2015-11-11 17:00 - 12856832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-12-09 15:47 - 2015-11-11 16:44 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-12-09 15:47 - 2015-11-11 16:44 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-12-09 15:47 - 2015-11-11 16:41 - 20366848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-12-09 15:47 - 2015-11-11 16:12 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-12-09 15:47 - 2015-11-11 15:57 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-12-09 15:47 - 2015-11-10 19:55 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-12-09 15:47 - 2015-11-10 19:55 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-12-09 15:47 - 2015-11-10 19:55 - 01008640 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2015-12-09 15:47 - 2015-11-10 19:39 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2015-12-09 15:47 - 2015-11-10 19:37 - 00833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2015-12-09 15:47 - 2015-11-10 18:47 - 03211264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-12-09 15:47 - 2015-11-10 01:24 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-12-09 15:47 - 2015-11-10 01:13 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-12-09 15:47 - 2015-11-10 01:13 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-12-09 15:47 - 2015-11-10 01:12 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-12-09 15:47 - 2015-11-10 01:12 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-12-09 15:47 - 2015-11-10 01:11 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-12-09 15:47 - 2015-11-10 01:08 - 02280448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-12-09 15:47 - 2015-11-10 01:06 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-12-09 15:47 - 2015-11-10 01:06 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-12-09 15:47 - 2015-11-10 01:04 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-12-09 15:47 - 2015-11-10 01:03 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-12-09 15:47 - 2015-11-10 01:02 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-12-09 15:47 - 2015-11-10 01:02 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-12-09 15:47 - 2015-11-10 00:50 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-12-09 15:47 - 2015-11-10 00:47 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-12-09 15:47 - 2015-11-10 00:46 - 04514816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-12-09 15:47 - 2015-11-10 00:44 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2015-12-09 15:47 - 2015-11-10 00:37 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2015-12-09 15:47 - 2015-11-10 00:36 - 02050560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-12-09 15:47 - 2015-11-10 00:36 - 00687104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-12-09 15:47 - 2015-11-10 00:35 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-12-09 15:47 - 2015-11-10 00:17 - 02011136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-12-09 15:47 - 2015-11-10 00:14 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-12-09 15:47 - 2015-11-10 00:12 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-12-09 15:47 - 2015-11-08 23:33 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-12-09 15:47 - 2015-11-08 23:32 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-12-09 15:47 - 2015-11-08 23:16 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-12-09 15:47 - 2015-11-08 23:15 - 02887168 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-12-09 15:47 - 2015-11-08 23:15 - 00571392 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-12-09 15:47 - 2015-11-08 23:15 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-12-09 15:47 - 2015-11-08 23:15 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-12-09 15:47 - 2015-11-08 23:14 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-12-09 15:47 - 2015-11-08 23:07 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-12-09 15:47 - 2015-11-08 23:06 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-12-09 15:47 - 2015-11-08 23:04 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-12-09 15:47 - 2015-11-08 23:02 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-12-09 15:47 - 2015-11-08 23:01 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-12-09 15:47 - 2015-11-08 23:01 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-12-09 15:47 - 2015-11-08 23:01 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-12-09 15:47 - 2015-11-08 23:01 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-12-09 15:47 - 2015-11-08 22:52 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-12-09 15:47 - 2015-11-08 22:48 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-12-09 15:47 - 2015-11-08 22:40 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-12-09 15:47 - 2015-11-08 22:35 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-12-09 15:47 - 2015-11-08 22:32 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-12-09 15:47 - 2015-11-08 22:29 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2015-12-09 15:47 - 2015-11-08 22:18 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2015-12-09 15:47 - 2015-11-08 22:15 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-12-09 15:47 - 2015-11-08 22:15 - 00718336 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-12-09 15:47 - 2015-11-08 22:14 - 14456832 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-12-09 15:47 - 2015-11-08 22:14 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-12-09 15:47 - 2015-11-08 22:13 - 02123264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-12-09 15:47 - 2015-11-08 21:53 - 02487808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-12-09 15:47 - 2015-11-08 21:41 - 01546752 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-12-09 15:47 - 2015-11-08 21:30 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-12-09 15:47 - 2015-11-05 20:05 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\wshrm.dll
2015-12-09 15:47 - 2015-11-05 20:02 - 00014848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshrm.dll
2015-12-09 15:47 - 2015-11-05 20:02 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2015-12-09 15:47 - 2015-11-05 20:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2015-12-09 15:47 - 2015-11-05 10:53 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rmcast.sys
2015-12-09 15:47 - 2015-11-03 20:04 - 00802304 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2015-12-09 15:47 - 2015-11-03 19:56 - 00627712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2015-12-09 15:47 - 2015-10-09 00:22 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll
2015-12-09 15:47 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL
2015-12-09 15:47 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll
2015-12-09 15:47 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL
2015-12-09 15:47 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL
2015-12-09 15:47 - 2015-10-09 00:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll
2015-12-09 15:47 - 2015-10-09 00:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL
2015-12-09 15:47 - 2015-10-09 00:17 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlsbres.dll
2015-12-09 15:47 - 2015-10-08 20:13 - 00419928 _____ C:\Windows\SysWOW64\locale.nls
2015-12-09 15:47 - 2015-10-08 19:52 - 00419928 _____ C:\Windows\system32\locale.nls
2015-12-09 15:46 - 2015-11-03 20:04 - 00241664 _____ (Microsoft Corporation) C:\Windows\system32\els.dll
2015-12-09 15:46 - 2015-11-03 19:55 - 00179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\els.dll
2015-12-08 15:37 - 2015-12-08 15:37 - 00323745 _____ C:\Users\Benutzer01\Downloads\ukonzeptwz.pdf
2015-12-08 15:31 - 2015-12-08 15:31 - 05402713 _____ C:\Users\Benutzer01\Downloads\2015-12 Pfarrbrief Dezember Homepage - AW(1).pdf
2015-12-07 20:55 - 2015-12-07 20:55 - 00000000 ____D C:\Users\Benutzer01\AppData\Roaming\chc
2015-12-06 20:21 - 2015-12-06 20:21 - 00103076 _____ C:\Users\Benutzer01\Downloads\Kreditkartenabrechnung-2015-12-04.pdf
2015-12-06 20:20 - 2015-12-06 20:20 - 00106320 _____ C:\Users\Benutzer01\Downloads\Kreditkartenabrechnung-2015-08-06.pdf
2015-12-06 20:20 - 2015-12-06 20:20 - 00106320 _____ C:\Users\Benutzer01\Downloads\Kreditkartenabrechnung-2015-08-06(2).pdf
2015-12-06 20:20 - 2015-12-06 20:20 - 00106320 _____ C:\Users\Benutzer01\Downloads\Kreditkartenabrechnung-2015-08-06(1).pdf
2015-12-06 20:19 - 2015-12-06 20:19 - 00099862 _____ C:\Users\Benutzer01\Downloads\Kreditkartenabrechnung-2015-09-04(2).pdf
2015-12-06 20:18 - 2015-12-06 20:18 - 00099862 _____ C:\Users\Benutzer01\Downloads\Kreditkartenabrechnung-2015-09-04(1).pdf
2015-12-06 20:17 - 2015-12-06 20:17 - 00099862 _____ C:\Users\Benutzer01\Downloads\Kreditkartenabrechnung-2015-09-04.pdf
2015-12-06 19:46 - 2015-12-06 19:46 - 00070170 _____ C:\Users\Benutzer01\Downloads\Verkaufsschild-Original-Ford-Dachtraeger-fuer-Ford-Focus-II(1).pdf
2015-12-05 21:39 - 2015-12-05 21:39 - 01659321 _____ C:\Users\Benutzer01\Downloads\unitilite_reference-manual_german_version1D.pdf
2015-12-05 21:24 - 2015-12-05 21:24 - 01641364 _____ C:\Users\Benutzer01\Downloads\owners-guide_Wave_SoundTouch_music_system_IV_AM743462_00_de_tcm44-105918.pdf
2015-12-05 21:17 - 2015-12-05 21:17 - 00165491 _____ C:\Users\Benutzer01\Downloads\debutcardcbasph.pdf
2015-12-04 22:04 - 2015-12-04 22:04 - 00164439 _____ C:\Users\Benutzer01\Downloads\140-30_Leseprobe_Foerdern_erleichtern_Begruessungsschlange.pdf
2015-12-04 21:34 - 2015-12-04 21:34 - 00305540 _____ C:\Users\Benutzer01\Downloads\1402-78_Leseprobe_Fit_fuer_den_Schulbeginn_zum_Silbennewsletter.pdf
2015-12-04 21:25 - 2015-12-04 21:25 - 00232378 _____ C:\Users\Benutzer01\Downloads\Praeventionsprogramme_Grundschulen.pdf
2015-12-04 10:09 - 2015-12-04 10:09 - 00000000 ____D C:\ProgramData\Panasonic

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-01 16:29 - 2009-07-14 04:20 - 00000000 ____D C:\Windows
2016-01-01 16:22 - 2013-07-05 22:27 - 18433640 _____ C:\Windows\ntbtlog.txt
2016-01-01 16:14 - 2009-07-14 05:45 - 00028704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-01-01 16:14 - 2009-07-14 05:45 - 00028704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-01-01 16:13 - 2012-09-06 14:30 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-01-01 16:02 - 2015-04-08 19:28 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-01-01 16:02 - 2015-04-08 19:28 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-01-01 15:41 - 2015-06-16 05:31 - 00001244 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-125616591-4116115292-2845159927-1000UA.job
2016-01-01 11:41 - 2015-06-16 05:31 - 00001192 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-125616591-4116115292-2845159927-1000Core.job
2016-01-01 02:00 - 2014-08-29 21:02 - 00000000 ____D C:\Users\Benutzer01\AppData\Local\Adobe
2015-12-31 14:38 - 2012-09-06 14:29 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-12-31 10:01 - 2010-11-21 07:50 - 00699432 _____ C:\Windows\system32\perfh007.dat
2015-12-31 10:01 - 2010-11-21 07:50 - 00149572 _____ C:\Windows\system32\perfc007.dat
2015-12-31 10:01 - 2009-07-14 06:13 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI
2015-12-31 10:01 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2015-12-31 09:54 - 2014-02-15 20:30 - 00000000 ___RD C:\Users\Benutzer01\Dropbox
2015-12-31 09:54 - 2014-02-15 20:27 - 00000000 ____D C:\Users\Benutzer01\AppData\Roaming\Dropbox
2015-12-31 09:54 - 2013-06-13 21:00 - 00056494 _____ C:\Windows\SysWOW64\ÔÕÖ
2015-12-31 09:54 - 2013-06-11 20:18 - 00000336 _____ C:\Windows\Tasks\GlaryInitialize.job
2015-12-31 09:54 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-12-29 17:54 - 2012-11-20 21:14 - 00000000 ____D C:\Users\Benutzer01\AppData\Local\FreePDF_XP
2015-12-29 17:13 - 2015-10-15 19:13 - 09479872 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe
2015-12-29 17:13 - 2012-09-06 14:30 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-12-29 17:13 - 2012-09-06 14:30 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-12-29 17:13 - 2012-09-06 14:30 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-12-27 13:28 - 2015-11-17 20:21 - 00000000 ____D C:\ProgramData\RavensburgerTipToi3
2015-12-27 13:28 - 2015-11-17 20:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\tiptoi® Manager
2015-12-27 13:28 - 2015-11-17 20:21 - 00000000 ____D C:\Program Files (x86)\Ravensburger tiptoi
2015-12-27 13:28 - 2015-11-01 20:58 - 00000000 ____D C:\Users\Benutzer01\.oracle_jre_usage
2015-12-23 15:36 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2015-12-23 14:27 - 2013-03-17 12:22 - 00000000 ____D C:\Users\Benutzer01\AppData\Roaming\DVDVideoSoft
2015-12-20 01:16 - 2014-03-26 13:32 - 01594028 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2015-12-19 08:58 - 2013-12-29 19:54 - 00000000 ____D C:\Users\Benutzer01\AppData\Roaming\TeamViewer
2015-12-18 20:01 - 2015-04-06 12:20 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2015-12-18 20:01 - 2015-04-06 12:20 - 00000000 ___SD C:\Windows\system32\GWX
2015-12-16 22:04 - 2015-04-08 19:28 - 00002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-12-09 18:20 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2015-12-09 17:28 - 2009-07-14 05:45 - 00342320 _____ C:\Windows\system32\FNTCACHE.DAT
2015-12-09 16:19 - 2012-09-06 14:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2015-12-09 16:19 - 2012-09-06 13:03 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-12-09 16:18 - 2012-09-06 13:59 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2015-12-09 16:18 - 2012-09-06 13:59 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2015-12-09 16:17 - 2013-08-14 10:00 - 00000000 ____D C:\Windows\system32\MRT
2015-12-09 16:15 - 2012-09-06 13:47 - 140158008 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-12-04 15:57 - 2015-04-08 19:28 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-12-04 15:57 - 2015-04-08 19:28 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-12-04 10:11 - 2012-09-30 21:42 - 00000000 ____D C:\Users\Benutzer01\AppData\Local\Nero
2015-12-04 08:02 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-12-12 18:02 - 2010-01-24 15:13 - 0152848 _____ (Microsoft Corporation) C:\Program Files (x86)\Common Files\Comdlg32.ocx
2014-02-10 21:17 - 2014-03-04 20:53 - 0007602 _____ () C:\Users\Benutzer01\AppData\Local\Resmon.ResmonCfg

Einige Dateien in TEMP:
====================
C:\Users\Benutzer01\AppData\Local\Temp\avgnt.exe
C:\Users\Benutzer01\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpyw09kv.dll
C:\Users\Benutzer01\AppData\Local\Temp\proxy_vole2425565526345115918.dll
C:\Users\Benutzer01\AppData\Local\Temp\proxy_vole311954282226103388.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-12-31 06:20

==================== Ende von FRST.txt ============================

--- --- ---

Blacky69 · 02.01.2016, 09:04

Und Addition.txt zur FRST

FRST Additions Logfile:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-12-2015
durchgeführt von Benutzer01 (2016-01-01 16:32:01)
Gestartet von C:\Users\Benutzer01\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2012-09-06 11:58:54)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-125616591-4116115292-2845159927-500 - Administrator - Disabled)
Benutzer01 (S-1-5-21-125616591-4116115292-2845159927-1000 - Administrator - Enabled) => C:\Users\Benutzer01
Gast (S-1-5-21-125616591-4116115292-2845159927-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-125616591-4116115292-2845159927-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Acronis*True*Image*Home (HKLM-x32\...\{419CF344-3D94-4DAD-99C8-EA7B00E5EA8B}) (Version: 10.0.4942 - Acronis)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.009.20079 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 18.0.0.144 - Adobe Systems Incorporated)
Adobe Community Help (HKLM-x32\...\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 3.5.23 - Adobe Systems Incorporated.)
Adobe Flash Player 20 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 20.0.0.267 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.267 - Adobe Systems Incorporated)
Adobe Photoshop Elements 10 (HKLM-x32\...\Adobe Photoshop Elements 10) (Version: 10.0 - Adobe Systems Incorporated)
Adobe Premiere Elements 10 (HKLM\...\PremElem100) (Version: 10.0 - Adobe Systems Incorporated)
Adobe Premiere Elements 10 (Version: 10.0 - Adobe Systems Incorporated) Hidden
Adobe Premiere Elements 10 Content (HKLM-x32\...\Adobe Premiere Elements 10 Content) (Version: 10.0 - Adobe Systems Incorporated)
Adobe Premiere Elements 10 HD Content 2 (HKLM-x32\...\Adobe Premiere Elements 10 HD Content 2) (Version: 10.0 - Adobe Systems Incorporated)
Akamai NetSession Interface (HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\Akamai) (Version:  - Akamai Technologies, Inc)
Akamai NetSession Interface (HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Akamai) (Version:  - Akamai Technologies, Inc)
Akamai NetSession Interface (HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Akamai) (Version:  - Akamai Technologies, Inc)
Akamai NetSession Interface (HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\Akamai) (Version:  - Akamai Technologies, Inc)
AllShare Framework DMS (HKLM\...\{83232C27-8C3F-44A5-9EB2-BB7161228ADD}) (Version: 1.3.23 - Samsung)
Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Ask Toolbar (HKLM-x32\...\{86D4B82A-ABED-442A-BE86-96357B70F4FE}) (Version: 1.15.13.0 - Ask.com) <==== ACHTUNG
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.15.129 - Avira Operations GmbH & Co. KG)
Avira SearchFree Toolbar plus Web Protection Updater (HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\{79A765E1-C399-405B-85AF-466F52E918B0}) (Version: 1.2.3.33021 - Ask.com) <==== ACHTUNG
Avira SearchFree Toolbar plus Web Protection Updater (HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\{79A765E1-C399-405B-85AF-466F52E918B0}) (Version: 1.2.3.33021 - Ask.com) <==== ACHTUNG
Avira SearchFree Toolbar plus Web Protection Updater (HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\{79A765E1-C399-405B-85AF-466F52E918B0}) (Version: 1.2.3.33021 - Ask.com) <==== ACHTUNG
Avira SearchFree Toolbar plus Web Protection Updater (HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\{79A765E1-C399-405B-85AF-466F52E918B0}) (Version: 1.2.3.33021 - Ask.com) <==== ACHTUNG
Benutzerhandbuch EPSON BX635FWD Series (HKLM-x32\...\EPSON BX635FWD Series Useg) (Version:  - )
Bussi Bär (HKLM-x32\...\Bussi Bär) (Version: 1.0 - Atari)
Cisco WebEx Meetings (HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\ActiveTouchMeetingClient) (Version:  - Cisco WebEx LLC)
Cisco WebEx Meetings (HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\ActiveTouchMeetingClient) (Version:  - Cisco WebEx LLC)
Cisco WebEx Meetings (HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\ActiveTouchMeetingClient) (Version:  - Cisco WebEx LLC)
Cisco WebEx Meetings (HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\ActiveTouchMeetingClient) (Version:  - Cisco WebEx LLC)
Download Navigator (HKLM-x32\...\{E728441A-7820-4B1C-87C9-DE7BE37B2953}) (Version: 1.1.0 - SEIKO EPSON CORPORATION)
Dropbox (HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\Dropbox) (Version: 3.12.5 - Dropbox, Inc.)
Dropbox (HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Dropbox) (Version: 3.12.5 - Dropbox, Inc.)
Dropbox (HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Dropbox) (Version: 3.12.5 - Dropbox, Inc.)
Dropbox (HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\Dropbox) (Version: 3.12.5 - Dropbox, Inc.)
Elements 10 Organizer (x32 Version: 10.0 - Ihr Firmenname) Hidden
EPSON BX635FWD Series Printer Uninstall (HKLM\...\EPSON BX635FWD Series) (Version:  - SEIKO EPSON Corporation)
Epson Easy Photo Print 2 (HKLM-x32\...\{FFF841F3-9A15-4F61-BD16-C19F132E5A27}) (Version: 2.3.0.0 - SEIKO EPSON CORPORATION)
Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (HKLM-x32\...\{B2D55EB8-32C5-4B43-9006-9E97DECBA178}) (Version: 1.00.0000 - SEIKO EPSON CORPORATION2)
Epson Event Manager (HKLM-x32\...\{FA9D303D-0FB2-49C7-9397-8E6B11EA892D}) (Version: 2.50.0001 - SEIKO EPSON CORPORATION)
Epson FAX Utility (HKLM-x32\...\{0CBE6C93-CB2E-4378-91EE-12BE6D4E2E4A}) (Version: 1.20.00 - SEIKO EPSON CORPORATION)
Epson PC-FAX Driver (HKLM-x32\...\EPSON PC-FAX Driver 2) (Version:  - )
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EpsonNet Print (HKLM-x32\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.4j - SEIKO EPSON CORPORATION)
Evernote v. 5.8.4 (HKLM-x32\...\{C15841A6-C20A-11E4-977D-00163E98E7D6}) (Version: 5.8.4.6870 - Evernote Corp.)
FreePDF (Remove only) (HKLM-x32\...\FreePDF_XP) (Version:  - )
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 47.0.2526.106 - Google Inc.)
Google Update Helper (x32 Version: 1.3.29.1 - Google Inc.) Hidden
GPL Ghostscript (HKLM-x32\...\GPL Ghostscript 9.06) (Version: 9.06 - Artifex Software Inc.)
High-Definition Video Playback (x32 Version: 7.1.13900.47.0 - Nero AG) Hidden
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.0.2.1410 - Intel Corporation)
Intel(R) OpenCL CPU Runtime (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version:  - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2618 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.0.0.1032 - Intel Corporation)
Intel(R) Solid-State Drive Toolbox (HKLM-x32\...\Intel(R) Solid-State Drive Toolbox) (Version: 3.0.3.400 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.1.209 - Intel Corporation)
Intel® Trusted Connect Service Client (HKLM\...\{09536BA1-E498-4CC3-B834-D884A67D7E34}) (Version: 1.23.605.1 - Intel Corporation)
Java 8 Update 66 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Home and Student 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41105.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 43.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 43.0.2 (x86 de)) (Version: 43.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.2.5833 - Mozilla)
Mozilla Thunderbird 38.5.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.5.0 (x86 de)) (Version: 38.5.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.4 - F.J. Wechselberger)
Nero 10 Movie ThemePack 1 (HKLM-x32\...\{43FBAB46-5969-4200-9958-1FF81FEE506F}) (Version: 10.2.10000.11.0 - Nero AG)
Nero BurnRights 10 (HKLM-x32\...\{943CFD7D-5336-47AF-9418-E02473A5A517}) (Version: 4.2.10500.1.102 - Nero AG)
Nero CoverDesigner 10 (HKLM-x32\...\{FCF00A6E-FB58-477A-ABE9-232907105521}) (Version: 5.2.11400.11.100 - Nero AG)
Nero DiscSpeed 10 (HKLM-x32\...\{34490F4E-48D0-492E-8249-B48BECF0537C}) (Version: 6.2.10500.2.100 - Nero AG)
Nero Express 10 (HKLM-x32\...\{70550193-1C22-445C-8FA4-564E155DB1A7}) (Version: 10.2.11900.20.100 - Nero AG)
Nero InfoTool 10 (HKLM-x32\...\{F412B4AF-388C-4FF5-9B2F-33DB1C536953}) (Version: 7.2.10400.5.100 - Nero AG)
Nero MediaHub 10 (HKLM-x32\...\{1F7FB68F-52F6-46A3-B42F-38CE46295AE5}) (Version: 1.2.13200.33.100 - Nero AG)
Nero Multimedia Suite 10 Essentials (HKLM-x32\...\{ADEF1F0B-635E-4041-B50F-A510C1B4D2C5}) (Version: 10.5.10400 - Nero AG)
Nero RescueAgent 10 (HKLM-x32\...\{E337E787-CF61-4B7B-B84F-509202A54023}) (Version: 3.2.10800.9.100 - Nero AG)
Nero StartSmart 10 (HKLM-x32\...\{F61D489E-6C44-49AC-AD02-7DA8ACA73A65}) (Version: 10.2.11600.14.100 - Nero AG)
Nero Update (HKLM-x32\...\{65BB0407-4CC8-4DC7-952E-3EEFDF05602A}) (Version: 1.0.0018 - Nero AG)
Netzwerkhandbuch EPSON BX635FWD Series (HKLM-x32\...\EPSON BX635FWD Series Netg) (Version:  - )
PHOTOfunSTUDIO HD Edition (HKLM-x32\...\{9A9DBEBC-C800-4776-A970-D76D6AA405B1}) (Version: 3.00.126 - Panasonic)
PRE10STI64Installer (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
PSE10 STI Installer (x32 Version: 10.0 - Adobe Systems Incorporated) Hidden
QuickTime 7 (HKLM-x32\...\{80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC}) (Version: 7.78.80.95 - Apple Inc.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.49.927.2011 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6526 - Realtek Semiconductor Corp.)
RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version:  - )
roomeon 3D-Planer (HKLM-x32\...\{EDEE71DB-99FD-4672-8E6A-B314865D0D4C}) (Version: 1.4.2 - roomeon GmbH)
Samsung Link 2.0.0.1409291832 (HKLM\...\8474-7877-9059-0204) (Version: 2.0.0.1409291832 - Copyright 2013 SAMSUNG)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
SmartSound Common Data (HKLM-x32\...\InstallShield_{B8A2869E-30CA-40C5-9CF8-BD7354E57EF8}) (Version: 1.1.0 - SmartSound Software Inc.)
SmartSound Common Data (x32 Version: 1.1.0 - SmartSound Software Inc.) Hidden
SmartSound Premiere Elements 10 x64 Plugin (HKLM\...\{3DAE9A67-DD8D-4EDB-91F7-7B5132B1864D}) (Version: 5.70.0001 - SmartSound Software Inc.)
SmartSound Sonicfire Pro 5 (HKLM-x32\...\InstallShield_{1D273D91-D7D5-4036-8B84-EB4615FF5F81}) (Version: 5.7.1 - SmartSound Software Inc.)
SmartSound Sonicfire Pro 5 (x32 Version: 5.7.1 - SmartSound Software Inc.) Hidden
Sophos Virus Removal Tool (HKLM-x32\...\{B829E117-D072-41EA-9606-9826A38D34C1}) (Version: 2.5.5 - Sophos Limited)
TeamViewer 9 (HKLM-x32\...\TeamViewer 9) (Version: 9.0.41110 - TeamViewer)
tiptoi® Manager 3.0.9 (HKLM-x32\...\9978-5763-2995-5228) (Version: 3.0.9 - Ravensburger AG)
TrueCrypt (HKLM-x32\...\TrueCrypt) (Version: 7.1a - TrueCrypt Foundation)
WISO Steuer-Sparbuch 2013 (HKLM-x32\...\{D6CC2FAF-F827-4091-96A1-D32CC9B69C79}) (Version: 20.00.8137 - Buhl Data Service GmbH)
WISO Steuer-Sparbuch 2014 (HKLM-x32\...\{58EC8DD5-F18A-476B-8F0A-34462D3CA2D4}) (Version: 21.00.8480 - Buhl Data Service GmbH)
WISO Steuer-Sparbuch 2015 (HKLM-x32\...\{5847A969-6354-4BC0-B5EE-2A2201FE8FE4}) (Version: 22.00.8811 - Buhl Data Service GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-125616591-4116115292-2845159927-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-125616591-4116115292-2845159927-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-125616591-4116115292-2845159927-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-125616591-4116115292-2845159927-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-125616591-4116115292-2845159927-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-125616591-4116115292-2845159927-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-125616591-4116115292-2845159927-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-125616591-4116115292-2845159927-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-125616591-4116115292-2845159927-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-125616591-4116115292-2845159927-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-125616591-4116115292-2845159927-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {3A9C1B6F-3265-4870-AEF6-C0759DB163A3} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-04-08] (Google Inc.)
Task: {3C35868B-AB80-4EDF-86AD-A6F4B233856F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)
Task: {41B472C0-C1A8-4AE8-81B4-A9BD4AEF91B8} - System32\Tasks\GlaryInitialize => C:\Program Files (x86)\Glary Utilities\initialize.exe [2013-05-27] (Glarysoft Ltd)
Task: {46E54DB1-0D58-4559-9C7A-A148CDC8539C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-04-08] (Google Inc.)
Task: {584C557A-DC7A-4338-B923-B93D99ECF319} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-125616591-4116115292-2845159927-1000UA => C:\Users\Benutzer01\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-16] (Dropbox, Inc.)
Task: {5A40E926-9E86-4B89-9CFD-B12311724371} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {5F3A582A-37E5-4225-B31F-676F655B52BB} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-12-29] (Adobe Systems Incorporated)
Task: {73DC2EF2-944F-4F19-9A4C-BDB011ED433B} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {8FAE8BB6-3D3C-4AFE-A8CC-D56B5BA04593} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-125616591-4116115292-2845159927-1000Core => C:\Users\Benutzer01\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-16] (Dropbox, Inc.)
Task: {904D3323-92D8-4830-B46C-56038FC3789E} - System32\Tasks\{9B2DC4B5-B1A4-45F6-8B10-45975E9FEA94} => pcalua.exe -a C:\Users\Benutzer01\Downloads\jxpiinstall(4).exe -d C:\Users\Benutzer01\Downloads
Task: {9D298530-1B5B-4A7F-8265-6C6886697F0D} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files (x86)\Ask.com\UpdateTask.exe [2012-12-20] () <==== ACHTUNG
Task: {A989C435-5A3A-4C72-BF4A-82520F5CA388} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {D24B0FDE-DA36-4839-B932-D9B2840F8B63} - System32\Tasks\AdobeAAMUpdater-1.0-Benutzer01-PC-Benutzer01 => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2012-09-20] (Adobe Systems Incorporated)
Task: {D63ED80D-3BF0-47C4-BC6C-874DB3D7A704} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {DD9F510C-95F4-499A-90C8-BAC5BC372FF4} - System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask => start sppsvc

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-125616591-4116115292-2845159927-1000Core.job => C:\Users\Benutzer01\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-125616591-4116115292-2845159927-1000UA.job => C:\Users\Benutzer01\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\GlaryInitialize.job => C:\Program Files (x86)\Glary Utilities\initialize.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2012-10-27 22:23 - 2010-06-17 20:56 - 00087040 _____ () C:\Windows\System32\redmonnt.dll
2012-09-06 13:12 - 2012-01-05 10:24 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2014-08-03 19:22 - 2014-09-29 17:32 - 00025088 _____ () C:\Program Files\Samsung\Samsung Link\JniSys.dll
2014-08-03 19:22 - 2014-09-29 17:32 - 00049664 _____ () C:\Program Files\Samsung\Samsung Link\JniIO.dll
2013-12-21 10:25 - 2013-12-21 10:25 - 00036864 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\64bit\JNIInterface.dll
2013-12-21 10:26 - 2013-12-21 10:26 - 00144384 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\64bit\ASFAPI.dll
2013-12-21 10:27 - 2013-12-21 10:27 - 00018944 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\64bit\MediaDB_Manager.dll
2013-10-22 08:52 - 2013-10-22 08:52 - 00030720 _____ () C:\Windows\system32\MediaDB64.dll
2013-10-22 08:52 - 2013-10-22 08:52 - 00908800 _____ () C:\Windows\system32\ContentDirectoryPresenter64.dll
2013-12-21 10:27 - 2013-12-21 10:27 - 00521728 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\64bit\DMS_Manager.dll
2013-07-23 18:19 - 2013-07-23 18:19 - 00049152 _____ () C:\Windows\system32\boost_date_time-vc90-mt-1_47.dll
2013-07-23 18:19 - 2013-07-23 18:19 - 00016896 _____ () C:\Windows\system32\boost_system-vc90-mt-1_47.dll
2013-07-23 18:19 - 2013-07-23 18:19 - 00058880 _____ () C:\Windows\system32\boost_thread-vc90-mt-1_47.dll
2013-07-23 18:19 - 2013-07-23 18:19 - 00299520 _____ () C:\Windows\system32\boost_serialization-vc90-mt-1_47.dll
2014-08-03 19:22 - 2014-09-29 17:32 - 02633728 _____ () C:\Program Files\Samsung\Samsung Link\scone_proxy.dll
2014-08-03 19:22 - 2014-09-29 17:32 - 02540544 _____ () C:\Program Files\Samsung\Samsung Link\scone_stub.dll
2014-08-03 19:28 - 2014-08-03 19:28 - 00669696 _____ () C:\Windows\Temp\sqlite-3.7.151-amd64-sqlitejdbc.dll
2013-12-11 15:46 - 2013-12-11 15:46 - 01114624 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DMSManager.dll
2013-10-22 08:48 - 2013-10-22 08:48 - 00707072 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ContentDirectoryPresenter.dll
2013-10-24 15:53 - 2013-10-24 15:53 - 00107008 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DCMCDP.dll
2013-12-11 15:46 - 2013-12-11 15:46 - 00102400 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\FolderCDP.dll
2013-12-11 15:46 - 2013-12-11 15:46 - 00077312 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\MetadataFramework.dll
2013-02-14 18:42 - 2013-02-14 18:42 - 00520234 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\sqlite3.dll
2013-02-14 18:42 - 2013-02-14 18:42 - 00450560 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\MoodExtractor.dll
2013-02-14 18:42 - 2013-02-14 18:42 - 05717504 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DCMImgExtractor.dll
2013-10-25 18:48 - 2013-10-25 18:48 - 00028672 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AutoChaptering.dll
2013-02-14 18:42 - 2013-02-14 18:42 - 00147456 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libexpat.dll
2013-10-25 18:48 - 2013-10-25 18:48 - 00012288 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\VideoThumb.dll
2013-02-14 18:42 - 2013-02-14 18:42 - 04671488 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\avcodec-52.dll
2013-02-14 18:42 - 2013-02-14 18:42 - 00070656 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\avutil-50.dll
2013-02-14 18:42 - 2013-02-14 18:42 - 00686080 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\avformat-52.dll
2013-02-14 18:42 - 2013-02-14 18:42 - 00152064 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\swscale-0.dll
2013-10-25 18:49 - 2013-10-25 18:49 - 00028160 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AudioExtractor.dll
2013-10-25 18:48 - 2013-10-25 18:48 - 00064000 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ID3Driver.dll
2013-02-14 18:42 - 2013-02-14 18:42 - 00366592 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\tag.dll
2013-10-25 18:48 - 2013-10-25 18:48 - 00289792 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libThumbnail.dll
2013-10-25 18:48 - 2013-10-25 18:48 - 00023040 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\RichInfoDriver.dll
2013-12-11 15:45 - 2013-12-11 15:45 - 00017920 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\VideoExtractor.dll
2013-10-25 18:53 - 2013-10-25 18:53 - 00117248 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ThumbnailMaker.dll
2013-10-25 18:53 - 2013-10-25 18:53 - 01033728 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ImageMagickWrapper.dll
2013-12-11 15:45 - 2013-12-11 15:45 - 00134144 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\VideoMetadataDriver.dll
2013-10-25 18:48 - 2013-10-25 18:48 - 00290816 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libKeyFrame.dll
2013-10-25 18:48 - 2013-10-25 18:48 - 00024064 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\SECMetaDriver.dll
2013-10-25 18:53 - 2013-10-25 18:53 - 00012288 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ImageExtractor.dll
2013-10-25 18:48 - 2013-10-25 18:48 - 00024064 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\photoDriver.dll
2013-02-14 18:42 - 2013-02-14 18:42 - 00399826 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libexif-12.dll.dll
2013-10-25 18:48 - 2013-10-25 18:48 - 00013824 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\TextExtractor.dll
2013-10-24 15:53 - 2013-10-24 15:53 - 00032768 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\Autobackup.dll
2013-04-19 15:38 - 2013-04-19 15:38 - 00055808 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\RosettaAllShare.dll
2013-07-23 18:18 - 2013-07-23 18:18 - 00227840 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_serialization-vc90-mt-1_47.dll
2013-07-23 18:18 - 2013-07-23 18:18 - 00038912 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_date_time-vc90-mt-1_47.dll
2013-07-23 18:18 - 2013-07-23 18:18 - 00012800 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_system-vc90-mt-1_47.dll
2013-07-23 18:18 - 2013-07-23 18:18 - 00046592 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_thread-vc90-mt-1_47.dll
2013-02-14 18:42 - 2013-02-14 18:42 - 00044032 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\us.dll
2015-12-13 19:35 - 2015-10-31 01:59 - 00034768 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\_multiprocessing.pyd
2015-12-13 19:35 - 2015-10-31 02:00 - 00019408 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\faulthandler.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00022848 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\Crypto.Random.OSRNG.winrandom.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00023352 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\Crypto.Util._counter.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00042296 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\Crypto.Cipher._AES.pyd
2015-12-13 19:35 - 2015-10-31 01:59 - 00116688 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\pywintypes27.dll
2015-12-13 19:35 - 2015-10-31 01:59 - 00093640 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\_ctypes.pyd
2015-12-13 19:35 - 2015-10-31 01:59 - 00018376 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\select.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00019760 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\tornado.speedups.pyd
2015-12-13 19:35 - 2015-10-31 02:00 - 00105928 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\win32api.pyd
2015-12-13 19:35 - 2015-10-31 01:59 - 00392144 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\pythoncom27.dll
2015-12-13 19:35 - 2015-12-08 22:36 - 00381752 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\win32com.shell.shell.pyd
2015-12-13 19:35 - 2015-10-31 01:59 - 00692688 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\unicodedata.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00020816 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._constant_time.pyd
2015-12-13 19:35 - 2015-10-31 02:00 - 00109520 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\_cffi_backend.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 01737032 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._openssl.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00020808 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._padding.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00020800 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\_cffi_python_x66cf7a7cx17a72769.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00021840 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\_cffi_unicode_environ_win32_x8bf8e68bx9968e850.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00038696 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\fastpath.pyd
2015-12-13 19:35 - 2015-10-31 02:00 - 00024528 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\win32event.pyd
2015-12-13 19:35 - 2015-10-31 02:00 - 00020936 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\mmapfile.pyd
2015-12-13 19:35 - 2015-10-31 02:00 - 00114640 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\win32security.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00021320 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\_cffi_pywin_kernel32_xde9e4433x360333f0.pyd
2015-12-13 19:35 - 2015-10-31 02:00 - 00124880 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\win32file.pyd
2015-12-13 19:35 - 2015-10-31 02:00 - 00030160 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\win32pipe.pyd
2015-12-13 19:35 - 2015-10-31 02:00 - 00043472 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\win32process.pyd
2015-12-13 19:35 - 2015-10-31 02:00 - 00175560 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\win32gui.pyd
2015-12-13 19:35 - 2015-10-31 02:00 - 00028616 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\win32ts.pyd
2015-12-13 19:35 - 2015-10-31 02:00 - 00024016 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\win32clipboard.pyd
2015-12-13 19:35 - 2015-10-31 02:00 - 00048592 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\win32service.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00024392 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\librsyncffi.compiled._librsyncffi.pyd
2015-12-13 19:35 - 2015-10-31 02:00 - 00036296 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\librsync.dll
2015-12-13 19:35 - 2015-10-31 02:00 - 00024016 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\win32profile.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00117056 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\breakpad.client.windows.handler.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00023376 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\winscreenshot.compiled._CaptureScreenshot.pyd
2015-12-13 19:35 - 2015-10-31 01:59 - 00134608 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\_elementtree.pyd
2015-12-13 19:35 - 2015-10-31 01:59 - 00134088 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\pyexpat.pyd
2015-12-13 19:35 - 2015-10-31 02:00 - 00240584 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\jpegtran.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00020280 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\cpuid.compiled._cpuid.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00052024 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\psutil._psutil_windows.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00021304 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\Crypto.Util.strxor.pyd
2015-12-13 19:35 - 2015-10-31 02:00 - 00350152 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\winxpgui.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00084792 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\dropbox_sqlite_ext.DLL
2015-12-13 19:35 - 2015-12-08 22:36 - 01826608 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\PyQt5.QtCore.pyd
2015-12-13 19:35 - 2015-10-31 02:00 - 00083912 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\sip.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 03891504 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\PyQt5.QtWidgets.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 01950000 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\PyQt5.QtGui.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00519984 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\PyQt5.QtNetwork.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00133936 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKit.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00225080 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKitWidgets.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00207672 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\PyQt5.QtPrintSupport.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00024904 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\_cffi_wpad_proxy_win_x752e3d61xdcfdcc84.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00486704 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\PyQt5.QtQuick.pyd
2015-12-13 19:35 - 2015-12-08 22:36 - 00357680 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\PyQt5.QtQml.pyd
2015-03-04 22:45 - 2015-10-31 02:01 - 00019920 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\QtQuick.2\qtquick2plugin.dll
2015-03-04 22:45 - 2015-10-31 02:00 - 00786904 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\QtQuick\Controls\qtquickcontrolsplugin.dll
2015-07-30 07:32 - 2015-10-31 02:00 - 00063448 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\QtQuick\Layouts\qquicklayoutsplugin.dll
2015-03-04 22:45 - 2015-10-31 02:00 - 00019408 _____ () C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\QtQuick\Window.2\windowplugin.dll
2007-02-14 18:21 - 2007-02-14 18:21 - 00050720 _____ () C:\Program Files (x86)\Common Files\Acronis\Common\gc.dll
2015-03-03 18:29 - 2015-03-03 18:29 - 00439304 _____ () C:\Program Files (x86)\Evernote\Evernote\libxml2.dll
2015-03-03 18:29 - 2015-03-03 18:29 - 00321032 _____ () C:\Program Files (x86)\Evernote\Evernote\libtidy.dll
2014-10-17 11:34 - 2014-10-17 11:34 - 00172032 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\92a1650dbe9fad5f46633b835420e1a8\IsdiInterop.ni.dll
2012-09-06 13:14 - 2011-11-29 19:00 - 00059392 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2012-09-06 13:14 - 2012-02-07 16:39 - 01198872 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-125616591-4116115292-2845159927-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Benutzer01\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\Benutzer01\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Control Panel\Desktop\\Wallpaper -> C:\Users\Benutzer01\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-125616591-4116115292-2845159927-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\Control Panel\Desktop\\Wallpaper -> C:\Users\Benutzer01\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{CDA4FCB1-BF5D-4551-BB65-46E369D80B0E}] => (Allow) E:\Network\EpsonNetSetup\ENEasyApp.exe
FirewallRules: [{B348C14E-9FB9-4E15-B6A6-771CC1E80CF5}] => (Allow) E:\Network\EpsonNetSetup\ENEasyApp.exe
FirewallRules: [TCP Query User{38DA3F9B-3C25-444F-A0D3-03C13CCDF7F0}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{B9B9D8EF-2D33-4123-8DB2-781653FB6F21}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [TCP Query User{78213734-D2DC-43BD-B68E-F0892FDFDD93}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{30559D5F-1143-4CFD-B91A-B21C4FE69348}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [{A15C0600-85EE-4457-BBAA-7615DA8F8E5B}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [TCP Query User{39DD5C91-C893-42F7-ABF2-8D0ACF648DD6}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [UDP Query User{4AE49032-A1F5-4AC5-A701-E87A95CAD307}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [TCP Query User{4E0F57A9-20E1-4D46-AF37-361A3E67966F}C:\users\benutzer01\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\benutzer01\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{E359C3C0-A38B-4FC2-B667-4A73BED062CD}C:\users\benutzer01\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\benutzer01\appdata\local\akamai\netsession_win.exe
FirewallRules: [TCP Query User{57DB18CD-D07D-49D3-B747-9E4F0A77E8EF}C:\users\benutzer01\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\benutzer01\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{8DAE2CBB-EFDC-4662-BCCD-CE5DD675BDC8}C:\users\benutzer01\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\benutzer01\appdata\local\akamai\netsession_win.exe
FirewallRules: [{0106CC16-9EED-483C-B14A-A8FF9379EE8F}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{DF7EE22C-E699-4201-BA50-7C93627D790E}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
FirewallRules: [{298B2659-6BCC-4935-91B1-297BB0F7BCA5}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
FirewallRules: [{4527D71F-D69A-4871-A564-3E8A429FFE69}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{AB72F63F-45A2-459D-85B4-25EF132368F4}] => (Allow) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
FirewallRules: [{51D57BD9-7F3B-498C-8679-E7BB05CD829F}] => (Allow) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
FirewallRules: [{005A5F54-8629-4CFB-9288-943893CA0814}] => (Allow) LPort=8743
FirewallRules: [{EADE3735-974C-4C5B-B9C8-A9E23EB1C77D}] => (Allow) LPort=8643
FirewallRules: [{4225AC79-85FC-4734-A546-4F57A10C7D52}] => (Allow) LPort=7676
FirewallRules: [{6FF1631B-9B1A-45C4-B8BE-483DDF5E8178}] => (Allow) LPort=7679
FirewallRules: [{BDB37CE2-582A-43C1-BF33-0EE61A0CD082}] => (Allow) LPort=24234
FirewallRules: [{088AE39E-43CA-4E51-B564-16B7932ECB09}] => (Allow) LPort=7900
FirewallRules: [{4F11D523-F579-46A8-A6DD-9DB10D7D3A31}] => (Allow) LPort=1900
FirewallRules: [{651BF4CA-BB15-4C62-8073-1EF5507FD262}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
FirewallRules: [{76FDBF74-EF70-48A6-B47C-7FB591605DAF}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
FirewallRules: [{4EE3A31E-DFBB-4792-86AA-4B13308FF904}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{10CFB978-022F-429D-BDF3-440746E3ECD6}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{BA28DACE-1F0C-4128-B27E-E25C16DA15C2}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
FirewallRules: [{A38B081A-8BD5-433B-9776-BC14B90AE0D2}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{9B2FA85A-37BE-4E07-94B9-5C52B1B31B71}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
FirewallRules: [{EF4C4C55-D44B-40C4-94A4-79392EDD2FC0}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{18B66619-E5FC-4E31-A2E5-C1528834B98A}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{FE8FF1C0-131C-4154-9DB1-2FE6AE8E1235}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{151DE911-2059-4551-A4A6-75030F0E6BC7}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
FirewallRules: [{1DA73945-E726-4B99-8576-A5F811CAB01D}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
FirewallRules: [{C85448A0-5F8F-4CA7-9B13-E32664009B90}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{8852EFF4-E37A-4EC3-8271-62EE5DCE390F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{7CFB01C8-13B0-4B95-AFFA-C67342E08951}] => (Allow) C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{0E6E7EB2-5884-4B50-8979-B87A81CA5893}] => (Allow) C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{9DAB20CC-1E25-4452-95AB-CFCFF09990F0}C:\users\benutzer01\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\benutzer01\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{2D76503F-0500-4B2A-85C5-9DF3A88D94BE}C:\users\benutzer01\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\benutzer01\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{560F7BC7-2EA6-4A9E-97F9-0521E5C1B51B}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{FA5A4927-34FB-4CCB-A8CB-5DC7FA4B4F4E}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{060966B6-5726-4CC3-956D-031A2FB2D377}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{FCF5CF34-A083-4F24-A32D-7F4EEBF36F91}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [TCP Query User{F3541E1B-1B57-4A64-9ADA-6C2172DE2B0F}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Block) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [UDP Query User{F5CC620E-8599-46B4-B8BA-D76EB9B2373D}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Block) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [{B40F472B-3AE7-4270-BE8C-7252FC69DF71}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{6F8389ED-080C-44CD-9377-3332D42B678A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{322D44CC-1834-4C71-B8C0-05275BCC3211}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

28-12-2015 08:49:17 Windows-Sicherung
30-12-2015 20:10:24 Installed Sophos Virus Removal Tool.

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/31/2015 09:55:22 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/30/2015 07:59:37 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/30/2015 01:18:41 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/29/2015 08:49:32 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/29/2015 03:47:33 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/28/2015 08:40:07 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/27/2015 01:24:34 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/26/2015 07:58:44 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/26/2015 10:48:14 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/26/2015 03:11:11 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


Systemfehler:
=============
Error: (12/31/2015 12:15:48 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk2\DR2.

Error: (12/31/2015 12:15:46 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk2\DR2.

Error: (12/31/2015 12:15:43 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk2\DR2.

Error: (12/31/2015 12:15:40 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk2\DR2.

Error: (12/31/2015 12:15:37 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk2\DR2.

Error: (12/31/2015 12:15:35 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk2\DR2.

Error: (12/31/2015 12:15:32 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk2\DR2.

Error: (12/31/2015 12:15:29 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk2\DR2.

Error: (12/31/2015 12:15:26 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk2\DR2.

Error: (12/31/2015 12:15:24 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk2\DR2.


CodeIntegrity:
===================================
  Date: 2015-07-29 20:50:36.745
  Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\x86_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_47662a2706182d6f\wermgr.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.

  Date: 2015-07-29 20:50:36.742
  Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\x86_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_47662a2706182d6f\wermgr.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.

  Date: 2015-07-29 20:50:36.739
  Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\x86_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_47662a2706182d6f\wermgr.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.

  Date: 2015-07-29 20:50:36.736
  Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\x86_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_47662a2706182d6f\wermgr.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.

  Date: 2015-07-29 20:50:36.726
  Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\amd64_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_a384c5aabe759ea5\wermgr.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.

  Date: 2015-07-29 20:50:36.723
  Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\amd64_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_a384c5aabe759ea5\wermgr.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.

  Date: 2015-07-29 20:50:36.721
  Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\amd64_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_a384c5aabe759ea5\wermgr.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.

  Date: 2015-07-29 20:50:36.718
  Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\amd64_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_a384c5aabe759ea5\wermgr.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.

  Date: 2015-07-29 20:50:36.707
  Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\amd64_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.10074.1_none_f3153036f55ab3f5\werfault.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.

  Date: 2015-07-29 20:50:36.703
  Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\amd64_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.10074.1_none_f3153036f55ab3f5\werfault.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-3550 CPU @ 3.30GHz
Prozentuale Nutzung des RAM: 44%
Installierter physikalischer RAM: 7883.25 MB
Verfügbarer physikalischer RAM: 4411.53 MB
Summe virtueller Speicher: 15764.71 MB
Verfügbarer virtueller Speicher: 11921.38 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:111.69 GB) (Free:11.78 GB) NTFS
Drive d: (Volume) (Fixed) (Total:1863.01 GB) (Free:1688.45 GB) NTFS
Drive h: (WesternDigital Backup) (Fixed) (Total:1863.01 GB) (Free:235.78 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 0EA394B8)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=111.7 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 590B4D2E)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 1863 GB) (Disk ID: 000478B3)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

--- --- ---

Ich bin gespannt auf eure Antworten

cosinus · 02.01.2016, 20:59

Erstmal Avira deinstallieren. Das Setup hat bei dir Spyware mitinstalliert =>
Avira SearchFree Toolbar plus Web Protection Updater

Generell raten wir von Virenscannern, deren Anbieter mit Spywarefirmen zusammenarbeiten, strikt ab. Also auch kein Avast, AVG oder Panda.

Bitte auch ASK deinstallieren mit Revo, gib Bescheid wenn das und die Deinstallation von Avira erledigt ist.

Lade Dir bitte von hier

Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
Klicke auf Optionen und wähle als Sprache Deutsch.
Suche im Uninstallerfeld nach den Programmen:

Ask Toolbar
Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
Wähle anschließend den Modus "Moderat" aus.
Reste löschen:
Klicke auf dann auf und dann auf .

Blacky69 · 02.01.2016, 22:34

Hallo Cosinus,

danke schon mal!

1. OK, ich kann Avira deinstallieren, aber durch was soll ich es ersetzen? Habt ihr eine Empfehlung?
Ich will ja nicht ohne Echtzeit-Virenscanner surfen.
MABM Premium ist laut website "Mit den meisten der führenden Antivirenprogramme kompatibel", d.h. ein zusätzliches Antivirenprogramm wäre wohl erforderlich?

Mein Vorschlag ist: Bei der erneuten Avira-Installation darauf achten, die Checkbox so zu setzen, dass die Toolbar nicht mit installiert wird.

2. Ist ASK denn tatsächlich ein separates Tool? Wenn ich im IE nachsehe, dann ist Ask.com der Herausgeber von "Avira SearchFree Toolbar plus Web Protection Updater"

cosinus · 02.01.2016, 22:39

Wenn wir hier fertig sind kannst du dich um ein anderes AVP mit Echtzeitschutz kümmern. Und von Avira raten wir auch ab wegen der vielen Fehlalarme.

Blacky69 · 03.01.2016, 13:27

1. Avira ist deinstalliert (via Windows > Programme), Neustart ausgeführt

2. Ask Toolbar mit Revo portable deinstalliert. Revo hat nichts gemeldet hinsichtlich Resten, daher konnte ich auch die von dir genannten Schritte mit den Buttons "Markiere alle" > "Löschen" nicht ausführen. Ich nehme an, dass keine DLLs exklusiv von Ask verwendet wurden, und diese Schritte somit nicht erforderlich sind.

Wie geht es weiter?

Kann ich Kaspersky installieren?

cosinus · 03.01.2016, 14:10

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Blacky69 · 03.01.2016, 22:09

OK, ich bin fertig mit AdwCleaner und JRT.
Hier die LOGs:

AdwCleaner Logfile:

Code:

ATTFilter

# AdwCleaner v5.027 - Bericht erstellt am 03/01/2016 um 20:10:33
# Aktualisiert am 30/12/2015 von Xplode
# Datenbank : 2015-12-30.1 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Benutzer01 - BENUTZER01-PC
# Gestartet von : C:\Users\Benutzer01\Downloads\AdwCleaner_5.027.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\Users\Benutzer01\AppData\Roaming\dvdvideosoftiehelpers
[-] Ordner Gelöscht : C:\Users\Benutzer01\AppData\Roaming\RPEng

***** [ Dateien ] *****

[-] Datei Gelöscht : C:\Users\Benutzer01\AppData\Roaming\Mozilla\Firefox\Profiles\bcm28mpb.default\Extensions\{b64d9b05-48e1-4ceb-bf58-e0643994e900}.xpi
[-] Datei Gelöscht : C:\Users\Benutzer01\AppData\Roaming\Mozilla\Firefox\Profiles\bcm28mpb.default\searchplugins\bing-lavasoft.xml
[-] Datei Gelöscht : C:\Windows\SysWOW64\lavasofttcpservice.dll

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

[-] Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Schlüssel Gelöscht : HKCU\Software\APN
[-] Schlüssel Gelöscht : HKCU\Software\OCS
[-] Schlüssel Gelöscht : HKCU\Software\powerpack
[-] Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
[-] Daten Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Secondary Start Pages]
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EB28A140-74CD-41CF-838D-3BB71215E17C}

***** [ Internetbrowser ] *****

[-] [C:\Users\Benutzer01\AppData\Roaming\Mozilla\Firefox\Profiles\bcm28mpb.default\prefs.js] [Preference] Gelöscht : user_pref("browser.newtab.url", "hxxp://www.bing.com/?pc=COSP&ptag=D092715-A166D148A50&form=CONMHP&conlogo=CT3334470");
[-] [C:\Users\Benutzer01\AppData\Roaming\Mozilla\Firefox\Profiles\bcm28mpb.default\prefs.js] [Preference] Gelöscht : user_pref("browser.search.defaultengine", "Ask.com");
[-] [C:\Users\Benutzer01\AppData\Roaming\Mozilla\Firefox\Profiles\bcm28mpb.default\prefs.js] [Preference] Gelöscht : user_pref("browser.search.order.1", "Ask.com");

*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Chrome Richtlinien gelöscht

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [3563 Bytes] ##########

--- --- ---

JRT

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.1 (11.24.2015)
Operating System: Windows 7 Home Premium x64 
Ran by Benutzer01 (Administrator) on 03.01.2016 at 20:20:31,31
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 0 




Registry: 1 

Successfully deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\GoogleChromeAutoLaunch_7F33BD7EA2558460610DF19F15115D35 (Registry Value) 




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 03.01.2016 at 20:22:01,34
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST.txt

FRST Logfile:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:31-12-2015
durchgeführt von Benutzer01 (Administrator) auf BENUTZER01-PC (03-01-2016 22:00:39)
Gestartet von C:\Users\Benutzer01\Downloads
Geladene Profile: Benutzer01 (Verfügbare Profile: Benutzer01)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
(Samsung) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe
(B.H.A Corporation) C:\Windows\SysWOW64\bgsvcgen.exe
(Samsung) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
(SEIKO EPSON CORPORATION) C:\Windows\SysWOW64\ENAgent.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_WT50RP.EXE
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Copyright 2013 SAMSUNG) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
(Copyright 2013 SAMSUNG) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\tv_w32.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\tv_x64.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Photoshop Elements 10\Elements 10 Organizer\PhotoshopElementsFileAgent.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7560296 2011-12-12] (Realtek Semiconductor)
HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [149024 2007-02-16] (Acronis)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [444904 2012-09-20] (Adobe Systems Incorporated)
HKLM\...\Run: [Samsung Link] => C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe [607584 2014-09-29] (Copyright 2013 SAMSUNG)
HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2011-11-29] (Intel Corporation)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608 2012-01-04] (Intel Corporation)
HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [1194728 2007-02-17] (Acronis)
HKLM-x32\...\Run: [AcronisTimounterMonitor] => C:\Program Files (x86)\Acronis\TrueImageHome\TimounterMonitor.exe [1966928 2007-02-17] (Acronis)
HKLM-x32\...\Run: [FUFAXRCV] => C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXRCV.exe [495616 2011-03-08] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [FUFAXSTM] => C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXSTM.exe [856064 2011-03-08] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [EEventManager] => C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [FreePDF Assistant] => C:\Program Files (x86)\FreePDF_XP\fpassist.exe [371200 2011-02-23] (shbox.de)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2015-08-06] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [596528 2015-11-09] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIHVE.EXE [239488 2011-04-25] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\Run: [CAHeadless] => C:\Program Files (x86)\Adobe\Photoshop Elements 10\Elements 10 Organizer\CAHeadless\ElementsAutoAnalyzer.exe [835224 2011-09-01] (Adobe Systems Incorporated)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\Run: [Akamai NetSession Interface] => C:\Users\Benutzer01\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\Run: [Dropbox Update] => C:\Users\Benutzer01\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-16] (Dropbox, Inc.)
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\MountPoints2: {50073770-f817-11e1-924c-806e6f6e6963} - E:\Bin\ASSETUP.exe
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\MountPoints2: {601aa1e9-9324-11e2-8a6d-3085a9ebab00} - F:\ZTE_Handset_USB_Driver.exe
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\MountPoints2: {7c6839be-7543-11e2-846f-3085a9ebab00} - F:\AutoRun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.A11B02 PID_0083
HKU\S-1-5-21-125616591-4116115292-2845159927-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\PhotoScreensaver.scr [477696 2010-11-21] (Microsoft Corporation)
Lsa: [Authentication Packages] msv1_0 relog_ap
ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll [2015-12-08] (Dropbox, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\PHOTOfunSTUDIO HD Edition.lnk [2012-11-08]
ShortcutTarget: PHOTOfunSTUDIO HD Edition.lnk -> C:\Program Files (x86)\Panasonic\PHOTOfunSTUDIO\PhAutoRun.exe (Panasonic Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WISO Mein Steuer-Sparbuch heute.lnk [2014-05-03]
ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> C:\Program Files (x86)\WISO\Steuersoftware 2014\mshaktuell.exe ()
Startup: C:\Users\Benutzer01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2015-12-13]
ShortcutTarget: Dropbox.lnk -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\Benutzer01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\EvernoteClipper.lnk [2015-03-21]
ShortcutTarget: EvernoteClipper.lnk -> C:\Program Files (x86)\Evernote\Evernote\EvernoteClipper.exe (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)
Startup: C:\Users\Benutzer01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FastStone Capture.lnk [2013-01-13]
ShortcutTarget: FastStone Capture.lnk -> F:\Faststone ScreenCapture5.3\FSCapture.exe (Keine Datei)
Startup: C:\Users\Benutzer01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Persbackup.lnk [2013-02-03]
ShortcutTarget: Persbackup.lnk -> D:\Tools\Personal Backup 5\Persbackup.exe (Dr. J. Rathlev, D-24222 Schwentinental)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{ACF217E4-826D-4DB2-ADC7-25FD8C7B321F}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-125616591-4116115292-2845159927-1000 -> {AEDE1CD1-16CB-4F24-908A-3B118EFE4DC4} URL = hxxps://www.google.com/search?q={searchTerms}
BHO: Easy Photo Print -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2011-01-26] (SEIKO EPSON CORPORATION)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\ssv.dll [2015-11-22] (Oracle Corporation)
BHO-x32: Evernote extension -> {92EF2EAD-A7CE-4424-B0DB-499CF856608E} -> C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll [2015-03-03] (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\jp2ssv.dll [2015-11-22] (Oracle Corporation)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2011-01-26] (SEIKO EPSON CORPORATION)

FireFox:
========
FF ProfilePath: C:\Users\Benutzer01\AppData\Roaming\Mozilla\Firefox\Profiles\bcm28mpb.default
FF SelectedSearchEngine: Bing®
FF Homepage: hxxps://startpage.com/
hxxp://www.welt.de
hxxp://www.google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_20_0_0_267.dll [2015-12-29] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-04] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [2012-09-20] (Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_267.dll [2015-12-29] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.59 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-01-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-01-06] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2015-11-22] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2015-11-22] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-04] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll [2012-09-20] (Adobe Systems)
FF Plugin ProgramFiles/Appdata: C:\Users\Benutzer01\AppData\Roaming\mozilla\plugins\npatgpc.dll [2015-11-05] (Cisco WebEx LLC)
FF Extension: QuickJava - C:\Users\Benutzer01\AppData\Roaming\Mozilla\Firefox\Profiles\bcm28mpb.default\extensions\{E6C1199F-E687-42da-8C24-E7770CC3AE66}.xpi [2015-05-30]
FF Extension: WOT - C:\Users\Benutzer01\AppData\Roaming\Mozilla\Firefox\Profiles\bcm28mpb.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2015-12-10]

Chrome: 
=======
CHR Session Restore: Default -> ist aktiviert.
CHR Profile: C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-04-08]
CHR Extension: (Google Docs) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-04-08]
CHR Extension: (Google Drive) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-23]
CHR Extension: (YouTube) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25]
CHR Extension: (Google-Suche) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-29]
CHR Extension: (Google Tabellen) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-04-08]
CHR Extension: (Google Docs Offline) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-18]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-26]
CHR Extension: (Google Mail) - C:\Users\Benutzer01\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-04-08]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeActiveFileMonitor10.0; C:\Program Files (x86)\Adobe\Photoshop Elements 10\Elements 10 Organizer\PhotoshopElementsFileAgent.exe [169624 2011-09-01] (Adobe Systems Incorporated)
R2 AllShare Framework DMS; C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe [404360 2013-12-21] (Samsung) [Datei ist nicht signiert]
R2 ENAgent; C:\Windows\SysWOW64\ENAgent.exe [4022272 2011-03-03] (SEIKO EPSON CORPORATION)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560 2012-02-07] (Intel Corporation)
S4 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 Samsung Link Service; C:\Program Files\Samsung\Samsung Link\Samsung Link.exe [616288 2014-09-29] (Copyright 2013 SAMSUNG)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 cdrbsdrv; C:\Windows\System32\Drivers\cdrbsdrv.sys [39208 2006-08-25] (B.H.A Corporation)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-01-01] (Malwarebytes)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-10-05] (Malwarebytes Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-03 21:58 - 2016-01-03 21:59 - 00000000 ____D C:\Users\Benutzer01\Downloads\Nach AdwCleaner und JRT
2016-01-03 20:22 - 2016-01-03 20:22 - 00000708 _____ C:\Users\Benutzer01\Desktop\JRT.txt
2016-01-03 20:09 - 2016-01-03 20:19 - 00000000 ____D C:\AdwCleaner
2016-01-03 20:05 - 2016-01-03 20:05 - 01599336 _____ (Malwarebytes) C:\Users\Benutzer01\Downloads\JRT.exe
2016-01-03 20:01 - 2016-01-03 20:01 - 01745920 _____ C:\Users\Benutzer01\Downloads\AdwCleaner_5.027.exe
2016-01-03 12:22 - 2016-01-03 12:22 - 00630801 _____ C:\Users\Benutzer01\Downloads\Programme entfernen mit Revo Uninstaller - Anleitungen.pdf
2016-01-03 12:09 - 2016-01-03 12:09 - 02785665 _____ (PortableApps.com) C:\Users\Benutzer01\Downloads\RevoUninstallerPortable_1.95_Rev_2.paf.exe
2016-01-03 11:57 - 2016-01-03 11:59 - 173986008 _____ (Kaspersky Lab) C:\Users\Benutzer01\Downloads\kis16.0.0.614de-de.exe
2016-01-02 16:11 - 2016-01-02 16:11 - 00152179 _____ C:\Users\Benutzer01\Downloads\Fonds-Januar2016.pdf
2016-01-02 12:49 - 2016-01-02 12:49 - 00162486 _____ C:\Users\Benutzer01\Downloads\inventaris-naturhome-dui.pdf
2016-01-02 12:48 - 2016-01-02 12:48 - 04918842 _____ C:\Users\Benutzer01\Downloads\koningshofplattegrond-2016-v2.pdf
2016-01-02 11:32 - 2016-01-02 11:32 - 01627258 _____ C:\Users\Benutzer01\Downloads\folder-camping-duinhorst-2012-du.pdf
2016-01-01 16:32 - 2016-01-01 16:32 - 00059201 _____ C:\Users\Benutzer01\Downloads\Addition.txt
2016-01-01 16:31 - 2016-01-03 22:00 - 00018600 _____ C:\Users\Benutzer01\Downloads\FRST.txt
2016-01-01 16:29 - 2016-01-03 22:00 - 00000000 ____D C:\FRST
2016-01-01 16:10 - 2016-01-01 16:10 - 02370560 _____ (Farbar) C:\Users\Benutzer01\Downloads\FRST64.exe
2015-12-30 20:10 - 2015-12-30 20:11 - 00000000 ____D C:\ProgramData\Sophos
2015-12-30 20:10 - 2015-12-30 20:10 - 00002759 _____ C:\Users\Public\Desktop\Sophos Virus Removal Tool.lnk
2015-12-30 20:10 - 2015-12-30 20:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sophos
2015-12-30 20:10 - 2015-12-30 20:10 - 00000000 ____D C:\Program Files (x86)\Sophos
2015-12-30 19:40 - 2016-01-01 19:48 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-12-30 19:40 - 2015-12-30 19:40 - 00001102 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-12-30 19:40 - 2015-12-30 19:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-12-30 19:40 - 2015-12-30 19:40 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-12-30 19:40 - 2015-12-30 19:40 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-12-30 19:40 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-12-30 19:40 - 2015-10-05 09:50 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-12-30 19:40 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2015-12-30 19:39 - 2015-12-30 19:40 - 22908888 _____ (Malwarebytes ) C:\Users\Benutzer01\Downloads\mbam-setup-2.2.0.1024.exe
2015-12-30 19:37 - 2015-12-30 19:38 - 141918664 _____ (Sophos Limited) C:\Users\Benutzer01\Downloads\Sophos Virus Removal Tool.exe
2015-12-30 16:32 - 2015-12-30 16:32 - 01093280 _____ C:\Users\Benutzer01\Downloads\dr(9).pdf
2015-12-30 15:01 - 2015-12-31 14:38 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2015-12-29 21:52 - 2015-12-29 21:52 - 08869423 _____ C:\Users\Benutzer01\Downloads\HSG_Inside_14-15_Ausgabe_14-web.pdf
2015-12-27 13:27 - 2015-12-16 15:06 - 50573824 _____ (Ravensburger AG) C:\Users\Benutzer01\Desktop\tiptoi_3.0.9.exe
2015-12-23 14:20 - 2015-12-24 11:50 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-12-22 19:58 - 2015-12-22 21:20 - 00000000 ____D C:\Users\Benutzer01\AppData\Roaming\vlc
2015-12-21 20:12 - 2015-12-21 20:12 - 00553353 _____ C:\Users\Benutzer01\Downloads\02_Therapie-Schlingenaufhängung_Bauanleitung.pdf
2015-12-21 15:03 - 2015-12-21 15:03 - 00000000 ____D C:\Users\Benutzer01\Documents\Nero
2015-12-20 17:39 - 2015-12-20 17:39 - 01661043 _____ C:\Users\Benutzer01\Downloads\schulzeitung_1.pdf
2015-12-20 17:35 - 2015-12-20 17:35 - 00012976 _____ C:\Users\Benutzer01\Downloads\gedicht-minifeuerwehr-dorlar.pdf
2015-12-19 15:41 - 2015-12-19 15:41 - 00093167 _____ C:\Users\Benutzer01\Desktop\Datenschutz bei Windows 10 erhöhen - Verbraucherzentrale (1).pdf
2015-12-19 15:37 - 2015-12-19 15:37 - 00092721 _____ C:\Users\Benutzer01\Desktop\Datenschutz bei Windows 10 erhöhen - Verbraucherzentrale.pdf
2015-12-19 11:43 - 2015-12-19 11:43 - 00689867 _____ C:\Users\Benutzer01\Downloads\72dccb2c-a46c-4148-b20c-c2b6bfdb36fc.pdf
2015-12-15 19:46 - 2015-12-15 19:46 - 00065886 _____ C:\Users\Benutzer01\Downloads\Versicherungsbedingungen_Ticketversicherung.pdf
2015-12-13 19:35 - 2015-12-13 19:35 - 00000000 ____D C:\Users\Benutzer01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2015-12-12 21:10 - 2015-12-12 21:10 - 02669638 _____ C:\Users\Benutzer01\Downloads\vds_0691_web.pdf
2015-12-12 20:06 - 2015-12-12 20:06 - 03539012 _____ C:\Users\Benutzer01\Downloads\Jump_2015_Atzbach_A4_RZ.pdf
2015-12-12 18:11 - 2015-12-12 18:11 - 02776327 _____ C:\Users\Benutzer01\Downloads\99556 A-Gleis.pdf
2015-12-12 18:02 - 2015-12-12 18:02 - 02707816 _____ (Georg Wächter ) C:\Users\Benutzer01\Downloads\Trackplanner.exe
2015-12-12 18:02 - 2015-12-12 18:02 - 00000983 _____ C:\Users\Benutzer01\Desktop\Trackplanner.lnk
2015-12-12 18:02 - 2015-12-12 18:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Trackplanner
2015-12-12 18:02 - 2015-12-12 18:02 - 00000000 ____D C:\Program Files (x86)\Trackplanner
2015-12-12 18:02 - 2010-01-24 15:13 - 00244024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msflxgrd.ocx
2015-12-12 18:02 - 2010-01-24 15:13 - 00158208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Mscmcde.dll
2015-12-12 18:02 - 2010-01-24 15:13 - 00152848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Comdlg32.ocx
2015-12-12 18:02 - 2010-01-24 15:13 - 00137728 _____ (Intel Corporation) C:\Windows\SysWOW64\ijl10.dll
2015-12-12 18:02 - 2010-01-24 15:13 - 00125712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Vb6de.dll
2015-12-12 18:02 - 2010-01-24 15:13 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Cmdlgde.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 03170304 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 02609152 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 00709632 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-12-09 15:47 - 2015-11-20 19:54 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-12-09 15:47 - 2015-11-20 19:54 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-12-09 15:47 - 2015-11-20 19:54 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-12-09 15:47 - 2015-11-20 19:34 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-12-09 15:47 - 2015-11-20 19:34 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-12-09 15:47 - 2015-11-20 19:34 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-12-09 15:47 - 2015-11-20 19:34 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-12-09 15:47 - 2015-11-20 19:33 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-12-09 15:47 - 2015-11-11 22:12 - 00387792 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-12-09 15:47 - 2015-11-11 21:52 - 00341192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-12-09 15:47 - 2015-11-11 19:53 - 01735680 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2015-12-09 15:47 - 2015-11-11 19:53 - 00525312 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll
2015-12-09 15:47 - 2015-11-11 19:39 - 01242624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll
2015-12-09 15:47 - 2015-11-11 19:39 - 00487936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\catsrvut.dll
2015-12-09 15:47 - 2015-11-11 17:21 - 25837568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-12-09 15:47 - 2015-11-11 17:00 - 12856832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-12-09 15:47 - 2015-11-11 16:44 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-12-09 15:47 - 2015-11-11 16:44 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-12-09 15:47 - 2015-11-11 16:41 - 20366848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-12-09 15:47 - 2015-11-11 16:12 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-12-09 15:47 - 2015-11-11 15:57 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-12-09 15:47 - 2015-11-10 19:55 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-12-09 15:47 - 2015-11-10 19:55 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-12-09 15:47 - 2015-11-10 19:55 - 01008640 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2015-12-09 15:47 - 2015-11-10 19:39 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2015-12-09 15:47 - 2015-11-10 19:37 - 00833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2015-12-09 15:47 - 2015-11-10 18:47 - 03211264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-12-09 15:47 - 2015-11-10 01:24 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-12-09 15:47 - 2015-11-10 01:13 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-12-09 15:47 - 2015-11-10 01:13 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-12-09 15:47 - 2015-11-10 01:12 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-12-09 15:47 - 2015-11-10 01:12 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-12-09 15:47 - 2015-11-10 01:11 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-12-09 15:47 - 2015-11-10 01:08 - 02280448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-12-09 15:47 - 2015-11-10 01:06 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-12-09 15:47 - 2015-11-10 01:06 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-12-09 15:47 - 2015-11-10 01:04 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-12-09 15:47 - 2015-11-10 01:03 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-12-09 15:47 - 2015-11-10 01:02 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-12-09 15:47 - 2015-11-10 01:02 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-12-09 15:47 - 2015-11-10 00:50 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-12-09 15:47 - 2015-11-10 00:47 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-12-09 15:47 - 2015-11-10 00:46 - 04514816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-12-09 15:47 - 2015-11-10 00:44 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2015-12-09 15:47 - 2015-11-10 00:37 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2015-12-09 15:47 - 2015-11-10 00:36 - 02050560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-12-09 15:47 - 2015-11-10 00:36 - 00687104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-12-09 15:47 - 2015-11-10 00:35 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-12-09 15:47 - 2015-11-10 00:17 - 02011136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-12-09 15:47 - 2015-11-10 00:14 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-12-09 15:47 - 2015-11-10 00:12 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-12-09 15:47 - 2015-11-08 23:33 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-12-09 15:47 - 2015-11-08 23:32 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-12-09 15:47 - 2015-11-08 23:16 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-12-09 15:47 - 2015-11-08 23:15 - 02887168 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-12-09 15:47 - 2015-11-08 23:15 - 00571392 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-12-09 15:47 - 2015-11-08 23:15 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-12-09 15:47 - 2015-11-08 23:15 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-12-09 15:47 - 2015-11-08 23:14 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-12-09 15:47 - 2015-11-08 23:07 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-12-09 15:47 - 2015-11-08 23:06 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-12-09 15:47 - 2015-11-08 23:04 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-12-09 15:47 - 2015-11-08 23:02 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-12-09 15:47 - 2015-11-08 23:01 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-12-09 15:47 - 2015-11-08 23:01 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-12-09 15:47 - 2015-11-08 23:01 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-12-09 15:47 - 2015-11-08 23:01 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-12-09 15:47 - 2015-11-08 22:52 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-12-09 15:47 - 2015-11-08 22:48 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-12-09 15:47 - 2015-11-08 22:40 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-12-09 15:47 - 2015-11-08 22:35 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-12-09 15:47 - 2015-11-08 22:32 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-12-09 15:47 - 2015-11-08 22:29 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2015-12-09 15:47 - 2015-11-08 22:18 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2015-12-09 15:47 - 2015-11-08 22:15 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-12-09 15:47 - 2015-11-08 22:15 - 00718336 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-12-09 15:47 - 2015-11-08 22:14 - 14456832 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-12-09 15:47 - 2015-11-08 22:14 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-12-09 15:47 - 2015-11-08 22:13 - 02123264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-12-09 15:47 - 2015-11-08 21:53 - 02487808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-12-09 15:47 - 2015-11-08 21:41 - 01546752 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-12-09 15:47 - 2015-11-08 21:30 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-12-09 15:47 - 2015-11-05 20:05 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\wshrm.dll
2015-12-09 15:47 - 2015-11-05 20:02 - 00014848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshrm.dll
2015-12-09 15:47 - 2015-11-05 20:02 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2015-12-09 15:47 - 2015-11-05 20:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2015-12-09 15:47 - 2015-11-05 10:53 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rmcast.sys
2015-12-09 15:47 - 2015-11-03 20:04 - 00802304 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2015-12-09 15:47 - 2015-11-03 19:56 - 00627712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2015-12-09 15:47 - 2015-10-09 00:22 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll
2015-12-09 15:47 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL
2015-12-09 15:47 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll
2015-12-09 15:47 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL
2015-12-09 15:47 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL
2015-12-09 15:47 - 2015-10-09 00:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll
2015-12-09 15:47 - 2015-10-09 00:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL
2015-12-09 15:47 - 2015-10-09 00:17 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlsbres.dll
2015-12-09 15:47 - 2015-10-08 20:13 - 00419928 _____ C:\Windows\SysWOW64\locale.nls
2015-12-09 15:47 - 2015-10-08 19:52 - 00419928 _____ C:\Windows\system32\locale.nls
2015-12-09 15:46 - 2015-11-03 20:04 - 00241664 _____ (Microsoft Corporation) C:\Windows\system32\els.dll
2015-12-09 15:46 - 2015-11-03 19:55 - 00179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\els.dll
2015-12-08 15:37 - 2015-12-08 15:37 - 00323745 _____ C:\Users\Benutzer01\Downloads\ukonzeptwz.pdf
2015-12-08 15:31 - 2015-12-08 15:31 - 05402713 _____ C:\Users\Benutzer01\Downloads\2015-12 Pfarrbrief Dezember Homepage - AW(1).pdf
2015-12-07 20:55 - 2015-12-07 20:55 - 00000000 ____D C:\Users\Benutzer01\AppData\Roaming\chc
2015-12-06 20:21 - 2015-12-06 20:21 - 00103076 _____ C:\Users\Benutzer01\Downloads\Kreditkartenabrechnung-2015-12-04.pdf
2015-12-06 20:20 - 2015-12-06 20:20 - 00106320 _____ C:\Users\Benutzer01\Downloads\Kreditkartenabrechnung-2015-08-06.pdf
2015-12-06 20:20 - 2015-12-06 20:20 - 00106320 _____ C:\Users\Benutzer01\Downloads\Kreditkartenabrechnung-2015-08-06(2).pdf
2015-12-06 20:20 - 2015-12-06 20:20 - 00106320 _____ C:\Users\Benutzer01\Downloads\Kreditkartenabrechnung-2015-08-06(1).pdf
2015-12-06 20:19 - 2015-12-06 20:19 - 00099862 _____ C:\Users\Benutzer01\Downloads\Kreditkartenabrechnung-2015-09-04(2).pdf
2015-12-06 20:18 - 2015-12-06 20:18 - 00099862 _____ C:\Users\Benutzer01\Downloads\Kreditkartenabrechnung-2015-09-04(1).pdf
2015-12-06 20:17 - 2015-12-06 20:17 - 00099862 _____ C:\Users\Benutzer01\Downloads\Kreditkartenabrechnung-2015-09-04.pdf
2015-12-06 19:46 - 2015-12-06 19:46 - 00070170 _____ C:\Users\Benutzer01\Downloads\Verkaufsschild-Original-Ford-Dachtraeger-fuer-Ford-Focus-II(1).pdf
2015-12-05 21:39 - 2015-12-05 21:39 - 01659321 _____ C:\Users\Benutzer01\Downloads\unitilite_reference-manual_german_version1D.pdf
2015-12-05 21:24 - 2015-12-05 21:24 - 01641364 _____ C:\Users\Benutzer01\Downloads\owners-guide_Wave_SoundTouch_music_system_IV_AM743462_00_de_tcm44-105918.pdf
2015-12-05 21:17 - 2015-12-05 21:17 - 00165491 _____ C:\Users\Benutzer01\Downloads\debutcardcbasph.pdf
2015-12-04 22:04 - 2015-12-04 22:04 - 00164439 _____ C:\Users\Benutzer01\Downloads\140-30_Leseprobe_Foerdern_erleichtern_Begruessungsschlange.pdf
2015-12-04 21:34 - 2015-12-04 21:34 - 00305540 _____ C:\Users\Benutzer01\Downloads\1402-78_Leseprobe_Fit_fuer_den_Schulbeginn_zum_Silbennewsletter.pdf
2015-12-04 21:25 - 2015-12-04 21:25 - 00232378 _____ C:\Users\Benutzer01\Downloads\Praeventionsprogramme_Grundschulen.pdf
2015-12-04 10:09 - 2015-12-04 10:09 - 00000000 ____D C:\ProgramData\Panasonic

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-03 21:41 - 2015-06-16 05:31 - 00001244 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-125616591-4116115292-2845159927-1000UA.job
2016-01-03 21:13 - 2012-09-06 14:30 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-01-03 21:02 - 2015-04-08 19:28 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-01-03 20:25 - 2009-07-14 05:45 - 00028704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-01-03 20:25 - 2009-07-14 05:45 - 00028704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-01-03 20:22 - 2010-11-21 07:50 - 00699432 _____ C:\Windows\system32\perfh007.dat
2016-01-03 20:22 - 2010-11-21 07:50 - 00149572 _____ C:\Windows\system32\perfc007.dat
2016-01-03 20:22 - 2009-07-14 06:13 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI
2016-01-03 20:22 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2016-01-03 20:18 - 2013-07-05 22:27 - 18526530 _____ C:\Windows\ntbtlog.txt
2016-01-03 20:17 - 2015-04-08 19:28 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-01-03 20:17 - 2014-02-15 20:30 - 00000000 ___RD C:\Users\Benutzer01\Dropbox
2016-01-03 20:17 - 2014-02-15 20:27 - 00000000 ____D C:\Users\Benutzer01\AppData\Roaming\Dropbox
2016-01-03 20:17 - 2013-06-13 21:00 - 00056776 _____ C:\Windows\SysWOW64\ÔÕÖ
2016-01-03 20:17 - 2013-06-11 20:18 - 00000336 _____ C:\Windows\Tasks\GlaryInitialize.job
2016-01-03 20:17 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-01-03 12:22 - 2014-08-29 21:02 - 00000000 ____D C:\Users\Benutzer01\AppData\Local\Adobe
2016-01-03 12:12 - 2012-09-18 20:31 - 00000000 ____D C:\Program Files (x86)\Avira
2016-01-03 12:11 - 2012-11-20 21:14 - 00000000 ____D C:\Users\Benutzer01\AppData\Local\FreePDF_XP
2016-01-03 12:06 - 2012-09-18 20:31 - 00000000 ____D C:\ProgramData\Avira
2016-01-03 11:41 - 2015-06-16 05:31 - 00001192 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-125616591-4116115292-2845159927-1000Core.job
2016-01-02 21:13 - 2015-10-15 19:13 - 18506432 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe
2016-01-02 21:13 - 2012-09-06 14:30 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-01-02 21:13 - 2012-09-06 14:30 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-01-02 21:13 - 2012-09-06 14:30 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-01-02 08:28 - 2012-09-06 14:29 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-01-01 16:32 - 2009-07-14 04:20 - 00000000 ____D C:\Windows
2015-12-27 13:28 - 2015-11-17 20:21 - 00000000 ____D C:\ProgramData\RavensburgerTipToi3
2015-12-27 13:28 - 2015-11-17 20:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\tiptoi® Manager
2015-12-27 13:28 - 2015-11-17 20:21 - 00000000 ____D C:\Program Files (x86)\Ravensburger tiptoi
2015-12-27 13:28 - 2015-11-01 20:58 - 00000000 ____D C:\Users\Benutzer01\.oracle_jre_usage
2015-12-23 15:36 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2015-12-23 14:27 - 2013-03-17 12:22 - 00000000 ____D C:\Users\Benutzer01\AppData\Roaming\DVDVideoSoft
2015-12-20 01:16 - 2014-03-26 13:32 - 01594028 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2015-12-19 08:58 - 2013-12-29 19:54 - 00000000 ____D C:\Users\Benutzer01\AppData\Roaming\TeamViewer
2015-12-18 20:01 - 2015-04-06 12:20 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2015-12-18 20:01 - 2015-04-06 12:20 - 00000000 ___SD C:\Windows\system32\GWX
2015-12-16 22:04 - 2015-04-08 19:28 - 00002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-12-09 18:20 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2015-12-09 17:28 - 2009-07-14 05:45 - 00342320 _____ C:\Windows\system32\FNTCACHE.DAT
2015-12-09 16:19 - 2012-09-06 14:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2015-12-09 16:19 - 2012-09-06 13:03 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-12-09 16:18 - 2012-09-06 13:59 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2015-12-09 16:18 - 2012-09-06 13:59 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2015-12-09 16:17 - 2013-08-14 10:00 - 00000000 ____D C:\Windows\system32\MRT
2015-12-09 16:15 - 2012-09-06 13:47 - 140158008 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-12-04 15:57 - 2015-04-08 19:28 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-12-04 15:57 - 2015-04-08 19:28 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-12-04 10:11 - 2012-09-30 21:42 - 00000000 ____D C:\Users\Benutzer01\AppData\Local\Nero
2015-12-04 08:02 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-12-12 18:02 - 2010-01-24 15:13 - 0152848 _____ (Microsoft Corporation) C:\Program Files (x86)\Common Files\Comdlg32.ocx
2014-02-10 21:17 - 2014-03-04 20:53 - 0007602 _____ () C:\Users\Benutzer01\AppData\Local\Resmon.ResmonCfg

Einige Dateien in TEMP:
====================
C:\Users\Benutzer01\AppData\Local\Temp\avgnt.exe
C:\Users\Benutzer01\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpyw09kv.dll
C:\Users\Benutzer01\AppData\Local\Temp\proxy_vole2425565526345115918.dll
C:\Users\Benutzer01\AppData\Local\Temp\proxy_vole311954282226103388.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-12-31 06:20

==================== Ende von FRST.txt ============================

--- --- ---

Addition.txt

FRST Additions Logfile:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-12-2015
durchgeführt von Benutzer01 (2016-01-03 22:00:52)
Gestartet von C:\Users\Benutzer01\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2012-09-06 11:58:54)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-125616591-4116115292-2845159927-500 - Administrator - Disabled)
Benutzer01 (S-1-5-21-125616591-4116115292-2845159927-1000 - Administrator - Enabled) => C:\Users\Benutzer01
Gast (S-1-5-21-125616591-4116115292-2845159927-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-125616591-4116115292-2845159927-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Acronis*True*Image*Home (HKLM-x32\...\{419CF344-3D94-4DAD-99C8-EA7B00E5EA8B}) (Version: 10.0.4942 - Acronis)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.009.20079 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 18.0.0.144 - Adobe Systems Incorporated)
Adobe Community Help (HKLM-x32\...\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 3.5.23 - Adobe Systems Incorporated.)
Adobe Flash Player 20 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 20.0.0.270 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.267 - Adobe Systems Incorporated)
Adobe Photoshop Elements 10 (HKLM-x32\...\Adobe Photoshop Elements 10) (Version: 10.0 - Adobe Systems Incorporated)
Adobe Premiere Elements 10 (HKLM\...\PremElem100) (Version: 10.0 - Adobe Systems Incorporated)
Adobe Premiere Elements 10 (Version: 10.0 - Adobe Systems Incorporated) Hidden
Adobe Premiere Elements 10 Content (HKLM-x32\...\Adobe Premiere Elements 10 Content) (Version: 10.0 - Adobe Systems Incorporated)
Adobe Premiere Elements 10 HD Content 2 (HKLM-x32\...\Adobe Premiere Elements 10 HD Content 2) (Version: 10.0 - Adobe Systems Incorporated)
Akamai NetSession Interface (HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\Akamai) (Version:  - Akamai Technologies, Inc)
AllShare Framework DMS (HKLM\...\{83232C27-8C3F-44A5-9EB2-BB7161228ADD}) (Version: 1.3.23 - Samsung)
Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Benutzerhandbuch EPSON BX635FWD Series (HKLM-x32\...\EPSON BX635FWD Series Useg) (Version:  - )
Bussi Bär (HKLM-x32\...\Bussi Bär) (Version: 1.0 - Atari)
Cisco WebEx Meetings (HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\ActiveTouchMeetingClient) (Version:  - Cisco WebEx LLC)
Download Navigator (HKLM-x32\...\{E728441A-7820-4B1C-87C9-DE7BE37B2953}) (Version: 1.1.0 - SEIKO EPSON CORPORATION)
Dropbox (HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\Dropbox) (Version: 3.12.5 - Dropbox, Inc.)
Elements 10 Organizer (x32 Version: 10.0 - Ihr Firmenname) Hidden
EPSON BX635FWD Series Printer Uninstall (HKLM\...\EPSON BX635FWD Series) (Version:  - SEIKO EPSON Corporation)
Epson Easy Photo Print 2 (HKLM-x32\...\{FFF841F3-9A15-4F61-BD16-C19F132E5A27}) (Version: 2.3.0.0 - SEIKO EPSON CORPORATION)
Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (HKLM-x32\...\{B2D55EB8-32C5-4B43-9006-9E97DECBA178}) (Version: 1.00.0000 - SEIKO EPSON CORPORATION2)
Epson Event Manager (HKLM-x32\...\{FA9D303D-0FB2-49C7-9397-8E6B11EA892D}) (Version: 2.50.0001 - SEIKO EPSON CORPORATION)
Epson FAX Utility (HKLM-x32\...\{0CBE6C93-CB2E-4378-91EE-12BE6D4E2E4A}) (Version: 1.20.00 - SEIKO EPSON CORPORATION)
Epson PC-FAX Driver (HKLM-x32\...\EPSON PC-FAX Driver 2) (Version:  - )
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EpsonNet Print (HKLM-x32\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.4j - SEIKO EPSON CORPORATION)
Evernote v. 5.8.4 (HKLM-x32\...\{C15841A6-C20A-11E4-977D-00163E98E7D6}) (Version: 5.8.4.6870 - Evernote Corp.)
FreePDF (Remove only) (HKLM-x32\...\FreePDF_XP) (Version:  - )
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 47.0.2526.106 - Google Inc.)
Google Update Helper (x32 Version: 1.3.29.1 - Google Inc.) Hidden
GPL Ghostscript (HKLM-x32\...\GPL Ghostscript 9.06) (Version: 9.06 - Artifex Software Inc.)
High-Definition Video Playback (x32 Version: 7.1.13900.47.0 - Nero AG) Hidden
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.0.2.1410 - Intel Corporation)
Intel(R) OpenCL CPU Runtime (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version:  - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2618 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.0.0.1032 - Intel Corporation)
Intel(R) Solid-State Drive Toolbox (HKLM-x32\...\Intel(R) Solid-State Drive Toolbox) (Version: 3.0.3.400 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.1.209 - Intel Corporation)
Intel® Trusted Connect Service Client (HKLM\...\{09536BA1-E498-4CC3-B834-D884A67D7E34}) (Version: 1.23.605.1 - Intel Corporation)
Java 8 Update 66 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Home and Student 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41105.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 43.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 43.0.2 (x86 de)) (Version: 43.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.2.5833 - Mozilla)
Mozilla Thunderbird 38.5.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.5.0 (x86 de)) (Version: 38.5.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.4 - F.J. Wechselberger)
Nero 10 Movie ThemePack 1 (HKLM-x32\...\{43FBAB46-5969-4200-9958-1FF81FEE506F}) (Version: 10.2.10000.11.0 - Nero AG)
Nero BurnRights 10 (HKLM-x32\...\{943CFD7D-5336-47AF-9418-E02473A5A517}) (Version: 4.2.10500.1.102 - Nero AG)
Nero CoverDesigner 10 (HKLM-x32\...\{FCF00A6E-FB58-477A-ABE9-232907105521}) (Version: 5.2.11400.11.100 - Nero AG)
Nero DiscSpeed 10 (HKLM-x32\...\{34490F4E-48D0-492E-8249-B48BECF0537C}) (Version: 6.2.10500.2.100 - Nero AG)
Nero Express 10 (HKLM-x32\...\{70550193-1C22-445C-8FA4-564E155DB1A7}) (Version: 10.2.11900.20.100 - Nero AG)
Nero InfoTool 10 (HKLM-x32\...\{F412B4AF-388C-4FF5-9B2F-33DB1C536953}) (Version: 7.2.10400.5.100 - Nero AG)
Nero MediaHub 10 (HKLM-x32\...\{1F7FB68F-52F6-46A3-B42F-38CE46295AE5}) (Version: 1.2.13200.33.100 - Nero AG)
Nero Multimedia Suite 10 Essentials (HKLM-x32\...\{ADEF1F0B-635E-4041-B50F-A510C1B4D2C5}) (Version: 10.5.10400 - Nero AG)
Nero RescueAgent 10 (HKLM-x32\...\{E337E787-CF61-4B7B-B84F-509202A54023}) (Version: 3.2.10800.9.100 - Nero AG)
Nero StartSmart 10 (HKLM-x32\...\{F61D489E-6C44-49AC-AD02-7DA8ACA73A65}) (Version: 10.2.11600.14.100 - Nero AG)
Nero Update (HKLM-x32\...\{65BB0407-4CC8-4DC7-952E-3EEFDF05602A}) (Version: 1.0.0018 - Nero AG)
Netzwerkhandbuch EPSON BX635FWD Series (HKLM-x32\...\EPSON BX635FWD Series Netg) (Version:  - )
PHOTOfunSTUDIO HD Edition (HKLM-x32\...\{9A9DBEBC-C800-4776-A970-D76D6AA405B1}) (Version: 3.00.126 - Panasonic)
PRE10STI64Installer (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
PSE10 STI Installer (x32 Version: 10.0 - Adobe Systems Incorporated) Hidden
QuickTime 7 (HKLM-x32\...\{80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC}) (Version: 7.78.80.95 - Apple Inc.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.49.927.2011 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6526 - Realtek Semiconductor Corp.)
RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version:  - )
roomeon 3D-Planer (HKLM-x32\...\{EDEE71DB-99FD-4672-8E6A-B314865D0D4C}) (Version: 1.4.2 - roomeon GmbH)
Samsung Link 2.0.0.1409291832 (HKLM\...\8474-7877-9059-0204) (Version: 2.0.0.1409291832 - Copyright 2013 SAMSUNG)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
SmartSound Common Data (HKLM-x32\...\InstallShield_{B8A2869E-30CA-40C5-9CF8-BD7354E57EF8}) (Version: 1.1.0 - SmartSound Software Inc.)
SmartSound Common Data (x32 Version: 1.1.0 - SmartSound Software Inc.) Hidden
SmartSound Premiere Elements 10 x64 Plugin (HKLM\...\{3DAE9A67-DD8D-4EDB-91F7-7B5132B1864D}) (Version: 5.70.0001 - SmartSound Software Inc.)
SmartSound Sonicfire Pro 5 (HKLM-x32\...\InstallShield_{1D273D91-D7D5-4036-8B84-EB4615FF5F81}) (Version: 5.7.1 - SmartSound Software Inc.)
SmartSound Sonicfire Pro 5 (x32 Version: 5.7.1 - SmartSound Software Inc.) Hidden
Sophos Virus Removal Tool (HKLM-x32\...\{B829E117-D072-41EA-9606-9826A38D34C1}) (Version: 2.5.5 - Sophos Limited)
TeamViewer 9 (HKLM-x32\...\TeamViewer 9) (Version: 9.0.41110 - TeamViewer)
tiptoi® Manager 3.0.9 (HKLM-x32\...\9978-5763-2995-5228) (Version: 3.0.9 - Ravensburger AG)
TrueCrypt (HKLM-x32\...\TrueCrypt) (Version: 7.1a - TrueCrypt Foundation)
WISO Steuer-Sparbuch 2013 (HKLM-x32\...\{D6CC2FAF-F827-4091-96A1-D32CC9B69C79}) (Version: 20.00.8137 - Buhl Data Service GmbH)
WISO Steuer-Sparbuch 2014 (HKLM-x32\...\{58EC8DD5-F18A-476B-8F0A-34462D3CA2D4}) (Version: 21.00.8480 - Buhl Data Service GmbH)
WISO Steuer-Sparbuch 2015 (HKLM-x32\...\{5847A969-6354-4BC0-B5EE-2A2201FE8FE4}) (Version: 22.00.8811 - Buhl Data Service GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-125616591-4116115292-2845159927-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-125616591-4116115292-2845159927-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-125616591-4116115292-2845159927-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-125616591-4116115292-2845159927-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-125616591-4116115292-2845159927-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-125616591-4116115292-2845159927-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-125616591-4116115292-2845159927-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-125616591-4116115292-2845159927-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-125616591-4116115292-2845159927-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-125616591-4116115292-2845159927-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-125616591-4116115292-2845159927-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\DropboxExt64.28.dll (Dropbox, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {3A9C1B6F-3265-4870-AEF6-C0759DB163A3} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-04-08] (Google Inc.)
Task: {3C35868B-AB80-4EDF-86AD-A6F4B233856F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)
Task: {41B472C0-C1A8-4AE8-81B4-A9BD4AEF91B8} - System32\Tasks\GlaryInitialize => C:\Program Files (x86)\Glary Utilities\initialize.exe [2013-05-27] (Glarysoft Ltd)
Task: {46E54DB1-0D58-4559-9C7A-A148CDC8539C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-04-08] (Google Inc.)
Task: {584C557A-DC7A-4338-B923-B93D99ECF319} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-125616591-4116115292-2845159927-1000UA => C:\Users\Benutzer01\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-16] (Dropbox, Inc.)
Task: {5A40E926-9E86-4B89-9CFD-B12311724371} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {5F3A582A-37E5-4225-B31F-676F655B52BB} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-01-02] (Adobe Systems Incorporated)
Task: {73DC2EF2-944F-4F19-9A4C-BDB011ED433B} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {81F44E08-D2FA-405D-908D-188382BAB52F} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {8FAE8BB6-3D3C-4AFE-A8CC-D56B5BA04593} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-125616591-4116115292-2845159927-1000Core => C:\Users\Benutzer01\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-16] (Dropbox, Inc.)
Task: {904D3323-92D8-4830-B46C-56038FC3789E} - System32\Tasks\{9B2DC4B5-B1A4-45F6-8B10-45975E9FEA94} => pcalua.exe -a C:\Users\Benutzer01\Downloads\jxpiinstall(4).exe -d C:\Users\Benutzer01\Downloads
Task: {D24B0FDE-DA36-4839-B932-D9B2840F8B63} - System32\Tasks\AdobeAAMUpdater-1.0-Benutzer01-PC-Benutzer01 => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2012-09-20] (Adobe Systems Incorporated)
Task: {D5B51A3B-187F-49FD-9AF2-4F9DECCA915F} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {DD9F510C-95F4-499A-90C8-BAC5BC372FF4} - System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask => start sppsvc

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-125616591-4116115292-2845159927-1000Core.job => C:\Users\Benutzer01\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-125616591-4116115292-2845159927-1000UA.job => C:\Users\Benutzer01\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\GlaryInitialize.job => C:\Program Files (x86)\Glary Utilities\initialize.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2012-10-27 22:23 - 2010-06-17 20:56 - 00087040 _____ () C:\Windows\System32\redmonnt.dll
2014-08-03 19:22 - 2014-09-29 17:32 - 00025088 _____ () C:\Program Files\Samsung\Samsung Link\JniSys.dll
2014-08-03 19:22 - 2014-09-29 17:32 - 02633728 _____ () C:\Program Files\Samsung\Samsung Link\scone_proxy.dll
2014-08-03 19:22 - 2014-09-29 17:32 - 02540544 _____ () C:\Program Files\Samsung\Samsung Link\scone_stub.dll
2013-12-21 10:25 - 2013-12-21 10:25 - 00036864 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\64bit\JNIInterface.dll
2013-12-21 10:26 - 2013-12-21 10:26 - 00144384 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\64bit\ASFAPI.dll
2013-12-21 10:27 - 2013-12-21 10:27 - 00018944 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\64bit\MediaDB_Manager.dll
2013-10-22 08:52 - 2013-10-22 08:52 - 00030720 _____ () C:\Windows\system32\MediaDB64.dll
2013-10-22 08:52 - 2013-10-22 08:52 - 00908800 _____ () C:\Windows\system32\ContentDirectoryPresenter64.dll
2013-12-21 10:27 - 2013-12-21 10:27 - 00521728 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\64bit\DMS_Manager.dll
2013-07-23 18:19 - 2013-07-23 18:19 - 00049152 _____ () C:\Windows\system32\boost_date_time-vc90-mt-1_47.dll
2013-07-23 18:19 - 2013-07-23 18:19 - 00016896 _____ () C:\Windows\system32\boost_system-vc90-mt-1_47.dll
2013-07-23 18:19 - 2013-07-23 18:19 - 00058880 _____ () C:\Windows\system32\boost_thread-vc90-mt-1_47.dll
2013-07-23 18:19 - 2013-07-23 18:19 - 00299520 _____ () C:\Windows\system32\boost_serialization-vc90-mt-1_47.dll
2014-08-03 19:28 - 2014-08-03 19:28 - 00669696 _____ () C:\Windows\Temp\sqlite-3.7.151-amd64-sqlitejdbc.dll
2013-12-11 15:46 - 2013-12-11 15:46 - 01114624 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DMSManager.dll
2013-10-22 08:48 - 2013-10-22 08:48 - 00707072 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ContentDirectoryPresenter.dll
2013-10-24 15:53 - 2013-10-24 15:53 - 00107008 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DCMCDP.dll
2013-12-11 15:46 - 2013-12-11 15:46 - 00102400 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\FolderCDP.dll
2013-12-11 15:46 - 2013-12-11 15:46 - 00077312 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\MetadataFramework.dll
2013-02-14 18:42 - 2013-02-14 18:42 - 00520234 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\sqlite3.dll
2013-02-14 18:42 - 2013-02-14 18:42 - 00450560 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\MoodExtractor.dll
2013-02-14 18:42 - 2013-02-14 18:42 - 05717504 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DCMImgExtractor.dll
2013-10-25 18:48 - 2013-10-25 18:48 - 00028672 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AutoChaptering.dll
2013-02-14 18:42 - 2013-02-14 18:42 - 00147456 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libexpat.dll
2013-10-25 18:48 - 2013-10-25 18:48 - 00012288 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\VideoThumb.dll
2013-02-14 18:42 - 2013-02-14 18:42 - 04671488 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\avcodec-52.dll
2013-02-14 18:42 - 2013-02-14 18:42 - 00070656 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\avutil-50.dll
2013-02-14 18:42 - 2013-02-14 18:42 - 00686080 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\avformat-52.dll
2013-02-14 18:42 - 2013-02-14 18:42 - 00152064 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\swscale-0.dll
2013-10-25 18:49 - 2013-10-25 18:49 - 00028160 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AudioExtractor.dll
2013-10-25 18:48 - 2013-10-25 18:48 - 00064000 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ID3Driver.dll
2013-02-14 18:42 - 2013-02-14 18:42 - 00366592 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\tag.dll
2013-10-25 18:48 - 2013-10-25 18:48 - 00289792 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libThumbnail.dll
2013-10-25 18:48 - 2013-10-25 18:48 - 00023040 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\RichInfoDriver.dll
2013-12-11 15:45 - 2013-12-11 15:45 - 00017920 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\VideoExtractor.dll
2013-10-25 18:53 - 2013-10-25 18:53 - 00117248 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ThumbnailMaker.dll
2013-10-25 18:53 - 2013-10-25 18:53 - 01033728 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ImageMagickWrapper.dll
2013-12-11 15:45 - 2013-12-11 15:45 - 00134144 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\VideoMetadataDriver.dll
2013-10-25 18:48 - 2013-10-25 18:48 - 00290816 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libKeyFrame.dll
2013-10-25 18:48 - 2013-10-25 18:48 - 00024064 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\SECMetaDriver.dll
2013-10-25 18:53 - 2013-10-25 18:53 - 00012288 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ImageExtractor.dll
2013-10-25 18:48 - 2013-10-25 18:48 - 00024064 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\photoDriver.dll
2013-02-14 18:42 - 2013-02-14 18:42 - 00399826 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libexif-12.dll.dll
2013-10-25 18:48 - 2013-10-25 18:48 - 00013824 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\TextExtractor.dll
2013-10-24 15:53 - 2013-10-24 15:53 - 00032768 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\Autobackup.dll
2013-04-19 15:38 - 2013-04-19 15:38 - 00055808 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\RosettaAllShare.dll
2013-07-23 18:18 - 2013-07-23 18:18 - 00227840 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_serialization-vc90-mt-1_47.dll
2013-07-23 18:18 - 2013-07-23 18:18 - 00038912 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_date_time-vc90-mt-1_47.dll
2013-07-23 18:18 - 2013-07-23 18:18 - 00012800 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_system-vc90-mt-1_47.dll
2013-07-23 18:18 - 2013-07-23 18:18 - 00046592 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_thread-vc90-mt-1_47.dll
2013-02-14 18:42 - 2013-02-14 18:42 - 00044032 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\us.dll
2014-10-17 11:34 - 2014-10-17 11:34 - 00172032 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\92a1650dbe9fad5f46633b835420e1a8\IsdiInterop.ni.dll
2012-09-06 13:14 - 2011-11-29 19:00 - 00059392 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2012-09-06 13:14 - 2012-02-07 16:39 - 01198872 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-125616591-4116115292-2845159927-1000\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-125616591-4116115292-2845159927-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Benutzer01\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{CDA4FCB1-BF5D-4551-BB65-46E369D80B0E}] => (Allow) E:\Network\EpsonNetSetup\ENEasyApp.exe
FirewallRules: [{B348C14E-9FB9-4E15-B6A6-771CC1E80CF5}] => (Allow) E:\Network\EpsonNetSetup\ENEasyApp.exe
FirewallRules: [TCP Query User{38DA3F9B-3C25-444F-A0D3-03C13CCDF7F0}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{B9B9D8EF-2D33-4123-8DB2-781653FB6F21}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [TCP Query User{78213734-D2DC-43BD-B68E-F0892FDFDD93}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{30559D5F-1143-4CFD-B91A-B21C4FE69348}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [{A15C0600-85EE-4457-BBAA-7615DA8F8E5B}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [TCP Query User{39DD5C91-C893-42F7-ABF2-8D0ACF648DD6}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [UDP Query User{4AE49032-A1F5-4AC5-A701-E87A95CAD307}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [TCP Query User{4E0F57A9-20E1-4D46-AF37-361A3E67966F}C:\users\benutzer01\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\benutzer01\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{E359C3C0-A38B-4FC2-B667-4A73BED062CD}C:\users\benutzer01\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\benutzer01\appdata\local\akamai\netsession_win.exe
FirewallRules: [TCP Query User{57DB18CD-D07D-49D3-B747-9E4F0A77E8EF}C:\users\benutzer01\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\benutzer01\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{8DAE2CBB-EFDC-4662-BCCD-CE5DD675BDC8}C:\users\benutzer01\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\benutzer01\appdata\local\akamai\netsession_win.exe
FirewallRules: [{0106CC16-9EED-483C-B14A-A8FF9379EE8F}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{DF7EE22C-E699-4201-BA50-7C93627D790E}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
FirewallRules: [{298B2659-6BCC-4935-91B1-297BB0F7BCA5}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
FirewallRules: [{4527D71F-D69A-4871-A564-3E8A429FFE69}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{AB72F63F-45A2-459D-85B4-25EF132368F4}] => (Allow) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
FirewallRules: [{51D57BD9-7F3B-498C-8679-E7BB05CD829F}] => (Allow) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
FirewallRules: [{005A5F54-8629-4CFB-9288-943893CA0814}] => (Allow) LPort=8743
FirewallRules: [{EADE3735-974C-4C5B-B9C8-A9E23EB1C77D}] => (Allow) LPort=8643
FirewallRules: [{4225AC79-85FC-4734-A546-4F57A10C7D52}] => (Allow) LPort=7676
FirewallRules: [{6FF1631B-9B1A-45C4-B8BE-483DDF5E8178}] => (Allow) LPort=7679
FirewallRules: [{BDB37CE2-582A-43C1-BF33-0EE61A0CD082}] => (Allow) LPort=24234
FirewallRules: [{088AE39E-43CA-4E51-B564-16B7932ECB09}] => (Allow) LPort=7900
FirewallRules: [{4F11D523-F579-46A8-A6DD-9DB10D7D3A31}] => (Allow) LPort=1900
FirewallRules: [{651BF4CA-BB15-4C62-8073-1EF5507FD262}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
FirewallRules: [{76FDBF74-EF70-48A6-B47C-7FB591605DAF}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
FirewallRules: [{4EE3A31E-DFBB-4792-86AA-4B13308FF904}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{10CFB978-022F-429D-BDF3-440746E3ECD6}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{BA28DACE-1F0C-4128-B27E-E25C16DA15C2}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
FirewallRules: [{A38B081A-8BD5-433B-9776-BC14B90AE0D2}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{9B2FA85A-37BE-4E07-94B9-5C52B1B31B71}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
FirewallRules: [{EF4C4C55-D44B-40C4-94A4-79392EDD2FC0}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{18B66619-E5FC-4E31-A2E5-C1528834B98A}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{FE8FF1C0-131C-4154-9DB1-2FE6AE8E1235}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{151DE911-2059-4551-A4A6-75030F0E6BC7}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
FirewallRules: [{1DA73945-E726-4B99-8576-A5F811CAB01D}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
FirewallRules: [{C85448A0-5F8F-4CA7-9B13-E32664009B90}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{8852EFF4-E37A-4EC3-8271-62EE5DCE390F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{7CFB01C8-13B0-4B95-AFFA-C67342E08951}] => (Allow) C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{0E6E7EB2-5884-4B50-8979-B87A81CA5893}] => (Allow) C:\Users\Benutzer01\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{9DAB20CC-1E25-4452-95AB-CFCFF09990F0}C:\users\benutzer01\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\benutzer01\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{2D76503F-0500-4B2A-85C5-9DF3A88D94BE}C:\users\benutzer01\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\benutzer01\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{560F7BC7-2EA6-4A9E-97F9-0521E5C1B51B}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{FA5A4927-34FB-4CCB-A8CB-5DC7FA4B4F4E}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{060966B6-5726-4CC3-956D-031A2FB2D377}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{FCF5CF34-A083-4F24-A32D-7F4EEBF36F91}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [TCP Query User{F3541E1B-1B57-4A64-9ADA-6C2172DE2B0F}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Block) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [UDP Query User{F5CC620E-8599-46B4-B8BA-D76EB9B2373D}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Block) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [{B40F472B-3AE7-4270-BE8C-7252FC69DF71}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{6F8389ED-080C-44CD-9377-3332D42B678A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{322D44CC-1834-4C71-B8C0-05275BCC3211}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

03-01-2016 12:14:42 Revo Uninstaller's restore point - Ask Toolbar
03-01-2016 19:00:20 Windows-Sicherung
03-01-2016 20:20:39 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/03/2016 08:18:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/03/2016 08:14:17 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm AdwCleaner_5.027.exe, Version 5.0.2.7 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1448

Startzeit: 01d14659243944e8

Endzeit: 0

Anwendungspfad: C:\Users\Benutzer01\Downloads\AdwCleaner_5.027.exe

Berichts-ID: 27c37991-b24e-11e5-9a53-3085a9ebab00

Error: (01/03/2016 02:11:13 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/03/2016 12:25:21 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/03/2016 12:14:23 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/03/2016 11:22:18 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/02/2016 08:29:20 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/31/2015 09:55:22 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/30/2015 07:59:37 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/30/2015 01:18:41 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


Systemfehler:
=============
Error: (01/03/2016 08:11:03 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
%%1056

Error: (01/03/2016 08:10:33 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Volumeschattenkopie" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/03/2016 08:10:33 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/03/2016 08:10:33 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Nero Update" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/03/2016 08:10:33 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Rapid Storage Technology" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/03/2016 08:10:33 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/03/2016 08:10:33 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/03/2016 08:10:33 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Office Software Protection Platform" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/03/2016 08:10:32 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Samsung Link Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/03/2016 08:10:32 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


CodeIntegrity:
===================================
  Date: 2015-07-29 20:50:36.745
  Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\x86_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_47662a2706182d6f\wermgr.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.

  Date: 2015-07-29 20:50:36.742
  Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\x86_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_47662a2706182d6f\wermgr.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.

  Date: 2015-07-29 20:50:36.739
  Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\x86_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_47662a2706182d6f\wermgr.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.

  Date: 2015-07-29 20:50:36.736
  Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\x86_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_47662a2706182d6f\wermgr.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.

  Date: 2015-07-29 20:50:36.726
  Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\amd64_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_a384c5aabe759ea5\wermgr.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.

  Date: 2015-07-29 20:50:36.723
  Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\amd64_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_a384c5aabe759ea5\wermgr.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.

  Date: 2015-07-29 20:50:36.721
  Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\amd64_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_a384c5aabe759ea5\wermgr.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.

  Date: 2015-07-29 20:50:36.718
  Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\amd64_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_a384c5aabe759ea5\wermgr.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.

  Date: 2015-07-29 20:50:36.707
  Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\amd64_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.10074.1_none_f3153036f55ab3f5\werfault.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.

  Date: 2015-07-29 20:50:36.703
  Description: Die Integrität der Datei "\Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\8e08ca47-f6ba-409d-82de-698e324c0004\amd64_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.10074.1_none_f3153036f55ab3f5\werfault.exe" kann nicht geprüft werden, da das Signaturzertifikat gesperrt wurde. Erkundigen Sie sich beim Herausgeber, ob eine neue signierte Version des Kernelmoduls verfügbar ist.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-3550 CPU @ 3.30GHz
Prozentuale Nutzung des RAM: 21%
Installierter physikalischer RAM: 7883.25 MB
Verfügbarer physikalischer RAM: 6154.37 MB
Summe virtueller Speicher: 15764.71 MB
Verfügbarer virtueller Speicher: 13850.66 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:111.69 GB) (Free:16.38 GB) NTFS
Drive d: (Volume) (Fixed) (Total:1863.01 GB) (Free:1687.93 GB) NTFS
Drive h: (WesternDigital Backup) (Fixed) (Total:1863.01 GB) (Free:164.31 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 0EA394B8)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=111.7 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 590B4D2E)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 1863 GB) (Disk ID: 000478B3)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

--- --- ---

Ist mein PC damit wieder sauber, oder gibt es noch etwas zu tun?

Thomas

cosinus · 04.01.2016, 01:09

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Blacky69 · 04.01.2016, 07:24

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-12-2015
durchgeführt von Benutzer01 (2016-01-04 07:18:57) Run:1
Gestartet von C:\Users\Benutzer01\Downloads
Geladene Profile: Benutzer01 (Verfügbare Profile: Benutzer01)
Start-Modus: Normal
Uuups, ganz schön viele temporäre Dateien waren da :pfeiff:

==============================================

fixlist Inhalt:
*****************
emptytemp:
*****************

EmptyTemp: => 4.4 GB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 07:19:29 ====

cosinus · 04.01.2016, 09:56

Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: MBAM

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

02.01.2016, 22:39	#9
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Windows 7: 4 Trojaner Emotet.A.128; Spy.Emotet.knob; PDFDown-J; VB-IOO Wenn wir hier fertig sind kannst du dich um ein anderes AVP mit Echtzeitschutz kümmern. Und von Avira raten wir auch ab wegen der vielen Fehlalarme. __________________ Logfiles bitte immer in CODE-Tags posten

Windows 7: 4 Trojaner Emotet.A.128; Spy.Emotet.knob; PDFDown-J; VB-IOO

Log-Analyse und Auswertung: Windows 7: 4 Trojaner Emotet.A.128; Spy.Emotet.knob; PDFDown-J; VB-IOO