Firefox öffnet selbst Tabs und Werbebanner

Walter 87 · 23.02.2016, 15:51

Wie bekomme ich die Addition nochmal?

Habe nochmal den AdwareCleaner mit 5 Häckchen durchlaufen lassen .

Code:

ATTFilter

# AdwCleaner v5.036 - Bericht erstellt am 23/02/2016 um 15:40:22
# Aktualisiert am 22/02/2016 von Xplode
# Datenbank : 2016-02-22.2 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x86)
# Benutzername : stefan - STEFAN-PC
# Gestartet von : C:\Users\stefan\Favorites\Downloads\AdwCleaner_5.036.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Internetbrowser ] *****


*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [1296 Bytes] - [23/02/2016 15:10:46]
C:\AdwCleaner\AdwCleaner[C2].txt - [938 Bytes] - [23/02/2016 15:40:22]
C:\AdwCleaner\AdwCleaner[S1].txt - [790 Bytes] - [21/02/2016 21:05:57]
C:\AdwCleaner\AdwCleaner[S2].txt - [790 Bytes] - [21/02/2016 23:15:42]
C:\AdwCleaner\AdwCleaner[S3].txt - [1037 Bytes] - [23/02/2016 15:08:50]
C:\AdwCleaner\AdwCleaner[S4].txt - [1126 Bytes] - [23/02/2016 15:37:00]
C:\AdwCleaner\AdwCleaner[S5].txt - [1200 Bytes] - [23/02/2016 15:39:35]

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [1373 Bytes] ##########

cosinus · 23.02.2016, 16:07

Bitte auch ne neue Addition.txt erstellen, dazu FRST starten und einen Haken setzen bei Addition.txt, dann auf Untersuchen klicken.

Walter 87 · 23.02.2016, 16:24

Hab den AdwareCleaner jetzt zum 3. Mal mit den 5.Häckchen laufen lassen.

Code:

ATTFilter

# AdwCleaner v5.036 - Bericht erstellt am 23/02/2016 um 16:03:06
# Aktualisiert am 22/02/2016 von Xplode
# Datenbank : 2016-02-22.2 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x86)
# Benutzername : stefan - STEFAN-PC
# Gestartet von : C:\Users\stefan\Favorites\Downloads\AdwCleaner_5.036.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Internetbrowser ] *****


*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [1296 Bytes] - [23/02/2016 15:10:46]
C:\AdwCleaner\AdwCleaner[C2].txt - [1452 Bytes] - [23/02/2016 15:40:22]
C:\AdwCleaner\AdwCleaner[C3].txt - [1011 Bytes] - [23/02/2016 16:03:06]
C:\AdwCleaner\AdwCleaner[S1].txt - [790 Bytes] - [21/02/2016 21:05:57]
C:\AdwCleaner\AdwCleaner[S2].txt - [790 Bytes] - [21/02/2016 23:15:42]
C:\AdwCleaner\AdwCleaner[S3].txt - [1037 Bytes] - [23/02/2016 15:08:50]
C:\AdwCleaner\AdwCleaner[S4].txt - [1126 Bytes] - [23/02/2016 15:37:00]
C:\AdwCleaner\AdwCleaner[S5].txt - [1200 Bytes] - [23/02/2016 15:39:35]
C:\AdwCleaner\AdwCleaner[S6].txt - [1346 Bytes] - [23/02/2016 16:02:10]

########## EOF - C:\AdwCleaner\AdwCleaner[C3].txt - [1520 Bytes] ##########

FRST Addition

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:21-02-2016
durchgeführt von stefan (2016-02-23 16:22:57)
Gestartet von C:\Users\stefan\Favorites\Downloads
Microsoft Windows 7 Home Premium  Service Pack 1 0(X86) (2016-02-16 13:27:48)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3424759491-1413610708-398819693-500 - Administrator - Disabled)
Gast (S-1-5-21-3424759491-1413610708-398819693-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3424759491-1413610708-398819693-1005 - Limited - Enabled)
stefan (S-1-5-21-3424759491-1413610708-398819693-1003 - Administrator - Enabled) => C:\Users\stefan

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Kaspersky Internet Security (Enabled - Up to date) {B41C7598-35F6-4D89-7D0E-7ADE69B4047B}
AS: Kaspersky Internet Security (Enabled - Up to date) {0F7D947C-13CC-4207-47BE-41AC12334EC6}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {8C27F4BD-7F99-4CD1-5651-D3EB97674300}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

32 Bit HP CIO Components Installer (Version: 6.1.2 - Hewlett-Packard) Hidden
Adobe Flash Player 20 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 20.0.0.306 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 20.0.0.306 - Adobe Systems Incorporated)
Adobe Reader X (10.1.16) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.16 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.1 (HKLM\...\Adobe Shockwave Player) (Version: 12.1.4.154 - Adobe Systems, Inc.)
Agere Systems HDA Modem (HKLM\...\Agere Systems Soft Modem) (Version:  - Agere Systems)
Atheros WLAN Client (HKLM\...\{04983D37-2202-4295-94A2-8B547C66133F}) (Version: 1.00.000 - )
Avast Browser Cleanup (HKU\S-1-5-21-3424759491-1413610708-398819693-1003\...\Avast Browser Cleanup) (Version: 10.4.2233.107 - AVAST Software)
B109a-m (Version: 140.0.690.000 - Hewlett-Packard) Hidden
BufferChm (Version: 140.0.212.000 - Hewlett-Packard) Hidden
CANON iMAGE GATEWAY Task for ZoomBrowser EX (HKLM\...\CANON iMAGE GATEWAY Task) (Version: 1.7.2.11 - Canon Inc.)
Canon Internet Library for ZoomBrowser EX (HKLM\...\Canon Internet Library for ZoomBrowser EX) (Version: 1.6.3.9 - Canon Inc.)
Canon MovieEdit Task for ZoomBrowser EX (HKLM\...\MovieEditTask) (Version: 3.4.0.8 - Canon Inc.)
Canon Utilities CameraWindow (HKLM\...\CameraWindowLauncher) (Version: 7.4.0.7 - Canon Inc.)
Canon Utilities CameraWindow DC 8 (HKLM\...\CameraWindowDC8) (Version: 8.1.0.11 - Canon Inc.)
Canon Utilities Movie Uploader for YouTube (HKLM\...\MovieUploaderForYouTube) (Version: 1.0.0.11 - Canon Inc.)
Canon Utilities MyCamera (HKLM\...\MyCamera) (Version: 7.3.0.5 - Canon Inc.)
Canon Utilities PhotoStitch (HKLM\...\PhotoStitch) (Version: 3.1.22.46 - Canon Inc.)
Canon Utilities ZoomBrowser EX (HKLM\...\ZoomBrowser EX) (Version: 6.5.0.14 - Canon Inc.)
Canon ZoomBrowser EX Memory Card Utility (HKLM\...\ZoomBrowser EX Memory Card Utility) (Version: 1.3.0.4 - Canon Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 3.01 - Piriform)
CyberLink DVD Suite (HKLM\...\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 5.0.2403 - CyberLink Corp.)
CyberLink Power2Go (HKLM\...\{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 5.0.3825 - CyberLink Corp.)
Destinations (Version: 140.0.77.000 - Hewlett-Packard) Hidden
DevalVR plugin for Netscape and compatible browsers (HKLM\...\DevalVR for Netscape) (Version:  - )
DeviceDiscovery (Version: 140.0.212.000 - Hewlett-Packard) Hidden
Easy Battery Manager (HKLM\...\{6F730513-8688-4C3C-90A3-6B9792CE2EF3}) (Version: 3.2.1.7 - )
Easy Display Manager (HKLM\...\{17283B95-21A8-4996-97DA-547A48DB266F}) (Version: 2.0.0.0 - Samsung)
Easy Network Manager 3.0 (HKLM\...\InstallShield_{4EA8EA5D-8E46-4698-9BF7-2F2AD8E1C185}) (Version: 3.0.0.0 - Ihr Firmenname)
Easy Network Manager 3.0 (Version: 3.0.0.0 - Ihr Firmenname) Hidden
Easy SpeedUp Manager (HKLM\...\{EF367AA4-070B-493C-9575-85BE59D789C9}) (Version: 2.0.1.0 - )
ESET Online Scanner v3 (HKLM\...\ESET Online Scanner) (Version:  - )
Free 3GP Video Converter version 5.0.19.1015 (HKLM\...\Free 3GP Video Converter_is1) (Version: 5.0.19.1015 - DVDVideoSoft Ltd.)
Free Audio CD Burner version 1.2 (HKLM\...\Free Audio CD Burner_is1) (Version:  - DVDVideoSoft Limited.)
Free Audio Dub version 1.7 (HKLM\...\Free Audio Dub_is1) (Version:  - DVDVideoSoft Limited.)
Free Disc Burner version 2.1 (HKLM\...\Free Disc Burner_is1) (Version:  - DVDVideoSoft Limited.)
Free DVD Video Burner version 2.1 (HKLM\...\Free DVD Video Burner_is1) (Version:  - DVDVideoSoft Limited.)
Free Studio version 6.5.0.324 (HKLM\...\Free Studio_is1) (Version: 6.5.0.324 - DVDVideoSoft Ltd.)
Free Video Dub version 1.7 (HKLM\...\Free Video Dub_is1) (Version:  - DVDVideoSoft Limited.)
Free Video to DVD Converter version 1.2 (HKLM\...\Free Video to DVD Converter_is1) (Version:  - DVDVideoSoft Limited.)
Free Video to MP3 Converter version 3.5 (HKLM\...\Free Video to MP3 Converter_is1) (Version:  - DVDVideoSoft Limited.)
Free YouTube Download 3 version 3.0.4.628 (HKLM\...\Free YouTube Download 3_is1) (Version:  - DVDVideoSoft Limited.)
Free YouTube Download version 3.1.39.1015 (HKLM\...\Free YouTube Download_is1) (Version: 3.1.39.1015 - DVDVideoSoft Ltd.)
Free YouTube to MP3 Converter version 3.12.39.604 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.39.604 - DVDVideoSoft Ltd.)
Google Chrome (HKLM\...\Google Chrome) (Version: 48.0.2564.116 - Google Inc.)
Google Earth (HKLM\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Toolbar for Internet Explorer (HKLM\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.7210.1528 - Google Inc.)
Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.29.5 - Google Inc.) Hidden
Google Updater (HKLM\...\Google Updater) (Version: 2.4.2432.1652 - Google Inc.)
GPBaseService2 (Version: 140.0.211.000 - Hewlett-Packard) Hidden
HP Customer Participation Program 14.0 (HKLM\...\HPExtendedCapabilities) (Version: 14.0 - HP)
HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP)
HP Photosmart B109a-m All-in-One Driver Software 14.0 Rel. 6 (HKLM\...\{A253A57F-4319-49B5-B405-64587FFBCFE2}) (Version: 14.0 - HP)
HP Print Projects 1.0 (HKLM\...\HP Print Projects) (Version: 1.0 - HP)
HP Smart Web Printing 4.60 (HKLM\...\HP Smart Web Printing) (Version: 4.60 - HP)
HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP)
HP Update (HKLM\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (Version: 1.00.0000 - Microsoft) Hidden
hpPrintProjects (Version: 130.0.303.000 - Hewlett-Packard) Hidden
HPProductAssistant (Version: 140.0.212.000 - Hewlett-Packard) Hidden
HPSSupply (Version: 140.0.211.000 - Hewlett-Packard) Hidden
hpWLPGInstaller (Version: 130.0.303.000 - Hewlett-Packard) Hidden
imagine digital freedom - Samsung (HKLM\...\{00AF10C1-44BD-4862-9D7F-24E6BA3E87FD}) (Version: 1.0.2.0 - Samsung Electronics Co., LTD)
Intel(R) PROSet/Wireless WiFi-Software (HKLM\...\{B90E5EBE-DF18-44D5-9D18-689ADEE9DA6C}) (Version: 13.01.1000 - Intel Corporation)
Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version:  - Intel Corporation)
Kaspersky Internet Security (HKLM\...\InstallWIX_{77E7AE5C-181C-4CAF-ADBF-946F11C1CE26}) (Version: 16.0.0.614 - Kaspersky Lab)
Kaspersky Internet Security (Version: 16.0.0.614 - Kaspersky Lab) Hidden
LabelPrint (HKLM\...\{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: .2406 - CyberLink Corp.)
LightScribe System Software  1.12.37.1 (HKLM\...\{004C5DA2-2051-4D25-94BA-51CF810C91EB}) (Version: 1.12.37.1 - LightScribe)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
MarketResearch (Version: 140.0.212.000 - Hewlett-Packard) Hidden
Microsoft .NET Framework 4.5.2 (DEU) (HKLM\...\{0000EF65-BE80-3B99-BDE5-84C515C3F64C}) (Version:  - )
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft SOAP Toolkit 2.0 SP2 (HKLM\...\{36BEAD11-8577-49AD-9250-E06A50AE87B0}) (Version: 623.1 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server Native Client (HKLM\...\{547DCEC7-DD2A-47E9-82C7-5CF1EAB526DA}) (Version: 9.00.2047.00 - Microsoft Corporation)
Microsoft SQL Server VSS Writer (HKLM\...\{2DFB5485-A3EF-4298-9280-4AF80C9F4BE9}) (Version: 9.00.2047.00 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (HKLM\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Moorhuhn 2 V1.1 (HKLM\...\Moorhuhn 2 V1.1) (Version:  - )
Moorhuhn Pinball XS (HKLM\...\Moorhuhn Pinball XS) (Version:  - )
Moorhuhn Remake (HKLM\...\{52210D57-0B1F-4681-90DD-8659DF4BCC40}) (Version: 1.00.0000 - )
Moorhuhn WE AYCS (HKLM\...\{F92CDFEB-DB96-4589-B88C-BE181D153445}) (Version:  - )
Move Networks Media Player for Internet Explorer (HKU\S-1-5-21-3424759491-1413610708-398819693-1003\...\Move Networks Player - IE) (Version:  - )
Mozilla Firefox 44.0.2 (x86 de) (HKLM\...\Mozilla Firefox 44.0.2 (x86 de)) (Version: 44.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 44.0.2 - Mozilla)
MSXML 4.0 SP2 (KB927978) (HKLM\...\{37477865-A3F1-4772-AD43-AAFC6BCFF99F}) (Version: 4.20.9841.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version:  - )
NVIDIA HD-Audiotreiber 1.3.18.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.18.0 - NVIDIA Corporation)
OpenOffice.org 3.3 (HKLM\...\{4286716B-1287-48E7-9078-3DC8248DBA96}) (Version: 3.3.9567 - OpenOffice.org)
Paint.NET v3.5.10 (HKLM\...\{529125EF-E3AC-4B74-97E6-F688A7C0F1BF}) (Version: 3.60.0 - dotPDN LLC)
Play AVStation (HKLM\...\InstallShield_{955597D8-E5E1-474D-B647-60AC44566D24}) (Version: 4.1.20.50 - Ihr Firmenname)
Play AVStation (Version: 4.1.20.50 - Ihr Firmenname) Hidden
PlayCamera (HKLM\...\{804F1285-8CBF-408D-8CDC-D4D40003B2E4}) (Version: 1.0.1.7 - )
Poster Forge 1.02 (HKLM\...\Poster Forge) (Version:  - )
PowerDirector (HKLM\...\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}) (Version: 5.0.3927 - CyberLink Corp.)
PowerDVD (HKLM\...\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}) (Version: 7.0.3118.0 - CyberLink Corp.)
PowerProducer (HKLM\...\{B7A0CE06-068E-11D6-97FD-0050BACBF861}) (Version: 085120(3.7)_Vista_SSPC - CyberLink Corp.)
PS_AIO_06_B109a-m_SW_Min (Version: 140.0.690.000 - Hewlett-Packard) Hidden
QuickTransfer (Version: 140.0.98.000 - Hewlett-Packard) Hidden
RealDownloader (Version: 1.3.3 - RealNetworks, Inc.) Hidden
RealNetworks - Microsoft Visual C++ 2008 Runtime (Version: 9.0 - RealNetworks, Inc) Hidden
RealNetworks - Microsoft Visual C++ 2010 Runtime (Version: 10.0 - RealNetworks, Inc) Hidden
RealPlayer (HKLM\...\RealPlayer 16.0) (Version: 16.0.3 - RealNetworks)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version:  - )
RealUpgrade 1.1 (Version: 1.1.0 - RealNetworks, Inc.) Hidden
Samsung Kies (HKLM\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.2.14014_7 - Samsung Electronics Co., Ltd.)
Samsung Kies (Version: 2.6.2.14014_7 - Samsung Electronics Co., Ltd.) Hidden
Samsung Magic Doctor (HKLM\...\{32D6A58F-9659-446C-BBFC-E6F2B41F24DC}) (Version: 5.00 - Samsung Electronics Co., LTD)
Samsung Recovery Solution III (HKLM\...\{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}) (Version: 3.0.0.5 - Samsung)
Samsung Update Plus (HKLM\...\InstallShield_{A5F483F0-2D79-4FCA-AE09-D0D96E23EBF7}) (Version: 2.0 - Samsung Electronics Co., LTD)
Samsung Update Plus (Version: 2.0 - Samsung Electronics Co., LTD) Hidden
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.55.0 - Samsung Electronics Co., Ltd.)
Scan (Version: 140.0.80.000 - Hewlett-Packard) Hidden
Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP)
SmartWebPrinting (Version: 140.0.186.000 - Hewlett-Packard) Hidden
SolutionCenter (Version: 140.0.213.000 - Hewlett-Packard) Hidden
Status (Version: 140.0.212.000 - Hewlett-Packard) Hidden
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 10.1.2.0 - Synaptics)
Toolbox (Version: 140.0.428.000 - Hewlett-Packard) Hidden
TrayApp (Version: 140.0.212.000 - Hewlett-Packard) Hidden
TubeBox (Version: 4.0.0.0 - Freetec) Hidden
Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) (HKLM\...\{07629207-FAA0-4F1A-8092-BF5085BE511F}) (Version: 9.00.2047.00 - Microsoft Corporation)
User Guide (HKLM\...\{BAE68339-B0F6-4D33-9554-5A3DB2DFF5DA}) (Version: 1.0 - )
Vimicro UVC Camera (HKLM\...\{71A51B09-E7D3-11DB-A386-005056C00008}) (Version: 1.00.0000 - Vimicro Corporation)
VLC media player 1.1.8 (HKLM\...\VLC media player) (Version: 1.1.8 - VideoLAN)
WarrantyExtension (Version: 1.00.0000 - Hewlett-Packard) Hidden
WEB.DE MailCheck für Mozilla Firefox (HKLM\...\1&1 Mail & Media GmbH Toolbar FF) (Version: 2.10.1.1735 - 1&1 Mail & Media GmbH)
WebReg (Version: 140.0.212.017 - Hewlett-Packard) Hidden
WIDCOMM Bluetooth Software 6.0.1.6300 (HKLM\...\{03D1988F-469F-4843-8E6E-E5FE9D17889D}) (Version: 6.0.1.6300 - WIDCOMM, Inc.)
Windows 7 Upgrade Advisor (HKLM\...\{9A4D182C-35C7-4791-8484-4304EBC9101A}) (Version: 2.0.5000.0 - Microsoft Corporation)
Windows Live Anmelde-Assistent (HKLM\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8089.0726 - Microsoft Corporation)
Windows Live Sync (HKLM\...\{76618402-179D-4699-A66B-D351C59436BC}) (Version: 14.0.8089.726 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3424759491-1413610708-398819693-1003_Classes\CLSID\{e3e02f12-2adb-478c-8742-5f0819f9f0f4}\InprocServer32 -> C:\Users\stefan\AppData\Roaming\Move Networks\ie_bin\qsp2ie071303000004.dll (Move Networks)
CustomCLSID: HKU\S-1-5-21-3424759491-1413610708-398819693-1003_Classes\CLSID\{e473a65c-8087-49a3-affd-c5bc4a10669b}\InprocServer32 -> C:\Users\stefan\AppData\Roaming\Move Networks\ie_bin\qsp2ie071303000004.dll (Move Networks)
CustomCLSID: HKU\S-1-5-21-3424759491-1413610708-398819693-1003_Classes\CLSID\{fc345d4c-b8f4-4674-bff7-3c37d2e535ee}\InprocServer32 -> C:\Users\stefan\AppData\Roaming\Move Networks\ie_bin\qsp2ie071303000004.dll (Move Networks)
CustomCLSID: HKU\S-1-5-21-3424759491-1413610708-398819693-1003_Classes\CLSID\{fd6484ed-ebe3-4c3d-938a-8238003b41b7}\InprocServer32 -> C:\Users\stefan\AppData\Roaming\Move Networks\ie_bin\qsp2ie071303000004.dll (Move Networks)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {114973CF-9B65-45D6-9392-C55C5606E18C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {174CC3CB-6FC2-4F68-A35D-EC0A14DE98EB} - System32\Tasks\Tomb Raider - Underworld Demo => C:\Program Files\Eidos\Tomb Raider - Underworld Demo\TRU.exe
Task: {18DC378C-388C-4220-885B-CBBC2173EE2D} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-02-21] (Adobe Systems Incorporated)
Task: {2235C39C-DEA4-4EA9-97AB-891F40F401C6} - \50e20e46-d6d5-4edb-a34a-d4450f192076-7 -> Keine Datei <==== ACHTUNG
Task: {2E732A46-FA5A-4E92-8AA5-5838B99625ED} - System32\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-3424759491-1413610708-398819693-1003 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe [2013-08-14] (RealNetworks, Inc.)
Task: {3048F55A-A266-40E3-8960-C82CC5E9F0A2} - System32\Tasks\SamsungMagicDoctor => C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe [2007-07-04] (Samsung Electronics Co., Ltd.)
Task: {31FA9A83-5883-4749-B6BE-B1A9E0BA3929} - System32\Tasks\{3C4D3054-EAE4-4207-9ADC-B7768722FDDF} => pcalua.exe -a C:\Users\stefan\Downloads\Setup_MoorhuhnWE_AYCS.exe -d C:\Users\stefan\Downloads
Task: {3E21E1AC-D61F-4D06-85AE-7BA3CE25479D} - System32\Tasks\EasyBatteryManager => C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe [2008-04-17] (SAMSUNG Electronics co., LTD.)
Task: {43551B9E-AF60-4183-AEB1-CF9D2F5F525C} - \50e20e46-d6d5-4edb-a34a-d4450f192076-4 -> Keine Datei <==== ACHTUNG
Task: {43682574-B274-48D3-8E81-3613B9C99093} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {4C17566B-875B-4FC3-96E6-A7ADFB76287D} - System32\Tasks\avastBCLS-1-5-21-3424759491-1413610708-398819693-1003 => C:\Users\stefan\AppData\Roaming\AVAST Software\Browser Cleanup\BCUSched.exe [2015-10-16] (AVAST Software)
Task: {561375CB-FF5A-417B-B297-BA73DE149581} - System32\Tasks\Microsoft\Windows\Wired\GatherWiredInfo => C:\Windows\system32\gatherWiredInfo.vbs
Task: {56FC5C7B-173D-4CF6-8A5E-EACC301EBB6F} - System32\Tasks\EasyDisplayMgr => C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe [2008-05-22] (SAMSUNG Electronics)
Task: {63E35EE5-CA15-459C-B7A4-D79C51DC4B89} - \50e20e46-d6d5-4edb-a34a-d4450f192076-1 -> Keine Datei <==== ACHTUNG
Task: {7062C5D5-8297-45E8-88B6-B0A3AF304690} - \50e20e46-d6d5-4edb-a34a-d4450f192076-2 -> Keine Datei <==== ACHTUNG
Task: {77B8C7B7-7F82-4A52-9B5F-9A235DA77A1A} - System32\Tasks\RealDownloaderRealUpgradeScheduledTaskS-1-5-21-3424759491-1413610708-398819693-1003 => C:\Program Files\RealNetworks\RealDownloader\realupgrade.exe [2013-08-14] (RealNetworks, Inc.)
Task: {79658C18-C37E-4F66-B6D4-C4B2202C860A} - \tuzq1rKFUmy3X -> Keine Datei <==== ACHTUNG
Task: {7D2ABED4-35AA-49FE-9641-27851FC13250} - System32\Tasks\{BEDE272E-8337-4498-A776-7864098A483C} => pcalua.exe -a C:\PHENOM~2\MOORHU~1\UNWISE.EXE -c C:\PHENOM~2\MOORHU~1\INSTALL.LOG
Task: {81BE2CF2-6FE1-476A-A12C-8EAB07F090F7} - System32\Tasks\DMEPeriodicTask => C:\Program Files\HP\Digital Imaging\bin\warrantyextension\HPPromo.exe [2009-06-16] (Hewlett-Packard)
Task: {855D2225-EF5E-4134-B0E6-901F7D19312F} - System32\Tasks\avast! BCU UpdateS-1-5-21-3424759491-1413610708-398819693-1003 => C:\Users\stefan\AppData\Roaming\AVAST Software\Browser Cleanup\BCUUpdate.exe [2015-03-18] (AVAST Software)
Task: {8DD6BD58-87BF-40E9-B9D3-8CA69D778D26} - System32\Tasks\RealDownloaderRealUpgradeLogonTaskS-1-5-21-3424759491-1413610708-398819693-1003 => C:\Program Files\RealNetworks\RealDownloader\realupgrade.exe [2013-08-14] (RealNetworks, Inc.)
Task: {9136A61A-F203-4156-9DC3-6588D4B755DA} - \50e20e46-d6d5-4edb-a34a-d4450f192076-11 -> Keine Datei <==== ACHTUNG
Task: {9993C8EB-D032-47CD-AD23-8F70E1F1EFA6} - System32\Tasks\{F41BFD08-6FAC-4749-BF95-C9CEA07C23A8} => pcalua.exe -a "C:\Users\stefan\Favorites\Downloads\Firefox Setup 3.5.3.exe" -d C:\Users\stefan\Favorites\Downloads
Task: {AB9CB478-3E5D-45EC-B726-E9060BE723C4} - System32\Tasks\SupBackGroundTask => C:\Program Files\Samsung\Samsung Update Plus\SUPBackGround.exe [2010-04-20] ()
Task: {B06C4837-DD7F-483B-9FA4-A6C4C919A891} - System32\Tasks\{DB399477-2738-40CE-BAE5-AC7A78B4568B} => pcalua.exe -a C:\Users\stefan\Desktop\OOo_3.3.0_Win_x86_install-wJRE_de.exe -d C:\Users\stefan\Desktop
Task: {B0BD41E1-5436-470C-A32C-5F9B11906B3A} - \50e20e46-d6d5-4edb-a34a-d4450f192076-5 -> Keine Datei <==== ACHTUNG
Task: {B8DB9965-3D28-4AFA-938E-816202145DCA} - System32\Tasks\Google Software Updater => C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2012-08-12] (Google)
Task: {CC6FB878-D653-4A6F-ABCA-D082E770468A} - System32\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-3424759491-1413610708-398819693-1003 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe [2013-08-14] (RealNetworks, Inc.)
Task: {D3BA54BE-BAA3-4C5D-B94C-8EB619DBEF3C} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {D8EB21EC-65B1-4FF7-87A2-0075CFF9BAA1} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-3424759491-1413610708-398819693-1003 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe [2013-08-14] (RealNetworks, Inc.)
Task: {E0F0A262-46E4-41B9-AA65-0A6203AB8DA0} - \50e20e46-d6d5-4edb-a34a-d4450f192076-6 -> Keine Datei <==== ACHTUNG
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs
Task: {E790BBF9-CB37-431E-9B9E-11D8EA3C7557} - \50e20e46-d6d5-4edb-a34a-d4450f192076-5_user -> Keine Datei <==== ACHTUNG
Task: {EA244A5D-9316-4BD4-8EDD-606E1A9F8C7C} - System32\Tasks\RealDownloaderDownloaderScheduledTaskS-1-5-21-3424759491-1413610708-398819693-1003 => C:\Program Files\RealNetworks\RealDownloader\recordingmanager.exe [2013-08-14] (RealNetworks, Inc.)
Task: {EF046821-8F8F-48D4-8518-F0CEC1A43395} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-3424759491-1413610708-398819693-1003 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe [2013-08-14] (RealNetworks, Inc.)
Task: {F7940E26-DC0D-491C-A190-EFA517D15C18} - \trivia_games_notification_service -> Keine Datei <==== ACHTUNG
Task: {F918F692-93D7-4C52-8973-EF9BE1534BB8} - \trivia_games_updating_service -> Keine Datei <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\DMEPeriodicTask.job => C:\Program Files\HP\Digital Imaging\bin\warrantyextension\HPPromo.exe
Task: C:\Windows\Tasks\Google Software Updater.job => C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe <==== ACHTUNG
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\SupBackGroundTask.job => C:\Program Files\Samsung\Samsung Update Plus\SUPBackGround.exe
Task: C:\Windows\Tasks\tuzq1rKFUmy3X.job => C:\Users\stefan\AppData\Roaming\tuzq1rKFUmy3X.exe <==== ACHTUNG

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-07-08 23:18 - 2015-07-08 23:18 - 00794920 _____ () C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\kpcengine.2.3.dll
2013-08-14 15:19 - 2013-08-14 15:19 - 00039056 _____ () C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe
2008-07-08 15:26 - 2006-12-19 14:23 - 00272024 _____ () C:\Program Files\CyberLink\Shared Files\RichVideo.exe
2008-07-08 15:32 - 2006-08-12 04:48 - 00049152 _____ () C:\Program Files\Samsung\Samsung Magic Doctor\HookDllPS2.dll
2008-07-08 15:31 - 2006-08-12 04:48 - 00049152 _____ () C:\Program Files\Samsung\Easy Display Manager\HookDllPS2.dll
2016-02-20 23:37 - 2016-02-20 23:37 - 00182272 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Commonc65c5a95#\1d7a004ad81dc22008c9cdd84c0d3e74\Kies.Common.DeviceServiceLib.Interface.ni.dll
2016-02-20 23:38 - 2016-02-20 23:38 - 14995456 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Theme\45ef027dc015e342d6242626be0e2e71\Kies.Theme.ni.dll
2016-02-20 23:37 - 2016-02-20 23:37 - 01913856 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.UI\05103fa124505be9fb589f4f69596a5d\Kies.UI.ni.dll
2016-02-20 23:37 - 2016-02-20 23:37 - 00079360 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.MVVM\49f7346a902dd5f3a8deae1df9642e92\Kies.MVVM.ni.dll
2016-02-20 23:37 - 2016-02-20 23:37 - 00233984 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\ASF_cSharpAPI\95d6431d349947dc6abb817c2e237039\ASF_cSharpAPI.ni.dll
2007-07-12 05:55 - 2007-07-12 05:55 - 01581056 _____ () C:\Program Files\Common Files\LightScribe\QtCore4.dll
2007-08-14 05:59 - 2007-08-14 05:59 - 06365184 _____ () C:\Program Files\Common Files\LightScribe\QtGui4.dll
2007-07-12 05:55 - 2007-07-12 05:55 - 00131072 _____ () C:\Program Files\Common Files\LightScribe\plugins\imageformats\qjpeg4.dll
2011-01-17 16:19 - 2014-12-14 15:47 - 00985088 _____ () C:\Program Files\OpenOffice.org 3\program\libxml2.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2006-11-02 11:23 - 2006-09-18 22:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost
::1             localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3424759491-1413610708-398819693-1003\Control Panel\Desktop\\Wallpaper -> C:\Users\stefan\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [UDP Query User{96E57586-AB40-4EA7-89DB-D66C296AAD95}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{3BB02DF0-875B-4CCD-B746-31BCB74C733F}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{CD6AD3D2-BC8C-422E-AFB5-1200488F5E2A}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [UDP Query User{3850577B-551B-4DEE-8E70-0CED497746D2}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [TCP Query User{486FD20D-EB63-426C-A1A4-858974B28D15}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [UDP Query User{53CAEC3D-5184-4C33-8159-F2966BCCC63E}C:\program files\google\google earth\plugin\geplugin.exe] => (Block) C:\program files\google\google earth\plugin\geplugin.exe
FirewallRules: [TCP Query User{DB0714D8-7682-4D5C-A324-F4AAECB6CD0B}C:\program files\google\google earth\plugin\geplugin.exe] => (Block) C:\program files\google\google earth\plugin\geplugin.exe
FirewallRules: [UDP Query User{AE04BE38-ABB9-4A75-A71A-C2D520EFB9D9}C:\program files\real\realplayer\realplay.exe] => (Block) C:\program files\real\realplayer\realplay.exe
FirewallRules: [TCP Query User{492982D9-D343-442C-B1F3-CAFAA54A595F}C:\program files\real\realplayer\realplay.exe] => (Block) C:\program files\real\realplayer\realplay.exe
FirewallRules: [UDP Query User{C157AF04-35CB-46C9-8A15-A5CBA0666057}C:\program files\google\google earth\client\googleearth.exe] => (Block) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [TCP Query User{4A407687-6927-468A-98C5-982A8FBFCADE}C:\program files\google\google earth\client\googleearth.exe] => (Block) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [UDP Query User{E671AADD-EF54-4594-A545-5B034F297E6A}C:\program files\ultramixer\jre\bin\javaw.exe] => (Block) C:\program files\ultramixer\jre\bin\javaw.exe
FirewallRules: [TCP Query User{4806A18B-71B3-4D93-B9C7-03B2CFE11D82}C:\program files\ultramixer\jre\bin\javaw.exe] => (Block) C:\program files\ultramixer\jre\bin\javaw.exe
FirewallRules: [{93468ACF-E526-4870-855D-9EBC8DFAB61E}] => (Allow) C:\Program Files\HP\digital imaging\smart web printing\smartwebprintexe.exe
FirewallRules: [{8A2D74DA-7BCA-48EE-9F70-6144F0CBFDFB}] => (Allow) C:\Program Files\HP\hp software update\hpwucli.exe
FirewallRules: [{03C122AF-D358-466B-B184-EFCD174A5980}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{5B068D04-4D7E-4931-A592-4D05B4E711B6}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{B822E9C3-D00C-4D5B-A866-65A4281E7465}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{16732263-C85C-4A81-B6AD-6DDE0CC9B1DB}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{FFF3C08A-1C8B-4AD2-B7B4-02253EE56FD6}] => (Allow) C:\Program Files\common files\hp\digital imaging\bin\hpqphotocrm.exe
FirewallRules: [{EDFA8DD3-DDD8-4BB5-BA9D-547F91A55DF4}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{1F6CCD0C-5816-4032-85AE-8D9F7280A424}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{04DE7099-005B-4BD2-8E4D-7C7277B73DD3}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{2ED57526-9444-486A-A466-FFC09334335C}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{62D421C6-3DC8-4E49-99CD-ECED4CB29B9A}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{B1DF18C2-3232-4416-ACFA-DD686EE41171}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{7E904C45-E034-4917-BFE4-EFD3AEE0B373}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{85DDD69D-31D6-4B5B-B86B-044E98B5247A}] => (Allow) C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [UDP Query User{24E8AE01-CE41-4A70-87BC-1D3B1845A7E6}C:\program files\tmnationsforever\tmforever.exe] => (Block) C:\program files\tmnationsforever\tmforever.exe
FirewallRules: [TCP Query User{D7628B8E-3127-43D7-AE6A-07F34A277967}C:\program files\tmnationsforever\tmforever.exe] => (Block) C:\program files\tmnationsforever\tmforever.exe
FirewallRules: [UDP Query User{45FEB5FA-3A8E-4462-A3F7-472285FCF27A}C:\program files\tmnationsforever\tmforever.exe] => (Block) C:\program files\tmnationsforever\tmforever.exe
FirewallRules: [TCP Query User{750C76E6-4DC5-4E87-B62C-8D53C5A8D454}C:\program files\tmnationsforever\tmforever.exe] => (Block) C:\program files\tmnationsforever\tmforever.exe
FirewallRules: [UDP Query User{49FD6115-D21C-43F1-9D55-92693D1B7A91}C:\program files\internet explorer\iexplore.exe] => (Block) C:\program files\internet explorer\iexplore.exe
FirewallRules: [TCP Query User{4C79B4AA-7813-43A7-BDFB-870BFC58BB6D}C:\program files\internet explorer\iexplore.exe] => (Block) C:\program files\internet explorer\iexplore.exe
FirewallRules: [UDP Query User{21D99F9E-A1CD-480E-985B-81BFBF9CFBD6}C:\programdata\kaspersky lab setup files\kaspersky internet security 2009\german\setup.exe] => (Allow) C:\programdata\kaspersky lab setup files\kaspersky internet security 2009\german\setup.exe
FirewallRules: [TCP Query User{B4FF7A67-2918-4925-B36C-3B53FED30208}C:\programdata\kaspersky lab setup files\kaspersky internet security 2009\german\setup.exe] => (Allow) C:\programdata\kaspersky lab setup files\kaspersky internet security 2009\german\setup.exe
FirewallRules: [{FFE802C9-B147-4651-9BE1-5B48A6CDC045}] => (Allow) C:\Program Files\CyberLink\PowerDirector\PDR.EXE
FirewallRules: [{E75CBF35-506F-418D-825D-14AC26E40972}] => (Allow) C:\Program Files\CyberLink\PowerDVD\PowerDVD.EXE
FirewallRules: [{E2A494E0-1340-409A-ADAE-42B1E4AB3C88}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{B5E67F40-D6CB-45D8-87F0-57A15C5502D5}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{2ACB1D6A-20C5-4878-A797-D2ACB59F250B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================

16-02-2016 15:07:23 Windows-Sicherung
16-02-2016 16:13:17 Windows-Sicherung
18-02-2016 10:46:57 Windows Update
18-02-2016 20:14:26 Windows Update
18-02-2016 21:08:46 Windows Update
18-02-2016 21:27:27 Windows Update
20-02-2016 00:18:01 Windows Update
23-02-2016 15:18:54 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/23/2016 04:05:59 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (02/23/2016 04:04:16 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path name Fehler bei der Überprüfung. Fehler: Type-ID=43, Autor-ID=9, Lieferant-ID=0, Lieferant-Typ=0

Error: (02/23/2016 03:43:14 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (02/23/2016 03:41:34 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path name Fehler bei der Überprüfung. Fehler: Type-ID=43, Autor-ID=9, Lieferant-ID=0, Lieferant-Typ=0

Error: (02/23/2016 03:14:17 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (02/23/2016 03:12:35 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path name Fehler bei der Überprüfung. Fehler: Type-ID=43, Autor-ID=9, Lieferant-ID=0, Lieferant-Typ=0

Error: (02/23/2016 11:35:38 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (02/23/2016 11:34:20 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path name Fehler bei der Überprüfung. Fehler: Type-ID=43, Autor-ID=9, Lieferant-ID=0, Lieferant-Typ=0

Error: (02/21/2016 07:00:29 PM) (Source: Windows Backup) (EventID: 4103) (User: )
Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "F:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"

Error: (02/21/2016 06:03:02 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


Systemfehler:
=============
Error: (02/23/2016 04:03:06 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/23/2016 04:03:05 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/23/2016 04:03:05 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "SAMSUNG Mobile Connectivity Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/23/2016 04:03:05 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Cyberlink RichVideo Service(CRVS)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/23/2016 04:03:05 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "RealNetworks Downloader Resolver Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/23/2016 04:03:05 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "LightScribeService Direct Disc Labeling Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/23/2016 04:03:05 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Adobe Acrobat Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/23/2016 04:03:05 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/23/2016 04:03:05 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Display Driver Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/23/2016 03:44:11 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: WMPNetworkSvc0x80004005


CodeIntegrity:
===================================
  Date: 2016-02-16 20:26:43.876
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-02-16 20:26:43.735
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-02-16 20:26:43.486
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-02-16 20:26:43.408
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-02-16 18:38:17.071
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-02-16 18:38:17.067
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-02-16 18:38:17.062
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-02-16 18:38:17.031
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-02-16 18:38:17.026
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-02-16 18:38:17.021
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Processor: Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
Prozentuale Nutzung des RAM: 46%
Installierter physikalischer RAM: 3066.61 MB
Verfügbarer physikalischer RAM: 1633.5 MB
Summe virtueller Speicher: 6129.48 MB
Verfügbarer virtueller Speicher: 4463.25 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:144.09 GB) (Free:80.62 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: () (Fixed) (Total:144 GB) (Free:135.18 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: B6394A61)
Partition 1: (Not Active) - (Size=10 GB) - (Type=27)
Partition 2: (Active) - (Size=144.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=144 GB) - (Type=07 NTFS)

==================== Ende vom Addition.txt ============================

cosinus · 23.02.2016, 16:34

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

Task: {2235C39C-DEA4-4EA9-97AB-891F40F401C6} - \50e20e46-d6d5-4edb-a34a-d4450f192076-7 -> Keine Datei <==== ACHTUNG
Task: {43551B9E-AF60-4183-AEB1-CF9D2F5F525C} - \50e20e46-d6d5-4edb-a34a-d4450f192076-4 -> Keine Datei <==== ACHTUNG
Task: {63E35EE5-CA15-459C-B7A4-D79C51DC4B89} - \50e20e46-d6d5-4edb-a34a-d4450f192076-1 -> Keine Datei <==== ACHTUNG
Task: {7062C5D5-8297-45E8-88B6-B0A3AF304690} - \50e20e46-d6d5-4edb-a34a-d4450f192076-2 -> Keine Datei <==== ACHTUNG
Task: {79658C18-C37E-4F66-B6D4-C4B2202C860A} - \tuzq1rKFUmy3X -> Keine Datei <==== ACHTUNG
Task: {9136A61A-F203-4156-9DC3-6588D4B755DA} - \50e20e46-d6d5-4edb-a34a-d4450f192076-11 -> Keine Datei <==== ACHTUNG
Task: {B0BD41E1-5436-470C-A32C-5F9B11906B3A} - \50e20e46-d6d5-4edb-a34a-d4450f192076-5 -> Keine Datei <==== ACHTUNG
Task: {E0F0A262-46E4-41B9-AA65-0A6203AB8DA0} - \50e20e46-d6d5-4edb-a34a-d4450f192076-6 -> Keine Datei <==== ACHTUNG
Task: {E790BBF9-CB37-431E-9B9E-11D8EA3C7557} - \50e20e46-d6d5-4edb-a34a-d4450f192076-5_user -> Keine Datei <==== ACHTUNG
Task: {F7940E26-DC0D-491C-A190-EFA517D15C18} - \trivia_games_notification_service -> Keine Datei <==== ACHTUNG
Task: {F918F692-93D7-4C52-8973-EF9BE1534BB8} - \trivia_games_updating_service -> Keine Datei <==== ACHTUNG
Task: C:\Windows\Tasks\Google Software Updater.job => C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe <==== ACHTUNG
Task: C:\Windows\Tasks\tuzq1rKFUmy3X.job => C:\Users\stefan\AppData\Roaming\tuzq1rKFUmy3X.exe <==== ACHTUNG
FF NewTab: about:newtab
FF DefaultSearchEngine: Google (avast)
FF DefaultSearchUrl: https://www.google.com/search?trackid=sp-004-752
FF SearchEngineOrder.1: Google (avast)
FF SelectedSearchEngine: Google (avast)
FF Homepage: https://www.google.com/?trackid=sp-004-752
FF Keyword.URL: https://www.google.com/search?trackid=sp-004-752
FF ExtraCheck: C:\Program Files\mozilla firefox\browser\defaults\preferences\my-prefs.js [2015-03-25] <==== ACHTUNG (Zeigt auf eine *.cfg Datei)
CHR HomePage: Default -> http://www%2Cweb.deyetn2y1l1qzutdtdtcyc0e0a0czztayb0a0azytdtbzytn0d0tzu0stctczzzztn1l2xzutatfzytfybtftdtn1l1czutcyetbzytdyd1v1ttn1l1g1b1v1n2y1l1qzu2syb0ata0atazy0dtdtgyb0e0fydtg0etdyctbtgtayezyyctgta0c0etdtbtazz0e0a0eyd0c2qtn1m1f1b2z1v1n2y1l1qzu2s0atbtd0e0b0c0b0dtgtdtatc0atgyezztbyetg0ayczzybtgye0fyb0fzzye0b0e0eydtbzz2qtn0a0lzuyetn1b2z1v1t1s1nzuycydyc%26cr%3D846519543%26ir%3D/
C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}
emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Walter 87 · 23.02.2016, 20:53

Hier der Fixlog.txt.

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version:21-02-2016
durchgeführt von stefan (2016-02-23 16:48:32) Run:1
Gestartet von C:\Users\stefan\Favorites\Downloads
Geladene Profile: stefan (Verfügbare Profile: stefan)
Start-Modus: Normal

==============================================

fixlist Inhalt:
*****************
Task: {2235C39C-DEA4-4EA9-97AB-891F40F401C6} - \50e20e46-d6d5-4edb-a34a-d4450f192076-7 -> Keine Datei <==== ACHTUNG
Task: {43551B9E-AF60-4183-AEB1-CF9D2F5F525C} - \50e20e46-d6d5-4edb-a34a-d4450f192076-4 -> Keine Datei <==== ACHTUNG
Task: {63E35EE5-CA15-459C-B7A4-D79C51DC4B89} - \50e20e46-d6d5-4edb-a34a-d4450f192076-1 -> Keine Datei <==== ACHTUNG
Task: {7062C5D5-8297-45E8-88B6-B0A3AF304690} - \50e20e46-d6d5-4edb-a34a-d4450f192076-2 -> Keine Datei <==== ACHTUNG
Task: {79658C18-C37E-4F66-B6D4-C4B2202C860A} - \tuzq1rKFUmy3X -> Keine Datei <==== ACHTUNG
Task: {9136A61A-F203-4156-9DC3-6588D4B755DA} - \50e20e46-d6d5-4edb-a34a-d4450f192076-11 -> Keine Datei <==== ACHTUNG
Task: {B0BD41E1-5436-470C-A32C-5F9B11906B3A} - \50e20e46-d6d5-4edb-a34a-d4450f192076-5 -> Keine Datei <==== ACHTUNG
Task: {E0F0A262-46E4-41B9-AA65-0A6203AB8DA0} - \50e20e46-d6d5-4edb-a34a-d4450f192076-6 -> Keine Datei <==== ACHTUNG
Task: {E790BBF9-CB37-431E-9B9E-11D8EA3C7557} - \50e20e46-d6d5-4edb-a34a-d4450f192076-5_user -> Keine Datei <==== ACHTUNG
Task: {F7940E26-DC0D-491C-A190-EFA517D15C18} - \trivia_games_notification_service -> Keine Datei <==== ACHTUNG
Task: {F918F692-93D7-4C52-8973-EF9BE1534BB8} - \trivia_games_updating_service -> Keine Datei <==== ACHTUNG
Task: C:\Windows\Tasks\Google Software Updater.job => C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe <==== ACHTUNG
Task: C:\Windows\Tasks\tuzq1rKFUmy3X.job => C:\Users\stefan\AppData\Roaming\tuzq1rKFUmy3X.exe <==== ACHTUNG
FF NewTab: about:newtab
FF DefaultSearchEngine: Google (avast)
FF DefaultSearchUrl: https://www.google.com/search?trackid=sp-004-752
FF SearchEngineOrder.1: Google (avast)
FF SelectedSearchEngine: Google (avast)
FF Homepage: https://www.google.com/?trackid=sp-004-752
FF Keyword.URL: https://www.google.com/search?trackid=sp-004-752
FF ExtraCheck: C:\Program Files\mozilla firefox\browser\defaults\preferences\my-prefs.js [2015-03-25] <==== ACHTUNG (Zeigt auf eine *.cfg Datei)
CHR HomePage: Default -> hxxp://www%2Cweb.deyetn2y1l1qzutdtdtcyc0e0a0czztayb0a0azytdtbzytn0d0tzu0stctczzzztn1l2xzutatfzytfybtftdtn1l1czutcyetbzytdyd1v1ttn1l1g1b1v1n2y1l1qzu2syb0ata0atazy0dtdtgyb0e0fydtg0etdyctbtgtayezyyctgta0c0etdtbtazz0e0a0eyd0c2qtn1m1f1b2z1v1n2y1l1qzu2s0atbtd0e0b0c0b0dtgtdtatc0atgyezztbyetg0ayczzybtgye0fyb0fzzye0b0e0eydtbzz2qtn0a0lzuyetn1b2z1v1t1s1nzuycydyc%26cr%3D846519543%26ir%3D/
C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}
emptytemp:
         
*****************

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{2235C39C-DEA4-4EA9-97AB-891F40F401C6}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2235C39C-DEA4-4EA9-97AB-891F40F401C6}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\50e20e46-d6d5-4edb-a34a-d4450f192076-7 => Schlüssel nicht gefunden. 
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{43551B9E-AF60-4183-AEB1-CF9D2F5F525C}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{43551B9E-AF60-4183-AEB1-CF9D2F5F525C}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\50e20e46-d6d5-4edb-a34a-d4450f192076-4 => Schlüssel nicht gefunden. 
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{63E35EE5-CA15-459C-B7A4-D79C51DC4B89}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{63E35EE5-CA15-459C-B7A4-D79C51DC4B89}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\50e20e46-d6d5-4edb-a34a-d4450f192076-1 => Schlüssel nicht gefunden. 
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{7062C5D5-8297-45E8-88B6-B0A3AF304690}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7062C5D5-8297-45E8-88B6-B0A3AF304690}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\50e20e46-d6d5-4edb-a34a-d4450f192076-2 => Schlüssel nicht gefunden. 
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{79658C18-C37E-4F66-B6D4-C4B2202C860A}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{79658C18-C37E-4F66-B6D4-C4B2202C860A}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\tuzq1rKFUmy3X" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9136A61A-F203-4156-9DC3-6588D4B755DA}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9136A61A-F203-4156-9DC3-6588D4B755DA}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\50e20e46-d6d5-4edb-a34a-d4450f192076-11 => Schlüssel nicht gefunden. 
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{B0BD41E1-5436-470C-A32C-5F9B11906B3A}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B0BD41E1-5436-470C-A32C-5F9B11906B3A}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\50e20e46-d6d5-4edb-a34a-d4450f192076-5 => Schlüssel nicht gefunden. 
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{E0F0A262-46E4-41B9-AA65-0A6203AB8DA0}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E0F0A262-46E4-41B9-AA65-0A6203AB8DA0}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\50e20e46-d6d5-4edb-a34a-d4450f192076-6 => Schlüssel nicht gefunden. 
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{E790BBF9-CB37-431E-9B9E-11D8EA3C7557}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E790BBF9-CB37-431E-9B9E-11D8EA3C7557}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\50e20e46-d6d5-4edb-a34a-d4450f192076-5_user => Schlüssel nicht gefunden. 
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F7940E26-DC0D-491C-A190-EFA517D15C18}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F7940E26-DC0D-491C-A190-EFA517D15C18}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\trivia_games_notification_service => Schlüssel nicht gefunden. 
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F918F692-93D7-4C52-8973-EF9BE1534BB8}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F918F692-93D7-4C52-8973-EF9BE1534BB8}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\trivia_games_updating_service => Schlüssel nicht gefunden. 
C:\Windows\Tasks\Google Software Updater.job => erfolgreich verschoben
C:\Windows\Tasks\tuzq1rKFUmy3X.job => erfolgreich verschoben
Firefox "newtab" erfolgreich entfernt
Firefox DefaultSearchEngine erfolgreich entfernt
Firefox DefaultSearchUrl erfolgreich entfernt
Firefox SearchEngineOrder.1 erfolgreich entfernt
Firefox SelectedSearchEngine erfolgreich entfernt
Firefox "homepage" erfolgreich entfernt
Firefox "Keyword.URL" erfolgreich entfernt
C:\Program Files\mozilla firefox\browser\defaults\preferences\my-prefs.js => erfolgreich verschoben
Chrome HomePage => erfolgreich entfernt
C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C} => erfolgreich verschoben
EmptyTemp: => 494.4 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende vom Fixlog 16:50:11 ====

Hallo cosinus,
ich habe Firefox jetzt eine Weile getestet und musste feststellen,das bis jetzt keine Werbung mehr zu sehen ist . Läuft alles ohne zu ruckeln ,wie das vor der Infektion der Fall war .
Woran hat es den gelegen ?
Ich bedanke mich für deine Hilfe und werde Euer Forum weiterempfehlen!!!

cosinus · 23.02.2016, 23:24

Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: MBAM

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Walter 87 · 24.02.2016, 23:28

Hallo,
hier der MBAM Log

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 24.02.2016
Suchlaufzeit: 20:30
Protokolldatei: MBM Log.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2016.02.24.07
Rootkit-Datenbank: v2016.02.17.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x86
Dateisystem: NTFS
Benutzer: stefan

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 315613
Abgelaufene Zeit: 30 Min., 52 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Hier der ESET Log

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=39076529c79d7f45a5623665d0e56cd1
# end=init
# utc_time=2016-01-30 04:14:36
# local_time=2016-01-30 05:14:36 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.0.6002 NT Service Pack 2
Update Init
Update Download
Update Finalize
Updated modules version: 27898
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=39076529c79d7f45a5623665d0e56cd1
# end=updated
# utc_time=2016-01-30 04:16:13
# local_time=2016-01-30 05:16:13 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.0.6002 NT Service Pack 2
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=39076529c79d7f45a5623665d0e56cd1
# engine=27898
# end=stopped
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-01-30 04:18:28
# local_time=2016-01-30 05:18:28 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1305 16777213 100 100 8750 18389360 0 0
# compatibility_mode_1=''
# compatibility_mode=5892 16776573 100 100 22408 291703436 0 0
# scanned=898
# found=2
# cleaned=0
# scan_time=134
sh=052529D1B57123707DE6304CA2A2E8832E80A1F1 ft=1 fh=487ceb503c81f5f9 vn="Win32/Toolbar.Conduit.Y evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Conduit\Community Alerts\Alert.dll.vir"
sh=E5C5C36DDD3DC414086EB9EC20DCEF13C06DDD94 ft=1 fh=f4eb487f30a3126f vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\DVDVideoSoft\tbDVDV.dll.vir"
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=39076529c79d7f45a5623665d0e56cd1
# end=init
# utc_time=2016-01-30 04:19:07
# local_time=2016-01-30 05:19:07 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.0.6002 NT Service Pack 2
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 27898
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=39076529c79d7f45a5623665d0e56cd1
# end=updated
# utc_time=2016-01-30 04:20:29
# local_time=2016-01-30 05:20:29 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.0.6002 NT Service Pack 2
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=39076529c79d7f45a5623665d0e56cd1
# engine=27898
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-01-30 07:15:22
# local_time=2016-01-30 08:15:22 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1305 16777213 100 100 15764 18399974 0 0
# compatibility_mode_1=''
# compatibility_mode=5892 16776573 100 100 29422 291714050 0 0
# scanned=188551
# found=53
# cleaned=0
# scan_time=10492
sh=052529D1B57123707DE6304CA2A2E8832E80A1F1 ft=1 fh=487ceb503c81f5f9 vn="Win32/Toolbar.Conduit.Y evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Conduit\Community Alerts\Alert.dll.vir"
sh=E5C5C36DDD3DC414086EB9EC20DCEF13C06DDD94 ft=1 fh=f4eb487f30a3126f vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\DVDVideoSoft\tbDVDV.dll.vir"
sh=297834C3BA7DDC4ED4662C56468655B25C7B0D62 ft=1 fh=c7091104e653332e vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\DVDVideoSoftTB\tbDVDV.dll.vir"
sh=0000000000000000000000000000000000000000 ft=- fh=0000000000000000 vn="Win32/AlteredSoftware.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\GoogleUpdate.exe.vir"
sh=0E7CC420B0BE38296EF8516DC3786361119F1F5F ft=1 fh=02f58beb2edcfbd2 vn="Win32/AlteredSoftware.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\GoogleCrashHandler.exe.vir"
sh=01C53FBC0030066FE9032FEC431D9EA26B5811CC ft=1 fh=af8c82510ee8e748 vn="Win32/AlteredSoftware.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\GoogleUpdate.exe.vir"
sh=A565AA91F7873179776579995E9F4D2B2894AE5A ft=1 fh=22e3a81795d8fb05 vn="Variante von Win32/AlteredSoftware.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\GoogleUpdateBroker.exe.vir"
sh=F1A0D0D29F924A24AF0F0521CF6F9A9150A10ECC ft=1 fh=22e3a817befc6b5a vn="Variante von Win32/AlteredSoftware.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\GoogleUpdateOnDemand.exe.vir"
sh=C5561C1AB699C4B06658FBAD1846F10C333CC40B ft=1 fh=c71c001192caf50d vn="Variante von Win32/AlteredSoftware.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\goopdate.dll.vir"
sh=66F72462C47D88F6D1A1D815B08D625167CA0A40 ft=1 fh=d9cdf1c8ff17595a vn="Variante von Win32/AlteredSoftware.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\goopdateres_en.dll.vir"
sh=CEB368FC5CD5E482B8E3613C8E56765D58B720FA ft=1 fh=c71c0011fea7552e vn="Variante von Win32/AlteredSoftware.E evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll.vir"
sh=EDB4A6C7E75E18ACB805418EFFD78267BB2F37C4 ft=1 fh=c71c001126306ac8 vn="Variante von Win32/AlteredSoftware.G evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\psmachine.dll.vir"
sh=399CE73FBD27EABB303FD899656E3C66C55B3F29 ft=1 fh=c71c001160921a34 vn="Variante von Win32/AlteredSoftware.G evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\psuser.dll.vir"
sh=56DC0FBCB16D269357031B76D53681680A5A81D5 ft=1 fh=a9ad0db436d1e3c7 vn="Variante von Win32/Toolbar.CrossRider.CJ evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\Download\{DF43BBA7-FA5E-49AA-85B8-CD01727E5373}\1.3.25.27\setup.exe.vir"
sh=0D2505670004C672164EE1DFB6386ACA20829D8D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.E evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Radio Canyon\50e20e46-d6d5-4edb-a34a-d4450f192076.crx.vir"
sh=82B25FC0CB553CB0F09A4798F43800B4FFC316FA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Radio Canyon\50e20e46-d6d5-4edb-a34a-d4450f192076.xpi.vir"
sh=8B597D0FD0C4F3DE534B0820A0613D3E14F0F1F9 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Radio Canyon\8ba3df48-057c-4c97-816c-7ab8e00e8bdf.crx.vir"
sh=AF85173042D60890D9245C134DB6D7FF15A0B811 ft=1 fh=64e53971fd8ddd28 vn="Variante von Win32/Toolbar.Linkury.E evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\stefan\AppData\Roaming\OpenCandy\9B4F185425A24254821FD86B3D866DA3\Installer.exe.vir"
sh=726B5B678E92333DDDF67E595F6328222B23FFED ft=1 fh=6d3e23800162c4c0 vn="Variante von Win32/Toolbar.Linkury.E evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\stefan\AppData\Roaming\OpenCandy\9B4F185425A24254821FD86B3D866DA3\Linkury_ALL_p1v24.exe.vir"
sh=E9C2205B9080833744AFB005AD8B135DF6797683 ft=1 fh=4432f897b3140eb0 vn="Variante von Win32/Speedchecker.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\stefan\AppData\Roaming\OpenCandy\C162B28F5A274D9794B69E6D61CE3CD1\PCSU_SL_3.1.2.exe.vir"
sh=B3C944A69A09DA39AE36A9FF22B5E52C26E7594A ft=1 fh=02a9130a164d7f8e vn="Mehrere Bedrohungen" ac=I fn="C:\Users\stefan\AppData\Local\69DD7379_stp\PCSpeedMaximizer_AQDE_PPI_AFD_PCSM_4TR_NO_AVG_bis.exe"
sh=47B19AB97028D8925579BED54EFEE88C8107D6B6 ft=1 fh=34f71966959b3eb8 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\AppData\Local\Temp\DMR\dmr_72.exe"
sh=171D0DFAD4ABC8BFCFC3DE6AD9EB03DBA9CB60AC ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\AppData\Roaming\tuzq1rKFUmy3X"
sh=B2C8625391DBCFE2A850C39D34DD4F3272EEBA47 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Desktop\Alte Firefox-Daten\x258yda5.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\chrome\dvdvideosoft.jar"
sh=B8B76FB62001F2E4DCA29C3DA6696519FB7B44AE ft=1 fh=632e0c3cd26fdc73 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\Free3GPVideoConverter(1).exe"
sh=200B24CFA8D6AAF4F99A25B196B6ECCBBC066F58 ft=1 fh=8a8ff7b616146a92 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\Free3GPVideoConverter.exe"
sh=47752BA1D3429C1704DF4E1C18E4CCBA8F105741 ft=1 fh=8a8ff7b67788b91d vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\FreeAudioCDBurner.exe"
sh=9780BBC9F22425996C3A9A4A6E5D82FB9BA1574A ft=1 fh=8a8ff7b6219af4b8 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\FreeAudioDub(2).exe"
sh=9780BBC9F22425996C3A9A4A6E5D82FB9BA1574A ft=1 fh=8a8ff7b6219af4b8 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\FreeAudioDub.exe"
sh=74FA9033E8D4B3F25DE51713DDCA61924200B3A4 ft=1 fh=398a74cd52ed53fd vn="Win32/Toolbar.Conduit.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\FreeDiscBurner.exe"
sh=05D3669FD864922868E9F58DB90BDF2AA8E8F68D ft=1 fh=398a74cdd538508e vn="Win32/Toolbar.Conduit.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\FreeDVDVideoBurner(2).exe"
sh=05D3669FD864922868E9F58DB90BDF2AA8E8F68D ft=1 fh=398a74cdd538508e vn="Win32/Toolbar.Conduit.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\FreeDVDVideoBurner.exe"
sh=BB9B8A38A0490358E817F1655654CFB1229DA625 ft=1 fh=35b817682a3e5aed vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\FreeStudio(1).exe"
sh=4A690F859CC190ECBBE9A6F5C5ED2C76BBE50F67 ft=1 fh=67ac1c50662980be vn="Variante von Win32/FusionCore.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\FreeStudio(3).exe"
sh=3C2C575938A2214E31F9D4CD0729D66064786AC6 ft=1 fh=8a8ff7b6eed0f5bc vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\FreeVideoDub.exe"
sh=EC61C28DB69515B36FC48DA5E5F8422451AD3915 ft=1 fh=398a74cd0014e39f vn="Win32/Toolbar.Conduit.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\FreeVideoToDVDConverter.exe"
sh=70B69721791D7F6685581F5A28167D8CD6572008 ft=1 fh=8a8ff7b6904af9d5 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\FreeVideoToMp3Converter.exe"
sh=D2E5A2E455C2955387123B8A33FA1C2C447E367B ft=1 fh=398a74cdc1c33d1f vn="Win32/Toolbar.Conduit.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(2).exe"
sh=C367B50CB872A96316F167DD55B5627E78C97AC0 ft=1 fh=8a8ff7b623857879 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(3).exe"
sh=A8A028493F37EBB3665CE7A831022003E18B5099 ft=1 fh=8a8ff7b66ed5d4f9 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(4).exe"
sh=2FA78B48B540F22D9E28F4AAF9EF16272A316176 ft=1 fh=e78e4dc18b37c081 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(6).exe"
sh=509931418DEB6B75185A9AAF4E687297D6F5CF61 ft=1 fh=98bdefe44f6519ae vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(7).exe"
sh=0D08B150836BA8C568EFD4654C89B19E633A2A66 ft=1 fh=0692936737a46503 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(8).exe"
sh=5B1E4EF07EF55DA5090D144EF43E88D1096C2472 ft=1 fh=398a74cdf04fe89d vn="Win32/Toolbar.Conduit.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload.exe"
sh=796C54559437E344BDDE29A066169CD145596C40 ft=1 fh=398a74cdb23e51df vn="Win32/Toolbar.Conduit.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload67.exe"
sh=596D78A7F03D1DAEE86BCCE8DD7713AA60E8F9E4 ft=1 fh=8eaf1d336ac02ccc vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\FreeYouTubeToMP3Converter.exe"
sh=AAECCD22EB069876E1327A866806FCBAB8095A03 ft=1 fh=398a74cde4667e3b vn="Win32/Toolbar.Conduit.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\FreeYouTubeToMp3Converter68.exe"
sh=489D6FC442DE35E725058873770134066B9682BF ft=1 fh=292a9a6512907eaf vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer (1).exe"
sh=6512DB5AAFE691E0C99ACC66BB29619671876203 ft=1 fh=b1773498bb75cb9e vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe"
sh=396BF13BC121EF0DB9C9EE6603442C083908A74C ft=1 fh=93c2f5ec50f21aab vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\stefan\Favorites\Downloads\Yello_Strom_Kuendigung_Vorlage - CHIP-Installer.exe"
sh=89D0338DA997AF65AC582A0478756604A8626B5F ft=1 fh=6cc545e6cae82e67 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows\assembly\GAC\Microsoft.VisualStudio.OLE.Interop\7.1.40304.0__b03f5f7f11d50a3a\Microsoft.VisualStudio.OLE.Interop.dll"
sh=0B232E06BC5E12D421289FDBAAC3E17EEC539271 ft=1 fh=e15e07abb92dc3fd vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll"
sh=0000000000000000000000000000000000000000 ft=- fh=0000000000000000 vn="Win32/Toolbar.Conduit.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="${Memory}"
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=39076529c79d7f45a5623665d0e56cd1
# end=init
# utc_time=2016-01-30 07:42:55
# local_time=2016-01-30 08:42:55 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.0.6002 NT Service Pack 2
Update Init
Update Download
Update Finalize
Updated modules version: 27901
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=39076529c79d7f45a5623665d0e56cd1
# end=updated
# utc_time=2016-01-30 07:44:10
# local_time=2016-01-30 08:44:10 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.0.6002 NT Service Pack 2
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=39076529c79d7f45a5623665d0e56cd1
# engine=27901
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2016-01-30 10:19:38
# local_time=2016-01-30 11:19:38 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1305 16777213 100 100 10453 18411030 0 0
# compatibility_mode_1=''
# compatibility_mode=5892 16776573 100 100 40478 291725106 0 0
# scanned=188924
# found=55
# cleaned=55
# scan_time=9327
sh=052529D1B57123707DE6304CA2A2E8832E80A1F1 ft=1 fh=487ceb503c81f5f9 vn="Win32/Toolbar.Conduit.Y evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\Conduit\Community Alerts\Alert.dll.vir"
sh=E5C5C36DDD3DC414086EB9EC20DCEF13C06DDD94 ft=1 fh=f4eb487f30a3126f vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\DVDVideoSoft\tbDVDV.dll.vir"
sh=297834C3BA7DDC4ED4662C56468655B25C7B0D62 ft=1 fh=c7091104e653332e vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\DVDVideoSoftTB\tbDVDV.dll.vir"
sh=A565AA91F7873179776579995E9F4D2B2894AE5A ft=1 fh=22e3a81795d8fb05 vn="Variante von Win32/AlteredSoftware.B evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\GoogleUpdateBroker.exe.vir"
sh=F1A0D0D29F924A24AF0F0521CF6F9A9150A10ECC ft=1 fh=22e3a817befc6b5a vn="Variante von Win32/AlteredSoftware.B evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\GoogleUpdateOnDemand.exe.vir"
sh=66F72462C47D88F6D1A1D815B08D625167CA0A40 ft=1 fh=d9cdf1c8ff17595a vn="Variante von Win32/AlteredSoftware.B evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\goopdateres_en.dll.vir"
sh=CEB368FC5CD5E482B8E3613C8E56765D58B720FA ft=1 fh=c71c0011fea7552e vn="Variante von Win32/AlteredSoftware.E evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll.vir"
sh=EDB4A6C7E75E18ACB805418EFFD78267BB2F37C4 ft=1 fh=c71c001126306ac8 vn="Variante von Win32/AlteredSoftware.G evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\psmachine.dll.vir"
sh=399CE73FBD27EABB303FD899656E3C66C55B3F29 ft=1 fh=c71c001160921a34 vn="Variante von Win32/AlteredSoftware.G evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\psuser.dll.vir"
sh=56DC0FBCB16D269357031B76D53681680A5A81D5 ft=1 fh=a9ad0db436d1e3c7 vn="Variante von Win32/Toolbar.CrossRider.CJ evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\Download\{DF43BBA7-FA5E-49AA-85B8-CD01727E5373}\1.3.25.27\setup.exe.vir"
sh=0D2505670004C672164EE1DFB6386ACA20829D8D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.E evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\Radio Canyon\50e20e46-d6d5-4edb-a34a-d4450f192076.crx.vir"
sh=82B25FC0CB553CB0F09A4798F43800B4FFC316FA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\Radio Canyon\50e20e46-d6d5-4edb-a34a-d4450f192076.xpi.vir"
sh=8B597D0FD0C4F3DE534B0820A0613D3E14F0F1F9 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\Radio Canyon\8ba3df48-057c-4c97-816c-7ab8e00e8bdf.crx.vir"
sh=AF85173042D60890D9245C134DB6D7FF15A0B811 ft=1 fh=64e53971fd8ddd28 vn="Variante von Win32/Toolbar.Linkury.E evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\stefan\AppData\Roaming\OpenCandy\9B4F185425A24254821FD86B3D866DA3\Installer.exe.vir"
sh=726B5B678E92333DDDF67E595F6328222B23FFED ft=1 fh=6d3e23800162c4c0 vn="Variante von Win32/Toolbar.Linkury.E evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\stefan\AppData\Roaming\OpenCandy\9B4F185425A24254821FD86B3D866DA3\Linkury_ALL_p1v24.exe.vir"
sh=A4F319312C51671C3A95C478B1006769263996A9 ft=1 fh=886ae4ceae92d42e vn="Variante von Win32/OpenCandy.A potenziell unsichere Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\stefan\AppData\Roaming\OpenCandy\9B4F185425A24254821FD86B3D866DA3\OCBrowserHelper_1.0.3.85.dll.vir"
sh=E9C2205B9080833744AFB005AD8B135DF6797683 ft=1 fh=4432f897b3140eb0 vn="Variante von Win32/Speedchecker.C evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\stefan\AppData\Roaming\OpenCandy\C162B28F5A274D9794B69E6D61CE3CD1\PCSU_SL_3.1.2.exe.vir"
sh=B3C944A69A09DA39AE36A9FF22B5E52C26E7594A ft=1 fh=02a9130a164d7f8e vn="Mehrere Bedrohungen (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Users\stefan\AppData\Local\69DD7379_stp\PCSpeedMaximizer_AQDE_PPI_AFD_PCSM_4TR_NO_AVG_bis.exe"
sh=47B19AB97028D8925579BED54EFEE88C8107D6B6 ft=1 fh=34f71966959b3eb8 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Users\stefan\AppData\Local\Temp\DMR\dmr_72.exe"
sh=171D0DFAD4ABC8BFCFC3DE6AD9EB03DBA9CB60AC ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.C evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\AppData\Roaming\tuzq1rKFUmy3X"
sh=B2C8625391DBCFE2A850C39D34DD4F3272EEBA47 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.A evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Desktop\Alte Firefox-Daten\x258yda5.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\chrome\dvdvideosoft.jar"
sh=B8B76FB62001F2E4DCA29C3DA6696519FB7B44AE ft=1 fh=632e0c3cd26fdc73 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\Free3GPVideoConverter(1).exe"
sh=200B24CFA8D6AAF4F99A25B196B6ECCBBC066F58 ft=1 fh=8a8ff7b616146a92 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\Free3GPVideoConverter.exe"
sh=47752BA1D3429C1704DF4E1C18E4CCBA8F105741 ft=1 fh=8a8ff7b67788b91d vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeAudioCDBurner.exe"
sh=9780BBC9F22425996C3A9A4A6E5D82FB9BA1574A ft=1 fh=8a8ff7b6219af4b8 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeAudioDub(2).exe"
sh=9780BBC9F22425996C3A9A4A6E5D82FB9BA1574A ft=1 fh=8a8ff7b6219af4b8 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeAudioDub.exe"
sh=74FA9033E8D4B3F25DE51713DDCA61924200B3A4 ft=1 fh=398a74cd52ed53fd vn="Win32/Toolbar.Conduit.A evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeDiscBurner.exe"
sh=05D3669FD864922868E9F58DB90BDF2AA8E8F68D ft=1 fh=398a74cdd538508e vn="Win32/Toolbar.Conduit.A evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeDVDVideoBurner(2).exe"
sh=05D3669FD864922868E9F58DB90BDF2AA8E8F68D ft=1 fh=398a74cdd538508e vn="Win32/Toolbar.Conduit.A evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeDVDVideoBurner.exe"
sh=BB9B8A38A0490358E817F1655654CFB1229DA625 ft=1 fh=35b817682a3e5aed vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeStudio(1).exe"
sh=6400311530361C30E0FC17999CB4A5503AF3C8AA ft=1 fh=efcd1e8db6ae0c09 vn="Variante von Win32/OpenCandy.A potenziell unsichere Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeStudio(2).exe"
sh=4A690F859CC190ECBBE9A6F5C5ED2C76BBE50F67 ft=1 fh=67ac1c50662980be vn="Variante von Win32/FusionCore.B evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeStudio(3).exe"
sh=3C2C575938A2214E31F9D4CD0729D66064786AC6 ft=1 fh=8a8ff7b6eed0f5bc vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeVideoDub.exe"
sh=EC61C28DB69515B36FC48DA5E5F8422451AD3915 ft=1 fh=398a74cd0014e39f vn="Win32/Toolbar.Conduit.A evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeVideoToDVDConverter.exe"
sh=70B69721791D7F6685581F5A28167D8CD6572008 ft=1 fh=8a8ff7b6904af9d5 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeVideoToMp3Converter.exe"
sh=D2E5A2E455C2955387123B8A33FA1C2C447E367B ft=1 fh=398a74cdc1c33d1f vn="Win32/Toolbar.Conduit.A evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(2).exe"
sh=C367B50CB872A96316F167DD55B5627E78C97AC0 ft=1 fh=8a8ff7b623857879 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(3).exe"
sh=A8A028493F37EBB3665CE7A831022003E18B5099 ft=1 fh=8a8ff7b66ed5d4f9 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(4).exe"
sh=82572B9C49E6A23F61176DE4D8C80CAF121976B1 ft=1 fh=0efb2f52384755d9 vn="Variante von Win32/Bundled.Toolbar.Ask.G potenziell unsichere Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(5).exe"
sh=2FA78B48B540F22D9E28F4AAF9EF16272A316176 ft=1 fh=e78e4dc18b37c081 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(6).exe"
sh=509931418DEB6B75185A9AAF4E687297D6F5CF61 ft=1 fh=98bdefe44f6519ae vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(7).exe"
sh=0D08B150836BA8C568EFD4654C89B19E633A2A66 ft=1 fh=0692936737a46503 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(8).exe"
sh=5B1E4EF07EF55DA5090D144EF43E88D1096C2472 ft=1 fh=398a74cdf04fe89d vn="Win32/Toolbar.Conduit.A evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload.exe"
sh=796C54559437E344BDDE29A066169CD145596C40 ft=1 fh=398a74cdb23e51df vn="Win32/Toolbar.Conduit.A evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload67.exe"
sh=0C5730CE131901C0A609C90832DF66D5558E44C6 ft=1 fh=9de3acbaf9ce46be vn="Win32/OpenCandy potenziell unsichere Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeYouTubeToMP3Converter(1).exe"
sh=596D78A7F03D1DAEE86BCCE8DD7713AA60E8F9E4 ft=1 fh=8eaf1d336ac02ccc vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeYouTubeToMP3Converter.exe"
sh=AAECCD22EB069876E1327A866806FCBAB8095A03 ft=1 fh=398a74cde4667e3b vn="Win32/Toolbar.Conduit.A evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\FreeYouTubeToMp3Converter68.exe"
sh=489D6FC442DE35E725058873770134066B9682BF ft=1 fh=292a9a6512907eaf vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Users\stefan\Favorites\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer (1).exe"
sh=6512DB5AAFE691E0C99ACC66BB29619671876203 ft=1 fh=b1773498bb75cb9e vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Users\stefan\Favorites\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe"
sh=A33D60E7C118DF178EF0BE1DC2841233AFF0C741 ft=1 fh=4197c0f1cbcf4ac1 vn="Win32/Bundled.Toolbar.Google.D potenziell unsichere Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\Shockwave_Installer_Slim(1).exe"
sh=A33D60E7C118DF178EF0BE1DC2841233AFF0C741 ft=1 fh=4197c0f1cbcf4ac1 vn="Win32/Bundled.Toolbar.Google.D potenziell unsichere Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\Shockwave_Installer_Slim(2).exe"
sh=A33D60E7C118DF178EF0BE1DC2841233AFF0C741 ft=1 fh=4197c0f1cbcf4ac1 vn="Win32/Bundled.Toolbar.Google.D potenziell unsichere Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\stefan\Favorites\Downloads\Shockwave_Installer_Slim.exe"
sh=396BF13BC121EF0DB9C9EE6603442C083908A74C ft=1 fh=93c2f5ec50f21aab vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Users\stefan\Favorites\Downloads\Yello_Strom_Kuendigung_Vorlage - CHIP-Installer.exe"
sh=89D0338DA997AF65AC582A0478756604A8626B5F ft=1 fh=6cc545e6cae82e67 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\assembly\GAC\Microsoft.VisualStudio.OLE.Interop\7.1.40304.0__b03f5f7f11d50a3a\Microsoft.VisualStudio.OLE.Interop.dll"
sh=0B232E06BC5E12D421289FDBAAC3E17EEC539271 ft=1 fh=e15e07abb92dc3fd vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll"
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=39076529c79d7f45a5623665d0e56cd1
# end=init
# utc_time=2016-01-30 10:59:32
# local_time=2016-01-30 11:59:32 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.0.6002 NT Service Pack 2
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=39076529c79d7f45a5623665d0e56cd1
# end=init
# utc_time=2016-02-21 05:43:15
# local_time=2016-02-21 06:43:15 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 28233
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=39076529c79d7f45a5623665d0e56cd1
# end=updated
# utc_time=2016-02-21 05:46:26
# local_time=2016-02-21 06:46:26 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=39076529c79d7f45a5623665d0e56cd1
# engine=28233
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-02-21 07:25:31
# local_time=2016-02-21 08:25:31 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1305 16777213 100 100 12226 20301382 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 196492 207713921 0 0
# scanned=205034
# found=1
# cleaned=1
# scan_time=5944
sh=5A215035B9D082103595B48F4728DD4A2216981C ft=1 fh=10d7488827f97df8 vn="Variante von Win32/Adware.Coupons.AA Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Users\stefan\Favorites\Downloads\PS_AIO_06_B109a-m_NonNet_Full_Win_WW_140_175-4.exe"
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=39076529c79d7f45a5623665d0e56cd1
# end=init
# utc_time=2016-02-21 07:52:11
# local_time=2016-02-21 08:52:11 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=39076529c79d7f45a5623665d0e56cd1
# end=init
# utc_time=2016-02-22 08:49:40
# local_time=2016-02-22 09:49:40 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 28239
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=39076529c79d7f45a5623665d0e56cd1
# end=updated
# utc_time=2016-02-22 08:50:21
# local_time=2016-02-22 09:50:21 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=39076529c79d7f45a5623665d0e56cd1
# engine=28239
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-02-22 10:11:29
# local_time=2016-02-22 11:11:29 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1305 16777213 100 100 65385 20354541 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 60493 207767080 0 0
# scanned=204535
# found=0
# cleaned=0
# scan_time=4867
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=39076529c79d7f45a5623665d0e56cd1
# end=init
# utc_time=2016-02-24 08:07:07
# local_time=2016-02-24 09:07:07 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 28287
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=39076529c79d7f45a5623665d0e56cd1
# end=updated
# utc_time=2016-02-24 08:07:59
# local_time=2016-02-24 09:07:59 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=39076529c79d7f45a5623665d0e56cd1
# engine=28287
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-02-24 09:30:26
# local_time=2016-02-24 10:30:26 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1305 16777213 100 100 110335 20568078 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 96976 207980617 0 0
# scanned=199425
# found=0
# cleaned=0
# scan_time=4947

Hier der SecurityCheck

Code:

ATTFilter

 Results of screen317's Security Check version 1.009  
 Windows 7 Service Pack 1 x86 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Kaspersky Internet Security   
 Antivirus up to date!   
`````````Anti-malware/Other Utilities Check:````````` 
 CCleaner     
 Adobe Flash Player 	20.0.0.306  
 Adobe Reader 10.1.16 Adobe Reader out of Date!  
 Mozilla Firefox (44.0.2) 
 Google Chrome (48.0.2564.109) 
 Google Chrome (48.0.2564.116) 
 Google Chrome (Plugins...) 
````````Process Check: objlist.exe by Laurent````````  
 Kaspersky Lab Kaspersky Internet Security 16.0.0 avp.exe  
 Kaspersky Lab Kaspersky Internet Security 16.0.0 avpui.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````

cosinus · 25.02.2016, 09:47

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

C:\Users\stefan\AppData\Local\69DD7379_stp\PCSpeedMaximizer_AQDE_PPI_AFD_PCSM_4TR_NO_AVG_bis.exe
C:\Users\stefan\AppData\Local\Temp\DMR\dmr_72.exe
C:\Users\stefan\AppData\Roaming\tuzq1rKFUmy3X
C:\Users\stefan\Desktop\Alte Firefox-Daten
C:\Users\stefan\Favorites\Downloads\Free3GPVideoConverter(1).exe
C:\Users\stefan\Favorites\Downloads\Free3GPVideoConverter.exe
C:\Users\stefan\Favorites\Downloads\FreeAudioCDBurner.exe
C:\Users\stefan\Favorites\Downloads\FreeAudioDub(2).exe
C:\Users\stefan\Favorites\Downloads\FreeAudioDub.exe
C:\Users\stefan\Favorites\Downloads\FreeDiscBurner.exe
C:\Users\stefan\Favorites\Downloads\FreeDVDVideoBurner(2).exe
C:\Users\stefan\Favorites\Downloads\FreeDVDVideoBurner.exe
C:\Users\stefan\Favorites\Downloads\FreeStudio(1).exe
C:\Users\stefan\Favorites\Downloads\FreeStudio(3).exe
C:\Users\stefan\Favorites\Downloads\FreeVideoDub.exe
C:\Users\stefan\Favorites\Downloads\FreeVideoToDVDConverter.exe
C:\Users\stefan\Favorites\Downloads\FreeVideoToMp3Converter.exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(2).exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(3).exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(4).exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(6).exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(7).exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(8).exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload.exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload67.exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeToMP3Converter.exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeToMp3Converter68.exe
C:\Users\stefan\Favorites\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer (1).exe
C:\Users\stefan\Favorites\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
C:\Users\stefan\Favorites\Downloads\Yello_Strom_Kuendigung_Vorlage - CHIP-Installer.exe
C:\Windows\assembly\GAC\Microsoft.VisualStudio.OLE.Interop\7.1.40304.0__b03f5f7f11d50a3a\Microsoft.VisualStudio.OLE.Interop.dll
C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll
C:\Users\stefan\Favorites\Downloads\FreeStudio(2).exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(5).exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeToMP3Converter(1).exe
C:\Users\stefan\Favorites\Downloads\Shockwave_Installer_Slim(1).exe
C:\Users\stefan\Favorites\Downloads\Shockwave_Installer_Slim(2).exe
C:\Users\stefan\Favorites\Downloads\Shockwave_Installer_Slim.exe
C:\Users\stefan\Favorites\Downloads\PS_AIO_06_B109a-m_NonNet_Full_Win_WW_140_175-4.exe
emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Walter 87 · 25.02.2016, 15:59

Hallo ,
hier der Fixlog.txt

Code:

ATTFilter

C:\Users\stefan\AppData\Local\69DD7379_stp\PCSpeedMaximizer_AQDE_PPI_AFD_PCSM_4TR_NO_AVG_bis.exe C:\Users\stefan\AppData\Local\Temp\DMR\dmr_72.exe C:\Users\stefan\AppData\Roaming\tuzq1rKFUmy3X C:\Users\stefan\Desktop\Alte Firefox-Daten C:\Users\stefan\Favorites\Downloads\Free3GPVideoConverter(1).exe C:\Users\stefan\Favorites\Downloads\Free3GPVideoConverter.exe C:\Users\stefan\Favorites\Downloads\FreeAudioCDBurner.exe C:\Users\stefan\Favorites\Downloads\FreeAudioDub(2).exe C:\Users\stefan\Favorites\Downloads\FreeAudioDub.exe C:\Users\stefan\Favorites\Downloads\FreeDiscBurner.exe C:\Users\stefan\Favorites\Downloads\FreeDVDVideoBurner(2).exe C:\Users\stefan\Favorites\Downloads\FreeDVDVideoBurner.exe C:\Users\stefan\Favorites\Downloads\FreeStudio(1).exe C:\Users\stefan\Favorites\Downloads\FreeStudio(3).exe C:\Users\stefan\Favorites\Downloads\FreeVideoDub.exe C:\Users\stefan\Favorites\Downloads\FreeVideoToDVDConverter.exe C:\Users\stefan\Favorites\Downloads\FreeVideoToMp3Converter.exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(2).exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(3).exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(4).exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(6).exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(7).exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(8).exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload.exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload67.exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeToMP3Converter.exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeToMp3Converter68.exe C:\Users\stefan\Favorites\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer (1).exe C:\Users\stefan\Favorites\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe C:\Users\stefan\Favorites\Downloads\Yello_Strom_Kuendigung_Vorlage - CHIP-Installer.exe C:\Windows\assembly\GAC\Microsoft.VisualStudio.OLE.Interop\7.1.40304.0__b03f5f7f11d50a3a\Microsoft.VisualStudio.OLE.Interop.dll C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll C:\Users\stefan\Favorites\Downloads\FreeStudio(2).exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(5).exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeToMP3Converter(1).exe C:\Users\stefan\Favorites\Downloads\Shockwave_Installer_Slim(1).exe C:\Users\stefan\Favorites\Downloads\Shockwave_Installer_Slim(2).exe C:\Users\stefan\Favorites\Downloads\Shockwave_Installer_Slim.exe C:\Users\stefan\Favorites\Downloads\PS_AIO_06_B109a-m_NonNet_Full_Win_WW_140_175-4.exe emptytemp:C:\Users\stefan\AppData\Local\69DD7379_stp\PCSpeedMaximizer_AQDE_PPI_AFD_PCSM_4TR_NO_AVG_bis.exe C:\Users\stefan\AppData\Local\Temp\DMR\dmr_72.exe C:\Users\stefan\AppData\Roaming\tuzq1rKFUmy3X C:\Users\stefan\Desktop\Alte Firefox-Daten C:\Users\stefan\Favorites\Downloads\Free3GPVideoConverter(1).exe C:\Users\stefan\Favorites\Downloads\Free3GPVideoConverter.exe C:\Users\stefan\Favorites\Downloads\FreeAudioCDBurner.exe C:\Users\stefan\Favorites\Downloads\FreeAudioDub(2).exe C:\Users\stefan\Favorites\Downloads\FreeAudioDub.exe C:\Users\stefan\Favorites\Downloads\FreeDiscBurner.exe C:\Users\stefan\Favorites\Downloads\FreeDVDVideoBurner(2).exe C:\Users\stefan\Favorites\Downloads\FreeDVDVideoBurner.exe C:\Users\stefan\Favorites\Downloads\FreeStudio(1).exe C:\Users\stefan\Favorites\Downloads\FreeStudio(3).exe C:\Users\stefan\Favorites\Downloads\FreeVideoDub.exe C:\Users\stefan\Favorites\Downloads\FreeVideoToDVDConverter.exe C:\Users\stefan\Favorites\Downloads\FreeVideoToMp3Converter.exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(2).exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(3).exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(4).exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(6).exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(7).exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(8).exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload.exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload67.exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeToMP3Converter.exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeToMp3Converter68.exe C:\Users\stefan\Favorites\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer (1).exe C:\Users\stefan\Favorites\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe C:\Users\stefan\Favorites\Downloads\Yello_Strom_Kuendigung_Vorlage - CHIP-Installer.exe C:\Windows\assembly\GAC\Microsoft.VisualStudio.OLE.Interop\7.1.40304.0__b03f5f7f11d50a3a\Microsoft.VisualStudio.OLE.Interop.dll C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll C:\Users\stefan\Favorites\Downloads\FreeStudio(2).exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(5).exe C:\Users\stefan\Favorites\Downloads\FreeYouTubeToMP3Converter(1).exe C:\Users\stefan\Favorites\Downloads\Shockwave_Installer_Slim(1).exe C:\Users\stefan\Favorites\Downloads\Shockwave_Installer_Slim(2).exe C:\Users\stefan\Favorites\Downloads\Shockwave_Installer_Slim.exe C:\Users\stefan\Favorites\Downloads\PS_AIO_06_B109a-m_NonNet_Full_Win_WW_140_175-4.exe emptytemp:

cosinus · 25.02.2016, 16:09

das ist kein fixlog

Walter 87 · 25.02.2016, 20:07

Hier der Fixlog

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version:24-02-2016
durchgeführt von stefan (2016-02-25 19:57:39) Run:3
Gestartet von C:\Users\stefan\Favorites\Downloads
Geladene Profile: stefan (Verfügbare Profile: stefan)
Start-Modus: Normal

==============================================

fixlist Inhalt:
*****************
C:\Users\stefan\AppData\Local\69DD7379_stp\PCSpeedMaximizer_AQDE_PPI_AFD_PCSM_4TR_NO_AVG_bis.exe
C:\Users\stefan\AppData\Local\Temp\DMR\dmr_72.exe
C:\Users\stefan\AppData\Roaming\tuzq1rKFUmy3X
C:\Users\stefan\Desktop\Alte Firefox-Daten
C:\Users\stefan\Favorites\Downloads\Free3GPVideoConverter(1).exe
C:\Users\stefan\Favorites\Downloads\Free3GPVideoConverter.exe
C:\Users\stefan\Favorites\Downloads\FreeAudioCDBurner.exe
C:\Users\stefan\Favorites\Downloads\FreeAudioDub(2).exe
C:\Users\stefan\Favorites\Downloads\FreeAudioDub.exe
C:\Users\stefan\Favorites\Downloads\FreeDiscBurner.exe
C:\Users\stefan\Favorites\Downloads\FreeDVDVideoBurner(2).exe
C:\Users\stefan\Favorites\Downloads\FreeDVDVideoBurner.exe
C:\Users\stefan\Favorites\Downloads\FreeStudio(1).exe
C:\Users\stefan\Favorites\Downloads\FreeStudio(3).exe
C:\Users\stefan\Favorites\Downloads\FreeVideoDub.exe
C:\Users\stefan\Favorites\Downloads\FreeVideoToDVDConverter.exe
C:\Users\stefan\Favorites\Downloads\FreeVideoToMp3Converter.exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(2).exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(3).exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(4).exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(6).exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(7).exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(8).exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload.exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload67.exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeToMP3Converter.exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeToMp3Converter68.exe
C:\Users\stefan\Favorites\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer (1).exe
C:\Users\stefan\Favorites\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
C:\Users\stefan\Favorites\Downloads\Yello_Strom_Kuendigung_Vorlage - CHIP-Installer.exe
C:\Windows\assembly\GAC\Microsoft.VisualStudio.OLE.Interop\7.1.40304.0__b03f5f7f11d50a3a\Microsoft.VisualStudio.OLE.Interop.dll
C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll
C:\Users\stefan\Favorites\Downloads\FreeStudio(2).exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(5).exe
C:\Users\stefan\Favorites\Downloads\FreeYouTubeToMP3Converter(1).exe
C:\Users\stefan\Favorites\Downloads\Shockwave_Installer_Slim(1).exe
C:\Users\stefan\Favorites\Downloads\Shockwave_Installer_Slim(2).exe
C:\Users\stefan\Favorites\Downloads\Shockwave_Installer_Slim.exe
C:\Users\stefan\Favorites\Downloads\PS_AIO_06_B109a-m_NonNet_Full_Win_WW_140_175-4.exe
emptytemp:
         
*****************

"C:\Users\stefan\AppData\Local\69DD7379_stp\PCSpeedMaximizer_AQDE_PPI_AFD_PCSM_4TR_NO_AVG_bis.exe" => nicht gefunden.
"C:\Users\stefan\AppData\Local\Temp\DMR\dmr_72.exe" => nicht gefunden.
"C:\Users\stefan\AppData\Roaming\tuzq1rKFUmy3X" => nicht gefunden.
C:\Users\stefan\Desktop\Alte Firefox-Daten => erfolgreich verschoben
"C:\Users\stefan\Favorites\Downloads\Free3GPVideoConverter(1).exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\Free3GPVideoConverter.exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeAudioCDBurner.exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeAudioDub(2).exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeAudioDub.exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeDiscBurner.exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeDVDVideoBurner(2).exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeDVDVideoBurner.exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeStudio(1).exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeStudio(3).exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeVideoDub.exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeVideoToDVDConverter.exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeVideoToMp3Converter.exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(2).exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(3).exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(4).exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(6).exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(7).exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(8).exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload.exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload67.exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeYouTubeToMP3Converter.exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeYouTubeToMp3Converter68.exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer (1).exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\Yello_Strom_Kuendigung_Vorlage - CHIP-Installer.exe" => nicht gefunden.
"C:\Windows\assembly\GAC\Microsoft.VisualStudio.OLE.Interop\7.1.40304.0__b03f5f7f11d50a3a\Microsoft.VisualStudio.OLE.Interop.dll" => nicht gefunden.
"C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeStudio(2).exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeYouTubeDownload(5).exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\FreeYouTubeToMP3Converter(1).exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\Shockwave_Installer_Slim(1).exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\Shockwave_Installer_Slim(2).exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\Shockwave_Installer_Slim.exe" => nicht gefunden.
"C:\Users\stefan\Favorites\Downloads\PS_AIO_06_B109a-m_NonNet_Full_Win_WW_140_175-4.exe" => nicht gefunden.
EmptyTemp: => 478.1 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende vom Fixlog 19:57:59 ====

cosinus · 25.02.2016, 22:47

Sieht soweit ok aus

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Walter 87 · 27.02.2016, 11:53

Hallo cosinus,
Funde gab es weiter keine . Firefox läuft wieder super, keine Werbung und keine Tabs die sich selbsständig öffnen . Danke für Deine Hilfe !

cosinus · 27.02.2016, 18:15

Dann wären wir durch!

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...

und/oder das Forum mit einer kleinen Spende unterstützen.

Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren

Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
Klicke auf OK.
Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte

DelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	Microsoft Security Essentials	ESET

Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen.

Optional:

NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch

Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie

.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Walter 87 · 29.02.2016, 17:33

Hallo cosinus,
von mir aus sind wir durch mit diesem Thema . Danke !

23.02.2016, 16:07	#17
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Firefox öffnet selbst Tabs und Werbebanner Bitte auch ne neue Addition.txt erstellen, dazu FRST starten und einen Haken setzen bei Addition.txt, dann auf Untersuchen klicken. __________________ __________________

25.02.2016, 16:09	#25
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Firefox öffnet selbst Tabs und Werbebanner das ist kein fixlog __________________ Logfiles bitte immer in CODE-Tags posten

25.02.2016, 22:47	#27
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Firefox öffnet selbst Tabs und Werbebanner Sieht soweit ok aus Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme? __________________ Logfiles bitte immer in CODE-Tags posten

Firefox öffnet selbst Tabs und Werbebanner

Log-Analyse und Auswertung: Firefox öffnet selbst Tabs und Werbebanner