Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Firefox öffnet neue Tabs mit Werbung in unregelmäßigen Abständen.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 09.03.2017, 20:58   #1
GiftDackel
 
Firefox öffnet neue Tabs mit Werbung in unregelmäßigen Abständen. - Standard

Firefox öffnet neue Tabs mit Werbung in unregelmäßigen Abständen.



Guten Tag,

ich habe mir am 3.3.2017 einen Crack von einen Spiel namens Blackwake heruntergeladen. Als ich die Datei dann ausgeführt habe, haben sich 4-5 Programme installiert die russische Namen hatten. Ich habe die Programme sofort gelöscht und den Crack auch. Kurze Zeit später öffnen sich in meinen Firefox Browser unregelmäßig Tabs mit Werbung z.B. https://www.bet-at-home.com/de/landingpage/sportfirst/4?drf=http%3a%2f%2fb2.ijquery11.com%2fcs%3fwsa%3d58b775e778cf6476828786. Ich habe Scans mit AntiVirus und FRST durchgeführt und ein paar Dateien gelöscht.

Bitte um Hilfe. Danke im Voraus!

-----
FRST Logfile:
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 08-03-2017
durchgeführt von Carlo (ACHTUNG: der Benutzer ist kein Administrator) auf AGANDO-PC (09-03-2017 20:50:45)
Gestartet von C:\Users\Carlo\Desktop
Geladene Profile: Agando & Carlo (Verfügbare Profile: Agando & Carlo)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

konnte nicht auf den Prozess zugreifen -> smss.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> wininit.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> services.exe
konnte nicht auf den Prozess zugreifen -> lsass.exe
konnte nicht auf den Prozess zugreifen -> lsm.exe
konnte nicht auf den Prozess zugreifen -> winlogon.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> spoolsv.exe
konnte nicht auf den Prozess zugreifen -> taskeng.exe
konnte nicht auf den Prozess zugreifen -> sched.exe
konnte nicht auf den Prozess zugreifen -> rundll32.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> avscan.exe
konnte nicht auf den Prozess zugreifen -> avguard.exe
konnte nicht auf den Prozess zugreifen -> HD-LogRotatorService.exe
konnte nicht auf den Prozess zugreifen -> chip 1-click installer.exe
konnte nicht auf den Prozess zugreifen -> GoogleCrashHandler.exe
konnte nicht auf den Prozess zugreifen -> GoogleCrashHandler64.exe
konnte nicht auf den Prozess zugreifen -> avshadow.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> iSCTAgent.exe
konnte nicht auf den Prozess zugreifen -> MSI_Trigger_Service.exe
konnte nicht auf den Prozess zugreifen -> nvcontainer.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTsysTray8.exe
konnte nicht auf den Prozess zugreifen -> NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe
konnte nicht auf den Prozess zugreifen -> nvwirelesscontroller.exe
konnte nicht auf den Prozess zugreifen -> nvxdsync.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
konnte nicht auf den Prozess zugreifen -> PnkBstrA.exe
konnte nicht auf den Prozess zugreifen -> sftvsa.exe
konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe
konnte nicht auf den Prozess zugreifen -> Avira.ServiceHost.exe
konnte nicht auf den Prozess zugreifen -> sftlist.exe
konnte nicht auf den Prozess zugreifen -> CVHSVC.EXE
konnte nicht auf den Prozess zugreifen -> SearchIndexer.exe
konnte nicht auf den Prozess zugreifen -> WUDFHost.exe
konnte nicht auf den Prozess zugreifen -> wmpnetwk.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
(Hammer & Chisel, Inc.) C:\Users\Carlo\AppData\Local\Discord\app-0.0.297\Discord.exe
() C:\Users\Carlo\AppData\Local\Gaijin\Program Files (x86)\NetAgent\gjagent.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(TeamSpeak Systems GmbH) C:\Users\Carlo\AppData\Local\TeamSpeak 3 Client\ts3client_win64.exe
(GOG.com) C:\Program Files (x86)\GalaxyClient\GalaxyClient.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Hammer & Chisel, Inc.) C:\Users\Carlo\AppData\Local\Discord\app-0.0.297\Discord.exe
(GOG.com) C:\Program Files (x86)\GalaxyClient\GalaxyClient Helper.exe
(GOG.com) C:\Program Files (x86)\GalaxyClient\GalaxyClient Helper.exe
(Hammer & Chisel, Inc.) C:\Users\Carlo\AppData\Local\Discord\app-0.0.297\Discord.exe
konnte nicht auf den Prozess zugreifen -> jhi_service.exe
konnte nicht auf den Prozess zugreifen -> LMS.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> dllhost.exe
konnte nicht auf den Prozess zugreifen -> SearchProtocolHost.exe
konnte nicht auf den Prozess zugreifen -> SearchFilterHost.exe
(Farbar) C:\Users\Carlo\Desktop\FRST64(1).exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ISCT Tray] => C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTsysTray8.exe [5860656 2014-02-21] (Intel Corporation)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2014-06-27] (Intel Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [917576 2016-12-14] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [61896 2016-12-29] (Avira Operations GmbH & Co. KG)
HKLM\...\RunOnce: [*WerKernelReporting] => C:\Windows\SYSTEM32\WerFault.exe [415232 2009-07-14] (Microsoft Corporation)
HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\Agando\AppData\Local\Temp\DeleteOnReboot.bat [1178 2017-03-09] () <===== ACHTUNG
HKU\S-1-5-21-1831196838-195402626-1882810342-1001\...\Run: [Speech Recognition] => C:\Windows\Speech\Common\sapisvr.exe [44544 2009-07-14] (Microsoft Corporation)
HKU\S-1-5-21-1831196838-195402626-1882810342-1001\...\Run: [GalaxyClient] => C:\Program Files (x86)\GalaxyClient\GalaxyClient.exe [4006464 2017-01-31] (GOG.com)
HKU\S-1-5-21-1831196838-195402626-1882810342-1001\...\Run: [File] => "C:\Program Files\Java\jre1.8.0_111\bin\javaw.exe" -jar "C:\Users\Carlo\AppData\Local\Temp\File962487655903449841.jar" <===== ACHTUNG
HKU\S-1-5-21-1831196838-195402626-1882810342-1001\...\Run: [Discord] => C:\Users\Carlo\AppData\Local\Discord\app-0.0.297\Discord.exe [64290304 2017-01-04] (Hammer & Chisel, Inc.)
HKU\S-1-5-21-1831196838-195402626-1882810342-1001\...\Run: [Gaijin.Net Agent] => C:\Users\Carlo\AppData\Local\Gaijin\Program Files (x86)\NetAgent\gjagent.exe [1912840 2017-03-02] ()
HKU\S-1-5-21-1831196838-195402626-1882810342-1001\...\Run: [mailruhomesearch] => "C:\Users\Carlo\AppData\Local\Mail.Ru\Sputnik\ptls\mailruhomesearch.exe" --pr_deferred
HKU\S-1-5-21-1831196838-195402626-1882810342-1001\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-1831196838-195402626-1882810342-1001\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKU\S-1-5-21-1831196838-195402626-1882810342-1001\...\MountPoints2: {0a23250c-710c-11e6-bdbc-d8cb8a34ef78} - J:\setup.exe
HKU\S-1-5-21-1831196838-195402626-1882810342-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Ribbons.scr [241664 2010-11-21] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Carlo\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Carlo\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Carlo\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Carlo\AppData\Local\MEGAsync\ShellExtX32.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Carlo\AppData\Local\MEGAsync\ShellExtX32.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Carlo\AppData\Local\MEGAsync\ShellExtX32.dll -> Keine Datei
Startup: C:\Users\Carlo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ts3server - Verknüpfung.lnk [2016-12-15]
ShortcutTarget: ts3server - Verknüpfung.lnk -> C:\Users\Carlo\Desktop\TS3 Server\teamspeak3-server_win64\ts3server.exe (TeamSpeak Systems GmbH)
GroupPolicy: Beschränkung <======= ACHTUNG
GroupPolicy\User: Beschränkung <======= ACHTUNG
GroupPolicyUsers\S-1-5-21-1831196838-195402626-1882810342-1001\User: Beschränkung <======= ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 80.69.96.12 81.210.129.4
Tcpip\..\Interfaces\{32C79D98-52A4-404C-A053-A248870952D1}: [NameServer] 80.80.80.80,80.80.81.81
Tcpip\..\Interfaces\{32C79D98-52A4-404C-A053-A248870952D1}: [DhcpNameServer] 80.69.96.12 81.210.129.4

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = 
HKU\S-1-5-21-1831196838-195402626-1882810342-1000\Software\Microsoft\Internet Explorer\Main,Start Page = 
HKU\S-1-5-21-1831196838-195402626-1882810342-1001\Software\Microsoft\Internet Explorer\Main,Start Page = 
URLSearchHook: [S-1-5-21-1831196838-195402626-1882810342-1000] ACHTUNG => Standard URLSearchHook fehlt
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1831196838-195402626-1882810342-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1831196838-195402626-1882810342-1001 -> {40ECE307-2A8F-486E-AC82-19A6A3D89241} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSSE
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_111\bin\ssv.dll [2016-11-04] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-11-04] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\ssv.dll [2016-12-24] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-12-24] (Oracle Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF ProfilePath: C:\Users\Carlo\AppData\Roaming\Mozilla\Firefox\Profiles\uvght49j.default-1489085653636 [2017-03-09]
FF Homepage: Mozilla\Firefox\Profiles\uvght49j.default-1489085653636 -> hxxps://www.google.de
FF Extension: (SHA-1 deprecation staged rollout) - C:\Users\Carlo\AppData\Roaming\Mozilla\Firefox\Profiles\uvght49j.default-1489085653636\features\{132df7b0-f93f-4eba-81b7-c1e1b9c7c559}\disableSHA1rollout@mozilla.org.xpi [2017-03-09]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_24_0_0_221.dll [2017-02-14] ()
FF Plugin: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-11-04] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-11-04] (Oracle Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_24_0_0_221.dll [2017-02-14] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.56 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2014-09-03] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2014-09-03] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-12-24] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-12-24] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-11-17] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-11-17] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)
FF Plugin HKU\S-1-5-21-1831196838-195402626-1882810342-1001: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Carlo\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2016-05-08] (Unity Technologies ApS)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\2164248.js [2017-03-02] <==== ACHTUNG (Zeigt auf eine *.cfg Datei)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\2164248.cfg [2017-03-02] <==== ACHTUNG

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [1089592 2016-12-14] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [476736 2016-12-14] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [476736 2016-12-14] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1490296 2016-12-14] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [372272 2016-12-29] (Avira Operations GmbH & Co. KG)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [1457160 2016-11-23] ()
S3 BstHdAndroidSvc; C:\Program Files (x86)\Bluestacks\HD-Service.exe [486936 2016-12-13] (BlueStack Systems, Inc.)
R2 BstHdLogRotatorSvc; C:\Program Files (x86)\Bluestacks\HD-LogRotatorService.exe [470552 2016-12-13] (BlueStack Systems, Inc.)
S3 BstHdPlusAndroidSvc; C:\Program Files (x86)\Bluestacks\HD-Plus-Service.exe [511512 2016-12-13] (BlueStack Systems, Inc.)
R2 chip1click; C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe [91136 2016-10-27] (Chip Digital GmbH) [Datei ist nicht signiert]
S3 GalaxyClientService; C:\Program Files (x86)\GalaxyClient\GalaxyClientService.exe [284736 2017-01-31] (GOG.com)
S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [6625856 2016-11-10] (GOG.com)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [887256 2014-05-13] (Intel(R) Corporation)
R2 ISCTAgent; C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe [209712 2014-02-21] ()
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [154584 2014-09-03] (Intel Corporation)
R2 lmhosts; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 lmhosts; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
R2 MSI_Trigger_Service; C:\Program Files (x86)\MSI\MSITrigger\MSI_Trigger_Service.exe [30240 2013-09-26] (MICRO-STAR INTERNATIONAL CO., LTD.)
R2 NlaSvc; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 NlaSvc; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 nsi; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [458296 2016-10-25] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [458296 2016-10-25] (NVIDIA Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [458176 2016-11-17] (NVIDIA Corporation)
R2 NVIDIA Wireless Controller Service; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe [1165368 2016-10-25] (NVIDIA Corporation)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2122248 2017-01-24] (Electronic Arts)
S2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [2184208 2017-01-24] (Electronic Arts)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [75136 2016-02-29] ()
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 DNSExitService; C:\Program Files (x86)\DNSExit IP Updater\DNSExitService.exe [X]
S2 FileZilla Server; "C:\Program Files (x86)\FileZilla Server\FileZilla Server.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [176464 2016-12-14] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [148032 2016-12-14] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-02-14] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [79696 2016-05-18] (Avira Operations GmbH & Co. KG)
S3 BstHdDrv; C:\Program Files (x86)\Bluestacks\HD-Hypervisor-amd64.sys [152672 2016-12-13] (BlueStack Systems)
S3 BstkDrv; C:\Program Files (x86)\Bluestacks\BstkDrv.sys [270904 2016-11-08] (Bluestack System Inc. )
S3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [30264 2016-09-03] (Disc Soft Ltd)
S3 dtliteusbbus; C:\Windows\System32\DRIVERS\dtliteusbbus.sys [47672 2016-09-03] (Disc Soft Ltd)
R3 INETMON; C:\Windows\System32\Drivers\INETMON.sys [23936 2014-02-03] ()
R3 ISCT; C:\Windows\System32\DRIVERS\ISCTD.sys [44744 2014-02-03] ()
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [126976 2014-09-03] (Intel Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [29240 2016-10-25] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [47672 2016-10-25] (NVIDIA Corporation)
S3 MSICDSetup; \??\D:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\D:\NTIOLib_X64.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-03-09 20:50 - 2017-03-09 20:51 - 00020606 _____ C:\Users\Carlo\Desktop\FRST.txt
2017-03-09 20:33 - 2017-03-09 20:33 - 02870984 _____ (ESET) C:\Users\Carlo\Downloads\esetsmartinstaller_deu.exe
2017-03-09 20:33 - 2017-03-09 20:33 - 00000000 ____D C:\Program Files (x86)\ESET
2017-03-09 20:24 - 2017-03-09 20:50 - 00000602 _____ C:\Users\Carlo\Desktop\Fixlog.txt
2017-03-09 20:19 - 2017-03-09 20:19 - 02423808 _____ (Farbar) C:\Users\Carlo\Desktop\FRST64(1).exe
2017-03-09 20:18 - 2017-03-09 20:18 - 01765888 _____ (Farbar) C:\Users\Carlo\Downloads\FRST.exe
2017-03-09 19:54 - 2017-03-09 19:54 - 00000000 ____D C:\Users\Carlo\Desktop\Alte Firefox-Daten
2017-03-09 19:17 - 2017-03-09 20:14 - 00000000 ____D C:\AdwCleaner
2017-03-09 19:16 - 2017-03-09 19:16 - 04031440 _____ C:\Users\Carlo\Desktop\adwcleaner_6.044.exe
2017-03-03 17:45 - 2017-03-03 17:45 - 00000000 ____D C:\Program Files (x86)\Chip Digital GmbH
2017-03-03 17:43 - 2017-03-03 17:43 - 01496584 _____ C:\Users\Carlo\Downloads\Windows Defender - CHIP-Installer.exe
2017-03-03 17:37 - 2017-03-03 17:40 - 00000000 ____D C:\ProgramData\SecTaskMan
2017-03-03 17:37 - 2017-03-03 17:37 - 02967592 _____ C:\Users\Carlo\Downloads\SecurityTaskManager_Setup.exe
2017-03-03 17:37 - 2017-03-03 17:37 - 00001158 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spy Protector.lnk
2017-03-03 17:37 - 2017-03-03 17:37 - 00001147 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Security Task Manager.lnk
2017-03-03 17:37 - 2017-03-03 17:37 - 00000000 ____D C:\Program Files (x86)\Security Task Manager
2017-03-03 16:18 - 2017-03-09 20:50 - 00000000 ____D C:\FRST
2017-03-03 16:18 - 2017-03-03 16:18 - 02423808 _____ (Farbar) C:\Users\Carlo\Downloads\FRST64.exe
2017-03-03 16:18 - 2017-03-03 16:18 - 00000224 _____ C:\Users\Carlo\Downloads\Search.txt
2017-03-02 22:11 - 2017-03-02 22:11 - 00000000 ____D C:\Users\Public\Documents\Steam
2017-03-02 21:57 - 2017-03-02 21:58 - 00000000 ____D C:\Users\Agando\AppData\LocalLow\Mozilla
2017-03-02 21:32 - 2017-03-09 19:35 - 00000000 ____D C:\Users\Carlo\AppData\LocalLow\uTorrent
2017-03-02 20:21 - 2017-03-02 20:22 - 09382119 _____ (denuvo-crack) C:\Users\Carlo\Downloads\Cat Goes Fishing.exe
2017-03-02 20:18 - 2017-03-03 15:12 - 00000000 ____D C:\Users\Agando\AppData\LocalLow\Mastfire Studios
2017-03-02 18:50 - 2017-03-02 18:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fraps
2017-03-02 18:10 - 2017-03-02 18:10 - 00000000 ____D C:\Users\Carlo\AppData\Local\Gaijin
2017-02-28 15:36 - 2017-02-28 15:36 - 00002161 _____ C:\Users\Carlo\Desktop\Discord.lnk
2017-02-28 15:36 - 2017-02-28 15:36 - 00000000 ____D C:\Users\Carlo\AppData\Local\Discord
2017-02-26 22:47 - 2017-02-26 22:47 - 00000000 ___HD C:\Program Files\Common FilesEAInstaller
2017-02-26 00:37 - 2017-03-03 15:12 - 00000000 ____D C:\Users\Carlo\AppData\LocalLow\Mastfire Studios
2017-02-26 00:22 - 2017-02-26 00:22 - 00104106 _____ C:\Users\Carlo\Downloads\Sniper-Elite-4.zip
2017-02-25 13:14 - 2017-03-03 22:41 - 00000000 ____D C:\Users\Carlo\Downloads\SniperElite4-Vip-Crack-3DMGame
2017-02-24 19:59 - 2017-02-25 18:23 - 00000118 _____ C:\Users\Carlo\Desktop\Neues Textdokument.txt
2017-02-23 15:49 - 2017-02-23 15:49 - 00000000 ____D C:\Users\Carlo\AppData\Local\paint.net
2017-02-23 15:48 - 2017-02-23 15:48 - 00001300 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\paint.net.lnk
2017-02-23 15:47 - 2017-02-23 15:48 - 00000000 ____D C:\Program Files\paint.net
2017-02-23 15:47 - 2017-02-23 15:47 - 00000000 ____D C:\Users\Agando\AppData\Local\paint.net
2017-02-23 15:11 - 2017-02-23 15:11 - 00000860 _____ C:\Users\Carlo\AppData\Local\recently-used.xbel
2017-02-20 16:27 - 2017-02-20 16:27 - 02162180 _____ (Neil Jedrzejewski & Ryan Gregg ) C:\Users\Carlo\Downloads\vtfedit133.exe
2017-02-18 21:23 - 2017-02-18 21:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
2017-02-18 20:10 - 2017-02-18 20:10 - 00000000 ___SD C:\Users\Carlo\AppData\LocalLow\Temp
2017-02-18 20:04 - 2017-02-18 20:04 - 02400960 _____ (BitTorrent Inc.) C:\Users\Carlo\Downloads\uTorrent.exe
2017-02-18 19:58 - 2017-02-18 19:58 - 00000000 ____D C:\Users\Carlo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2017-02-18 18:56 - 2017-02-18 18:56 - 00000000 ____D C:\Users\Agando\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2017-02-18 18:52 - 2017-02-18 18:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firestorm Launcher
2017-02-18 15:32 - 2017-02-18 15:32 - 01728735 _____ C:\Users\Carlo\Downloads\OptiFine_1.9.4_HD_U_B6.jar
2017-02-18 15:27 - 2017-02-18 15:27 - 02025801 _____ C:\Users\Carlo\Downloads\OptiFine_1.11.2_HD_U_B7.jar
2017-02-18 15:23 - 2017-02-18 15:23 - 01268363 _____ C:\Users\Carlo\Downloads\LabyMod_v2.7.9_mc1.8.8.jar
2017-02-12 15:16 - 2017-02-12 15:16 - 00000918 _____ C:\Users\Public\Desktop\Overwatch Test.lnk
2017-02-11 19:57 - 2017-02-11 19:57 - 00000000 ____D C:\gmod_server
2017-02-11 17:29 - 2017-03-03 15:40 - 00000000 ____D C:\Users\Carlo\AppData\Roaming\QuickScan
2017-02-11 01:08 - 2017-02-11 01:08 - 00000000 ____D C:\Steam
2017-02-10 01:25 - 2017-02-10 01:25 - 00000000 ____D C:\ProgramData\For Honor

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-03-09 20:36 - 2009-07-14 05:45 - 00021680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-03-09 20:36 - 2009-07-14 05:45 - 00021680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-03-09 20:28 - 2016-11-19 02:15 - 00000000 ____D C:\Users\Carlo\AppData\LocalLow\Mozilla
2017-03-09 20:28 - 2015-06-02 15:01 - 00000000 ____D C:\Users\Carlo\AppData\Roaming\TS3Client
2017-03-09 20:26 - 2015-05-20 13:30 - 00000000 ____D C:\ProgramData\NVIDIA
2017-03-09 20:25 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-03-09 20:24 - 2015-06-09 19:16 - 00000000 ____D C:\Program Files (x86)\Steam
2017-03-09 20:11 - 2015-06-02 19:00 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2017-03-09 20:08 - 2015-06-26 05:54 - 00000000 ____D C:\Users\Carlo\AppData\Roaming\.minecraft
2017-03-09 19:31 - 2015-05-27 18:04 - 00000000 ____D C:\ProgramData\boost_interprocess
2017-03-09 19:27 - 2016-02-09 21:16 - 00000000 ____D C:\Program Files (x86)\Amazon
2017-03-09 19:21 - 2015-12-20 12:33 - 00000000 ____D C:\Users\Carlo\AppData\Local\Battle.net
2017-03-09 19:13 - 2015-05-19 21:12 - 00000000 ____D C:\Users\Agando
2017-03-09 17:52 - 2015-12-20 12:35 - 00000000 ____D C:\Program Files (x86)\World of Warcraft
2017-03-09 15:33 - 2016-05-05 12:50 - 00000000 ____D C:\Program Files (x86)\Overwatch
2017-03-09 15:32 - 2016-11-07 14:11 - 00000000 ____D C:\Program Files (x86)\Overwatch Test
2017-03-09 15:30 - 2015-12-20 12:33 - 00000000 ____D C:\Program Files (x86)\Battle.net
2017-03-07 18:27 - 2015-08-29 18:02 - 00000000 ____D C:\Users\Carlo\AppData\Roaming\Skype
2017-03-07 16:35 - 2015-05-19 21:17 - 00000000 ____D C:\ProgramData\Package Cache
2017-03-07 15:10 - 2016-11-17 14:15 - 00000000 ____D C:\Program Files (x86)\Heroes of the Storm
2017-03-06 18:11 - 2016-09-03 22:47 - 00000000 ____D C:\Users\Carlo\Desktop\Programme
2017-03-03 22:49 - 2016-12-15 20:56 - 00000168 _____ C:\Users\Carlo\Documents\ClownfishForTeamspeak.ini
2017-03-03 17:07 - 2015-05-25 18:56 - 00001147 _____ C:\Users\Carlo\Desktop\Mozilla Firefox.lnk
2017-03-03 15:12 - 2016-02-15 20:49 - 00000000 ____D C:\Users\Carlo\AppData\Local\CrashDumps
2017-03-02 23:22 - 2015-05-25 19:08 - 00004680 __RSH C:\Users\Carlo\ntuser.pol
2017-03-02 23:22 - 2015-05-25 19:08 - 00000000 ____D C:\Users\Carlo
2017-03-02 22:32 - 2016-09-03 22:40 - 00000392 __RSH C:\ProgramData\ntuser.pol
2017-03-02 21:58 - 2015-05-25 19:09 - 00001631 _____ C:\Users\Carlo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-03-02 21:57 - 2016-11-18 14:10 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-03-02 21:57 - 2016-09-03 22:41 - 00002473 _____ C:\Users\Agando\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chromium.lnk
2017-03-02 21:57 - 2016-09-03 22:41 - 00002465 _____ C:\Users\Agando\Desktop\Chromium.lnk
2017-03-02 21:57 - 2015-05-19 21:12 - 00001631 _____ C:\Users\Agando\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-03-02 20:33 - 2016-04-15 13:52 - 00000000 ____D C:\Users\Carlo\Desktop\Spiele
2017-03-02 20:26 - 2015-07-14 11:32 - 00000000 ____D C:\Users\Carlo\AppData\LocalLow\Unity
2017-03-02 20:02 - 2016-12-03 16:03 - 00000000 ____D C:\Users\Carlo\AppData\Roaming\obs-studio
2017-03-02 20:02 - 2016-12-03 15:42 - 00000000 ____D C:\Users\Carlo\Desktop\OBS Aufnahmen
2017-03-02 20:01 - 2016-08-20 11:00 - 00000000 ____D C:\Users\Carlo\Desktop\WOW
2017-03-02 18:17 - 2015-07-13 16:03 - 00000000 ____D C:\ProgramData\BlueStacksSetup
2017-02-28 15:36 - 2016-07-31 15:29 - 00000000 ____D C:\Users\Carlo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Hammer & Chisel, Inc
2017-02-28 15:36 - 2016-07-31 15:29 - 00000000 ____D C:\Users\Carlo\AppData\Roaming\discord
2017-02-28 15:36 - 2016-07-31 15:29 - 00000000 ____D C:\Users\Carlo\AppData\Local\SquirrelTemp
2017-02-27 03:20 - 2015-12-24 17:32 - 00000000 ____D C:\ProgramData\Origin
2017-02-27 03:17 - 2015-12-24 17:33 - 00000000 ____D C:\Users\Carlo\AppData\Roaming\Origin
2017-02-26 22:47 - 2016-10-21 12:18 - 00001098 _____ C:\Users\Public\Desktop\Battlefield 1.lnk
2017-02-26 22:17 - 2015-12-24 17:31 - 00000000 ____D C:\Program Files (x86)\Origin
2017-02-25 13:32 - 2015-05-30 18:27 - 00000000 ____D C:\Users\Agando\AppData\Roaming\TS3Client
2017-02-23 22:36 - 2015-05-25 20:19 - 00000000 ____D C:\Windows\system32\MRT
2017-02-23 22:34 - 2015-05-25 20:19 - 138020592 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-02-23 15:31 - 2016-12-14 17:42 - 00000000 ____D C:\Users\Carlo\Desktop\TS§ Icons
2017-02-23 15:25 - 2015-07-13 19:25 - 00000000 ____D C:\Users\Carlo\.gimp-2.8
2017-02-21 22:39 - 2016-11-04 16:09 - 00000000 ____D C:\Users\Carlo\Desktop\server bac
2017-02-21 17:35 - 2016-03-07 14:08 - 00000000 ____D C:\Users\Carlo\Desktop\Hardcore
2017-02-20 16:35 - 2016-05-24 19:55 - 00000000 ____D C:\Users\Carlo\Desktop\Buhhh
2017-02-19 01:53 - 2015-12-24 17:48 - 00000000 ____D C:\Program Files (x86)\Origin Games
2017-02-19 01:53 - 2009-07-14 06:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-02-18 21:23 - 2015-08-10 22:22 - 00000000 ____D C:\Program Files (x86)\Google
2017-02-18 20:07 - 2016-09-03 21:56 - 00000000 ____D C:\Users\Agando\AppData\Roaming\uTorrent
2017-02-14 15:12 - 2015-06-16 16:58 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-02-14 15:12 - 2015-06-16 16:58 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-02-14 15:12 - 2015-06-16 16:58 - 00000000 ____D C:\Windows\system32\Macromed
2017-02-14 15:12 - 2015-06-02 19:00 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-02-12 22:14 - 2016-02-05 14:54 - 00000000 ____D C:\Users\Carlo\Desktop\garrys mod server
2017-02-11 17:48 - 2015-06-23 16:08 - 00000000 ____D C:\Program Files (x86)\Minecraft
2017-02-11 17:34 - 2017-01-29 14:56 - 00000000 ___HD C:\ProgramData\2690q24j25z6833
2017-02-11 03:09 - 2016-02-29 13:50 - 00000000 ____D C:\Users\Carlo\AppData\Local\Ubisoft Game Launcher
2017-02-11 00:33 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2017-02-10 01:25 - 2015-07-14 20:54 - 00000000 ____D C:\Users\Carlo\Documents\My Games
2017-02-07 00:24 - 2015-07-05 18:20 - 00000000 ____D C:\Users\Carlo\AppData\Local\ftblauncher
2017-02-07 00:24 - 2015-07-05 18:20 - 00000000 ____D C:\ftb

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-12-14 15:34 - 2016-12-14 15:36 - 0000614 _____ () C:\Users\Carlo\AppData\Roaming\jd-gui.cfg
2017-02-23 15:11 - 2017-02-23 15:11 - 0000860 _____ () C:\Users\Carlo\AppData\Local\recently-used.xbel
2017-01-26 15:24 - 2016-11-23 14:37 - 0000570 _____ () C:\Users\Carlo\AppData\Local\TroubleshooterConfig.json
2015-05-19 21:19 - 2015-05-19 21:19 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\Agando\AppData\Local\Temp\DeleteOnReboot.bat


Einige Dateien in TEMP:
====================
2015-05-20 13:22 - 2016-01-24 13:23 - 0000000 ____D () C:\Users\Agando\AppData\Local\Temp\avgnt.exe
2015-05-28 13:44 - 2015-07-26 13:48 - 0000000 ____D () C:\Users\Carlo\AppData\Local\Temp\avgnt.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


ACHTUNG: ==> Auf den BCD konnte nicht zugegriffen werden. der Benutzer ist kein Administrator

==================== Ende von FRST.txt ============================
         

 

Themen zu Firefox öffnet neue Tabs mit Werbung in unregelmäßigen Abständen.
.dll, administrator, adware, antivirus, browser, defender, explorer, firefox, flash player, homepage, iexplore.exe, logfile, maleware, mozilla, nvidia, prozesse, registry, rundll, security, server, software, teamspeak, temp, usb, virus, werbung, windows, öffnet




Ähnliche Themen: Firefox öffnet neue Tabs mit Werbung in unregelmäßigen Abständen.


  1. Win10: Firefox öffnet sich selbstständig bzw. neue Tabs mit Werbung
    Log-Analyse und Auswertung - 24.01.2017 (20)
  2. Windows 8: Laptop geht ohne Vorwarnung aus + Firefox öffnet willkürlich Tabs und neue Fenster mit Werbung
    Plagegeister aller Art und deren Bekämpfung - 01.11.2016 (9)
  3. Firefox öffnet ständig neue Tabs mit Werbung, bzw. öffnet Werbefenster unten rechts
    Plagegeister aller Art und deren Bekämpfung - 01.02.2016 (1)
  4. Windows 7 : Firefox blendet unerwünschte Werbung ein + öffnet neue Tabs
    Log-Analyse und Auswertung - 01.11.2015 (24)
  5. Firefox lädt ständig - ununterbrochen neu/Werbung/neue Tabs/neue Fenster
    Log-Analyse und Auswertung - 28.10.2015 (11)
  6. Mozilla Firefox öffnet ständig Werbung und neue Tabs mit Werbung
    Log-Analyse und Auswertung - 21.07.2015 (10)
  7. Windows7 Firefox öffnet ständig neue Tabs mit Werbung
    Log-Analyse und Auswertung - 20.08.2014 (11)
  8. Windows 8: Firefox öffnet mehrere neue Tabs mit Werbung
    Plagegeister aller Art und deren Bekämpfung - 21.07.2014 (9)
  9. Windows 8: Firefox öffnet selbstständig neue Tabs mit Werbung
    Plagegeister aller Art und deren Bekämpfung - 20.06.2014 (11)
  10. Windows 7 Ultimate: Google Chrome öffnet von alleine neue Fenster mit Werbung oder neue Tabs
    Plagegeister aller Art und deren Bekämpfung - 28.04.2014 (19)
  11. Firefox öffnet automatisch neue Tabs mit Werbung
    Log-Analyse und Auswertung - 28.02.2014 (11)
  12. Windows 7: Firefox öffnet automatisch neue Tabs mit Werbung
    Log-Analyse und Auswertung - 05.02.2014 (7)
  13. Windows Vista: Firefox öffnet dauernd selbstständig neue Tabs mit Werbung, Datingseiten und Aufforderungen Programme zu installieren
    Plagegeister aller Art und deren Bekämpfung - 23.01.2014 (3)
  14. Firefox öffnet bei bestimmten Aktionen neue Tabs mit Werbung.
    Log-Analyse und Auswertung - 17.12.2012 (4)
  15. Firefox öffnet ungewollt neue Tabs mit Werbung
    Plagegeister aller Art und deren Bekämpfung - 16.05.2011 (1)
  16. Firefox öffnet neue Tabs mit Werbung
    Log-Analyse und Auswertung - 03.05.2010 (24)
  17. Firefox öffnet automatisch neue Tabs (Werbung) NIS meldet sich auch
    Log-Analyse und Auswertung - 30.04.2010 (9)

Zum Thema Firefox öffnet neue Tabs mit Werbung in unregelmäßigen Abständen. - Guten Tag, ich habe mir am 3.3.2017 einen Crack von einen Spiel namens Blackwake heruntergeladen. Als ich die Datei dann ausgeführt habe, haben sich 4-5 Programme installiert die russische Namen - Firefox öffnet neue Tabs mit Werbung in unregelmäßigen Abständen....
Archiv
Du betrachtest: Firefox öffnet neue Tabs mit Werbung in unregelmäßigen Abständen. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.