Bis auf das vom 24.06.2017.
NEIN Nichts gefunden.

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!



1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Werkzeuge > Optionen und vergewissere dich, dass adwCleaner so eingestellt wie auf diesem Screenshot zu sehen:
  
  
  
• Bestätige die Auswahl mit Ok.
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Adware Cleaner hat nichts gefunden.
daher gibt es keine C:\AdwCleaner\AdwCleaner[Cx].txt

JRT hat folgenden Inhalt:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.3 (04.10.2017)
Operating System: Windows 7 Professional x86 
Ran by Mumpen (Administrator) on 28.06.2017 at 11:16:05,92
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 17 

Failed to delete: C:\Users\Mumpen\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NZOIAI48 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Mumpen\AppData\Roaming\Mozilla\Firefox\Profiles\d292mczu.default\user.js (File) 
Successfully deleted: C:\Users\Mumpen\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\03F6F1LZ (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Mumpen\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1MKQN4O2 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Mumpen\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6RPVGTOD (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Mumpen\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ELD9JISZ (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Mumpen\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ELXUPMH6 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Mumpen\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ME8IG84E (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Mumpen\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\S6YGLNOS (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\03F6F1LZ (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1MKQN4O2 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6RPVGTOD (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ELD9JISZ (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ELXUPMH6 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ME8IG84E (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NZOIAI48 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\S6YGLNOS (Temporary Internet Files Folder) 



Registry: 0 





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 28.06.2017 at 11:17:26,48
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

daher gibt es keine C:\AdwCleaner\AdwCleaner[Cx].txt

Es müsste aber eine C:\AdwCleaner\AdwCleaner[Sx].txt da sein.

Ja die Sx.txt ist da mit folgenden Inhalt:

# AdwCleaner v6.047 - Bericht erstellt am 28/06/2017 um 11:15:21
# Aktualisiert am 19/05/2017 von Malwarebytes
# Datenbank : 2017-06-26.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X86)
# Benutzername : Mumpen - MUMPEN-PC
# Gestartet von : C:\Users\Mumpen\Desktop\adwcleaner_6.047.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****

Keine schädlichen Dienste gefunden.


***** [ Ordner ] *****

Keine schädlichen Ordner gefunden.


***** [ Dateien ] *****

Keine schädlichen Dateien gefunden.


***** [ DLL ] *****

Keine infizierten DLLs gefunden.


***** [ WMI ] *****

Keine schädlichen Schlüssel gefunden.


***** [ Verknüpfungen ] *****

Keine infizierten Verknüpfungen gefunden.


***** [ Aufgabenplanung ] *****

Keine schädlichen Aufgaben gefunden.


***** [ Registrierungsdatenbank ] *****

Keine schädlichen Elemente in der Registrierungsdatenbank gefunden.


***** [ Internetbrowser ] *****

Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.

*************************

C:\AdwCleaner\AdwCleaner[S0].txt - [1211 Bytes] - [28/06/2017 11:15:21]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1284 Bytes] ##########
         

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

FRST:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 25-06-2017 01
durchgeführt von Mumpen (Administrator) auf MUMPEN-PC (28-06-2017 16:00:48)
Gestartet von C:\Users\Mumpen\Desktop
Geladene Profile: Mumpen (Verfügbare Profile: Mumpen)
Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 8 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKU\S-1-5-21-242645214-1255237165-2398208010-1000\...\Run: [Spotify Web Helper] => C:\Users\Mumpen\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1562224 2017-06-22] (Spotify Ltd)
HKU\S-1-5-21-242645214-1255237165-2398208010-1000\...\Run: [Spotify] => C:\Users\Mumpen\AppData\Roaming\Spotify\Spotify.exe [7047792 2017-06-22] (Spotify Ltd)
GroupPolicy: Beschränkung ? <==== ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{072709E9-7800-495C-9587-51D73EC9AD90}: [DhcpNameServer] 192.168.178.1
ManualProxies: 

Internet Explorer:
==================

FireFox:
========
FF DefaultProfile: d292mczu.default
FF ProfilePath: C:\Users\Mumpen\AppData\Roaming\Mozilla\Firefox\Profiles\d292mczu.default [2017-06-28]
FF Homepage: Mozilla\Firefox\Profiles\d292mczu.default -> about:home
FF Extension: (Tables) - C:\Users\Mumpen\AppData\Roaming\Mozilla\Firefox\Profiles\d292mczu.default\Extensions\378507@extcorp.net.xpi [2017-04-08]
FF Extension: (uBlock Origin) - C:\Users\Mumpen\AppData\Roaming\Mozilla\Firefox\Profiles\d292mczu.default\Extensions\uBlock0@raymondhill.net.xpi [2017-06-28]
FF Extension: (Ecosia — The search engine that plants trees!) - C:\Users\Mumpen\AppData\Roaming\Mozilla\Firefox\Profiles\d292mczu.default\Extensions\{d04b0b40-3dab-4f0b-97a6-04ec3eddbfb0}.xpi [2017-06-24]
FF Plugin: @nvidia.com/3DVision -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-06-08] (NVIDIA Corporation)
FF Plugin: @nvidia.com/3DVisionStreaming -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-06-08] (NVIDIA Corporation)
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\927656.js [2017-06-21] <==== ACHTUNG (Zeigt auf eine *.cfg Datei)
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\927906.js [2017-06-21] <==== ACHTUNG (Zeigt auf eine *.cfg Datei)
FF ExtraCheck: C:\Program Files\mozilla firefox\927656.cfg [2017-06-21] <==== ACHTUNG
FF ExtraCheck: C:\Program Files\mozilla firefox\927906.cfg [2017-06-21] <==== ACHTUNG

Opera: 
=======
OPR Extension: (Tables) - C:\Users\Mumpen\AppData\Roaming\Opera Software\Opera Stable\Extensions\egafjhhpbipcmpoiomegbckljbbbphoj [2017-06-23]
OPR Extension: (Fast search) - C:\Users\Mumpen\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-06-23]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [3381200 2016-12-14] (Malwarebytes)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [425408 2017-06-08] (NVIDIA Corporation)
R2 NvTelemetryContainer; C:\Program Files\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe [449984 2017-06-08] (NVIDIA Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2009-07-14] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [63264 2017-06-24] (Malwarebytes)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-06-28 16:00 - 2017-06-28 16:01 - 00005357 _____ C:\Users\Mumpen\Desktop\FRST.txt
2017-06-28 16:00 - 2017-06-28 16:00 - 00000000 ____D C:\Users\Mumpen\Desktop\FRST-OlderVersion
2017-06-28 11:17 - 2017-06-28 11:17 - 00003297 _____ C:\Users\Mumpen\Desktop\JRT.txt
2017-06-28 11:12 - 2017-06-28 11:15 - 00000000 ____D C:\AdwCleaner
2017-06-28 11:07 - 2017-06-28 11:07 - 04110280 _____ C:\Users\Mumpen\Downloads\AdwCleaner_6.047(1).exe
2017-06-28 11:07 - 2017-06-28 11:07 - 01663672 _____ (Malwarebytes) C:\Users\Mumpen\Desktop\JRT.exe
2017-06-26 12:15 - 2017-06-26 12:16 - 00000000 ____D C:\Users\Mumpen\Documents\Schach
2017-06-25 23:47 - 2017-06-25 23:47 - 00000000 ____D C:\ProgramData\.mono
2017-06-25 23:46 - 2017-06-25 23:46 - 00001523 _____ C:\Users\Mumpen\Desktop\Pokémon Trading Card Game Online.lnk
2017-06-25 23:46 - 2017-06-25 23:46 - 00000000 ____D C:\Users\Mumpen\AppData\Roaming\.mono
2017-06-25 23:45 - 2017-06-25 23:46 - 00000000 ____D C:\Users\Mumpen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pokémon Trading Card Game Online
2017-06-25 23:45 - 2017-06-25 23:45 - 00000000 ____D C:\Users\Mumpen\AppData\Roaming\Pokémon Trading Card Game Online
2017-06-25 23:45 - 2017-06-25 23:45 - 00000000 ____D C:\Users\Mumpen\AppData\LocalLow\Unity
2017-06-25 23:45 - 2017-06-25 23:45 - 00000000 ____D C:\Users\Mumpen\AppData\LocalLow\The Pokémon Company International
2017-06-25 14:44 - 2017-06-25 14:45 - 00000000 ____D C:\Users\Mumpen\Downloads\WinLite
2017-06-24 16:04 - 2017-06-27 16:17 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2017-06-24 16:00 - 2017-06-27 16:17 - 00000000 ____D C:\Users\Mumpen\Desktop\mbar
2017-06-24 15:58 - 2017-06-24 15:58 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Mumpen\Desktop\mbar-1.09.3.1001.exe
2017-06-24 15:45 - 2017-06-28 16:00 - 00000000 ____D C:\FRST
2017-06-24 15:44 - 2017-06-28 16:00 - 01780224 _____ (Farbar) C:\Users\Mumpen\Desktop\FRST.exe
2017-06-24 14:14 - 2017-06-24 14:14 - 384106496 _____ C:\Users\Mumpen\Downloads\WinLite.iso
2017-06-24 14:05 - 2017-06-24 14:05 - 00000000 ____D C:\Users\Mumpen\Downloads\ATI_RC410_SB450_Chipset
2017-06-24 14:03 - 2017-06-24 14:15 - 00000000 ____D C:\Program Files\nLite
2017-06-24 14:03 - 2017-06-24 14:03 - 00000921 _____ C:\Users\Mumpen\Desktop\nLite.lnk
2017-06-24 14:03 - 2017-06-24 14:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\nLite
2017-06-24 14:02 - 2017-06-24 14:02 - 03092150 _____ (Dino Nuhagic (nuhi) ) C:\Users\Mumpen\Downloads\nLite-1.4.9.3.setup.exe
2017-06-24 10:08 - 2017-06-24 10:08 - 00000899 _____ C:\Users\Mumpen\Desktop\RPG Maker 2003.lnk
2017-06-24 10:08 - 2017-06-24 10:08 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RPG Maker 2003
2017-06-24 10:08 - 2017-06-24 10:08 - 00000000 ____D C:\Program Files\rpg2003
2017-06-24 10:07 - 2017-06-24 10:07 - 00000000 ____D C:\Users\Mumpen\Downloads\Rm2k3-_-RPG
2017-06-24 09:15 - 2017-06-24 09:16 - 30548505 ____R C:\Users\Mumpen\Downloads\Rm2k3-_-RPG.zip
2017-06-23 23:10 - 2017-06-23 23:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RPG MAKER VX Ace Lite
2017-06-23 23:10 - 2017-06-23 23:10 - 00000000 ____D C:\Program Files\Enterbrain
2017-06-23 17:39 - 2017-06-26 18:57 - 00000600 _____ C:\Users\Mumpen\AppData\Roaming\winscp.rnd
2017-06-23 17:24 - 2017-06-23 17:24 - 00001047 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinSCP.lnk
2017-06-23 17:24 - 2017-06-23 17:24 - 00001035 _____ C:\Users\Public\Desktop\WinSCP.lnk
2017-06-23 17:24 - 2017-06-23 17:24 - 00000000 ____D C:\Program Files\WinSCP
2017-06-23 15:51 - 2017-06-23 17:39 - 00000024 _____ C:\Users\Mumpen\Documents\Neues Textdokument.txt
2017-06-23 14:22 - 2017-06-27 16:02 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys
2017-06-23 14:22 - 2017-06-27 08:36 - 00087496 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2017-06-23 14:22 - 2017-06-24 13:42 - 00063264 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2017-06-23 14:21 - 2017-06-27 16:03 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-06-23 14:21 - 2017-06-27 08:36 - 00039360 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2017-06-23 14:20 - 2017-06-23 14:20 - 00002020 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-06-23 14:20 - 2017-06-23 14:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-06-23 14:20 - 2016-12-14 12:55 - 00059968 _____ C:\Windows\system32\Drivers\mbae.sys
2017-06-23 14:19 - 2017-06-24 16:04 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-06-23 14:19 - 2017-06-23 14:19 - 00000000 ____D C:\Program Files\Malwarebytes
2017-06-23 13:59 - 2017-06-23 14:00 - 04110280 _____ C:\Users\Mumpen\Desktop\adwcleaner_6.047.exe
2017-06-23 13:59 - 2017-06-23 13:59 - 54199488 _____ (Malwarebytes ) C:\Users\Mumpen\Downloads\mb3-setup-consumer-3.0.5.1299.exe
2017-06-23 13:44 - 2017-06-23 13:44 - 00000000 __RSH C:\MSDOS.SYS
2017-06-23 13:44 - 2017-06-23 13:44 - 00000000 __RSH C:\IO.SYS
2017-06-23 12:34 - 2017-06-23 12:45 - 00000000 ____D C:\Users\Mumpen\Desktop\mina roms
2017-06-23 11:10 - 2017-06-26 00:12 - 00000000 ____D C:\Users\Mumpen\AppData\Local\CrashDumps
2017-06-23 11:10 - 2017-06-23 11:10 - 01895383 _____ C:\Users\Mumpen\AppData\Local\Stock-Tip.bin
2017-06-23 11:10 - 2017-06-23 11:10 - 00930816 _____ C:\Users\Mumpen\AppData\Local\test_db_cara.db
2017-06-23 11:10 - 2017-06-23 11:10 - 00278509 _____ C:\Users\Mumpen\AppData\Local\Holdtax.bin
2017-06-23 11:10 - 2017-06-23 11:10 - 00140800 _____ C:\Users\Mumpen\AppData\Local\installer.dat
2017-06-23 11:10 - 2017-06-23 11:10 - 00018432 _____ C:\Users\Mumpen\AppData\Local\Main.dat
2017-06-23 11:10 - 2017-06-23 11:10 - 00000576 _____ C:\Users\Mumpen\Desktop\Download pokemon dusk download.url
2017-06-22 21:57 - 2017-06-22 21:57 - 00000000 ____D C:\Users\Mumpen\AppData\Roaming\Opera Software
2017-06-22 21:57 - 2017-06-22 21:57 - 00000000 ____D C:\Users\Mumpen\AppData\Local\Opera Software
2017-06-22 21:46 - 2017-06-22 21:57 - 00000000 ____D C:\Program Files\Opera
2017-06-22 21:46 - 2017-06-22 21:46 - 00001093 _____ C:\Users\Public\Desktop\Opera.lnk
2017-06-22 21:46 - 2017-06-22 21:46 - 00001093 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2017-06-22 19:55 - 2017-06-26 14:52 - 00000000 ____D C:\Users\Mumpen\AppData\Local\Spotify
2017-06-22 19:55 - 2017-06-22 19:55 - 00001772 _____ C:\Users\Mumpen\Desktop\Spotify.lnk
2017-06-22 19:55 - 2017-06-22 19:55 - 00001758 _____ C:\Users\Mumpen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk
2017-06-22 19:53 - 2017-06-28 06:51 - 00000000 ____D C:\Users\Mumpen\AppData\Roaming\Spotify
2017-06-22 18:27 - 2017-06-22 18:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-06-22 17:37 - 2017-06-08 03:31 - 00001951 _____ C:\Windows\NvTelemetryContainerRecovery.bat
2017-06-22 17:37 - 2017-06-08 01:38 - 00134592 _____ (NVIDIA Corporation) C:\Windows\system32\nvStreaming.exe
2017-06-22 17:36 - 2017-06-22 17:36 - 00000000 ____D C:\Program Files\VulkanRT
2017-06-22 17:36 - 2017-03-10 23:17 - 00525600 _____ C:\Windows\system32\vulkan-1.dll
2017-06-22 17:36 - 2017-03-10 23:17 - 00233760 _____ C:\Windows\system32\vulkaninfo.exe
2017-06-22 17:35 - 2017-06-28 11:16 - 00000000 ____D C:\ProgramData\NVIDIA
2017-06-22 17:35 - 2017-06-08 02:01 - 00001951 _____ C:\Windows\NvContainerRecovery.bat
2017-06-22 17:35 - 2017-06-08 01:52 - 04019320 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2017-06-22 17:35 - 2017-06-08 01:52 - 02103416 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc.dll
2017-06-22 17:35 - 2017-06-08 01:52 - 01762936 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2017-06-22 17:35 - 2017-06-08 01:52 - 00462784 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll
2017-06-22 17:35 - 2017-06-08 01:52 - 00381888 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2017-06-22 17:35 - 2017-06-08 01:52 - 00082040 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll
2017-06-22 17:35 - 2017-06-08 01:52 - 00068728 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2017-06-22 17:35 - 2017-06-08 01:51 - 08075477 _____ C:\Windows\system32\nvcoproc.bin
2017-06-22 17:34 - 2017-06-22 17:38 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2017-06-22 17:34 - 2017-06-08 03:31 - 00418936 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2017-06-22 17:31 - 2017-06-22 17:31 - 00000000 ____D C:\ProgramData\Package Cache
2017-06-22 17:29 - 2017-06-08 03:31 - 17424984 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2um.dll
2017-06-22 17:29 - 2017-06-08 03:31 - 09014976 _____ (NVIDIA Corporation) C:\Windows\system32\nvptxJitCompiler.dll
2017-06-22 17:29 - 2017-06-08 03:31 - 08808488 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2017-06-22 17:29 - 2017-06-08 03:31 - 00944208 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdagenco3220103.dll
2017-06-22 17:29 - 2017-06-08 03:31 - 00406552 _____ (NVIDIA Corporation) C:\Windows\system32\nvumdshim.dll
2017-06-22 17:29 - 2017-06-08 03:31 - 00183896 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda32v.sys
2017-06-22 17:29 - 2017-06-08 03:31 - 00042904 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdap32.dll
2017-06-22 17:28 - 2017-06-08 03:31 - 35281344 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2017-06-22 17:28 - 2017-06-08 03:31 - 28593272 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv32.dll
2017-06-22 17:28 - 2017-06-08 03:31 - 13402816 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dum.dll
2017-06-22 17:28 - 2017-06-08 03:31 - 12281976 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2017-06-22 17:28 - 2017-06-08 03:31 - 09248144 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2017-06-22 17:28 - 2017-06-08 03:31 - 03604184 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi.dll
2017-06-22 17:28 - 2017-06-08 03:31 - 03020920 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2017-06-22 17:28 - 2017-06-08 03:31 - 01095800 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco3238253.dll
2017-06-22 17:28 - 2017-06-08 03:31 - 00993728 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC.dll
2017-06-22 17:28 - 2017-06-08 03:31 - 00935032 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco3238253.dll
2017-06-22 17:28 - 2017-06-08 03:31 - 00914880 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR.dll
2017-06-22 17:28 - 2017-06-08 03:31 - 00577728 _____ (NVIDIA Corporation) C:\Windows\system32\nvfatbinaryLoader.dll
2017-06-22 17:28 - 2017-06-08 03:31 - 00148016 _____ (NVIDIA Corporation) C:\Windows\system32\nvinit.dll
2017-06-22 17:28 - 2017-06-08 03:31 - 00131720 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim32.dll
2017-06-22 17:28 - 2017-06-08 03:31 - 00037470 _____ C:\Windows\system32\nvinfo.pb
2017-06-22 17:28 - 2017-06-08 03:31 - 00000669 _____ C:\Windows\system32\nv-vk32.json
2017-06-22 17:22 - 2017-06-22 17:38 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2017-06-22 17:21 - 2017-06-22 17:21 - 00000000 ____D C:\NVIDIA
2017-06-22 16:05 - 2017-06-22 16:06 - 05290218 _____ C:\Users\Mumpen\Downloads\ATI_RC410_SB450_Chipset.zip
2017-06-22 15:34 - 2017-06-22 15:34 - 00000000 ____D C:\Program Files\Lavalys
2017-06-22 12:09 - 2017-06-24 11:05 - 00000000 ____D C:\Users\Mumpen\Desktop\Neuer Ordner
2017-06-22 10:57 - 2017-06-22 11:01 - 1440477184 ____R C:\Users\Mumpen\Downloads\manjaro-xfce-17.0.1-stable-i686.iso
2017-06-22 09:40 - 2017-06-22 11:22 - 00000448 __RSH C:\ProgramData\ntuser.pol
2017-06-22 01:25 - 2017-06-22 01:25 - 00057560 _____ C:\Users\Mumpen\AppData\Local\GDIPFONTCACHEV1.DAT
2017-06-22 01:25 - 2017-06-22 01:25 - 00002606 _____ C:\Users\Mumpen\Desktop\µTorrent.lnk
2017-06-22 01:25 - 2017-06-22 01:25 - 00002606 _____ C:\Users\Mumpen\AppData\Roaming\Microsoft\Windows\Start Menu\µTorrent.lnk
2017-06-22 01:23 - 2017-06-24 09:51 - 00000000 ____D C:\Users\Mumpen\AppData\Roaming\uTorrent
2017-06-22 01:21 - 2017-06-22 01:21 - 00110239 _____ C:\Users\Mumpen\Downloads\manjaro-xfce-17.0.1-stable-i686.iso.torrent
2017-06-22 01:06 - 2017-06-22 01:13 - 1560281088 _____ C:\Users\Mumpen\Downloads\lxle_16_04_2_32.iso
2017-06-22 00:20 - 2017-06-22 00:34 - 00000000 ____D C:\Users\Mumpen\Downloads\WinSetupFromUSB-1-4
2017-06-21 22:52 - 2017-06-23 13:44 - 00000000 ____D C:\WinSetupFromUSB
2017-06-21 22:35 - 2017-06-28 11:17 - 00000000 ____D C:\Users\Mumpen\AppData\LocalLow\Mozilla
2017-06-21 22:35 - 2017-06-21 22:39 - 00000000 ____D C:\Users\Mumpen\AppData\Local\Mozilla
2017-06-21 22:35 - 2017-06-21 22:35 - 00000000 ____D C:\Users\Mumpen\AppData\Roaming\Mozilla
2017-06-21 22:34 - 2017-06-23 14:05 - 00001019 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-06-21 22:34 - 2017-06-23 14:05 - 00001007 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2017-06-21 22:34 - 2017-06-21 22:50 - 00000000 ____D C:\Program Files\Mozilla Firefox
2017-06-21 20:56 - 2017-06-21 20:14 - 00000000 ____D C:\Windows\Panther
2017-06-21 20:20 - 2017-06-24 14:13 - 00000000 ____D C:\Users\Mumpen\Downloads\WINXP
2017-06-21 20:20 - 2017-06-21 20:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2017-06-21 20:20 - 2017-06-21 20:20 - 00000000 ____D C:\Program Files\7-Zip
2017-06-21 20:18 - 2017-06-25 15:00 - 00000000 ____D C:\Users\Mumpen\Downloads\WinSetupFromUSB-1-8
2017-06-21 20:15 - 2017-06-23 14:05 - 00001138 _____ C:\Users\Mumpen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-06-21 20:14 - 2017-06-21 20:15 - 00000000 ____D C:\Users\Mumpen
2017-06-21 20:14 - 2017-06-21 20:14 - 00000020 ___SH C:\Users\Mumpen\ntuser.ini
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Mumpen\Vorlagen
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Mumpen\Startmenü
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Mumpen\Netzwerkumgebung
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Mumpen\Lokale Einstellungen
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Mumpen\Eigene Dateien
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Mumpen\Druckumgebung
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Mumpen\Documents\Eigene Videos
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Mumpen\Documents\Eigene Musik
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Mumpen\Documents\Eigene Bilder
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Mumpen\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Mumpen\AppData\Local\Verlauf
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Mumpen\AppData\Local\Anwendungsdaten
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Mumpen\Anwendungsdaten
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Default\Vorlagen
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Default\Startmenü
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Programme
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\ProgramData\Vorlagen
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\ProgramData\Startmenü
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\ProgramData\Favoriten
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\ProgramData\Dokumente
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 _SHDL C:\Dokumente und Einstellungen
2017-06-21 20:14 - 2017-06-21 20:14 - 00000000 ____D C:\Users\Mumpen\AppData\Local\VirtualStore
2017-06-21 20:14 - 2011-04-12 03:39 - 00000000 ____D C:\Users\Mumpen\AppData\Roaming\Media Center Programs
2017-06-21 20:01 - 2017-06-21 20:01 - 00001345 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2017-06-21 20:01 - 2017-06-21 20:01 - 00001326 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2017-06-21 19:59 - 2017-06-21 19:59 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-06-28 15:53 - 2009-07-14 06:34 - 00016848 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-06-28 15:53 - 2009-07-14 06:34 - 00016848 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-06-28 06:55 - 2011-04-12 03:30 - 00643628 _____ C:\Windows\system32\perfh007.dat
2017-06-28 06:55 - 2011-04-12 03:30 - 00126188 _____ C:\Windows\system32\perfc007.dat
2017-06-28 06:55 - 2010-11-20 23:01 - 01472002 _____ C:\Windows\system32\PerfStringBackup.INI
2017-06-28 06:55 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\inf
2017-06-28 06:50 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-06-22 17:35 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Help
2017-06-22 09:40 - 2009-07-14 04:37 - 00000000 ___HD C:\Windows\system32\GroupPolicy
2017-06-21 20:56 - 2009-07-14 06:52 - 00028672 _____ C:\Windows\system32\config\BCD-Template
2017-06-21 20:15 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2017-06-21 20:14 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Windows NT
2017-06-21 20:02 - 2009-07-14 06:33 - 00265640 _____ C:\Windows\system32\FNTCACHE.DAT
2017-06-21 20:00 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\sysprep
2017-06-21 19:57 - 2011-04-12 03:39 - 00000000 ____D C:\Windows\CSC

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-06-23 17:39 - 2017-06-26 18:57 - 0000600 _____ () C:\Users\Mumpen\AppData\Roaming\winscp.rnd
2017-06-23 11:10 - 2017-06-23 11:10 - 0278509 _____ () C:\Users\Mumpen\AppData\Local\Holdtax.bin
2017-06-23 11:10 - 2017-06-23 11:10 - 0140800 _____ () C:\Users\Mumpen\AppData\Local\installer.dat
2017-06-23 11:10 - 2017-06-23 11:10 - 0018432 _____ () C:\Users\Mumpen\AppData\Local\Main.dat
2017-06-23 11:10 - 2017-06-23 11:10 - 1895383 _____ () C:\Users\Mumpen\AppData\Local\Stock-Tip.bin
2017-06-23 11:10 - 2017-06-23 11:10 - 0930816 _____ () C:\Users\Mumpen\AppData\Local\test_db_cara.db

Einige Dateien in TEMP:
====================
2017-06-23 11:10 - 2017-06-23 11:10 - 29131136 _____ (AppTrailers) C:\Users\Mumpen\AppData\Local\Temp\AppTrailers.9.1.10amt.exe
2017-06-23 11:10 - 2017-06-23 11:10 - 0612416 _____ (ncqvergqxqwfw                                               ) C:\Users\Mumpen\AppData\Local\Temp\browmodule.exe
2014-04-13 17:07 - 2014-04-13 17:07 - 0204656 _____ (Conduit) C:\Users\Mumpen\AppData\Local\Temp\dlLogic.exe
2017-06-23 11:09 - 2017-06-23 11:09 - 0419008 _____ () C:\Users\Mumpen\AppData\Local\Temp\msclean.exe
2015-12-30 01:40 - 2015-12-30 01:40 - 0008704 _____ () C:\Users\Mumpen\AppData\Local\Temp\NSISUtils.dll
2017-06-22 01:25 - 2017-06-22 01:25 - 0386152 _____ () C:\Users\Mumpen\AppData\Local\Temp\offer-EEBA9A08-759E-4EAF-8E51-CF3B1975FE93.exe
2017-06-22 21:46 - 2017-06-22 21:46 - 1541632 _____ (Opera Software) C:\Users\Mumpen\AppData\Local\Temp\Opera_installer_20176224625922.dll
2017-06-23 11:09 - 2017-06-23 11:09 - 0612299 _____ (                                                            ) C:\Users\Mumpen\AppData\Local\Temp\Setup.exe
2014-05-14 16:20 - 2014-05-14 16:20 - 0145928 _____ (ClientConnect) C:\Users\Mumpen\AppData\Local\Temp\spstub.exe
2017-06-23 11:10 - 2017-06-23 11:10 - 1199825 _____ () C:\Users\Mumpen\AppData\Local\Temp\unins000.exe
2017-06-23 11:10 - 2017-06-23 11:10 - 0696013 _____ (VideoBox                                                    ) C:\Users\Mumpen\AppData\Local\Temp\vbs.exe
2017-06-23 11:10 - 2017-06-23 11:10 - 4603991 _____ (                                                            ) C:\Users\Mumpen\AppData\Local\Temp\Yeadesktop.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-06-22 04:33

==================== Ende vom FRST.txt ============================
         

addition:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 25-06-2017 01
durchgeführt von Mumpen (28-06-2017 16:02:01)
Gestartet von C:\Users\Mumpen\Desktop
Microsoft Windows 7 Professional  Service Pack 1 (X86) (2017-06-21 18:14:42)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-242645214-1255237165-2398208010-500 - Administrator - Disabled)
Gast (S-1-5-21-242645214-1255237165-2398208010-501 - Limited - Disabled)
Mumpen (S-1-5-21-242645214-1255237165-2398208010-1000 - Administrator - Enabled) => C:\Users\Mumpen

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Malwarebytes (Disabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Disabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

µTorrent (HKU\S-1-5-21-242645214-1255237165-2398208010-1000\...\uTorrent) (Version: 3.5.0.43804 - BitTorrent Inc.)
7-Zip 16.04 (HKLM\...\7-Zip) (Version: 16.04 - Igor Pavlov)
Ansel (Version: 382.53 - NVIDIA Corporation) Hidden
Malwarebytes Version 3.0.5.1299 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.5.1299 - Malwarebytes)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Mozilla Firefox 54.0 (x86 de) (HKLM\...\Mozilla Firefox 54.0 (x86 de)) (Version: 54.0 - Mozilla)
nLite 1.4.9.3 (HKLM\...\nLite_is1) (Version: 1.4.9.3 - Dino Nuhagic (nuhi))
NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 382.53 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 382.53 - NVIDIA Corporation)
NVIDIA Grafiktreiber 382.53 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 382.53 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.27 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.27 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.17.0329 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0329 - NVIDIA Corporation)
NvTelemetry (Version: 2.4.10.0 - NVIDIA Corporation) Hidden
Opera Stable 46.0.2597.26 (HKLM\...\Opera 46.0.2597.26) (Version: 46.0.2597.26 - Opera Software)
Pokémon Trading Card Game Online (HKLM\...\{3B2DBF62-F010-42C4-931D-5743B4EE56F3}) (Version: 2.45.0 - The Pokémon Company International)
RPG Maker 2003 v1.08 (HKLM\...\RPG Maker 2003_is1) (Version:  - Enterbrain, Inc.)
RPG MAKER VX Ace Lite (HKLM\...\RPGVXAceLite_E_is1) (Version: 1.01b - Enterbrain)
Spotify (HKU\S-1-5-21-242645214-1255237165-2398208010-1000\...\Spotify) (Version: 1.0.57.474.gca9c9538 - Spotify AB)
Vulkan Run Time Libraries 1.0.42.1 (HKLM\...\VulkanRT1.0.42.1) (Version: 1.0.42.1 - LunarG, Inc.)
WinSCP 5.9.6 (HKLM\...\winscp3_is1) (Version: 5.9.6 - Martin Prikryl)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {E4E4E6A0-B4F7-430B-A511-4D8DACE37E3A} - System32\Tasks\Opera scheduled Autoupdate 1498160779 => C:\Program Files\Opera\launcher.exe [2017-06-21] (Opera Software)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============


==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:04 - 2017-06-22 14:57 - 00000824 _____ C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-242645214-1255237165-2398208010-1000\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{DB112D1B-B0CA-46EB-9D26-7BDA4847D50A}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{9A32BB71-2EE7-48AD-9C5E-2A6CD54A6088}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{3592DC7C-56FF-4A8D-B98D-749A5335BC7C}] => (Allow) C:\Users\Mumpen\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{26632991-2908-43BD-9A80-3E9E34E88ED4}] => (Allow) C:\Users\Mumpen\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{D96D45A9-0075-48CE-8FCB-3FB33EF65116}] => (Allow) C:\Users\Mumpen\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{5D1FC194-4C04-483A-AE4F-83DA7A8493ED}] => (Allow) C:\Users\Mumpen\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{ADF88F6A-D92F-4128-A4A1-C2C1B63ECAA8}] => (Allow) C:\Users\Mumpen\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{C30AA05D-835C-47DF-9910-1967EF49D275}] => (Allow) C:\Users\Mumpen\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [TCP Query User{B4D3F13B-9D36-4462-88A0-11F0C362D504}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{38767F84-B564-4FE1-8265-DAC57F458FF3}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{F33E1F2E-AE66-41BB-97B3-ECFB304BCA51}C:\users\mumpen\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\mumpen\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{24171193-ED72-46A0-9ABC-04231E818E9C}C:\users\mumpen\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\mumpen\appdata\roaming\spotify\spotify.exe
FirewallRules: [{1A953E9C-D9C6-40ED-8D96-AFEE892E52F3}] => (Allow) C:\Program Files\Opera\46.0.2597.26\opera.exe

==================== Wiederherstellungspunkte =========================

24-06-2017 16:45:26 Malwarebytes Anti-Rootkit Restore Point
28-06-2017 11:16:07 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Unknown Device
Description: Unknown Device
Class Guid: {36fc9e60-c465-11cf-8056-444553540000}
Manufacturer: (Standard-USB-Hostcontroller)
Service: 
Problem: : Windows has stopped this device because it has reported problems. (Code 43)
Resolution: One of the drivers controlling the device notified the operating system that the device failed in some manner. For more information about how to diagnose the problem, see the hardware documentation. 

Name: PS/2-kompatible Maus
Description: PS/2-kompatible Maus
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: Standardtastatur (PS/2)
Description: Standardtastatur (PS/2)
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/28/2017 06:52:25 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/27/2017 08:37:24 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/27/2017 07:07:06 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/26/2017 02:51:42 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/26/2017 07:13:54 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/26/2017 12:12:14 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Pokemon Trading Card Game Online.exe, Version: 5.5.0.16045, Zeitstempel: 0x5842730d
Name des fehlerhaften Moduls: Pokemon Trading Card Game Online.exe, Version: 5.5.0.16045, Zeitstempel: 0x5842730d
Ausnahmecode: 0xc0000005
Fehleroffset: 0x006ba0cc
ID des fehlerhaften Prozesses: 0xee8
Startzeit der fehlerhaften Anwendung: 0x01d2edfc8163a3be
Pfad der fehlerhaften Anwendung: C:\Users\Mumpen\AppData\Roaming\Pokémon Trading Card Game Online\PokemonTradingCardGameOnline\Pokemon Trading Card Game Online.exe
Pfad des fehlerhaften Moduls: C:\Users\Mumpen\AppData\Roaming\Pokémon Trading Card Game Online\PokemonTradingCardGameOnline\Pokemon Trading Card Game Online.exe
Berichtskennung: 576e37ac-59f3-11e7-93bd-0019db55af05

Error: (06/25/2017 05:10:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 54.0.0.6368, Zeitstempel: 0x59399e7c
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b96e
Ausnahmecode: 0xc00000fd
Fehleroffset: 0x0005ef58
ID des fehlerhaften Prozesses: 0x960
Startzeit der fehlerhaften Anwendung: 0x01d2edc3883d39a4
Pfad der fehlerhaften Anwendung: C:\Program Files\Mozilla Firefox\firefox.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll
Berichtskennung: 70404896-59b8-11e7-93bd-0019db55af05

Error: (06/25/2017 04:59:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/25/2017 03:16:39 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm firefox.exe, Version 54.0.0.6368 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: b44

Startzeit: 01d2edb4c7140977

Endzeit: 105

Anwendungspfad: C:\Program Files\Mozilla Firefox\firefox.exe

Berichts-ID: 837c22f1-59a8-11e7-9463-0019db55af05

Error: (06/25/2017 03:14:11 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.


Systemfehler:
=============
Error: (06/28/2017 11:16:27 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "NVIDIA Display Container LS" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (06/25/2017 04:58:16 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎25.‎06.‎2017 um 16:29:31 unerwartet heruntergefahren.

Error: (06/25/2017 02:46:50 PM) (Source: Ntfs) (EventID: 137) (User: )
Description: Auf dem Volume "D:" konnte der Transaktionsressourcen-Manager aufgrund eines nicht wiederholbaren Fehlers nicht gestartet werden. Der Fehlercode ist in den Daten enthalten.

Error: (06/25/2017 09:24:13 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Malwarebytes Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (06/25/2017 09:24:13 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Malwarebytes Service erreicht.

Error: (06/25/2017 12:13:43 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎25.‎06.‎2017 um 00:09:13 unerwartet heruntergefahren.

Error: (06/23/2017 02:06:42 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Druckwarteschlange" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.

Error: (06/23/2017 02:06:42 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "Spooler" konnte sich nicht als "NT AUTHORITY\SYSTEM" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
Die Anforderung wird nicht unterstützt.


Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (06/23/2017 02:06:13 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
Es wird bereits eine Instanz des Dienstes ausgeführt.

Error: (06/23/2017 02:05:44 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Software Protection" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2017-06-22 14:25:16.448
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SPPD.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-06-22 14:25:16.446
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SPPD.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-06-22 14:25:15.785
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SPPD.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-06-22 14:25:15.783
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SPPD.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-06-22 14:25:15.135
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SPPD.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-06-22 14:25:15.133
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SPPD.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-06-22 14:25:14.566
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SPPD.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-06-22 14:25:14.564
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SPPD.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-06-22 14:25:13.872
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SPPD.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-06-22 14:25:13.871
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SPPD.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Processor: Intel(R) Celeron(R) D CPU 3.20GHz
Prozentuale Nutzung des RAM: 51%
Installierter physikalischer RAM: 1534.55 MB
Verfügbarer physikalischer RAM: 750.92 MB
Summe virtueller Speicher: 3069.11 MB
Verfügbarer virtueller Speicher: 1856.07 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:148.95 GB) (Free:122.15 GB) NTFS
Drive d: () (Removable) (Total:7.27 GB) (Free:7.21 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149.1 GB) (Disk ID: 0008D678)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=149 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 7.3 GB) (Disk ID: 00112BC0)
Partition 1: (Active) - (Size=7.3 GB) - (Type=0B)

==================== Ende vom Addition.txt ============================
         

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

GroupPolicy: Beschränkung ? <==== ACHTUNG
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\927656.js [2017-06-21] <==== ACHTUNG (Zeigt auf eine *.cfg Datei)
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\927906.js [2017-06-21] <==== ACHTUNG (Zeigt auf eine *.cfg Datei)
FF ExtraCheck: C:\Program Files\mozilla firefox\927656.cfg [2017-06-21] <==== ACHTUNG
FF ExtraCheck: C:\Program Files\mozilla firefox\927906.cfg [2017-06-21] <==== ACHTUNG
emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Hier der Inhalt der Fixlog.txt

Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version: 25-06-2017 01
durchgeführt von Mumpen (28-06-2017 16:15:23) Run:1
Gestartet von C:\Users\Mumpen\Desktop
Geladene Profile: Mumpen (Verfügbare Profile: Mumpen)
Start-Modus: Normal

==============================================

fixlist Inhalt:
*****************
GroupPolicy: Beschr�nkung ? <==== ACHTUNG
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\927656.js [2017-06-21] <==== ACHTUNG (Zeigt auf eine *.cfg Datei)
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\927906.js [2017-06-21] <==== ACHTUNG (Zeigt auf eine *.cfg Datei)
FF ExtraCheck: C:\Program Files\mozilla firefox\927656.cfg [2017-06-21] <==== ACHTUNG
FF ExtraCheck: C:\Program Files\mozilla firefox\927906.cfg [2017-06-21] <==== ACHTUNG
emptytemp:
*****************

C:\Windows\system32\GroupPolicy\Machine => erfolgreich verschoben
C:\Windows\system32\GroupPolicy\GPT.ini => erfolgreich verschoben
C:\Program Files\mozilla firefox\defaults\pref\927656.js => erfolgreich verschoben
C:\Program Files\mozilla firefox\defaults\pref\927906.js => erfolgreich verschoben
C:\Program Files\mozilla firefox\927656.cfg => erfolgreich verschoben
C:\Program Files\mozilla firefox\927906.cfg => erfolgreich verschoben

=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 19063174 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 6046435 B
Edge => 0 B
Chrome => 0 B
Firefox => 381670710 B
Opera => 224346448 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 65960 B
LocalService => 66228 B
NetworkService => 1242 B
Mumpen => 87690467 B

RecycleBin => 307624301 B
EmptyTemp: => 979 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende vom Fixlog 16:15:41 ====
         

Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: Malwarebytes Version 3

Downloade Dir bitte Malwarebytes Anti-Malware 3

• Installiere das Programm in den vorgegebenen Pfad.
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM nach dem Neustart, klicke auf Berichte.
• Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
• Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

MBAM:

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 28.06.17
Scan-Zeit: 16:43
Protokolldatei: mbam.txt
Administrator: Ja

-Softwaredaten-
Version: 3.1.2.1733
Komponentenversion: 1.0.141
Version des Aktualisierungspakets: 1.0.2250
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x86
Dateisystem: NTFS
Benutzer: Mumpen-PC\Mumpen

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 225302
Erkannte Bedrohungen: 14
In die Quarantäne verschobene Bedrohungen: 14
Abgelaufene Zeit: 5 Min., 29 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 4
PUP.Optional.BrowserModule, C:\Users\Mumpen\AppData\Roaming\Opera Software\Opera Stable\Extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\icon, In Quarantäne, [2349], [389743],1.0.2250
PUP.Optional.BrowserModule, C:\Users\Mumpen\AppData\Roaming\Opera Software\Opera Stable\Extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\js, In Quarantäne, [2349], [389743],1.0.2250
PUP.Optional.BrowserModule, C:\Users\Mumpen\AppData\Roaming\Opera Software\Opera Stable\Extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0, In Quarantäne, [2349], [389743],1.0.2250
PUP.Optional.BrowserModule, C:\USERS\MUMPEN\APPDATA\ROAMING\OPERA SOFTWARE\OPERA STABLE\EXTENSIONS\EGAFJHHPBIPCMPOIOMEGBCKLJBBBPHOJ, In Quarantäne, [2349], [389743],1.0.2250

Datei: 10
PUP.Optional.Linkury, C:\USERS\MUMPEN\APPDATA\LOCAL\HOLDTAX.BIN, In Quarantäne, [334], [331415],1.0.2250
PUP.Optional.LogicHandler, C:\USERS\MUMPEN\APPDATA\LOCAL\STOCK-TIP.BIN, In Quarantäne, [4099], [24306],1.0.2250
PUP.Optional.BrowserModule, C:\USERS\MUMPEN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\D292MCZU.DEFAULT\CHROME\USERCONTENT.CSS, In Quarantäne, [2349], [389741],1.0.2250
PUP.Optional.BrowserModule, C:\USERS\MUMPEN\APPDATA\ROAMING\OPERA SOFTWARE\OPERA STABLE\EXTENSIONS\EGAFJHHPBIPCMPOIOMEGBCKLJBBBPHOJ\1.1_0\MANIFEST.JSON, In Quarantäne, [2349], [389743],1.0.2250
PUP.Optional.BrowserModule, C:\Users\Mumpen\AppData\Roaming\Opera Software\Opera Stable\Extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\icon\icon128.png, In Quarantäne, [2349], [389743],1.0.2250
PUP.Optional.BrowserModule, C:\Users\Mumpen\AppData\Roaming\Opera Software\Opera Stable\Extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\icon\icon16.png, In Quarantäne, [2349], [389743],1.0.2250
PUP.Optional.BrowserModule, C:\Users\Mumpen\AppData\Roaming\Opera Software\Opera Stable\Extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\icon\icon24.png, In Quarantäne, [2349], [389743],1.0.2250
PUP.Optional.BrowserModule, C:\Users\Mumpen\AppData\Roaming\Opera Software\Opera Stable\Extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\icon\icon32.png, In Quarantäne, [2349], [389743],1.0.2250
PUP.Optional.BrowserModule, C:\Users\Mumpen\AppData\Roaming\Opera Software\Opera Stable\Extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\js\background.js, In Quarantäne, [2349], [389743],1.0.2250
PUP.Optional.BrowserModule, C:\Users\Mumpen\AppData\Roaming\Opera Software\Opera Stable\Extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\index.html, In Quarantäne, [2349], [389743],1.0.2250

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)
         

ESET:

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=83908ef42afecb40bce64fe58db2fed5
# end=init
# utc_time=2017-06-29 04:55:36
# local_time=2017-06-29 06:55:36 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 33883
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=83908ef42afecb40bce64fe58db2fed5
# end=updated
# utc_time=2017-06-29 04:58:44
# local_time=2017-06-29 06:58:44 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=83908ef42afecb40bce64fe58db2fed5
# engine=33883
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-06-29 06:28:14
# local_time=2017-06-29 08:28:14 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 398684 250348885 0 0
# scanned=75475
# found=0
# cleaned=0
# scan_time=5369
         

Security Check:

 Results of screen317's Security Check version 1.009  
 Windows 7 Service Pack 1 x86 (UAC is enabled)  
``````````````Antivirus/Firewall Check:`````````````` 
Malwarebytes   
  (On Access scanning disabled!) 
 Error obtaining update status for antivirus!  
`````````Anti-malware/Other Utilities Check:````````` 
 Mozilla Firefox (54.0) 
````````Process Check: objlist.exe by Laurent````````  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
         

Alles wieder gut mit dem Rechner?

Nein es werden immernoch willkürlich Tabs mit Werbung geöffnet.
Auch in beiden Browsers Opera und Firefox.

Dann wirst du neue Browser-Profile benötigen. Opera supporte ich nicht, da musst du dann selbst recherchieren wie das geht.

Firefox => http://support.mozilla.com/de/kb/Profile%20verwalten

ja Super danke das hat geholfen.
hatte bis jetzt 4std. keine neuen werbe pop ips mehr dankeschön.

Weißt du woran es lag?