Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Windows 7 / Google Chrome: Browserlinks führen auf reimage repair Webseite (https://www.trojaner-board.de/169376-windows-7-google-chrome-browserlinks-fuehren-reimage-repair-webseite.html)

Karaja 05.08.2015 20:48
Windows 7 / Google Chrome: Browserlinks führen auf reimage repair Webseite
 
Hallo zusammen! Ich bitte um Eure Hilfe!

Heute wurden Links im Chrome plötzlich auf die Seite von Reimage Repair umgeleitet. Zuerst bei Spiegel Online, dann nach einem Test auf Welt Online ebenfalls. Darauf habe ich Chrome sofort desinstalliert - leider denke ich oder? Mit IE 11 habe ich diese Probleme nicht, den ich nun eben nutze.

Letzte Woche war meine WLAN Geschwindigkeit plötzlich merklich langsamer, ich wollte ein Backup darüber machen und habe für mein neu eingerichteten WD MyCloud WD SmartWare installiert. Das war aber weder über WLAN noch über Kabel fähig in einer vernünftigen Zeit ein Backup zu generieren (ca. 72 h für 300 GB (Gigabit Kabel)). Na gut. Ich habe mir in diesem Zug auch das Programm inSSIDer Home heruntergeladen und installiert um einen optimalen Kanal zu finden.

Schon ein Tage davor hatte das Windows Wartungscenter immer wieder mal gemeldet, dass mein Virenscanner (Avira) nicht an sei. Ich habe das dann behoben und gegoogelt, mir aber keine großen Gedanken gemacht, weil es anscheinend öfter mal vorkommt und nach diversen Updates wieder ging.

Nun habe ich das gesamte Prozedere durchlaufen und hier sind meine Log etc.

Code:
Exportierte Ereignisse:

05.08.2015 18:30 [System-Scanner] Malware gefunden
      Die Datei
      'C:\$Recycle.Bin\S-1-5-21-1321433855-591155332-2674875724-1000\$RXPVN57.exe'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/Somoto.fses' [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4389bd0f.qua'
      verschoben!

05.08.2015 18:29 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Job\Documents\Privat\MAIL ORDNER\Windows Live Mail
      AKTUELL\******* 26f\Inbox\7D9C69B5-00000538.eml'
      enthielt einen Virus oder unerwünschtes Programm 'PHISH/PayPal.AX' [phishing].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5608988b.qua'
      verschoben!

05.08.2015 18:29 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Job\AppData\Local\Microsoft\Windows Live Mail\Storage
      Folders\Wiederherge 437\02-02-2014  29\*******
      26f\Inbox\2A831985-CECF53BB.eml'
      enthielt einen Virus oder unerwünschtes Programm 'PHISH/PayPal.AX' [phishing].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e9eb732.qua'
      verschoben!

05.08.2015 18:29 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Job\AppData\Local\Microsoft\Windows Live Mail\Freenet (mt
      c1e\Posteingang\4A114202-0000271D.eml'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen4' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1cc8edda.qua'
      verschoben!

28.07.2015 09:10 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Job\AppData\Local\Temp\OCS\ocs_v71a.exe'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/DownloadSponsor.Gen'
      [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53c98518.qua'
      verschoben!

28.07.2015 02:58 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Job\AppData\Local\Temp\OCS\ocs_v71a.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/DownloadSponsor.Gen'
      [riskware] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

27.07.2015 16:08 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Job\Downloads\SpywareTerminatorSetup_3.0.0.82.exe'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/Crawler.Gen' [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53afad04.qua'
      verschoben!

27.07.2015 16:06 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Job\Downloads\Futura-Bold.exe'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/4Shared.Gen' [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53bf9f6d.qua'
      verschoben!

27.07.2015 16:03 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Job\Downloads\SpywareTerminatorSetup_3.0.0.82.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Crawler.Gen' [riskware]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

27.07.2015 15:56 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Job\Downloads\Futura-Bold.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/4Shared.Gen' [riskware]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.07.2015 20:09 [System-Scanner] Malware gefunden
      Die Datei
      'C:\Users\Job\AppData\Roaming\Mozilla\Firefox\Profiles\bb1fgrkr.default\extensio
      ns\savingsslider@mybrowserbar.com\chrome\content\spigot.js'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/Spigot.I' [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53e55f96.qua'
      verschoben!

13.07.2015 20:05 [Echtzeit-Scanner] Malware gefunden
      In der Datei
      'C:\Users\Job\AppData\Roaming\Mozilla\Firefox\Profiles\bb1fgrkr.default\extensio
      ns\savingsslider@mybrowserbar.com\chrome\content\spigot.js'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Spigot.I' [adware] gefunden.
      Ausgeführte Aktion: Zugriff verweigern
Code:

Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 5. August 2015  13:25


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira Antivirus Free
Seriennummer  : 0000149996-AVHOE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : *******-PC

Versionsinformationen:
BUILD.DAT      : 15.0.12.408    93846 Bytes  15.07.2015 08:38:00
AVSCAN.EXE    : 15.0.12.402  1171384 Bytes  29.07.2015 23:18:52
AVSCANRC.DLL  : 15.0.12.380    67688 Bytes  29.07.2015 23:18:52
LUKE.DLL      : 15.0.12.398    69248 Bytes  29.07.2015 23:19:05
AVSCPLR.DLL    : 15.0.12.398  106352 Bytes  29.07.2015 23:18:52
REPAIR.DLL    : 15.0.12.402  516304 Bytes  29.07.2015 23:18:52
REPAIR.RDF    : 1.0.9.56    1048552 Bytes  05.08.2015 10:59:10
AVREG.DLL      : 15.0.12.398  318008 Bytes  29.07.2015 23:18:51
AVLODE.DLL    : 15.0.12.402  634712 Bytes  29.07.2015 23:18:50
AVLODE.RDF    : 14.0.4.72      79262 Bytes  10.07.2015 19:41:22
XBV00023.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 19:17:12
XBV00024.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 19:17:12
XBV00025.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 19:17:12
XBV00026.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 19:17:12
XBV00027.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 19:17:12
XBV00028.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 19:17:12
XBV00029.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 19:17:12
XBV00030.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 19:17:12
XBV00031.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 19:17:12
XBV00032.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 19:17:12
XBV00033.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 19:17:12
XBV00034.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 19:17:12
XBV00035.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 19:17:12
XBV00036.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 19:17:12
XBV00037.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 19:17:12
XBV00038.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 19:17:12
XBV00039.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 19:17:12
XBV00040.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 19:17:12
XBV00041.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 19:17:12
XBV00230.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:08
XBV00231.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:08
XBV00232.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:08
XBV00233.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:08
XBV00234.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:08
XBV00235.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:08
XBV00236.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:08
XBV00237.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:08
XBV00238.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:08
XBV00239.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:08
XBV00240.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:08
XBV00241.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:08
XBV00242.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:08
XBV00243.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:08
XBV00244.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:09
XBV00245.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:09
XBV00246.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:09
XBV00247.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:09
XBV00248.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:09
XBV00249.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:09
XBV00250.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:09
XBV00251.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:09
XBV00252.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:09
XBV00253.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:09
XBV00254.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:09
XBV00255.VDF  : 8.11.248.172    2048 Bytes  17.07.2015 09:18:09
XBV00000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 09:41:06
XBV00001.VDF  : 7.11.74.226  2201600 Bytes  30.04.2013 09:41:06
XBV00002.VDF  : 7.11.80.60  2751488 Bytes  28.05.2013 09:41:06
XBV00003.VDF  : 7.11.85.214  2162688 Bytes  21.06.2013 09:41:06
XBV00004.VDF  : 7.11.91.176  3903488 Bytes  23.07.2013 09:41:06
XBV00005.VDF  : 7.11.98.186  6822912 Bytes  29.08.2013 09:41:06
XBV00006.VDF  : 7.11.139.38 15708672 Bytes  27.03.2014 07:40:16
XBV00007.VDF  : 7.11.152.100  4193792 Bytes  02.06.2014 16:50:56
XBV00008.VDF  : 8.11.165.192  4251136 Bytes  07.08.2014 19:17:11
XBV00009.VDF  : 8.11.172.30  2094080 Bytes  15.09.2014 18:04:48
XBV00010.VDF  : 8.11.178.32  1581056 Bytes  14.10.2014 16:30:58
XBV00011.VDF  : 8.11.184.50  2178560 Bytes  11.11.2014 18:20:53
XBV00012.VDF  : 8.11.190.32  1876992 Bytes  03.12.2014 16:13:09
XBV00013.VDF  : 8.11.201.28  2973696 Bytes  14.01.2015 20:56:28
XBV00014.VDF  : 8.11.206.252  2695680 Bytes  04.02.2015 13:06:04
XBV00015.VDF  : 8.11.213.84  3175936 Bytes  03.03.2015 18:24:24
XBV00016.VDF  : 8.11.213.176  212480 Bytes  05.03.2015 18:24:27
XBV00017.VDF  : 8.11.219.166  2033664 Bytes  25.03.2015 08:02:47
XBV00018.VDF  : 8.11.225.88  2367488 Bytes  22.04.2015 05:07:17
XBV00019.VDF  : 8.11.230.186  1674752 Bytes  13.05.2015 16:48:31
XBV00020.VDF  : 8.11.237.30  4711936 Bytes  02.06.2015 16:17:08
XBV00021.VDF  : 8.11.243.12  2747904 Bytes  26.06.2015 08:53:17
XBV00022.VDF  : 8.11.248.172  2350592 Bytes  17.07.2015 09:18:01
XBV00042.VDF  : 8.11.248.174    24576 Bytes  17.07.2015 09:18:01
XBV00043.VDF  : 8.11.248.180    7680 Bytes  17.07.2015 09:18:01
XBV00044.VDF  : 8.11.248.182    22016 Bytes  17.07.2015 09:18:01
XBV00045.VDF  : 8.11.248.194    2048 Bytes  17.07.2015 09:18:01
XBV00046.VDF  : 8.11.248.208    20480 Bytes  17.07.2015 09:18:01
XBV00047.VDF  : 8.11.248.220    7168 Bytes  17.07.2015 09:18:01
XBV00048.VDF  : 8.11.248.232    4096 Bytes  17.07.2015 09:18:01
XBV00049.VDF  : 8.11.248.236    42496 Bytes  18.07.2015 09:18:01
XBV00050.VDF  : 8.11.248.240    18432 Bytes  18.07.2015 09:18:01
XBV00051.VDF  : 8.11.248.242    2048 Bytes  18.07.2015 09:18:01
XBV00052.VDF  : 8.11.248.244    60928 Bytes  19.07.2015 09:18:02
XBV00053.VDF  : 8.11.248.246    2048 Bytes  19.07.2015 09:18:02
XBV00054.VDF  : 8.11.248.248    2048 Bytes  19.07.2015 09:18:02
XBV00055.VDF  : 8.11.248.250    13312 Bytes  19.07.2015 09:18:02
XBV00056.VDF  : 8.11.249.10    67072 Bytes  20.07.2015 09:18:02
XBV00057.VDF  : 8.11.249.20    2048 Bytes  20.07.2015 09:18:02
XBV00058.VDF  : 8.11.249.30    2048 Bytes  20.07.2015 09:18:02
XBV00059.VDF  : 8.11.249.42    20992 Bytes  20.07.2015 09:18:02
XBV00060.VDF  : 8.11.249.52    7168 Bytes  20.07.2015 09:18:02
XBV00061.VDF  : 8.11.249.62    9728 Bytes  20.07.2015 09:18:02
XBV00062.VDF  : 8.11.249.66    31232 Bytes  20.07.2015 09:18:02
XBV00063.VDF  : 8.11.249.68    2048 Bytes  20.07.2015 09:18:02
XBV00064.VDF  : 8.11.249.74    30720 Bytes  20.07.2015 09:18:02
XBV00065.VDF  : 8.11.249.76    2048 Bytes  20.07.2015 09:18:02
XBV00066.VDF  : 8.11.249.78    12288 Bytes  20.07.2015 09:18:03
XBV00067.VDF  : 8.11.249.80    18944 Bytes  20.07.2015 09:18:03
XBV00068.VDF  : 8.11.249.82    6144 Bytes  20.07.2015 09:18:03
XBV00069.VDF  : 8.11.249.86    29696 Bytes  21.07.2015 09:18:03
XBV00070.VDF  : 8.11.249.88    4608 Bytes  21.07.2015 09:18:03
XBV00071.VDF  : 8.11.249.90    5632 Bytes  21.07.2015 09:18:03
XBV00072.VDF  : 8.11.249.92    4608 Bytes  21.07.2015 09:18:03
XBV00073.VDF  : 8.11.249.94    5120 Bytes  21.07.2015 09:18:03
XBV00074.VDF  : 8.11.249.96    7680 Bytes  21.07.2015 09:18:03
XBV00075.VDF  : 8.11.249.106    14848 Bytes  21.07.2015 09:18:03
XBV00076.VDF  : 8.11.249.116    23040 Bytes  21.07.2015 09:18:03
XBV00077.VDF  : 8.11.249.126    3584 Bytes  21.07.2015 09:18:03
XBV00078.VDF  : 8.11.249.136    18944 Bytes  21.07.2015 09:18:03
XBV00079.VDF  : 8.11.249.146    3072 Bytes  21.07.2015 09:18:03
XBV00080.VDF  : 8.11.249.158    23040 Bytes  21.07.2015 09:18:03
XBV00081.VDF  : 8.11.249.160    3072 Bytes  21.07.2015 09:18:03
XBV00082.VDF  : 8.11.249.162    25600 Bytes  21.07.2015 09:18:03
XBV00083.VDF  : 8.11.249.166    44544 Bytes  22.07.2015 09:18:03
XBV00084.VDF  : 8.11.249.168    2048 Bytes  22.07.2015 09:18:03
XBV00085.VDF  : 8.11.249.170    13312 Bytes  22.07.2015 09:18:03
XBV00086.VDF  : 8.11.249.172    5120 Bytes  22.07.2015 09:18:03
XBV00087.VDF  : 8.11.249.174    2048 Bytes  22.07.2015 09:18:03
XBV00088.VDF  : 8.11.249.176    2048 Bytes  22.07.2015 09:18:03
XBV00089.VDF  : 8.11.249.178    2048 Bytes  22.07.2015 09:18:03
XBV00090.VDF  : 8.11.249.180    2048 Bytes  22.07.2015 09:18:03
XBV00091.VDF  : 8.11.249.182    5120 Bytes  22.07.2015 09:18:03
XBV00092.VDF  : 8.11.249.190    49152 Bytes  22.07.2015 09:18:03
XBV00093.VDF  : 8.11.249.192    2048 Bytes  22.07.2015 09:18:03
XBV00094.VDF  : 8.11.249.202    8704 Bytes  22.07.2015 09:18:03
XBV00095.VDF  : 8.11.249.204    2048 Bytes  22.07.2015 09:18:04
XBV00096.VDF  : 8.11.249.212    18432 Bytes  22.07.2015 09:18:04
XBV00097.VDF  : 8.11.249.220    9728 Bytes  22.07.2015 09:18:04
XBV00098.VDF  : 8.11.249.228    7168 Bytes  22.07.2015 09:18:04
XBV00099.VDF  : 8.11.249.232    32768 Bytes  23.07.2015 09:18:04
XBV00100.VDF  : 8.11.249.234    2560 Bytes  23.07.2015 09:18:04
XBV00101.VDF  : 8.11.249.236    5632 Bytes  23.07.2015 09:18:04
XBV00102.VDF  : 8.11.249.238    9216 Bytes  23.07.2015 09:18:04
XBV00103.VDF  : 8.11.249.240    7680 Bytes  23.07.2015 09:18:04
XBV00104.VDF  : 8.11.249.244    30208 Bytes  23.07.2015 09:18:04
XBV00105.VDF  : 8.11.249.248    28672 Bytes  23.07.2015 09:18:04
XBV00106.VDF  : 8.11.249.250    2048 Bytes  23.07.2015 09:18:04
XBV00107.VDF  : 8.11.249.252    15360 Bytes  23.07.2015 09:18:04
XBV00108.VDF  : 8.11.250.6    34304 Bytes  24.07.2015 09:18:04
XBV00109.VDF  : 8.11.250.42    45056 Bytes  24.07.2015 09:18:04
XBV00110.VDF  : 8.11.250.44    2048 Bytes  24.07.2015 09:18:04
XBV00111.VDF  : 8.11.250.60    11264 Bytes  24.07.2015 09:18:04
XBV00112.VDF  : 8.11.250.76    11776 Bytes  24.07.2015 09:18:04
XBV00113.VDF  : 8.11.250.86    5120 Bytes  24.07.2015 09:18:04
XBV00114.VDF  : 8.11.250.96    4608 Bytes  24.07.2015 09:18:04
XBV00115.VDF  : 8.11.250.100    93696 Bytes  25.07.2015 09:18:04
XBV00116.VDF  : 8.11.250.108    9216 Bytes  25.07.2015 09:18:04
XBV00117.VDF  : 8.11.250.114    20992 Bytes  25.07.2015 09:18:04
XBV00118.VDF  : 8.11.250.120    4608 Bytes  25.07.2015 09:18:04
XBV00119.VDF  : 8.11.250.126    98304 Bytes  26.07.2015 09:18:05
XBV00120.VDF  : 8.11.250.128    2048 Bytes  26.07.2015 09:18:05
XBV00121.VDF  : 8.11.250.132    22528 Bytes  26.07.2015 09:18:05
XBV00122.VDF  : 8.11.250.134    2048 Bytes  26.07.2015 09:18:05
XBV00123.VDF  : 8.11.250.136    2048 Bytes  26.07.2015 09:18:05
XBV00124.VDF  : 8.11.250.142    81408 Bytes  27.07.2015 09:18:05
XBV00125.VDF  : 8.11.250.148    5120 Bytes  27.07.2015 09:18:05
XBV00126.VDF  : 8.11.250.154    7680 Bytes  27.07.2015 09:18:05
XBV00127.VDF  : 8.11.250.160    9216 Bytes  27.07.2015 09:18:05
XBV00128.VDF  : 8.11.250.166    7680 Bytes  27.07.2015 09:18:05
XBV00129.VDF  : 8.11.250.168    9216 Bytes  27.07.2015 13:14:56
XBV00130.VDF  : 8.11.250.170    11776 Bytes  27.07.2015 15:14:59
XBV00131.VDF  : 8.11.250.172    7680 Bytes  27.07.2015 15:14:59
XBV00132.VDF  : 8.11.250.176    28160 Bytes  27.07.2015 21:14:50
XBV00133.VDF  : 8.11.250.178    2048 Bytes  27.07.2015 21:14:50
XBV00134.VDF  : 8.11.250.180    8192 Bytes  27.07.2015 23:14:51
XBV00135.VDF  : 8.11.250.182    2048 Bytes  27.07.2015 23:14:51
XBV00136.VDF  : 8.11.250.184    14848 Bytes  27.07.2015 23:14:51
XBV00137.VDF  : 8.11.250.190    35328 Bytes  28.07.2015 05:14:59
XBV00138.VDF  : 8.11.250.192    24576 Bytes  28.07.2015 07:15:01
XBV00139.VDF  : 8.11.250.194    6656 Bytes  28.07.2015 07:15:01
XBV00140.VDF  : 8.11.250.196    8192 Bytes  28.07.2015 09:14:56
XBV00141.VDF  : 8.11.250.202    15360 Bytes  28.07.2015 09:14:56
XBV00142.VDF  : 8.11.250.206    10240 Bytes  28.07.2015 11:14:57
XBV00143.VDF  : 8.11.250.210    32256 Bytes  28.07.2015 15:14:59
XBV00144.VDF  : 8.11.250.212    7168 Bytes  28.07.2015 15:14:59
XBV00145.VDF  : 8.11.250.216    6144 Bytes  28.07.2015 17:15:00
XBV00146.VDF  : 8.11.250.218    16896 Bytes  28.07.2015 21:15:03
XBV00147.VDF  : 8.11.250.220    2048 Bytes  28.07.2015 21:15:03
XBV00148.VDF  : 8.11.250.222    2048 Bytes  28.07.2015 21:15:03
XBV00149.VDF  : 8.11.250.224    19456 Bytes  28.07.2015 21:15:03
XBV00150.VDF  : 8.11.250.226    2048 Bytes  28.07.2015 21:15:03
XBV00151.VDF  : 8.11.250.228    11264 Bytes  28.07.2015 23:15:04
XBV00152.VDF  : 8.11.250.232    40960 Bytes  29.07.2015 07:15:07
XBV00153.VDF  : 8.11.250.234    2048 Bytes  29.07.2015 07:15:07
XBV00154.VDF  : 8.11.250.236    8192 Bytes  29.07.2015 07:15:07
XBV00155.VDF  : 8.11.251.18    95232 Bytes  29.07.2015 11:15:08
XBV00156.VDF  : 8.11.251.80    49664 Bytes  29.07.2015 19:18:47
XBV00157.VDF  : 8.11.251.110    6144 Bytes  29.07.2015 19:18:47
XBV00158.VDF  : 8.11.251.140    9216 Bytes  29.07.2015 19:18:47
XBV00159.VDF  : 8.11.251.144    11776 Bytes  29.07.2015 19:18:47
XBV00160.VDF  : 8.11.251.146    8704 Bytes  29.07.2015 21:19:02
XBV00161.VDF  : 8.11.251.148    7680 Bytes  29.07.2015 21:19:02
XBV00162.VDF  : 8.11.251.150    7168 Bytes  29.07.2015 23:19:08
XBV00163.VDF  : 8.11.251.152    6144 Bytes  29.07.2015 23:19:08
XBV00164.VDF  : 8.11.251.156    26624 Bytes  30.07.2015 05:18:38
XBV00165.VDF  : 8.11.251.158    3584 Bytes  30.07.2015 07:18:44
XBV00166.VDF  : 8.11.251.160    5632 Bytes  30.07.2015 09:18:44
XBV00167.VDF  : 8.11.251.162    12288 Bytes  30.07.2015 09:18:44
XBV00168.VDF  : 8.11.251.166    61440 Bytes  30.07.2015 15:18:49
XBV00169.VDF  : 8.11.251.168    6656 Bytes  30.07.2015 19:19:05
XBV00170.VDF  : 8.11.251.170    19456 Bytes  30.07.2015 19:19:05
XBV00171.VDF  : 8.11.251.172    3584 Bytes  30.07.2015 21:18:47
XBV00172.VDF  : 8.11.251.174    15872 Bytes  30.07.2015 21:18:47
XBV00173.VDF  : 8.11.251.176    7168 Bytes  30.07.2015 10:16:08
XBV00174.VDF  : 8.11.251.178    5632 Bytes  30.07.2015 10:16:08
XBV00175.VDF  : 8.11.251.202    50176 Bytes  31.07.2015 10:16:08
XBV00176.VDF  : 8.11.251.222    11264 Bytes  31.07.2015 10:16:08
XBV00177.VDF  : 8.11.251.242    2048 Bytes  31.07.2015 10:16:08
XBV00178.VDF  : 8.11.252.6      2048 Bytes  31.07.2015 10:16:08
XBV00179.VDF  : 8.11.252.28    46592 Bytes  31.07.2015 16:15:43
XBV00180.VDF  : 8.11.252.30    13312 Bytes  31.07.2015 18:15:45
XBV00181.VDF  : 8.11.252.32    2560 Bytes  31.07.2015 18:15:46
XBV00182.VDF  : 8.11.252.34    9216 Bytes  31.07.2015 18:15:46
XBV00183.VDF  : 8.11.252.36    6656 Bytes  31.07.2015 20:15:45
XBV00184.VDF  : 8.11.252.38    9216 Bytes  31.07.2015 20:15:45
XBV00185.VDF  : 8.11.252.40    7680 Bytes  31.07.2015 13:39:34
XBV00186.VDF  : 8.11.252.42    7168 Bytes  31.07.2015 13:39:34
XBV00187.VDF  : 8.11.252.44    5632 Bytes  31.07.2015 13:39:34
XBV00188.VDF  : 8.11.252.46    4096 Bytes  31.07.2015 13:39:34
XBV00189.VDF  : 8.11.252.50    59392 Bytes  01.08.2015 13:39:34
XBV00190.VDF  : 8.11.252.52    2048 Bytes  01.08.2015 13:39:34
XBV00191.VDF  : 8.11.252.72    22528 Bytes  01.08.2015 13:39:34
XBV00192.VDF  : 8.11.252.114    94208 Bytes  02.08.2015 11:32:10
XBV00193.VDF  : 8.11.252.134    17920 Bytes  02.08.2015 13:31:21
XBV00194.VDF  : 8.11.252.154    56832 Bytes  03.08.2015 08:39:45
XBV00195.VDF  : 8.11.252.174    6656 Bytes  03.08.2015 08:39:45
XBV00196.VDF  : 8.11.252.192    9216 Bytes  03.08.2015 08:39:45
XBV00197.VDF  : 8.11.252.210    13312 Bytes  03.08.2015 08:39:45
XBV00198.VDF  : 8.11.252.228    8704 Bytes  03.08.2015 08:39:45
XBV00199.VDF  : 8.11.252.230    12288 Bytes  03.08.2015 10:39:31
XBV00200.VDF  : 8.11.252.232    10240 Bytes  03.08.2015 10:39:31
XBV00201.VDF  : 8.11.252.236    29184 Bytes  03.08.2015 14:39:39
XBV00202.VDF  : 8.11.252.238    7680 Bytes  03.08.2015 16:39:39
XBV00203.VDF  : 8.11.252.244    43520 Bytes  03.08.2015 11:45:49
XBV00204.VDF  : 8.11.252.246    19456 Bytes  03.08.2015 11:45:49
XBV00205.VDF  : 8.11.252.248    9728 Bytes  03.08.2015 11:45:49
XBV00206.VDF  : 8.11.253.10    9728 Bytes  03.08.2015 11:45:49
XBV00207.VDF  : 8.11.253.30    34816 Bytes  04.08.2015 11:45:49
XBV00208.VDF  : 8.11.253.48    15872 Bytes  04.08.2015 11:45:49
XBV00209.VDF  : 8.11.253.66    12288 Bytes  04.08.2015 11:45:49
XBV00210.VDF  : 8.11.253.68    8192 Bytes  04.08.2015 11:45:49
XBV00211.VDF  : 8.11.253.70    19456 Bytes  04.08.2015 11:45:49
XBV00212.VDF  : 8.11.253.72    17408 Bytes  04.08.2015 11:45:49
XBV00213.VDF  : 8.11.253.74    14848 Bytes  04.08.2015 13:43:41
XBV00214.VDF  : 8.11.253.78    18432 Bytes  04.08.2015 13:43:41
XBV00215.VDF  : 8.11.253.80    8192 Bytes  04.08.2015 08:26:09
XBV00216.VDF  : 8.11.253.82    11776 Bytes  04.08.2015 08:26:09
XBV00217.VDF  : 8.11.253.84    8704 Bytes  04.08.2015 08:26:09
XBV00218.VDF  : 8.11.253.86    3584 Bytes  04.08.2015 08:26:09
XBV00219.VDF  : 8.11.253.88    20992 Bytes  04.08.2015 08:26:09
XBV00220.VDF  : 8.11.253.90    6144 Bytes  04.08.2015 08:26:09
XBV00221.VDF  : 8.11.253.92    5120 Bytes  04.08.2015 08:26:09
XBV00222.VDF  : 8.11.253.94    5632 Bytes  04.08.2015 08:26:09
XBV00223.VDF  : 8.11.253.114    38912 Bytes  05.08.2015 08:26:09
XBV00224.VDF  : 8.11.253.130    3584 Bytes  05.08.2015 08:26:09
XBV00225.VDF  : 8.11.253.146    7680 Bytes  05.08.2015 08:26:09
XBV00226.VDF  : 8.11.253.162    5632 Bytes  05.08.2015 08:26:09
XBV00227.VDF  : 8.11.253.178    15872 Bytes  05.08.2015 08:26:09
XBV00228.VDF  : 8.11.253.180    10752 Bytes  05.08.2015 10:59:09
XBV00229.VDF  : 8.11.253.182    15872 Bytes  05.08.2015 10:59:09
LOCAL000.VDF  : 8.11.253.182 133650432 Bytes  05.08.2015 10:59:34
Engineversion  : 8.3.32.38
AEBB.DLL      : 8.1.2.0        60448 Bytes  07.08.2014 19:17:05
AECORE.DLL    : 8.3.7.2      249920 Bytes  21.06.2015 10:51:32
AEDROID.DLL    : 8.4.3.324    1540160 Bytes  16.07.2015 18:35:22
AEEMU.DLL      : 8.1.3.4      399264 Bytes  07.08.2014 19:17:06
AEEXP.DLL      : 8.4.2.116    269168 Bytes  30.07.2015 15:18:49
AEGEN.DLL      : 8.1.7.48      460704 Bytes  30.07.2015 15:18:46
AEHELP.DLL    : 8.3.2.2      281456 Bytes  30.06.2015 17:41:25
AEHEUR.DLL    : 8.1.4.1826  8615848 Bytes  30.07.2015 15:18:48
AEMOBILE.DLL  : 8.1.8.2      303168 Bytes  10.07.2015 19:41:21
AEOFFICE.DLL  : 8.3.1.44      404608 Bytes  10.07.2015 19:41:20
AEPACK.DLL    : 8.4.0.90      793456 Bytes  29.07.2015 15:18:42
AERDL.DLL      : 8.2.1.30      805736 Bytes  30.07.2015 15:18:49
AESBX.DLL      : 8.2.21.0    1622072 Bytes  27.05.2015 18:19:22
AESCN.DLL      : 8.3.2.10      142456 Bytes  12.05.2015 16:26:24
AESCRIPT.DLL  : 8.2.2.90      534440 Bytes  30.07.2015 15:18:49
AEVDF.DLL      : 8.3.1.6      133992 Bytes  20.08.2014 16:39:32
AVWINLL.DLL    : 15.0.12.380    29600 Bytes  29.07.2015 23:18:47
AVPREF.DLL    : 15.0.12.380    55864 Bytes  29.07.2015 23:18:51
AVREP.DLL      : 15.0.12.380  225320 Bytes  29.07.2015 23:18:52
AVARKT.DLL    : 15.0.12.380  232000 Bytes  29.07.2015 23:18:48
AVEVTLOG.DLL  : 15.0.12.398  202112 Bytes  29.07.2015 23:18:49
SQLITE3.DLL    : 15.0.12.380  461672 Bytes  29.07.2015 23:19:07
AVSMTP.DLL    : 15.0.12.380    82120 Bytes  29.07.2015 23:18:53
NETNT.DLL      : 15.0.12.380    18792 Bytes  29.07.2015 23:19:05
CommonImageRc.dll: 15.0.12.380  4308216 Bytes  29.07.2015 23:18:48
CommonTextRc.dll: 15.0.12.386    69248 Bytes  29.07.2015 23:18:48

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Prüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Mittwoch, 5. August 2015  13:25

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '159' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedul2.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'afcdpsrv.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvNetworkService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDDriveService.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.ServiceHost.exe' - '132' Modul(e) wurden durchsucht
Durchsuche Prozess 'EscSvc64.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDBackupEngine.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '185' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvBackend.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedhlp.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'GWX.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '171' Modul(e) wurden durchsucht
Durchsuche Prozess 'NokiaSuite.exe' - '187' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrueImageMonitor.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'TibMounterMonitor.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDDMStatus.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'RunDll32.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'BtStackServer.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '144' Modul(e) wurden durchsucht
Durchsuche Prozess 'BluetoothHeadsetProxy.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'ServiceLayer.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'NclUSBSrv64.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'NclMSBTSrvEx.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'syncagentsrv.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '135' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlmail.exe' - '222' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'calc.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'MpCmdRun.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '4496' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\$Recycle.Bin\S-1-5-21-1321433855-591155332-2674875724-1000\$RXPVN57.exe
  [FUND]      Enthält Muster der Software PUA/Somoto.fses
    [0] Archivtyp: RSRC
    --> C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe
        [1] Archivtyp: RSRC
      --> C:\Program Files (x86)\PC Connectivity Solution\WUDFUpdate_01009.dll
          [2] Archivtyp: RSRC
        --> C:\Users\Job\AppData\Local\Dropbox\Update\Download\{CC46080E-4C33-4981-859A-BBA2F780F31E}\3.8.5\DropboxClient_3.8.5.exe
            [3] Archivtyp: NSIS
          --> C:\Users\Job\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NFBNWWE5\IE11-Windows6.1[1].exe
              [4] Archivtyp: RSRC
            --> C:\Users\Job\AppData\Local\Microsoft\Windows Live Mail\Freenet (mt c1e\Posteingang\4A114202-0000271D.eml
                [5] Archivtyp: MIME
              --> Forderung nicht gedeckten Buchung Ihrer Bestellung GiroPay AG vom 01.07.2015.zip
                  [6] Archivtyp: ZIP
                --> Rechnung an *******. 01 07.2015 - Stellvertretender Rechtsanwalt GiroPay AG.zip
                    [7] Archivtyp: ZIP
                  --> ******* Forderung 01.07.2015 - Stellvertretender Rechtsanwalt GiroPay AG.com
                      [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen4
                      [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Job\AppData\Local\Microsoft\Windows Live Mail\Freenet (mt c1e\Posteingang\4A114202-0000271D.eml
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen4
            --> C:\Users\Job\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Wiederherge 437\02-02-2014  29\******* 26f\Inbox\2A831985-CECF53BB.eml
                [5] Archivtyp: MIME
              --> Persönliches Profil - PayPal.htm
                  [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/PayPal.AX
                  [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Job\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Wiederherge 437\02-02-2014  29\******* 26f\Inbox\2A831985-CECF53BB.eml
  [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/PayPal.AX
            --> C:\Users\Job\AppData\Local\Temp\BIT481B.tmp
                [5] Archivtyp: NSIS
              --> C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe
                  [6] Archivtyp: RSRC
                --> C:\Users\Job\Documents\Geschäft\!! Stick\Documents\Dropbox 1.4.17 (1).exe
                    [7] Archivtyp: NSIS
                  --> C:\Users\Job\Documents\Privat\MAIL ORDNER\Windows Live Mail AKTUELL\******* 26f\Inbox\7D9C69B5-00000538.eml
                      [8] Archivtyp: MIME
                    --> Persönliches Profil - PayPal.htm
                        [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/PayPal.AX
                        [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Job\Documents\Privat\MAIL ORDNER\Windows Live Mail AKTUELL\******* 26f\Inbox\7D9C69B5-00000538.eml
  [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/PayPal.AX

Beginne mit der Desinfektion:
C:\Users\Job\Documents\Privat\MAIL ORDNER\Windows Live Mail AKTUELL\******* 26f\Inbox\7D9C69B5-00000538.eml
  [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/PayPal.AX
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5608988b.qua' verschoben!
C:\Users\Job\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Wiederherge 437\02-02-2014  29\******* 26f\Inbox\2A831985-CECF53BB.eml
  [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/PayPal.AX
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e9eb732.qua' verschoben!
C:\Users\Job\AppData\Local\Microsoft\Windows Live Mail\Freenet (mt c1e\Posteingang\4A114202-0000271D.eml
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen4
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1cc8edda.qua' verschoben!
C:\$Recycle.Bin\S-1-5-21-1321433855-591155332-2674875724-1000\$RXPVN57.exe
  [FUND]      Enthält Muster der Software PUA/Somoto.fses
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4389bd0f.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 5. August 2015  18:30
Benötigte Zeit:  4:53:24 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  54899 Verzeichnisse wurden überprüft
 1903115 Dateien wurden geprüft
      7 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      4 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 1903108 Dateien ohne Befall
  46950 Archive wurden durchsucht
      3 Warnungen
      4 Hinweise
 1079316 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
Code:
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 20:18 on 05/08/2015 (Job)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:02-08-2015 01
durchgeführt von Job (Administrator) auf *******-PC (05-08-2015 20:19:07)
Gestartet von C:\Users\Job\Desktop
Geladene Profile: Job (Verfügbare Profile: Job)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD SmartWare\WDBackupEngine.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Nokia) C:\Program Files (x86)\Nokia\Nokia Suite\NokiaSuite.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(Dropbox, Inc.) C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Acronis) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe
(Adobe Systems Inc.) C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe
(Nokia) C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe
(Nokia) C:\Program Files (x86)\PC Connectivity Solution\Transports\NclUSBSrv64.exe
(Nokia) C:\Program Files (x86)\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\calc.exe
(Adobe Systems, Inc.) C:\Program Files (x86)\Adobe\Adobe Bridge CS5.1\Bridge.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat.exe
(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Live\Mail\wlmail.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe


==================== Registry (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [517912 2013-02-15] (Acronis)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [499608 2011-03-30] (Adobe Systems Incorporated)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2234144 2014-02-05] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [SpywareTerminatorShield] => C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorShield.exe
HKLM\...\Run: [SpywareTerminatorUpdater] => C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe
HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [6405376 2013-03-28] (Acronis)
HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe [1105848 2013-01-10] (Acronis)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS5.5ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe [1523360 2011-01-12] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe Acrobat Speed Launcher] => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe [41360 2015-06-27] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Acrobat Assistant 8.0] => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe [840592 2015-06-27] (Adobe Systems Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [782008 2015-07-30] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe [134368 2015-07-02] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [WD Quick View] => C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe [5564784 2015-07-20] (Western Digital Technologies, Inc.)
HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [53288576 2015-06-29] (Skype Technologies S.A.)
HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\Run: [] => [X]
HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\Run: [NokiaSuite.exe] => C:\Program Files (x86)\Nokia\Nokia Suite\NokiaSuite.exe [1092448 2014-11-19] (Nokia)
HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\Run: [Dropbox Update] => C:\Users\Job\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-21] (Dropbox, Inc.)
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2014-02-01] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2014-02-21]
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\Users\Job\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2015-05-15]
ShortcutTarget: Dropbox.lnk -> C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2013-03-28] (Acronis)
ShellIconOverlayIdentifiers: [AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2013-03-28] (Acronis)
ShellIconOverlayIdentifiers: [AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2013-03-28] (Acronis)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

HKU\S-1-5-21-1321433855-591155332-2674875724-1000\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKU\S-1-5-21-1321433855-591155332-2674875724-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Adobe PDF Conversion Toolbar Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-06-27] (Adobe Systems Incorporated)
BHO-x32: SmartSelect Class -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-06-27] (Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-06-27] (Adobe Systems Incorporated)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{1032571F-A35B-4BFF-8AF3-D60E4909E5E5}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{FDE6FE43-E466-4732-945F-5568E738DAFA}: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Job\AppData\Roaming\Mozilla\Firefox\Profiles\bb1fgrkr.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_17_0_0_188.dll [2015-06-05] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_17_0_0_188.dll [2015-06-05] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin-x32: @nokia.com/EnablerPlugin -> C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll [2014-11-19] ( )
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-05-12] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-05-12] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.1\npGoogleUpdate3.dll [2015-07-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.1\npGoogleUpdate3.dll [2015-07-16] (Google Inc.)
FF Plugin-x32: @www.Rubicon-Professional.de/CADViewer;version=4.0.4.0 -> C:\Program Files (x86)\RubiCon\CADViewer Online\npCADViewer.dll [2014-06-04] (Rubicon Professional Solutions GmbH)
FF Plugin-x32: Adobe Acrobat -> C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Air\nppdf32.dll [2015-06-27] (Adobe Systems Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Extension: Slick Savings - C:\Users\Job\AppData\Roaming\Mozilla\Firefox\Profiles\bb1fgrkr.default\Extensions\savingsslider@mybrowserbar.com [2014-08-10]
FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension@web2pdf.adobedotcom] - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn
FF Extension: Adobe Acrobat - Create PDF - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn [2014-02-05]

Chrome:
=======
CHR Profile: C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Awesome Screenshot: Screen capture, Annotate) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\alelhddbbhepgpmgidjdcjakblofbmce [2014-02-08]
CHR Extension: (Google Docs) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-02-01]
CHR Extension: (Google Drive) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-02-01]
CHR Extension: (YouTube) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-02-01]
CHR Extension: (Google Search) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-02-01]
CHR Extension: (Avira SafeSearch) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\eglgfnfolcgijipffhlhbbnefdcbjbml [2014-10-16]
CHR Extension: (Avira Browser Safety) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2014-05-05]
CHR Extension: (Flash Player +) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbajclanpfajnmiiihhnllgfobjbhpem [2015-06-05]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-14]
CHR Extension: (Chrome Web Store Payments) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-02-01]
CHR Extension: (YouTube Unblocker) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\npnkeeiehehhefofiekoflfedgehcdhl [2014-05-09]
CHR Extension: (Gmail) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-02-01]
CHR HKLM-x32\...\Chrome\Extension: [bbecdmcnlcoebdcidcfdkoimbjkcegbc] - C:\Program Files (x86)\Common Files\Spigot\GC\amazonsh_1.0.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [lahnefkgcakmobpefnkhmbbpacfbmjnc] - C:\Program Files (x86)\Common Files\Spigot\GC\be_1.0_0.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [mhkaekfpcppmmioggniknbnbdbcigpkk] - C:\Users\Job\AppData\Local\Slick Savings\coupons.crx [2014-04-04]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [887128 2015-07-30] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [461672 2015-07-30] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [461672 2015-07-30] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1213072 2015-07-30] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [218816 2015-07-02] (Avira Operations GmbH & Co. KG)
R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [135824 2011-12-12] (Seiko Epson Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1593632 2014-02-05] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [16941856 2014-02-05] (NVIDIA Corporation)
S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [Datei ist nicht signiert]
R2 WDBackup; C:\Program Files (x86)\Western Digital\WD SmartWare\WDBackupEngine.exe [1042808 2015-07-20] (Western Digital Technologies, Inc.)
R2 WDDriveService; C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe [306552 2015-07-20] (Western Digital Technologies, Inc.)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [162528 2015-07-30] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [141416 2015-07-30] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-02-25] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-14] (Avira Operations GmbH & Co. KG)
R3 InputFilter_Hid_FlexDef2b; C:\Windows\System32\DRIVERS\InputFilter_FlexDef2b.sys [17920 2010-06-19] (Siliten)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [39200 2013-12-27] (NVIDIA Corporation)
R0 tib; C:\Windows\System32\DRIVERS\tib.sys [1120032 2014-02-02] (Acronis International GmbH)
R0 tib_mounter; C:\Windows\System32\DRIVERS\tib_mounter.sys [183224 2014-02-02] (Acronis)
R0 vidsflt; C:\Windows\System32\DRIVERS\vidsflt.sys [117024 2014-02-02] (Acronis International GmbH)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-05 20:19 - 2015-08-05 20:20 - 00019895 _____ C:\Users\Job\Desktop\FRST.txt
2015-08-05 20:18 - 2015-08-05 20:18 - 00000468 _____ C:\Users\Job\Desktop\defogger_disable.log
2015-08-05 20:18 - 2015-08-05 20:18 - 00000000 _____ C:\Users\Job\defogger_reenable
2015-08-05 20:17 - 2015-08-05 20:17 - 00050477 _____ C:\Users\Job\Desktop\Defogger.exe
2015-08-05 20:14 - 2015-08-05 20:16 - 00000000 ____D C:\Users\Job\Desktop\Proja-Board
2015-08-05 20:03 - 2015-08-05 20:19 - 00000000 ____D C:\FRST
2015-08-05 19:56 - 2015-08-05 19:56 - 02169856 _____ (Farbar) C:\Users\Job\Desktop\FRST64.exe
2015-08-05 19:53 - 2015-08-05 19:53 - 00000015 _____ C:\Users\Job\Desktop\tojboad.txt
2015-08-05 18:32 - 2015-08-05 18:32 - 00065920 _____ C:\Users\Job\Desktop\AVSCAN-20150805-132520-832C0567.LOG
2015-08-05 17:27 - 2015-08-05 17:27 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Job\Documents\mbam-setup-2.1.8.1057.exe
2015-08-03 11:56 - 2015-08-03 11:56 - 00001704 _____ C:\Users\Job\Desktop\Artikel 20 GG.txt
2015-08-01 21:12 - 2015-08-05 13:05 - 00000070 _____ C:\Users\Job\Desktop\Die I s in i-regioning.txt
2015-07-29 20:06 - 2015-07-29 20:06 - 01048688 _____ C:\Users\Job\Downloads\29_07_2015_dsldata_1947.dsl
2015-07-29 18:43 - 2015-08-05 13:12 - 00008192 _____ C:\Windows\SysWOW64\WDPABKP.dat
2015-07-29 18:16 - 2015-07-29 18:18 - 01048688 _____ C:\Users\Job\Downloads\dsldata.dsl
2015-07-29 17:33 - 2015-07-29 17:33 - 00328517 _____ C:\Users\Job\Downloads\FRITZ.Box 7490 (UI) 113.06.24_29.07.15_1733.export
2015-07-29 16:04 - 2015-07-29 16:05 - 00000000 ____D C:\Users\Job\AppData\Local\MetaGeek,_LLC
2015-07-29 16:04 - 2015-07-29 16:04 - 00002489 _____ C:\Users\Public\Desktop\inSSIDer Home.lnk
2015-07-29 16:04 - 2015-07-29 16:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MetaGeek
2015-07-29 16:04 - 2015-07-29 16:04 - 00000000 ____D C:\Program Files (x86)\MetaGeek
2015-07-29 15:21 - 2015-07-29 15:22 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Job\Downloads\mbam-setup-2.1.8.1057.exe
2015-07-29 15:20 - 2015-07-29 15:21 - 04767744 _____ C:\Users\Job\Downloads\inSSIDer31-installer.msi
2015-07-29 03:25 - 2015-07-29 03:25 - 00000000 ____D C:\Users\Job\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2015-07-28 09:12 - 2015-07-25 20:07 - 00017856 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-07-28 09:12 - 2015-07-25 20:04 - 00765440 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-07-28 09:12 - 2015-07-25 20:04 - 00726528 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-07-28 09:12 - 2015-07-25 20:03 - 01085440 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-07-28 09:12 - 2015-07-25 20:03 - 00433664 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-07-28 09:12 - 2015-07-25 20:03 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2015-07-28 09:12 - 2015-07-25 20:03 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-07-28 09:12 - 2015-07-25 19:55 - 01145856 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-07-27 14:28 - 2015-07-27 14:28 - 00000000 ____D C:\Analytics
2015-07-27 14:26 - 2015-07-27 14:26 - 00000000 ____D C:\Windows\System32\Tasks\Western Digital
2015-07-27 13:19 - 2015-07-27 13:19 - 00000000 ____D C:\Users\Job\AppData\Local\Western_Digital_Technolog
2015-07-27 13:18 - 2015-07-29 14:33 - 00000000 ____D C:\Program Files\Common Files\Western Digital
2015-07-27 13:18 - 2015-07-27 13:18 - 00000000 ____D C:\Program Files\Western Digital
2015-07-27 13:16 - 2015-07-27 13:16 - 00000000 ____D C:\Users\Job\Downloads\SmartWare_Windows_Upgrader (1)
2015-07-27 13:15 - 2015-07-27 13:16 - 41374097 _____ C:\Users\Job\Downloads\SmartWare_Windows_Upgrader (1).zip
2015-07-27 11:46 - 2015-07-15 05:19 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2015-07-27 11:46 - 2015-07-15 05:19 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-07-27 11:46 - 2015-07-15 05:19 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2015-07-27 11:46 - 2015-07-15 05:19 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2015-07-27 11:46 - 2015-07-15 04:55 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2015-07-27 11:46 - 2015-07-15 04:55 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2015-07-27 11:46 - 2015-07-15 04:55 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2015-07-27 11:46 - 2015-07-15 04:54 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2015-07-27 11:46 - 2015-07-15 03:59 - 00372224 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-07-27 11:46 - 2015-07-15 03:52 - 00299008 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2015-07-27 11:22 - 2015-07-27 11:23 - 04341113 _____ C:\Users\Job\Downloads\WD_Quick_View_Setup_for_Windows.zip
2015-07-14 22:50 - 2015-07-09 19:58 - 03154944 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 02603008 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00192000 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-07-14 22:50 - 2015-07-09 19:58 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-07-14 22:50 - 2015-07-09 19:58 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-07-14 22:50 - 2015-07-09 19:43 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-07-14 22:50 - 2015-07-09 19:43 - 00173056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-07-14 22:50 - 2015-07-09 19:43 - 00093184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-07-14 22:50 - 2015-07-09 19:43 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-07-14 22:50 - 2015-07-09 19:42 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-07-14 22:50 - 2015-06-25 10:57 - 03207168 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-07-14 22:50 - 2015-06-02 02:07 - 00254976 _____ (Microsoft Corporation) C:\Windows\system32\cewmdm.dll
2015-07-14 22:50 - 2015-06-02 01:47 - 00210432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cewmdm.dll
2015-07-14 22:49 - 2015-07-02 23:21 - 19877376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-07-14 22:49 - 2015-07-02 23:08 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-07-14 22:49 - 2015-07-02 22:50 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-07-14 22:49 - 2015-07-02 22:49 - 25193984 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-07-14 22:49 - 2015-07-02 22:46 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-07-14 22:49 - 2015-07-02 22:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-07-14 22:49 - 2015-07-02 22:23 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-07-14 22:49 - 2015-07-02 22:19 - 12855296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-07-14 22:49 - 2015-07-02 22:12 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-07-14 22:49 - 2015-07-02 21:55 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-07-14 22:49 - 2015-07-02 21:20 - 14453248 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-07-14 22:49 - 2015-07-02 20:59 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-07-14 22:49 - 2015-06-27 04:47 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-07-14 22:49 - 2015-06-27 04:43 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-07-14 22:49 - 2015-06-27 03:58 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-07-14 22:49 - 2015-06-27 03:39 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-07-14 22:49 - 2015-06-17 19:47 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2015-07-14 22:49 - 2015-06-17 19:37 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2015-07-14 22:47 - 2015-06-25 20:09 - 00389832 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-07-14 22:47 - 2015-06-25 19:43 - 00342736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-07-14 22:47 - 2015-06-20 22:06 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-07-14 22:47 - 2015-06-20 21:50 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-07-14 22:47 - 2015-06-20 21:49 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-07-14 22:47 - 2015-06-20 21:49 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-07-14 22:47 - 2015-06-20 21:49 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-07-14 22:47 - 2015-06-20 21:48 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-07-14 22:47 - 2015-06-20 21:40 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-07-14 22:47 - 2015-06-20 21:39 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-07-14 22:47 - 2015-06-20 21:34 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-07-14 22:47 - 2015-06-20 21:34 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-07-14 22:47 - 2015-06-20 21:34 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-07-14 22:47 - 2015-06-20 21:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-07-14 22:47 - 2015-06-20 21:21 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-07-14 22:47 - 2015-06-20 21:13 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-07-14 22:47 - 2015-06-20 21:08 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-07-14 22:47 - 2015-06-20 21:07 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-07-14 22:47 - 2015-06-20 21:05 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-07-14 22:47 - 2015-06-20 20:48 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-07-14 22:47 - 2015-06-20 20:48 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-07-14 22:47 - 2015-06-20 20:46 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-07-14 22:47 - 2015-06-20 20:46 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-07-14 22:47 - 2015-06-20 20:26 - 02427392 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-07-14 22:47 - 2015-06-20 20:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-07-14 22:47 - 2015-06-19 20:25 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-07-14 22:47 - 2015-06-19 20:25 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-07-14 22:47 - 2015-06-19 20:24 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-07-14 22:47 - 2015-06-19 20:24 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-07-14 22:47 - 2015-06-19 20:23 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-07-14 22:47 - 2015-06-19 20:17 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-07-14 22:47 - 2015-06-19 20:16 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-07-14 22:47 - 2015-06-19 20:13 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-07-14 22:47 - 2015-06-19 20:13 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-07-14 22:47 - 2015-06-19 20:03 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-07-14 22:47 - 2015-06-19 19:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-07-14 22:47 - 2015-06-19 19:53 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-07-14 22:47 - 2015-06-19 19:52 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-07-14 22:47 - 2015-06-19 19:51 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-07-14 22:47 - 2015-06-19 19:40 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-07-14 22:47 - 2015-06-19 19:40 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-07-14 22:47 - 2015-06-19 19:39 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-07-14 22:47 - 2015-06-19 19:15 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-07-14 22:47 - 2015-06-19 19:11 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-07-14 22:46 - 2015-07-04 20:07 - 02087424 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2015-07-14 22:46 - 2015-07-04 19:48 - 01414656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2015-07-14 22:46 - 2015-04-27 21:23 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2015-07-14 22:46 - 2015-04-27 21:23 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2015-07-14 22:46 - 2015-04-27 21:23 - 00188416 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2015-07-14 22:46 - 2015-04-27 21:23 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2015-07-14 22:46 - 2015-04-27 21:05 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2015-07-14 22:46 - 2015-04-27 21:04 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2015-07-14 22:46 - 2015-04-27 21:04 - 00143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2015-07-14 22:46 - 2015-04-27 21:04 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2015-07-14 22:45 - 2015-07-01 22:56 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-07-14 22:45 - 2015-07-01 22:56 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-07-14 22:45 - 2015-07-01 22:49 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-07-14 22:45 - 2015-07-01 22:48 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-07-14 22:45 - 2015-07-01 22:48 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-07-14 22:45 - 2015-07-01 22:47 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-07-14 22:45 - 2015-07-01 22:47 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-07-14 22:45 - 2015-07-01 22:43 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-07-14 22:45 - 2015-07-01 22:43 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-07-14 22:45 - 2015-07-01 22:39 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-07-14 22:45 - 2015-07-01 22:29 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2015-07-14 22:45 - 2015-07-01 22:29 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-07-14 22:45 - 2015-07-01 22:29 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-07-14 22:45 - 2015-07-01 22:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-07-14 22:45 - 2015-07-01 22:26 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-07-14 22:45 - 2015-07-01 22:24 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-07-14 22:45 - 2015-07-01 21:27 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-07-14 22:45 - 2015-07-01 21:26 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-07-14 22:45 - 2015-07-01 21:26 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-07-14 22:45 - 2015-06-15 23:50 - 00112064 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2015-07-14 22:45 - 2015-06-15 23:45 - 03242496 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2015-07-14 22:45 - 2015-06-15 23:45 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2015-07-14 22:45 - 2015-06-15 23:45 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2015-07-14 22:45 - 2015-06-15 23:45 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2015-07-14 22:45 - 2015-06-15 23:44 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2015-07-14 22:45 - 2015-06-15 23:43 - 02364416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2015-07-14 22:45 - 2015-06-15 23:43 - 01805824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2015-07-14 22:45 - 2015-06-15 23:43 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2015-07-14 22:45 - 2015-06-15 23:42 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2015-07-14 22:45 - 2015-06-15 23:42 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2015-07-14 22:45 - 2015-06-15 23:37 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2015-07-14 22:30 - 2015-07-14 22:30 - 00000168 _____ C:\Users\Job\Desktop\Blöde Demokraten.txt
2015-07-13 20:02 - 2015-07-31 17:22 - 00014336 _____ C:\Users\Job\Desktop\Dividendenkalender Mutti.xls
2015-07-10 19:28 - 2015-07-29 23:26 - 00000000 ___HD C:\$Windows.~BT
2015-07-06 19:44 - 2015-07-06 19:44 - 00001345 _____ C:\Users\Job\Desktop\Griechenland 2.txt

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-05 20:18 - 2014-02-01 11:15 - 00000000 ____D C:\Users\Job
2015-08-05 19:39 - 2014-02-01 13:10 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-08-05 19:38 - 2014-02-01 11:00 - 01182200 _____ C:\Windows\WindowsUpdate.log
2015-08-05 19:21 - 2015-06-21 13:35 - 00001216 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1321433855-591155332-2674875724-1000UA.job
2015-08-05 18:43 - 2009-07-14 06:45 - 00024016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-08-05 18:43 - 2009-07-14 06:45 - 00024016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-08-05 17:16 - 2014-02-18 11:17 - 00000000 ____D C:\Users\Job\AppData\Roaming\Skype
2015-08-05 14:50 - 2014-02-01 13:09 - 00000000 ____D C:\Program Files (x86)\Google
2015-08-05 13:15 - 2014-02-13 19:21 - 00000000 ___RD C:\Users\Job\Dropbox
2015-08-05 13:14 - 2014-02-13 19:16 - 00000000 ____D C:\Users\Job\AppData\Roaming\Dropbox
2015-08-05 13:11 - 2014-02-01 14:37 - 00000000 ____D C:\ProgramData\NVIDIA
2015-08-05 13:11 - 2014-02-01 13:10 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-08-05 13:11 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-08-05 13:11 - 2009-07-14 06:51 - 00083362 _____ C:\Windows\setupact.log
2015-08-05 13:08 - 2015-06-21 13:35 - 00001164 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1321433855-591155332-2674875724-1000Core.job
2015-07-31 20:30 - 2014-04-04 11:13 - 00000618 _____ C:\Windows\Tasks\Scheduled scanning task.job
2015-07-30 19:52 - 2015-05-17 13:26 - 00000000 ____D C:\Users\Job\Documents\für Mama
2015-07-30 13:19 - 2014-05-05 09:35 - 00000000 ____D C:\ProgramData\Package Cache
2015-07-30 13:19 - 2014-05-05 09:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-07-30 01:19 - 2014-05-05 09:38 - 00162528 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-07-30 01:19 - 2014-05-05 09:38 - 00141416 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-07-29 23:33 - 2014-02-01 10:56 - 00000000 ____D C:\Windows\Panther
2015-07-29 19:31 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2015-07-29 19:06 - 2015-05-06 22:08 - 00000695 _____ C:\Users\Job\Desktop\Souverän gegen Leviathan.txt
2015-07-29 18:45 - 2014-11-18 22:41 - 00000000 __SHD C:\Users\Job\AppData\Local\EmieBrowserModeList
2015-07-29 18:45 - 2014-04-15 10:23 - 00000000 __SHD C:\Users\Job\AppData\Local\EmieUserList
2015-07-29 18:45 - 2014-04-15 10:23 - 00000000 __SHD C:\Users\Job\AppData\Local\EmieSiteList
2015-07-29 18:40 - 2014-02-01 15:01 - 00577378 _____ C:\Windows\PFRO.log
2015-07-29 14:34 - 2014-02-01 19:24 - 00045602 _____ C:\Windows\DPINST.LOG
2015-07-29 14:33 - 2015-06-09 20:27 - 00000000 ____D C:\Program Files (x86)\Western Digital
2015-07-29 14:33 - 2015-06-09 19:05 - 00000000 ____D C:\ProgramData\Western Digital
2015-07-29 03:01 - 2014-05-06 09:52 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-07-27 14:03 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2015-07-27 13:20 - 2015-06-09 18:58 - 00000000 ____D C:\Users\Job\AppData\Local\Western Digital
2015-07-27 13:18 - 2015-06-09 20:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Western Digital
2015-07-27 12:18 - 2009-07-14 06:45 - 04931256 _____ C:\Windows\system32\FNTCACHE.DAT
2015-07-27 11:51 - 2009-07-14 07:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2015-07-27 11:20 - 2015-04-09 23:39 - 00000000 ___SD C:\Windows\system32\GWX
2015-07-27 11:16 - 2015-06-21 13:35 - 00004182 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskUserS-1-5-21-1321433855-591155332-2674875724-1000UA
2015-07-27 11:16 - 2015-06-21 13:35 - 00003786 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskUserS-1-5-21-1321433855-591155332-2674875724-1000Core
2015-07-16 20:41 - 2014-02-01 21:45 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-07-16 20:34 - 2014-02-01 13:10 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-07-16 20:34 - 2014-02-01 13:10 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-07-16 20:30 - 2014-09-26 17:18 - 00000000 ___RD C:\Program Files (x86)\Skype
2015-07-16 20:30 - 2014-02-18 11:16 - 00000000 ____D C:\ProgramData\Skype
2015-07-16 20:22 - 2014-12-11 07:18 - 00000000 ____D C:\Windows\system32\appraiser
2015-07-16 20:22 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2015-07-14 23:25 - 2014-02-01 13:52 - 00000000 ____D C:\Windows\system32\MRT
2015-07-14 22:55 - 2014-02-05 23:02 - 00002465 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat Distiller X.lnk
2015-07-14 22:55 - 2014-02-05 23:02 - 00002453 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat X Pro.lnk
2015-07-14 22:55 - 2014-02-05 23:02 - 00002026 _____ C:\Users\Public\Desktop\Adobe Acrobat X Pro.lnk
2015-07-14 22:55 - 2014-02-05 23:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe LiveCycle ES2
2015-07-14 22:01 - 2015-01-02 00:51 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2015-07-12 10:47 - 2015-04-09 23:39 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2015-07-06 19:14 - 2014-05-05 09:35 - 00000000 ____D C:\Program Files (x86)\Avira

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-05-22 19:08 - 2014-06-24 10:39 - 0001456 _____ () C:\Users\Job\AppData\Local\Adobe Für Web speichern 12.0 Prefs
2014-03-27 18:00 - 2015-06-28 20:11 - 0000600 _____ () C:\Users\Job\AppData\Local\PUTTY.RND
2014-02-01 19:26 - 2014-02-01 19:26 - 0000017 _____ () C:\Users\Job\AppData\Local\resmon.resmoncfg

Einige Dateien in TEMP:
====================
C:\Users\Job\AppData\Local\Temp\917b0b87-3358-4e79-93de-3dfc2fc99ed0.exe
C:\Users\Job\AppData\Local\Temp\avgnt.exe
C:\Users\Job\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpbakfbn.dll
C:\Users\Job\AppData\Local\Temp\GLF41A.EXE
C:\Users\Job\AppData\Local\Temp\GLF9D5.EXE
C:\Users\Job\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\Job\AppData\Local\Temp\nvSCPAPI.dll
C:\Users\Job\AppData\Local\Temp\nvSCPAPI64.dll
C:\Users\Job\AppData\Local\Temp\nvStInst.exe
C:\Users\Job\AppData\Local\Temp\SkypeSetup.exe


==================== Bamital & volsnap Check =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-08-02 17:49

==================== Ende von log ============================

schrauber 05.08.2015 20:50
hi,

fehtl noch die Addition.txt von FRST :)

Karaja 05.08.2015 21:02
Hi Schrauber!

Ja, war zu lang, daher hab ich auf den ersten Post zum Antworten gewartet. Danke für die Hilfe!

Zweiter Teil der Logs:



Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:02-08-2015 01
durchgeführt von Job (2015-08-05 20:21:00)
Gestartet von C:\Users\Job\Desktop
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1321433855-591155332-2674875724-500 - Administrator - Disabled)
Gast (S-1-5-21-1321433855-591155332-2674875724-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1321433855-591155332-2674875724-1002 - Limited - Enabled)
Job (S-1-5-21-1321433855-591155332-2674875724-1000 - Administrator - Enabled) => C:\Users\Job

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat X Pro - English, Français, Deutsch (HKLM-x32\...\{AC76BA86-1033-F400-7760-000000000005}) (Version: 10.1.15 - Adobe Systems)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 2.5.1.17730 - Adobe Systems Inc.)
Adobe Community Help (HKLM-x32\...\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 3.4.980 - Adobe Systems Incorporated.)
Adobe Content Viewer (HKLM-x32\...\com.adobe.dmp.contentviewer) (Version: 1.4.0 - Adobe Systems Incorporated)
Adobe Creative Suite 5.5 Design Premium (HKLM-x32\...\{60E59A6C-7399-495A-B85C-C829F4E59602}) (Version: 5.5 - Adobe Systems Incorporated)
Adobe Flash Player 17 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 17.0.0.188 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
Audacity 2.0.5 (HKLM-x32\...\Audacity_is1) (Version: 2.0.5 - Audacity Team)
Avira (HKLM-x32\...\{a5e00a72-db4a-4f77-8874-d1265b8fcd7e}) (Version: 1.1.42.10415 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.42.10415 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.12.408 - Avira Operations GmbH & Co. KG)
AVM FRITZ!fax für FRITZ!Box (HKLM-x32\...\FRITZ! 2.0) (Version:  - AVM Berlin)
Bonjour (HKLM\...\{B91110FB-33B4-468B-90C2-4D5E8AE3FAE1}) (Version: 2.0.2.0 - Apple Inc.)
Bonjour-Druckdienste (HKLM\...\{0DA20600-6130-443B-9D4B-F30520315FA6}) (Version: 2.0.2.0 - Apple Inc.)
C:\Program Files (x86)\RubiCon\CADViewer Online\Setup (HKLM-x32\...\CADViewer Online Module 4.0.4.0) (Version: 4.0.4.0 - RubiCon Professional Solutions GmbH)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dropbox (HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\Dropbox) (Version: 3.8.5 - Dropbox, Inc.)
Epson Print CD (HKLM-x32\...\{D16A31F9-276D-4968-A753-FFEAC56995D0}) (Version: 2.20.00 - SEIKO EPSON CORPORATION)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON XP-600 Series Printer Uninstall (HKLM\...\EPSON XP-600 Series) (Version:  - SEIKO EPSON Corporation)
FileZilla Client 3.10.3 (HKLM-x32\...\FileZilla Client) (Version: 3.10.3 - Tim Kosse)
Free Video to MP3 Converter version 5.0.37.327 (HKLM-x32\...\Free Video to MP3 Converter_is1) (Version: 5.0.37.327 - DVDVideoSoft Ltd.)
FreeCommander 2009.02b (HKLM-x32\...\FreeCommander_is1) (Version: 2009.02 - Marek Jasinski)
GeForce Experience NvStream Client Components (Version: 1.6.28 - NVIDIA Corporation) Hidden
Google Earth Plug-in (HKLM-x32\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.28.1 - Google Inc.) Hidden
grepWin x64 (HKLM\...\{142215C5-C416-4F34-BF3A-B28BA105BBD1}) (Version: 1.6.546 - Stefans Tools)
inSSIDer Home (HKLM-x32\...\{9E54E4AE-B67A-4925-8E92-0E1F9817FD73}) (Version: 3.1.2.1 - MetaGeek, LLC)
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
LockHunter 3.1, 32/64 bit (HKLM\...\LockHunter_is1) (Version:  - Crystal Rich Ltd)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 31.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 31.0 (x86 de)) (Version: 31.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 31.0 - Mozilla)
Mozilla Thunderbird 24.5.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 24.5.0 (x86 de)) (Version: 24.5.0 - Mozilla)
MSVC80_x64_v2 (Version: 1.0.3.0 - Nokia) Hidden
MSVC80_x86_v2 (x32 Version: 1.0.3.0 - Nokia) Hidden
MSVC90_x64 (Version: 1.0.1.2 - Nokia) Hidden
MSVC90_x86 (x32 Version: 1.0.1.2 - Nokia) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Nokia Connectivity Cable Driver (HKLM-x32\...\{29373274-977E-413C-A4DE-DC0F8E80C429}) (Version: 7.1.172.0 - Nokia)
Nokia Suite (HKLM-x32\...\Nokia Suite) (Version: 3.8.54.0 - Nokia)
Nokia Suite (x32 Version: 3.8.54.0 - Nokia) Hidden
NVIDIA 3D Vision Treiber 352.86 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 352.86 - NVIDIA Corporation)
NVIDIA GeForce Experience 1.8.2.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 1.8.2.1 - NVIDIA Corporation)
NVIDIA Grafiktreiber 352.86 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 352.86 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.3 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
NVIDIA Virtual Audio 1.2.20 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_VirtualAudio.Driver) (Version: 1.2.20 - NVIDIA Corporation)
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
Opera Mail 1.0 (HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\Opera 1.0.1040) (Version: 1.0.1040 - Opera Software ASA)
PC Connectivity Solution (HKLM-x32\...\{6D01D1B1-17BD-4F10-BB11-F08F0C47D42B}) (Version: 12.0.109.0 - Nokia)
PDF Settings CS5 (x32 Version: 10.0 - Adobe Systems Incorporated) Hidden
PSPad editor (HKLM-x32\...\PSPad editor_is1) (Version: 4.5.7.2450 - Jan Fiala)
Recuva (HKLM\...\Recuva) (Version: 1.51 - Piriform)
Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.0.4.1 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.4.1 - Renesas Electronics Corporation) Hidden
SHIELD Streaming (Version: 1.7.321 - NVIDIA Corporation) Hidden
Skype™ 7.6 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.6.105 - Skype Technologies S.A.)
Software Updater (HKLM-x32\...\{B307472F-7BD9-4040-9255-CE6D6A1196A3}) (Version: 4.3.1 - SEIKO EPSON CORPORATION)
SuperMailer 7.51 (HKLM\...\Newsletter Software SuperMailer (x64)_is1) (Version: 7.51 - Mirko Boeer Softwareentwicklungen)
True Image 2013 (HKLM-x32\...\{4AA75223-6CBF-46F4-8EE4-7BF0591089F7}Visible) (Version: 16.0.6514 - Acronis)
True Image 2013 (x32 Version: 16.0.6514 - Acronis) Hidden
WD My Cloud (HKLM\...\{3082756C-2147-411F-AE6A-9DCEF0121903}) (Version: 1.0.7.5 - Western Digital Technologies, Inc.)
WD Quick View (HKLM-x32\...\{847C1E81-8A3F-49BF-8FF0-189E56634656}) (Version: 2.4.12.1 - Western Digital Technologies, Inc.)
WD SmartWare (HKLM\...\{E8DDC6BB-0080-4E70-840B-58B74FBCDE11}) (Version: 2.4.12.1 - Western Digital Technologies, Inc.)
WD SmartWare Installer (HKLM-x32\...\{979a4332-3eb0-4561-9f74-a4fb871cf2bd}) (Version: 2.4.12.1 - Western Digital Technologies, Inc.)
WIDCOMM Bluetooth Software (HKLM\...\{436E0B79-2CFB-4E5F-9380-E17C1B25D0C5}) (Version: 6.3.0.5600 - Broadcom Corporation)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
Windows-Treiberpaket - Nokia pccsmcfd LegacyDriver  (05/31/2012 7.1.2.0) (HKLM\...\62BBD193ADFDBB228C7E1ADB56463F5732FF7F6F) (Version: 05/31/2012 7.1.2.0 - Nokia)
YTD Video Downloader 4.8 (HKLM-x32\...\{1a413f37-ed88-4fec-9666-5c48dc4b7bb7}) (Version: 4.8 - GreenTree Applications SRL) <==== ACHTUNG

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1321433855-591155332-2674875724-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1321433855-591155332-2674875724-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1321433855-591155332-2674875724-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1321433855-591155332-2674875724-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1321433855-591155332-2674875724-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1321433855-591155332-2674875724-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1321433855-591155332-2674875724-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1321433855-591155332-2674875724-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1321433855-591155332-2674875724-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1321433855-591155332-2674875724-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1321433855-591155332-2674875724-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll (Dropbox, Inc.)

==================== Wiederherstellungspunkte =========================

04-08-2015 14:15:45 Windows Update

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1F79D9B8-D3F7-4DBB-A46B-AB78EB3DCD6E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-02-01] (Google Inc.)
Task: {1FDC8AFF-9751-41C6-BB20-250AEE0FC27F} - System32\Tasks\Scheduled scanning task => C:\PROGRA~2\F-Secure\apps\COMPUT~1\ANTI-V~1\fsav.exe
Task: {9004E2A8-71F5-46C1-9B17-3317DA6C5BF5} - System32\Tasks\AdobeAAMUpdater-1.0-*******-PC-Job => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2011-03-30] (Adobe Systems Incorporated)
Task: {A9D69749-8F05-4A47-A9CF-CF62F4EE1AD6} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-1321433855-591155332-2674875724-1000UA => C:\Users\Job\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-21] (Dropbox, Inc.)
Task: {AE5F15E9-B439-4FF8-AA98-7AB3278B8906} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-1321433855-591155332-2674875724-1000Core => C:\Users\Job\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-21] (Dropbox, Inc.)
Task: {DBB971FD-C561-456E-9FA5-07FA1215BFD5} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {EA9D247C-C5DC-4B41-AFF8-3A34E6FDCE39} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-02-01] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1321433855-591155332-2674875724-1000Core.job => C:\Users\Job\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1321433855-591155332-2674875724-1000UA.job => C:\Users\Job\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\Scheduled scanning task.job => 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

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-03-21 13:17 - 2006-02-23 12:35 - 00020480 _____ () C:\Windows\System32\FritzColorPort64.dll
2014-03-21 13:17 - 2006-02-22 11:39 - 00020480 _____ () C:\Windows\System32\FritzPort64.dll
2014-02-01 14:36 - 2015-05-12 05:30 - 00116368 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2015-03-29 12:29 - 2015-03-29 12:29 - 00043480 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll
2013-03-27 23:39 - 2013-03-27 23:39 - 00021824 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\x64\ti_managers_proxy_stub.dll
2014-11-19 13:48 - 2014-11-19 13:48 - 08507232 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtGui4.dll
2014-11-19 13:48 - 2014-11-19 13:48 - 02354016 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtCore4.dll
2014-11-19 13:48 - 2014-11-19 13:48 - 01014624 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtNetwork4.dll
2014-11-19 13:48 - 2014-11-19 13:48 - 00364384 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtXml4.dll
2014-11-19 13:48 - 2014-11-19 13:48 - 02480992 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtDeclarative4.dll
2014-11-19 13:48 - 2014-11-19 13:48 - 01346912 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtScript4.dll
2014-11-19 13:48 - 2014-11-19 13:48 - 00206176 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtSql4.dll
2014-11-19 13:48 - 2014-11-19 13:48 - 02653024 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtXmlPatterns4.dll
2014-11-19 13:48 - 2014-11-19 13:48 - 00033120 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\imageformats\qgif4.dll
2014-11-19 13:48 - 2014-11-19 13:48 - 00035680 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\imageformats\qico4.dll
2014-11-19 13:48 - 2014-11-19 13:48 - 00207200 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\imageformats\qjpeg4.dll
2014-11-19 13:48 - 2014-11-19 13:48 - 11166560 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtWebKit4.dll
2014-11-19 13:48 - 2014-11-19 13:48 - 00276832 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\phonon4.dll
2014-11-11 11:21 - 2014-11-11 11:21 - 00392552 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\ssoengine.dll
2014-11-11 11:21 - 2014-11-11 11:21 - 00059752 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\securestorage.dll
2014-11-19 13:47 - 2014-11-19 13:47 - 00438624 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\NService.dll
2014-11-19 13:48 - 2014-11-19 13:48 - 00446304 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\sqldrivers\qsqlite4.dll
2014-11-19 13:48 - 2014-11-19 13:48 - 00520544 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtMultimediaKit1.dll
2014-11-19 13:48 - 2014-11-19 13:48 - 00720736 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtOpenGL4.dll
2014-11-19 13:46 - 2014-11-19 13:46 - 00606560 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\CommonUpdateChecker.dll
2014-11-19 13:48 - 2014-11-19 13:48 - 00093024 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\qjson.dll
2015-08-05 13:13 - 2015-08-05 13:13 - 00071168 _____ () c:\users\job\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpbakfbn.dll
2015-07-27 11:35 - 2015-07-17 02:31 - 00012800 _____ () C:\Users\Job\AppData\Roaming\Dropbox\bin\QtQuick.2\qtquick2plugin.dll
2015-03-04 23:45 - 2015-07-17 02:31 - 00779776 _____ () C:\Users\Job\AppData\Roaming\Dropbox\bin\QtQuick\Controls\qtquickcontrolsplugin.dll
2015-07-29 03:25 - 2015-07-17 02:31 - 00056320 _____ () C:\Users\Job\AppData\Roaming\Dropbox\bin\QtQuick\Layouts\qquicklayoutsplugin.dll
2015-07-27 11:35 - 2015-07-17 02:31 - 00012288 _____ () C:\Users\Job\AppData\Roaming\Dropbox\bin\QtQuick\Window.2\windowplugin.dll
2013-03-28 01:37 - 2013-03-28 01:37 - 13627872 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\ti_managers.dll
2013-01-10 14:43 - 2013-01-10 14:43 - 00014360 _____ () C:\Program Files (x86)\Common Files\Acronis\TibMounter\icudt38.dll
2015-06-27 00:44 - 2015-06-27 00:44 - 00019968 _____ () C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\locale\de_de\acrotray.deu
2013-03-27 23:09 - 2013-03-27 23:09 - 00420160 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\ulxmlrpcpp.dll
2011-03-02 22:34 - 2011-03-02 22:34 - 00073728 _____ () C:\Program Files (x86)\Adobe\Adobe Bridge CS5.1\Symlib.dll
2011-03-02 22:34 - 2011-03-02 22:34 - 02748416 _____ () C:\Program Files (x86)\Adobe\Adobe Bridge CS5.1\LIBMYSQLD.dll
2014-02-06 07:21 - 2015-07-27 12:56 - 10618880 _____ () C:\Users\Job\AppData\Local\Adobe\Acrobat\10.0\Cache\AcLang_exlang32.deu
2015-06-27 00:44 - 2015-06-27 00:44 - 00305544 _____ () C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\sqlite.dll
2014-02-06 07:24 - 2015-07-27 12:56 - 00014336 _____ () C:\Users\Job\AppData\Local\Adobe\Acrobat\10.0\Cache\AcLang_Updater.DEU
2014-03-31 21:35 - 2014-03-31 21:35 - 00282304 _____ () C:\Program Files (x86)\Windows Live\Writer\de\WindowsLive.Writer.Localization.resources.dll
2013-03-27 23:36 - 2013-03-27 23:36 - 00021312 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\ti_managers_proxy_stub.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer trusted/restricted ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\rubicon-professional.de -> hxxp://www.rubicon-professional.de
IE trusted site: HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\rubicon-professional.de -> hxxps://www.rubicon-professional.de
IE trusted site: HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\vdi3805-portal.com -> hxxp://www.vdi3805-portal.com
IE trusted site: HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\vdi3805-portal.com -> hxxps://www.vdi3805-portal.com
IE trusted site: HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\vdi3805-portal.de -> hxxp://www.vdi3805-portal.de
IE trusted site: HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\vdi3805-portal.de -> hxxps://www.vdi3805-portal.de


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1321433855-591155332-2674875724-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Job\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{0755CD0D-B32B-46A5-841F-39995B0790A0}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
FirewallRules: [{C557F183-FDA4-4BE9-8C23-7C4E4B620921}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
FirewallRules: [{0917E0C7-0F12-4CA6-B8B6-940937923205}] => (Allow) C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{34637AAF-478E-48D0-A4DD-56876DA79975}] => (Allow) C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{E8F99E6D-62B1-41C9-A6C0-6DD909B0E7F5}C:\users\job\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\job\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{EC7F20C7-C6A5-42AF-BC75-B5A412F31FBC}C:\users\job\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\job\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{4E9B098E-E005-47AA-992F-4354DBDAA8D9}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{A594D11F-27D0-4B7B-B823-0BDEB689F831}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{9EC8FCDB-1F99-4AA0-B460-089E943E0DCE}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{EB98F009-28A9-40F2-A166-F22E40F6AF96}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{34B5F498-A733-4323-9B84-589B967D6865}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{77C84DDE-96B6-4CD8-8910-8ED44C812BB0}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{23C85F1F-D96E-4901-84AA-7184B9B386BA}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [TCP Query User{7F461A9E-89EB-4DAF-A164-35F2B7B20DE1}C:\users\job\appdata\local\temp\_istmp1.dir\_ins5576._mp] => (Allow) C:\users\job\appdata\local\temp\_istmp1.dir\_ins5576._mp
FirewallRules: [UDP Query User{3E3DEAC3-9513-4260-996D-E824C9C0D59D}C:\users\job\appdata\local\temp\_istmp1.dir\_ins5576._mp] => (Allow) C:\users\job\appdata\local\temp\_istmp1.dir\_ins5576._mp
FirewallRules: [TCP Query User{C8E5018E-632C-4E47-93AD-463FF4E56DB3}C:\program files (x86)\fritz!\frifax32.exe] => (Allow) C:\program files (x86)\fritz!\frifax32.exe
FirewallRules: [UDP Query User{0BB850AF-3620-4E6B-8AAF-9E535EB4C837}C:\program files (x86)\fritz!\frifax32.exe] => (Allow) C:\program files (x86)\fritz!\frifax32.exe
FirewallRules: [{D8B09BA2-6819-4C3B-9B50-969A86B7657B}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{17429E8A-729D-474D-B179-54DF765013D0}] => (Allow) LPort=2869
FirewallRules: [{A66BFA1D-A41E-4428-BF8A-5036AB26D98A}] => (Allow) LPort=1900
FirewallRules: [TCP Query User{35A45897-F877-4F51-9247-D112BD40B9EE}C:\program files (x86)\spyware terminator\spywareterminatorupdate.exe] => (Block) C:\program files (x86)\spyware terminator\spywareterminatorupdate.exe
FirewallRules: [UDP Query User{94049423-3D93-4686-A440-F59215F4FB45}C:\program files (x86)\spyware terminator\spywareterminatorupdate.exe] => (Block) C:\program files (x86)\spyware terminator\spywareterminatorupdate.exe
FirewallRules: [{7C069AC7-7009-4948-B5EF-486DFC91C03A}] => (Allow) C:\Program Files (x86)\nokia\nokia suite\nokiasuite.exe
FirewallRules: [{BFD27BA1-4CA7-40E2-B634-AB2C0AD244CD}] => (Allow) C:\Program Files (x86)\Common Files\nokia\service layer\a\nsl_host_process.exe
FirewallRules: [{D086981A-2B37-42BE-93FB-8C55BA7ACC86}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{86CDEE87-4992-4A6E-B675-9BAFDBA0CD20}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Basissystemgerät
Description: Basissystemgerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/05/2015 12:58:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 6774406

Error: (08/05/2015 12:58:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 6774406

Error: (08/05/2015 12:58:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (08/05/2015 11:05:24 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 8112

Error: (08/05/2015 11:05:24 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 8112

Error: (08/05/2015 11:05:24 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (08/05/2015 11:05:23 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 7114

Error: (08/05/2015 11:05:23 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 7114

Error: (08/05/2015 11:05:23 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (08/05/2015 11:05:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 6115


Systemfehler:
=============
Error: (08/05/2015 05:15:47 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (08/05/2015 05:15:47 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (08/05/2015 01:40:02 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (08/05/2015 01:40:02 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (08/05/2015 01:37:52 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (08/05/2015 01:37:52 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (08/05/2015 01:37:52 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (08/05/2015 01:37:52 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (08/05/2015 01:12:50 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)

Error: (08/05/2015 01:11:23 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\athExt.dll
Fehlercode: 126


Microsoft Office:
=========================
Error: (08/05/2015 12:58:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 6774406

Error: (08/05/2015 12:58:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 6774406

Error: (08/05/2015 12:58:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (08/05/2015 11:05:24 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 8112

Error: (08/05/2015 11:05:24 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 8112

Error: (08/05/2015 11:05:24 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (08/05/2015 11:05:23 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 7114

Error: (08/05/2015 11:05:23 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 7114

Error: (08/05/2015 11:05:23 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (08/05/2015 11:05:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 6115


==================== Speicherinformationen ===========================

Processor: Intel(R) Core(TM) i5 CPU M 480 @ 2.67GHz
Percentage of memory in use: 73%
Total physical RAM: 4012.96 MB
Available physical RAM: 1064.74 MB
Total Virtual: 8024.13 MB
Available Virtual: 3129.03 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:931.41 GB) (Free:663.78 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 155A07D3)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS)

==================== Ende von log ============================
Code:
GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-08-05 21:01:51
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 TOSHIBA_MQ01ABD100 rev.AX001U 931,51GB
Running: rztxmg86.exe; Driver: C:\Users\Job\AppData\Local\Temp\fxldqkow.sys


---- User code sections - GMER 2.1 ----

.text    C:\Program Files (x86)\Google\Update\GoogleUpdate.exe[6516] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17                                                                                                                                            00000000752c1401 2 bytes JMP 74bdb21b C:\Windows\syswow64\kernel32.dll
.text    C:\Program Files (x86)\Google\Update\GoogleUpdate.exe[6516] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17                                                                                                                                              00000000752c1419 2 bytes JMP 74bdb346 C:\Windows\syswow64\kernel32.dll
.text    C:\Program Files (x86)\Google\Update\GoogleUpdate.exe[6516] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17                                                                                                                                            00000000752c1431 2 bytes JMP 74c58f29 C:\Windows\syswow64\kernel32.dll
.text    C:\Program Files (x86)\Google\Update\GoogleUpdate.exe[6516] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42                                                                                                                                            00000000752c144a 2 bytes CALL 74bb489d C:\Windows\syswow64\kernel32.dll
.text    ...                                                                                                                                                                                                                                                            * 9
.text    C:\Program Files (x86)\Google\Update\GoogleUpdate.exe[6516] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17                                                                                                                                                00000000752c14dd 2 bytes JMP 74c58822 C:\Windows\syswow64\kernel32.dll
.text    C:\Program Files (x86)\Google\Update\GoogleUpdate.exe[6516] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17                                                                                                                                        00000000752c14f5 2 bytes JMP 74c589f8 C:\Windows\syswow64\kernel32.dll
.text    C:\Program Files (x86)\Google\Update\GoogleUpdate.exe[6516] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17                                                                                                                                                00000000752c150d 2 bytes JMP 74c58718 C:\Windows\syswow64\kernel32.dll
.text    C:\Program Files (x86)\Google\Update\GoogleUpdate.exe[6516] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17                                                                                                                                        00000000752c1525 2 bytes JMP 74c58ae2 C:\Windows\syswow64\kernel32.dll
.text    C:\Program Files (x86)\Google\Update\GoogleUpdate.exe[6516] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17                                                                                                                                              00000000752c153d 2 bytes JMP 74bcfca8 C:\Windows\syswow64\kernel32.dll
.text    C:\Program Files (x86)\Google\Update\GoogleUpdate.exe[6516] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17                                                                                                                                                    00000000752c1555 2 bytes JMP 74bd68ef C:\Windows\syswow64\kernel32.dll
.text    C:\Program Files (x86)\Google\Update\GoogleUpdate.exe[6516] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17                                                                                                                                            00000000752c156d 2 bytes JMP 74c58fe3 C:\Windows\syswow64\kernel32.dll
.text    C:\Program Files (x86)\Google\Update\GoogleUpdate.exe[6516] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17                                                                                                                                              00000000752c1585 2 bytes JMP 74c58b42 C:\Windows\syswow64\kernel32.dll
.text    C:\Program Files (x86)\Google\Update\GoogleUpdate.exe[6516] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17                                                                                                                                                  00000000752c159d 2 bytes JMP 74c586dc C:\Windows\syswow64\kernel32.dll
.text    C:\Program Files (x86)\Google\Update\GoogleUpdate.exe[6516] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17                                                                                                                                              00000000752c15b5 2 bytes JMP 74bcfd41 C:\Windows\syswow64\kernel32.dll
.text    C:\Program Files (x86)\Google\Update\GoogleUpdate.exe[6516] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17                                                                                                                                            00000000752c15cd 2 bytes JMP 74bdb2dc C:\Windows\syswow64\kernel32.dll
.text    C:\Program Files (x86)\Google\Update\GoogleUpdate.exe[6516] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20                                                                                                                                        00000000752c16b2 2 bytes JMP 74c58ea4 C:\Windows\syswow64\kernel32.dll
.text    C:\Program Files (x86)\Google\Update\GoogleUpdate.exe[6516] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31                                                                                                                                        00000000752c16bd 2 bytes JMP 74c58671 C:\Windows\syswow64\kernel32.dll
---- Processes - GMER 2.1 ----

Library  c:\users\job\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpbakfbn.dll (*** suspicious ***) @ C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe [4996](2015-08-05 11:13:21)                                                0000000066470000
Library  C:\Users\Job\AppData\Roaming\Dropbox\bin\Qt5Core.dll (*** suspicious ***) @ C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe [4996] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:24)                    000000005f220000
Library  C:\Users\Job\AppData\Roaming\Dropbox\bin\icuin55.dll (*** suspicious ***) @ C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe [4996] (ICU I18N DLL/The ICU Project)(2015-07-29 01:25:03)                                                                    000000004a900000
Library  C:\Users\Job\AppData\Roaming\Dropbox\bin\icuuc55.dll (*** suspicious ***) @ C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe [4996] (ICU Common DLL/The ICU Project)(2015-07-29 01:25:03)                                                                  0000000005d00000
Library  C:\Users\Job\AppData\Roaming\Dropbox\bin\icudt55.dll (*** suspicious ***) @ C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe [4996] (ICU Data DLL/The ICU Project)(2015-07-29 01:25:03)                                                                    000000005d960000
Library  C:\Users\Job\AppData\Roaming\Dropbox\bin\Qt5Widgets.dll (*** suspicious ***) @ C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe [4996] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:28)                  000000005c8e0000
Library  C:\Users\Job\AppData\Roaming\Dropbox\bin\Qt5Gui.dll (*** suspicious ***) @ C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe [4996] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26)                      000000005c1a0000
Library  C:\Users\Job\AppData\Roaming\Dropbox\bin\Qt5Network.dll (*** suspicious ***) @ C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe [4996] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26)                  000000005c000000
Library  C:\Users\Job\AppData\Roaming\Dropbox\bin\Qt5WebKit.dll (*** suspicious ***) @ C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe [4996] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26)                  000000005afe0000
Library  C:\Users\Job\AppData\Roaming\Dropbox\bin\Qt5Quick.dll (*** suspicious ***) @ C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe [4996] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26)                    000000005ac70000
Library  C:\Users\Job\AppData\Roaming\Dropbox\bin\Qt5Qml.dll (*** suspicious ***) @ C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe [4996] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26)                      000000005aa00000
Library  C:\Users\Job\AppData\Roaming\Dropbox\bin\Qt5WebChannel.dll (*** suspicious ***) @ C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe [4996] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-07-29 01:25:03)              0000000065fd0000
Library  C:\Users\Job\AppData\Roaming\Dropbox\bin\Qt5Sql.dll (*** suspicious ***) @ C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe [4996] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26)                      0000000064ad0000
Library  C:\Users\Job\AppData\Roaming\Dropbox\bin\Qt5WebKitWidgets.dll (*** suspicious ***) @ C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe [4996] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:28)            00000000625a0000
Library  C:\Users\Job\AppData\Roaming\Dropbox\bin\Qt5PrintSupport.dll (*** suspicious ***) @ C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe [4996] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26)            0000000062140000
Library  C:\Users\Job\AppData\Roaming\Dropbox\bin\Qt5OpenGL.dll (*** suspicious ***) @ C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe [4996] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26)                  000000005a7b0000
Library  C:\Users\Job\AppData\Roaming\Dropbox\bin\plugins\platforms\qwindows.dll (*** suspicious ***) @ C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe [4996] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:30)  000000005a680000
Library  C:\Users\Job\AppData\Roaming\Dropbox\bin\plugins\imageformats\qjpeg.dll (*** suspicious ***) @ C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe [4996] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:30)  0000000058f80000
Library  C:\Users\Job\AppData\Roaming\Dropbox\bin\QtQuick.2\qtquick2plugin.dll (*** suspicious ***) @ C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe [4996](2015-07-27 09:35:40)                                                                                  0000000057300000
Library  C:\Users\Job\AppData\Roaming\Dropbox\bin\QtQuick\Controls\qtquickcontrolsplugin.dll (*** suspicious ***) @ C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe [4996](2015-03-04 21:45:30)                                                                    0000000050ab0000
Library  C:\Users\Job\AppData\Roaming\Dropbox\bin\QtQuick\Layouts\qquicklayoutsplugin.dll (*** suspicious ***) @ C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe [4996](2015-07-29 01:25:05)                                                                        0000000050a90000
Library  C:\Users\Job\AppData\Roaming\Dropbox\bin\QtQuick\Window.2\windowplugin.dll (*** suspicious ***) @ C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe [4996](2015-07-27 09:35:40)                                                                              0000000056970000

---- Registry - GMER 2.1 ----

Reg      HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\18f46adb97ff                                                                                                                                                                                   
Reg      HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\18f46adb97ff@d0929eddf4f9                                                                                                                                                                        0x66 0xE8 0xEB 0x17 ...
Reg      HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\18f46adb97ff (not active ControlSet)                                                                                                                                                               
Reg      HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\18f46adb97ff@d0929eddf4f9                                                                                                                                                                            0x66 0xE8 0xEB 0x17 ...

---- EOF - GMER 2.1 ----

Die "*******" sind natürlich von mir eingefügt.

Bitte um Hinweise und Hilfe!

Herzlichen Dank im voraus!

schrauber 06.08.2015 15:47
Lade Dir bitte von hier Revo Uninstaller Download Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
  • Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
  • Klicke auf Optionen und wähle als Sprache Deutsch.
  • Suche im Uninstallerfeld nach den Programmen:

    YTD Video Downloader 4.8



  • Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
  • Wähle anschließend den Modus "Moderat" aus.
  • Reste löschen:
    Klicke auf dann auf und dann auf .

 





Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Karaja 06.08.2015 18:36
hallo schrauber,

danke hab ich gemacht. Hier der Log.txt:

Code:
ComboFix 15-08-06.01 - Job 06.08.2015  18:43:20.1.4 - x64
Microsoft Windows 7 Home Premium  6.1.7601.1.1252.49.1031.18.4013.1266 [GMT 2:00]
ausgeführt von:: c:\users\Job\Desktop\ComboFix.exe
AV: Avira Antivirus *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Antivirus *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Job\AppData\Local\Slick Savings
c:\users\Job\AppData\Local\Slick Savings\coupons.crx
c:\users\Job\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
c:\windows\IsUn0407.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2015-07-06 bis 2015-08-06  ))))))))))))))))))))))))))))))
.
.
2015-08-06 16:55 . 2015-08-06 16:55        --------        d-----w-        c:\users\Default\AppData\Local\temp
2015-08-06 16:15 . 2015-08-06 16:15        --------        d-----w-        c:\program files (x86)\VS Revo Group
2015-08-05 18:03 . 2015-08-05 18:22        --------        d-----w-        C:\FRST
2015-08-05 11:56 . 2015-08-05 11:56        75888        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{DF7E5421-6C9B-41D0-8185-D63DA8044F2E}\offreg.3932.dll
2015-08-04 13:52 . 2015-08-04 13:52        75888        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{DF7E5421-6C9B-41D0-8185-D63DA8044F2E}\offreg.2008.dll
2015-08-04 12:16 . 2015-07-15 01:12        12222168        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{DF7E5421-6C9B-41D0-8185-D63DA8044F2E}\mpengine.dll
2015-07-29 14:04 . 2015-07-29 14:05        --------        d-----w-        c:\users\Job\AppData\Local\MetaGeek,_LLC
2015-07-29 14:04 . 2015-07-29 14:04        --------        d-----w-        c:\program files (x86)\MetaGeek
2015-07-28 07:12 . 2015-07-25 18:04        726528        ----a-w-        c:\windows\system32\generaltel.dll
2015-07-28 07:12 . 2015-07-25 18:04        765440        ----a-w-        c:\windows\system32\invagent.dll
2015-07-28 07:12 . 2015-07-25 18:03        433664        ----a-w-        c:\windows\system32\devinv.dll
2015-07-28 07:12 . 2015-07-25 18:03        1085440        ----a-w-        c:\windows\system32\appraiser.dll
2015-07-28 07:12 . 2015-07-25 18:03        67584        ----a-w-        c:\windows\system32\acmigration.dll
2015-07-28 07:12 . 2015-07-25 17:55        1145856        ----a-w-        c:\windows\system32\aeinv.dll
2015-07-28 07:12 . 2015-07-25 18:07        17856        ----a-w-        c:\windows\system32\CompatTelRunner.exe
2015-07-28 07:12 . 2015-07-25 18:03        227328        ----a-w-        c:\windows\system32\aepdu.dll
2015-07-27 12:28 . 2015-07-27 12:28        --------        d-----w-        C:\Analytics
2015-07-27 11:19 . 2015-07-27 11:19        --------        d-----w-        c:\users\Job\AppData\Local\Western_Digital_Technolog
2015-07-27 11:18 . 2015-07-29 12:33        --------        d-----w-        c:\program files\Common Files\Western Digital
2015-07-27 11:18 . 2015-07-29 12:33        --------        d-----w-        c:\program files (x86)\Common Files\Western Digital
2015-07-27 11:18 . 2015-07-27 11:18        --------        d-----w-        c:\program files\Western Digital
2015-07-27 09:46 . 2015-07-15 01:59        372224        ----a-w-        c:\windows\system32\atmfd.dll
2015-07-27 09:46 . 2015-07-15 01:52        299008        ----a-w-        c:\windows\SysWow64\atmfd.dll
2015-07-27 09:46 . 2015-07-15 03:19        41984        ----a-w-        c:\windows\system32\lpk.dll
2015-07-27 09:46 . 2015-07-15 03:19        100864        ----a-w-        c:\windows\system32\fontsub.dll
2015-07-27 09:46 . 2015-07-15 03:19        14336        ----a-w-        c:\windows\system32\dciman32.dll
2015-07-27 09:46 . 2015-07-15 03:19        46080        ----a-w-        c:\windows\system32\atmlib.dll
2015-07-27 09:46 . 2015-07-15 02:55        70656        ----a-w-        c:\windows\SysWow64\fontsub.dll
2015-07-27 09:46 . 2015-07-15 02:55        10240        ----a-w-        c:\windows\SysWow64\dciman32.dll
2015-07-27 09:46 . 2015-07-15 02:55        34304        ----a-w-        c:\windows\SysWow64\atmlib.dll
2015-07-27 09:46 . 2015-07-15 02:54        25600        ----a-w-        c:\windows\SysWow64\lpk.dll
2015-07-14 20:49 . 2015-06-17 17:47        404992        ----a-w-        c:\windows\system32\gdi32.dll
2015-07-14 20:47 . 2015-06-20 19:57        49664        ----a-w-        c:\program files\Internet Explorer\DiagnosticsHub_is.dll
2015-07-14 20:46 . 2015-07-04 18:07        2087424        ----a-w-        c:\windows\system32\ole32.dll
2015-07-14 20:46 . 2015-07-04 17:48        1414656        ----a-w-        c:\windows\SysWow64\ole32.dll
2015-07-14 20:46 . 2015-04-27 19:23        229376        ----a-w-        c:\windows\system32\wintrust.dll
2015-07-14 20:46 . 2015-04-27 19:23        188416        ----a-w-        c:\windows\system32\cryptsvc.dll
2015-07-14 20:46 . 2015-04-27 19:23        1480192        ----a-w-        c:\windows\system32\crypt32.dll
2015-07-14 20:46 . 2015-04-27 19:23        140288        ----a-w-        c:\windows\system32\cryptnet.dll
2015-07-14 20:46 . 2015-04-27 19:05        179200        ----a-w-        c:\windows\SysWow64\wintrust.dll
2015-07-14 20:46 . 2015-04-27 19:04        143872        ----a-w-        c:\windows\SysWow64\cryptsvc.dll
2015-07-14 20:46 . 2015-04-27 19:04        1174528        ----a-w-        c:\windows\SysWow64\crypt32.dll
2015-07-14 20:46 . 2015-04-27 19:04        103936        ----a-w-        c:\windows\SysWow64\cryptnet.dll
2015-07-10 17:28 . 2015-07-29 21:26        --------        d-----w-        C:\$Windows.~BT
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2015-07-29 23:19 . 2014-05-05 07:38        162528        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2015-07-29 23:19 . 2014-05-05 07:38        141416        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2015-07-03 06:43 . 2014-02-01 11:52        130333168        ----a-w-        c:\windows\system32\MRT.exe
2015-06-23 11:30 . 2014-02-04 17:46        300704        ------w-        c:\windows\system32\MpSigStub.exe
2015-06-05 11:12 . 2015-06-05 11:12        778416        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe
2015-06-05 11:12 . 2015-06-05 11:12        142512        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2015-05-25 18:24 . 2015-06-09 19:00        5569984        ----a-w-        c:\windows\system32\ntoskrnl.exe
2015-05-25 18:21 . 2015-06-09 19:00        1728960        ----a-w-        c:\windows\system32\ntdll.dll
2015-05-25 18:19 . 2015-06-09 19:00        243712        ----a-w-        c:\windows\system32\wow64.dll
2015-05-25 18:19 . 2015-06-09 19:00        362496        ----a-w-        c:\windows\system32\wow64win.dll
2015-05-25 18:19 . 2015-06-09 19:00        13312        ----a-w-        c:\windows\system32\wow64cpu.dll
2015-05-25 18:19 . 2015-06-09 19:00        215040        ----a-w-        c:\windows\system32\winsrv.dll
2015-05-25 18:19 . 2015-06-09 19:00        1255424        ----a-w-        c:\windows\system32\diagtrack.dll
2015-05-25 18:19 . 2015-06-09 19:00        879104        ----a-w-        c:\windows\system32\tdh.dll
2015-05-25 18:19 . 2015-06-09 19:00        503808        ----a-w-        c:\windows\system32\srcore.dll
2015-05-25 18:19 . 2015-06-09 19:00        113664        ----a-w-        c:\windows\system32\sechost.dll
2015-05-25 18:19 . 2015-06-09 19:00        50176        ----a-w-        c:\windows\system32\srclient.dll
2015-05-25 18:19 . 2015-06-09 19:00        16384        ----a-w-        c:\windows\system32\ntvdm64.dll
2015-05-25 18:19 . 2015-06-09 19:00        424960        ----a-w-        c:\windows\system32\KernelBase.dll
2015-05-25 18:19 . 2015-06-09 19:00        1162752        ----a-w-        c:\windows\system32\kernel32.dll
2015-05-25 18:18 . 2015-06-09 19:00        43520        ----a-w-        c:\windows\system32\csrsrv.dll
2015-05-25 18:18 . 2015-06-09 19:00        879104        ----a-w-        c:\windows\system32\advapi32.dll
2015-05-25 18:18 . 2015-06-09 19:00        404992        ----a-w-        c:\windows\system32\tracerpt.exe
2015-05-25 18:18 . 2015-06-09 19:00        47104        ----a-w-        c:\windows\system32\typeperf.exe
2015-05-25 18:18 . 2015-06-09 19:00        112640        ----a-w-        c:\windows\system32\smss.exe
2015-05-25 18:18 . 2015-06-09 19:00        296960        ----a-w-        c:\windows\system32\rstrui.exe
2015-05-25 18:18 . 2015-06-09 19:00        43008        ----a-w-        c:\windows\system32\relog.exe
2015-05-25 18:18 . 2015-06-09 19:00        104448        ----a-w-        c:\windows\system32\logman.exe
2015-05-25 18:18 . 2015-06-09 19:00        19456        ----a-w-        c:\windows\system32\diskperf.exe
2015-05-25 18:18 . 2015-06-09 19:00        338432        ----a-w-        c:\windows\system32\conhost.exe
2015-05-25 18:11 . 2015-06-09 19:00        4608        ---ha-w-        c:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        4608        ---ha-w-        c:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        4096        ---ha-w-        c:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        4096        ---ha-w-        c:\windows\system32\api-ms-win-core-synch-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-util-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-string-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-profile-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        6656        ----a-w-        c:\windows\system32\apisetschema.dll
2015-05-25 18:11 . 2015-06-09 19:00        6144        ---ha-w-        c:\windows\system32\api-ms-win-security-base-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        4096        ---ha-w-        c:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        4096        ---ha-w-        c:\windows\system32\api-ms-win-core-localization-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-misc-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-memory-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-io-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        5120        ---ha-w-        c:\windows\system32\api-ms-win-core-file-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-heap-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-handle-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-debug-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2015-05-25 18:11 . 2015-06-09 19:00        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-console-l1-1-0.dll
2015-05-25 18:07 . 2015-06-09 19:00        3989440        ----a-w-        c:\windows\SysWow64\ntkrnlpa.exe
2015-05-25 18:07 . 2015-06-09 19:00        3934144        ----a-w-        c:\windows\SysWow64\ntoskrnl.exe
2015-05-25 18:04 . 2015-06-09 19:00        1310744        ----a-w-        c:\windows\SysWow64\ntdll.dll
2015-05-25 18:01 . 2015-06-09 19:00        635392        ----a-w-        c:\windows\SysWow64\tdh.dll
2015-05-25 18:01 . 2015-06-09 19:00        43008        ----a-w-        c:\windows\SysWow64\srclient.dll
2015-05-25 18:01 . 2015-06-09 19:00        92160        ----a-w-        c:\windows\SysWow64\sechost.dll
2015-05-25 18:01 . 2015-06-09 19:00        14336        ----a-w-        c:\windows\SysWow64\ntvdm64.dll
2015-05-25 18:01 . 2015-06-09 19:00        641536        ----a-w-        c:\windows\SysWow64\advapi32.dll
2015-05-25 18:01 . 2015-06-09 19:00        44032        ----a-w-        c:\windows\apppatch\acwow64.dll
2015-05-25 18:00 . 2015-06-09 19:00        40448        ----a-w-        c:\windows\SysWow64\typeperf.exe
2015-05-25 18:00 . 2015-06-09 19:00        364544        ----a-w-        c:\windows\SysWow64\tracerpt.exe
2015-05-25 18:00 . 2015-06-09 19:00        25600        ----a-w-        c:\windows\SysWow64\setup16.exe
2015-05-25 18:00 . 2015-06-09 19:00        37888        ----a-w-        c:\windows\SysWow64\relog.exe
2015-05-25 18:00 . 2015-06-09 19:00        82944        ----a-w-        c:\windows\SysWow64\logman.exe
2015-05-25 18:00 . 2015-06-09 19:00        17408        ----a-w-        c:\windows\SysWow64\diskperf.exe
2015-05-25 17:59 . 2015-06-09 19:00        5120        ----a-w-        c:\windows\SysWow64\wow32.dll
2015-05-25 17:59 . 2015-06-09 19:00        274944        ----a-w-        c:\windows\SysWow64\KernelBase.dll
2015-05-25 17:55 . 2015-06-09 19:00        4608        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-processthreads-l1-1-0.dll
2015-05-25 17:55 . 2015-06-09 19:00        4096        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-sysinfo-l1-1-0.dll
2015-05-25 17:55 . 2015-06-09 19:00        4096        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-synch-l1-1-0.dll
2015-05-25 17:55 . 2015-06-09 19:00        4096        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-misc-l1-1-0.dll
2015-05-25 17:55 . 2015-06-09 19:00        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-string-l1-1-0.dll
2015-05-25 17:55 . 2015-06-09 19:00        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-profile-l1-1-0.dll
2015-05-25 17:55 . 2015-06-09 19:00        6656        ----a-w-        c:\windows\SysWow64\apisetschema.dll
2015-05-25 17:55 . 2015-06-09 19:00        5120        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-file-l1-1-0.dll
2015-05-25 17:55 . 2015-06-09 19:00        4096        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-localregistry-l1-1-0.dll
2015-05-25 17:55 . 2015-06-09 19:00        4096        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-localization-l1-1-0.dll
2015-05-25 17:55 . 2015-06-09 19:00        3584        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-processenvironment-l1-1-0.dll
2015-05-25 17:55 . 2015-06-09 19:00        3584        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-namedpipe-l1-1-0.dll
2015-05-25 17:55 . 2015-06-09 19:00        3584        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-memory-l1-1-0.dll
2015-05-25 17:55 . 2015-06-09 19:00        3584        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-libraryloader-l1-1-0.dll
2015-05-25 17:55 . 2015-06-09 19:00        3584        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-interlocked-l1-1-0.dll
2015-05-25 17:55 . 2015-06-09 19:00        3584        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-heap-l1-1-0.dll
2015-05-25 17:55 . 2015-06-09 19:00        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-05-25 17:55 . 2015-06-09 19:00        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-io-l1-1-0.dll
2015-05-25 17:55 . 2015-06-09 19:00        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-handle-l1-1-0.dll
2015-05-25 17:55 . 2015-06-09 19:00        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-fibers-l1-1-0.dll
2015-05-25 17:55 . 2015-06-09 19:00        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-errorhandling-l1-1-0.dll
2015-05-25 17:55 . 2015-06-09 19:00        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-delayload-l1-1-0.dll
2015-05-25 17:55 . 2015-06-09 19:00        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-debug-l1-1-0.dll
2015-05-25 17:55 . 2015-06-09 19:00        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-datetime-l1-1-0.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2015-07-24 01:44        189464        ----a-w-        c:\users\Job\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2015-07-24 01:44        189464        ----a-w-        c:\users\Job\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2015-07-24 01:44        189464        ----a-w-        c:\users\Job\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2015-06-29 53288576]
"NokiaSuite.exe"="c:\program files (x86)\Nokia\Nokia Suite\NokiaSuite.exe" [2014-11-19 1092448]
"Dropbox Update"="c:\users\Job\AppData\Local\Dropbox\Update\DropboxUpdate.exe" [2015-06-21 134512]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"TrueImageMonitor.exe"="c:\program files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe" [2013-03-27 6405376]
"AcronisTibMounterMonitor"="c:\program files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe" [2013-01-10 1105848]
"SwitchBoard"="c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"AdobeCS5.5ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" [2011-01-12 1523360]
"Adobe Acrobat Speed Launcher"="c:\program files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe" [2015-06-26 41360]
"Acrobat Assistant 8.0"="c:\program files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe" [2015-06-26 840592]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2015-07-29 782008]
"Avira Systray"="c:\program files (x86)\Avira\Launcher\Avira.Systray.exe" [2015-07-02 134368]
"WD Quick View"="c:\program files (x86)\Western Digital\WD Quick View\WDDMStatus.exe" [2015-07-20 5564784]
.
c:\users\Job\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe /systemstartup [2015-5-5 39179912]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2010-6-9 1128224]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"EnableLinkedConnections"= 1 (0x1)
.
R2 AntiVirMailService;Avira Email-Schutz;c:\program files (x86)\Avira\AntiVir Desktop\avmailc7.exe;c:\program files (x86)\Avira\AntiVir Desktop\avmailc7.exe [x]
R2 AntiVirWebService;Avira Browser-Schutz;c:\program files (x86)\Avira\AntiVir Desktop\avwebg7.exe;c:\program files (x86)\Avira\AntiVir Desktop\avwebg7.exe [x]
R2 Avira.ServiceHost;Avira Service Host;c:\program files (x86)\Avira\Launcher\Avira.ServiceHost.exe;c:\program files (x86)\Avira\Launcher\Avira.ServiceHost.exe [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 WSDScan;WSD-Scanunterstützung durch UMB;c:\windows\system32\DRIVERS\WSDScan.sys;c:\windows\SYSNATIVE\DRIVERS\WSDScan.sys [x]
S0 fltsrv;Acronis Storage Filter Management;c:\windows\system32\DRIVERS\fltsrv.sys;c:\windows\SYSNATIVE\DRIVERS\fltsrv.sys [x]
S0 tib;Acronis TIB Manager;c:\windows\system32\DRIVERS\tib.sys;c:\windows\SYSNATIVE\DRIVERS\tib.sys [x]
S0 tib_mounter;Acronis TIB Mounter;c:\windows\system32\DRIVERS\tib_mounter.sys;c:\windows\SYSNATIVE\DRIVERS\tib_mounter.sys [x]
S0 vididr;Acronis Virtual Disk;c:\windows\system32\DRIVERS\vididr.sys;c:\windows\SYSNATIVE\DRIVERS\vididr.sys [x]
S0 vidsflt;Acronis Disk Storage Filter;c:\windows\system32\DRIVERS\vidsflt.sys;c:\windows\SYSNATIVE\DRIVERS\vidsflt.sys [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S2 afcdpsrv;Acronis Nonstop Backup Service;c:\program files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe;c:\program files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe [x]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
S2 avnetflt;avnetflt;c:\windows\system32\DRIVERS\avnetflt.sys;c:\windows\SYSNATIVE\DRIVERS\avnetflt.sys [x]
S2 DiagTrack;Diagnostics Tracking Service;c:\windows\System32\svchost.exe;c:\windows\SYSNATIVE\svchost.exe [x]
S2 EpsonScanSvc;Epson Scanner Service;c:\windows\system32\EscSvc64.exe;c:\windows\SYSNATIVE\EscSvc64.exe [x]
S2 NvNetworkService;NVIDIA Network Service;c:\program files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe;c:\program files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [x]
S2 NvStreamSvc;NVIDIA Streamer Service;c:\program files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe;c:\program files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [x]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [x]
S2 syncagentsrv;Acronis Sync Agent Service;c:\program files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe;c:\program files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe [x]
S2 WDBackup;WD Backup;c:\program files (x86)\Western Digital\WD SmartWare\WDBackupEngine.exe;c:\program files (x86)\Western Digital\WD SmartWare\WDBackupEngine.exe [x]
S2 WDDriveService;WD Drive Manager;c:\program files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe;c:\program files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe [x]
S3 afcdp;afcdp;c:\windows\system32\DRIVERS\afcdp.sys;c:\windows\SYSNATIVE\DRIVERS\afcdp.sys [x]
S3 btwampfl;Bluetooth AMP USB Filter;c:\windows\system32\drivers\btwampfl.sys;c:\windows\SYSNATIVE\drivers\btwampfl.sys [x]
S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys;c:\windows\SYSNATIVE\DRIVERS\btwl2cap.sys [x]
S3 InputFilter_Hid_FlexDef2b;Siliten HID Devices(FlexDef2b) Driver Service;c:\windows\system32\DRIVERS\InputFilter_FlexDef2b.sys;c:\windows\SYSNATIVE\DRIVERS\InputFilter_FlexDef2b.sys [x]
S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys;c:\windows\SYSNATIVE\DRIVERS\nusb3hub.sys [x]
S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys;c:\windows\SYSNATIVE\DRIVERS\nusb3xhc.sys [x]
S3 nvvad_WaveExtensible;NVIDIA Virtual Audio Device (Wave Extensible) (WDM);c:\windows\system32\drivers\nvvad64v.sys;c:\windows\SYSNATIVE\drivers\nvvad64v.sys [x]
S3 SFEP;Sony Firmware Extension Parser;c:\windows\system32\DRIVERS\SFEP.sys;c:\windows\SYSNATIVE\DRIVERS\SFEP.sys [x]
S3 yukonw7;NDIS6.2-Miniporttreiber für Marvell Yukon-Ethernet-Controller;c:\windows\system32\DRIVERS\yk62x64.sys;c:\windows\SYSNATIVE\DRIVERS\yk62x64.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
Inhalt des "geplante Tasks" Ordners
.
2015-08-06 c:\windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1321433855-591155332-2674875724-1000Core.job
- c:\users\Job\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-21 11:35]
.
2015-08-06 c:\windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1321433855-591155332-2674875724-1000UA.job
- c:\users\Job\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-21 11:35]
.
2015-08-06 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2014-02-01 11:09]
.
2015-08-06 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2014-02-01 11:09]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AcronisSyncError]
@="{934BC6C0-FEC2-4df5-A100-961DE2C8A0ED}"
[HKEY_CLASSES_ROOT\CLSID\{934BC6C0-FEC2-4df5-A100-961DE2C8A0ED}]
2013-03-27 23:53        2827832        ----a-w-        c:\program files (x86)\Acronis\TrueImageHome\tishell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AcronisSyncInProgress]
@="{00F848DC-B1D4-4892-9C25-CAADC86A215D}"
[HKEY_CLASSES_ROOT\CLSID\{00F848DC-B1D4-4892-9C25-CAADC86A215D}]
2013-03-27 23:53        2827832        ----a-w-        c:\program files (x86)\Acronis\TrueImageHome\tishell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AcronisSyncOk]
@="{71573297-552E-46fc-BE3D-3DFAF88D47B7}"
[HKEY_CLASSES_ROOT\CLSID\{71573297-552E-46fc-BE3D-3DFAF88D47B7}]
2013-03-27 23:53        2827832        ----a-w-        c:\program files (x86)\Acronis\TrueImageHome\tishell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2015-07-24 01:50        226328        ----a-w-        c:\users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2015-07-24 01:50        226328        ----a-w-        c:\users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2015-07-24 01:50        226328        ----a-w-        c:\users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2015-07-24 01:50        226328        ----a-w-        c:\users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Acronis Scheduler2 Service"="c:\program files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe" [2013-02-15 517912]
"AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2011-03-30 499608]
"NvBackend"="c:\program files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe" [2014-02-05 2234144]
"ShadowPlay"="c:\windows\system32\nvspcap64.dll" [2014-02-05 1179576]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = https://www.google.de/
mLocal Page = c:\windows\SysWOW64\blank.htm
Trusted Zone: rubicon-professional.de\www
Trusted Zone: vdi3805-portal.com\www
Trusted Zone: vdi3805-portal.de\www
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\Job\AppData\Roaming\Mozilla\Firefox\Profiles\bb1fgrkr.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Wow6432Node-HKCU-Run-AdobeBridge - (no file)
Wow6432Node-HKLM-Run-<NO NAME> - (no file)
Wow6432Node-HKU-Default-RunOnce-SPReview - c:\windows\System32\SPReview\SPReview.exe
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
HKLM-Run-SpywareTerminatorShield - c:\program files (x86)\Spyware Terminator\SpywareTerminatorShield.exe
HKLM-Run-SpywareTerminatorUpdater - c:\program files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe
AddRemove-FRITZ! 2.0 - c:\windows\IsUn0407.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1321433855-591155332-2674875724-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (S-1-5-21-1321433855-591155332-2674875724-1000)
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\S-1-5-21-1321433855-591155332-2674875724-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (S-1-5-21-1321433855-591155332-2674875724-1000)
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\Bonjour\mDNSResponder.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2015-08-06  19:14:46 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2015-08-06 17:14
.
Vor Suchlauf: 9 Verzeichnis(se), 712.886.730.752 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 714.095.603.712 Bytes frei
.
- - End Of File - - 809233705BA9C13A058839ABB35F7FC2
A36C5E4F47E84449FF07ED3517B43A31
Mein Avira Regenschirm taucht nun allerdings nicht mehr unten rechts in der Startleiste auf. Ist wohl aber aktiv.

Übrigens bin ich ab morgen 10 Uhr bis Sonntag nicht mehr am Computer. Nur zur Info, falls es sich noch
so lange hinziehen sollte. Könnte erst am So. Abend wieder reagieren.

schrauber 07.08.2015 14:53
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.

Karaja 10.08.2015 12:06
Hallo Schrauber,

ich habe es gestern leider nicht mehr geschafft noch etwas am Computer zu machen. Ich war einfach zu kaputt. Vielen Dank für Deine Geduld! Hier die Posts:

Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 10.08.2015
Suchlaufzeit: 11:37
Protokolldatei: mbam+2.txt
Administrator: Ja

Version: 2.1.8.1057
Malware-Datenbank: v2015.08.10.02
Rootkit-Datenbank: v2015.08.06.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Job

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 364423
Abgelaufene Zeit: 26 Min., 32 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 4
PUP.Optional.YTDToolbar, HKLM\SOFTWARE\CLASSES\CLSID\{F3FEE66E-E034-436a-86E4-9690573BEE8A}, In Quarantäne, [0a208285dbb0989e9af25640c43e9967],
PUP.Optional.SlickSavings.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\mhkaekfpcppmmioggniknbnbdbcigpkk, In Quarantäne, [c1697a8d216a68cec7860ca049bb0af6],
PUP.Optional.Spigot.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\BBECDMCNLCOEBDCIDCFDKOIMBJKCEGBC, In Quarantäne, [f436bb4cc4c759ddd17e009b7c88a65a],
PUP.Optional.Spigot.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\LAHNEFKGCAKMOBPEFNKHMBBPACFBMJNC, In Quarantäne, [63c78582d4b79d99ea657d1e976def11],

Registrierungswerte: 2
PUP.Optional.Spigot.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\bbecdmcnlcoebdcidcfdkoimbjkcegbc|path, C:\Program Files (x86)\Common Files\Spigot\GC\amazonsh_1.0.crx, In Quarantäne, [f436bb4cc4c759ddd17e009b7c88a65a]
PUP.Optional.Spigot.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\lahnefkgcakmobpefnkhmbbpacfbmjnc|path, C:\Program Files (x86)\Common Files\Spigot\GC\be_1.0_0.crx, In Quarantäne, [63c78582d4b79d99ea657d1e976def11]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 3
PUP.Optional.Spigot.A, C:\Users\Job\AppData\Roaming\Mozilla\Firefox\Profiles\bb1fgrkr.default\extensions\savingsslider@mybrowserbar.com, In Quarantäne, [2901798e355685b12e3b6b99986b7987],
PUP.Optional.Spigot.A, C:\Users\Job\AppData\Roaming\Mozilla\Firefox\Profiles\bb1fgrkr.default\extensions\savingsslider@mybrowserbar.com\chrome, In Quarantäne, [2901798e355685b12e3b6b99986b7987],
PUP.Optional.Spigot.A, C:\Users\Job\AppData\Roaming\Mozilla\Firefox\Profiles\bb1fgrkr.default\extensions\savingsslider@mybrowserbar.com\chrome\content, In Quarantäne, [2901798e355685b12e3b6b99986b7987],

Dateien: 11
PUP.Optional.PricePeep.A, C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.pricepeep00.pricepeep.net_0.localstorage, In Quarantäne, [ec3eaa5df59600368277c55426ddcb35],
PUP.Optional.PricePeep.A, C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.pricepeep00.pricepeep.net_0.localstorage-journal, In Quarantäne, [fb2f51b6a5e6082eb7425abf23e0cb35],
PUP.Optional.SelectNGo.A, C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.selectgo00.selectgo.net_0.localstorage, In Quarantäne, [c2683dcacebd5fd70ec49c8bf60d29d7],
PUP.Optional.SelectNGo.A, C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.selectgo00.selectgo.net_0.localstorage-journal, In Quarantäne, [48e2a562375424124989ee39a16221df],
PUP.Optional.Spigot.A, C:\Users\Job\AppData\Roaming\Mozilla\Firefox\Profiles\bb1fgrkr.default\extensions\savingsslider@mybrowserbar.com\chrome.manifest, In Quarantäne, [2901798e355685b12e3b6b99986b7987],
PUP.Optional.Spigot.A, C:\Users\Job\AppData\Roaming\Mozilla\Firefox\Profiles\bb1fgrkr.default\extensions\savingsslider@mybrowserbar.com\icon.png, In Quarantäne, [2901798e355685b12e3b6b99986b7987],
PUP.Optional.Spigot.A, C:\Users\Job\AppData\Roaming\Mozilla\Firefox\Profiles\bb1fgrkr.default\extensions\savingsslider@mybrowserbar.com\install.rdf, In Quarantäne, [2901798e355685b12e3b6b99986b7987],
PUP.Optional.Spigot.A, C:\Users\Job\AppData\Roaming\Mozilla\Firefox\Profiles\bb1fgrkr.default\extensions\savingsslider@mybrowserbar.com\chrome\content\config.json, In Quarantäne, [2901798e355685b12e3b6b99986b7987],
PUP.Optional.Spigot.A, C:\Users\Job\AppData\Roaming\Mozilla\Firefox\Profiles\bb1fgrkr.default\extensions\savingsslider@mybrowserbar.com\chrome\content\main.js, In Quarantäne, [2901798e355685b12e3b6b99986b7987],
PUP.Optional.Spigot.A, C:\Users\Job\AppData\Roaming\Mozilla\Firefox\Profiles\bb1fgrkr.default\extensions\savingsslider@mybrowserbar.com\chrome\content\savingsslider.js, In Quarantäne, [2901798e355685b12e3b6b99986b7987],
PUP.Optional.Spigot.A, C:\Users\Job\AppData\Roaming\Mozilla\Firefox\Profiles\bb1fgrkr.default\extensions\savingsslider@mybrowserbar.com\chrome\content\savingsslider.xul, In Quarantäne, [2901798e355685b12e3b6b99986b7987],

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
Code:
# AdwCleaner v4.208 - Bericht erstellt 10/08/2015 um 12:36:01
# Aktualisiert 09/07/2015 von Xplode
# Datenbank : 2015-08-01.1 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Job - MATTHIAS-PC
# Gestarted von : C:\Users\Job\Desktop\AdwCleaner_4.208.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\npnkeeiehehhefofiekoflfedgehcdhl
Datei Gelöscht : C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_gpiifgmgnfdiblgpaepbmfdkcheicgof_0.localstorage
Datei Gelöscht : C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_gpiifgmgnfdiblgpaepbmfdkcheicgof_0.localstorage-journal
Datei Gelöscht : C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\npnkeeiehehhefofiekoflfedgehcdhl

***** [ Geplante Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKCU\Software\OCS

***** [ Internetbrowser ] *****

-\\ Internet Explorer v11.0.9600.17909


-\\ Mozilla Firefox v31.0 (x86 de)


-\\ Google Chrome v

[C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://www.softonic.de/s/{searchTerms}
[C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://de.softonic.com/s/{searchTerms}
[C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Gelöscht [Homepage] : hxxp://de.search.yahoo.com/?type=501549&fr=spigot-yhp-ch

*************************

AdwCleaner[R0].txt - [2691 Bytes] - [10/08/2015 12:34:28]
AdwCleaner[S0].txt - [2549 Bytes] - [10/08/2015 12:36:01]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2608  Bytes] ##########
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.5.5 (08.05.2015:1)
OS: Windows 7 Home Premium x64
Ran by Job on 10.08.2015 at 12:45:41,30
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer



~~~ Files

Successfully deleted: [File] C:\Users\Job\Appdata\Local\google\chrome\user data\default\local storage\hxxp_www.ultrafilesearch.com_0.localstorage
Successfully deleted: [File] C:\Users\Job\Appdata\Local\google\chrome\user data\default\local storage\hxxp_www.ultrafilesearch.com_0.localstorage-journal



~~~ Folders



~~~ Chrome


[C:\Users\Job\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - default search provider reset

[C:\Users\Job\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:
gpiifgmgnfdiblgpaepbmfdkcheicgof

[C:\Users\Job\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset

[C:\Users\Job\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:
[
  gpiifgmgnfdiblgpaepbmfdkcheicgof,
  mhkaekfpcppmmioggniknbnbdbcigpkk,
  npnkeeiehehhefofiekoflfedgehcdhl
]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 10.08.2015 at 12:51:26,02
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:09-08-2015
durchgeführt von Job (Administrator) auf MATTHIAS-PC (10-08-2015 12:57:00)
Gestartet von C:\Users\Job\Desktop
Geladene Profile: Job (Verfügbare Profile: Job)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD SmartWare\WDBackupEngine.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Acronis) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Windows\System32\wbengine.exe
(Microsoft Corporation) C:\Windows\System32\vds.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [517912 2013-02-15] (Acronis)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [499608 2011-03-30] (Adobe Systems Incorporated)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2234144 2014-02-05] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [SpywareTerminatorShield] => C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorShield.exe
HKLM\...\Run: [SpywareTerminatorUpdater] => C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe
HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [6405376 2013-03-28] (Acronis)
HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe [1105848 2013-01-10] (Acronis)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS5.5ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe [1523360 2011-01-12] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe Acrobat Speed Launcher] => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe [41360 2015-06-27] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Acrobat Assistant 8.0] => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe [840592 2015-06-27] (Adobe Systems Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [782008 2015-07-30] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe [134368 2015-07-02] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [WD Quick View] => C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe [5564784 2015-07-20] (Western Digital Technologies, Inc.)
HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [53288576 2015-06-29] (Skype Technologies S.A.)
HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\Run: [NokiaSuite.exe] => C:\Program Files (x86)\Nokia\Nokia Suite\NokiaSuite.exe [1092448 2014-11-19] (Nokia)
HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\Run: [Dropbox Update] => C:\Users\Job\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-21] (Dropbox, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2014-02-21]
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\Users\Job\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2015-05-15]
ShortcutTarget: Dropbox.lnk -> C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2013-03-28] (Acronis)
ShellIconOverlayIdentifiers: [AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2013-03-28] (Acronis)
ShellIconOverlayIdentifiers: [AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2013-03-28] (Acronis)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-1321433855-591155332-2674875724-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-1321433855-591155332-2674875724-1000\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Adobe PDF Conversion Toolbar Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-06-27] (Adobe Systems Incorporated)
BHO-x32: SmartSelect Class -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-06-27] (Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-06-27] (Adobe Systems Incorporated)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{1032571F-A35B-4BFF-8AF3-D60E4909E5E5}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{FDE6FE43-E466-4732-945F-5568E738DAFA}: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Job\AppData\Roaming\Mozilla\Firefox\Profiles\bb1fgrkr.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_17_0_0_188.dll [2015-06-05] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_17_0_0_188.dll [2015-06-05] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin-x32: @nokia.com/EnablerPlugin -> C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll [2014-11-19] ( )
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-05-12] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-05-12] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.1\npGoogleUpdate3.dll [2015-07-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.1\npGoogleUpdate3.dll [2015-07-16] (Google Inc.)
FF Plugin-x32: @www.Rubicon-Professional.de/CADViewer;version=4.0.4.0 -> C:\Program Files (x86)\RubiCon\CADViewer Online\npCADViewer.dll [2014-06-04] (Rubicon Professional Solutions GmbH)
FF Plugin-x32: Adobe Acrobat -> C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Air\nppdf32.dll [2015-06-27] (Adobe Systems Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension@web2pdf.adobedotcom] - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn
FF Extension: Adobe Acrobat - Create PDF - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn [2014-02-05]

Chrome:
=======
CHR Profile: C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Awesome Screenshot: Screen capture, Annotate) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\alelhddbbhepgpmgidjdcjakblofbmce [2014-02-08]
CHR Extension: (Google Docs) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-02-01]
CHR Extension: (Google Drive) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-02-01]
CHR Extension: (YouTube) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-02-01]
CHR Extension: (Google Search) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-02-01]
CHR Extension: (Avira SafeSearch) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\eglgfnfolcgijipffhlhbbnefdcbjbml [2014-10-16]
CHR Extension: (Avira Browser Safety) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2014-05-05]
CHR Extension: (Flash Player +) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbajclanpfajnmiiihhnllgfobjbhpem [2015-06-05]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-14]
CHR Extension: (Chrome Web Store Payments) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-02-01]
CHR Extension: (Gmail) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-02-01]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [887128 2015-07-30] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [461672 2015-07-30] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [461672 2015-07-30] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1213072 2015-07-30] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [218816 2015-07-02] (Avira Operations GmbH & Co. KG)
S2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [135824 2011-12-12] (Seiko Epson Corporation)
S2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1871160 2015-06-18] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1593632 2014-02-05] (NVIDIA Corporation)
S2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [16941856 2014-02-05] (NVIDIA Corporation)
S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [Datei ist nicht signiert]
R2 WDBackup; C:\Program Files (x86)\Western Digital\WD SmartWare\WDBackupEngine.exe [1042808 2015-07-20] (Western Digital Technologies, Inc.)
R2 WDDriveService; C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe [306552 2015-07-20] (Western Digital Technologies, Inc.)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [162528 2015-07-30] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [141416 2015-07-30] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-02-25] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-14] (Avira Operations GmbH & Co. KG)
R3 InputFilter_Hid_FlexDef2b; C:\Windows\System32\DRIVERS\InputFilter_FlexDef2b.sys [17920 2010-06-19] (Siliten)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [113880 2015-08-10] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [39200 2013-12-27] (NVIDIA Corporation)
R0 tib; C:\Windows\System32\DRIVERS\tib.sys [1120032 2014-02-02] (Acronis International GmbH)
R0 tib_mounter; C:\Windows\System32\DRIVERS\tib_mounter.sys [183224 2014-02-02] (Acronis)
R0 vidsflt; C:\Windows\System32\DRIVERS\vidsflt.sys [117024 2014-02-02] (Acronis International GmbH)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-10 12:57 - 2015-08-10 12:57 - 00017404 _____ C:\Users\Job\Desktop\FRST.txt
2015-08-10 12:56 - 2015-08-10 12:56 - 00000000 ____D C:\Users\Job\Desktop\FRST-OlderVersion
2015-08-10 12:51 - 2015-08-10 12:51 - 00001607 _____ C:\Users\Job\Desktop\JRT.txt
2015-08-10 12:44 - 2015-08-10 12:44 - 01797896 _____ (Malwarebytes Corporation) C:\Users\Job\Desktop\JRT.exe
2015-08-10 12:34 - 2015-08-10 12:36 - 00000000 ____D C:\AdwCleaner
2015-08-10 12:18 - 2015-08-10 12:18 - 02248704 _____ C:\Users\Job\Desktop\AdwCleaner_4.208.exe
2015-08-10 11:34 - 2015-08-10 12:41 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-08-10 11:34 - 2015-08-10 11:34 - 00001102 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-08-10 11:34 - 2015-08-10 11:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-08-10 11:34 - 2015-08-10 11:34 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-08-10 11:34 - 2015-08-10 11:34 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2015-08-10 11:34 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-08-10 11:34 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-08-10 11:34 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-08-10 11:32 - 2015-08-10 11:32 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Job\Downloads\mbam-setup-2.1.8.1057 (1).exe
2015-08-10 10:35 - 2015-08-10 10:35 - 00022042 _____ C:\Users\Job\Desktop\afd_flyerasyl_by_lores.htm
2015-08-06 22:37 - 2015-08-06 22:37 - 00000000 ____D C:\Users\Job\AppData\Local\Macromedia
2015-08-06 19:14 - 2015-08-06 19:14 - 00029209 _____ C:\ComboFix.txt
2015-08-06 18:40 - 2015-08-06 19:14 - 00000000 ____D C:\Qoobox
2015-08-06 18:40 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2015-08-06 18:40 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2015-08-06 18:40 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2015-08-06 18:40 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2015-08-06 18:40 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2015-08-06 18:40 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2015-08-06 18:40 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2015-08-06 18:40 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2015-08-06 18:39 - 2015-08-06 19:12 - 00000000 ____D C:\Windows\erdnt
2015-08-06 18:33 - 2015-08-06 18:34 - 05634244 ____R (Swearware) C:\Users\Job\Desktop\ComboFix.exe
2015-08-06 18:15 - 2015-08-06 18:15 - 00001264 _____ C:\Users\Job\Desktop\Revo Uninstaller.lnk
2015-08-06 18:15 - 2015-08-06 18:15 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2015-08-06 18:14 - 2015-08-06 18:15 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Job\Downloads\revosetup95.exe
2015-08-05 20:44 - 2015-08-05 20:44 - 00380416 _____ C:\Users\Job\Desktop\rztxmg86.exe
2015-08-05 20:18 - 2015-08-05 20:18 - 00000000 _____ C:\Users\Job\defogger_reenable
2015-08-05 20:17 - 2015-08-05 20:17 - 00050477 _____ C:\Users\Job\Desktop\Defogger.exe
2015-08-05 20:14 - 2015-08-10 12:52 - 00000000 ____D C:\Users\Job\Desktop\Proja-Board
2015-08-05 20:03 - 2015-08-10 12:57 - 00000000 ____D C:\FRST
2015-08-05 19:56 - 2015-08-10 12:56 - 02171392 _____ (Farbar) C:\Users\Job\Desktop\FRST64.exe
2015-08-05 19:53 - 2015-08-05 19:53 - 00000015 _____ C:\Users\Job\Desktop\tojboad.txt
2015-08-05 18:32 - 2015-08-05 18:32 - 00065920 _____ C:\Users\Job\Desktop\AVSCAN-20150805-132520-832C0567.LOG
2015-08-05 17:27 - 2015-08-05 17:27 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Job\Documents\mbam-setup-2.1.8.1057.exe
2015-08-03 11:56 - 2015-08-03 11:56 - 00001704 _____ C:\Users\Job\Desktop\Artikel 20 GG.txt
2015-08-01 21:12 - 2015-08-05 13:05 - 00000070 _____ C:\Users\Job\Desktop\Die I s in i-regioning.txt
2015-07-29 20:06 - 2015-07-29 20:06 - 01048688 _____ C:\Users\Job\Downloads\29_07_2015_dsldata_1947.dsl
2015-07-29 18:43 - 2015-08-10 12:47 - 00008192 _____ C:\Windows\SysWOW64\WDPABKP.dat
2015-07-29 18:16 - 2015-07-29 18:18 - 01048688 _____ C:\Users\Job\Downloads\dsldata.dsl
2015-07-29 17:33 - 2015-07-29 17:33 - 00328517 _____ C:\Users\Job\Downloads\FRITZ.Box 7490 (UI) 113.06.24_29.07.15_1733.export
2015-07-29 16:04 - 2015-07-29 16:05 - 00000000 ____D C:\Users\Job\AppData\Local\MetaGeek,_LLC
2015-07-29 16:04 - 2015-07-29 16:04 - 00002489 _____ C:\Users\Public\Desktop\inSSIDer Home.lnk
2015-07-29 16:04 - 2015-07-29 16:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MetaGeek
2015-07-29 16:04 - 2015-07-29 16:04 - 00000000 ____D C:\Program Files (x86)\MetaGeek
2015-07-29 15:21 - 2015-07-29 15:22 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Job\Downloads\mbam-setup-2.1.8.1057.exe
2015-07-29 15:20 - 2015-07-29 15:21 - 04767744 _____ C:\Users\Job\Downloads\inSSIDer31-installer.msi
2015-07-29 03:25 - 2015-07-29 03:25 - 00000000 ____D C:\Users\Job\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2015-07-28 09:12 - 2015-07-25 20:07 - 00017856 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-07-28 09:12 - 2015-07-25 20:04 - 00765440 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-07-28 09:12 - 2015-07-25 20:04 - 00726528 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-07-28 09:12 - 2015-07-25 20:03 - 01085440 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-07-28 09:12 - 2015-07-25 20:03 - 00433664 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-07-28 09:12 - 2015-07-25 20:03 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2015-07-28 09:12 - 2015-07-25 20:03 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-07-28 09:12 - 2015-07-25 19:55 - 01145856 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-07-27 14:28 - 2015-07-27 14:28 - 00000000 ____D C:\Analytics
2015-07-27 14:26 - 2015-07-27 14:26 - 00000000 ____D C:\Windows\System32\Tasks\Western Digital
2015-07-27 13:19 - 2015-07-27 13:19 - 00000000 ____D C:\Users\Job\AppData\Local\Western_Digital_Technolog
2015-07-27 13:18 - 2015-07-29 14:33 - 00000000 ____D C:\Program Files\Common Files\Western Digital
2015-07-27 13:18 - 2015-07-27 13:18 - 00000000 ____D C:\Program Files\Western Digital
2015-07-27 13:16 - 2015-07-27 13:16 - 00000000 ____D C:\Users\Job\Downloads\SmartWare_Windows_Upgrader (1)
2015-07-27 13:15 - 2015-07-27 13:16 - 41374097 _____ C:\Users\Job\Downloads\SmartWare_Windows_Upgrader (1).zip
2015-07-27 11:46 - 2015-07-15 05:19 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2015-07-27 11:46 - 2015-07-15 05:19 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-07-27 11:46 - 2015-07-15 05:19 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2015-07-27 11:46 - 2015-07-15 05:19 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2015-07-27 11:46 - 2015-07-15 04:55 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2015-07-27 11:46 - 2015-07-15 04:55 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2015-07-27 11:46 - 2015-07-15 04:55 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2015-07-27 11:46 - 2015-07-15 04:54 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2015-07-27 11:46 - 2015-07-15 03:59 - 00372224 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-07-27 11:46 - 2015-07-15 03:52 - 00299008 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2015-07-27 11:22 - 2015-07-27 11:23 - 04341113 _____ C:\Users\Job\Downloads\WD_Quick_View_Setup_for_Windows.zip
2015-07-14 22:50 - 2015-07-09 19:58 - 03154944 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 02603008 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00192000 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-07-14 22:50 - 2015-07-09 19:58 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-07-14 22:50 - 2015-07-09 19:58 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-07-14 22:50 - 2015-07-09 19:43 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-07-14 22:50 - 2015-07-09 19:43 - 00173056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-07-14 22:50 - 2015-07-09 19:43 - 00093184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-07-14 22:50 - 2015-07-09 19:43 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-07-14 22:50 - 2015-07-09 19:42 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-07-14 22:50 - 2015-06-25 10:57 - 03207168 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-07-14 22:50 - 2015-06-02 02:07 - 00254976 _____ (Microsoft Corporation) C:\Windows\system32\cewmdm.dll
2015-07-14 22:50 - 2015-06-02 01:47 - 00210432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cewmdm.dll
2015-07-14 22:49 - 2015-07-02 23:21 - 19877376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-07-14 22:49 - 2015-07-02 23:08 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-07-14 22:49 - 2015-07-02 22:50 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-07-14 22:49 - 2015-07-02 22:49 - 25193984 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-07-14 22:49 - 2015-07-02 22:46 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-07-14 22:49 - 2015-07-02 22:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-07-14 22:49 - 2015-07-02 22:23 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-07-14 22:49 - 2015-07-02 22:19 - 12855296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-07-14 22:49 - 2015-07-02 22:12 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-07-14 22:49 - 2015-07-02 21:55 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-07-14 22:49 - 2015-07-02 21:20 - 14453248 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-07-14 22:49 - 2015-07-02 20:59 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-07-14 22:49 - 2015-06-27 04:47 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-07-14 22:49 - 2015-06-27 04:43 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-07-14 22:49 - 2015-06-27 03:58 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-07-14 22:49 - 2015-06-27 03:39 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-07-14 22:49 - 2015-06-17 19:47 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2015-07-14 22:49 - 2015-06-17 19:37 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2015-07-14 22:47 - 2015-06-25 20:09 - 00389832 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-07-14 22:47 - 2015-06-25 19:43 - 00342736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-07-14 22:47 - 2015-06-20 22:06 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-07-14 22:47 - 2015-06-20 21:50 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-07-14 22:47 - 2015-06-20 21:49 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-07-14 22:47 - 2015-06-20 21:49 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-07-14 22:47 - 2015-06-20 21:49 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-07-14 22:47 - 2015-06-20 21:48 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-07-14 22:47 - 2015-06-20 21:40 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-07-14 22:47 - 2015-06-20 21:39 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-07-14 22:47 - 2015-06-20 21:34 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-07-14 22:47 - 2015-06-20 21:34 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-07-14 22:47 - 2015-06-20 21:34 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-07-14 22:47 - 2015-06-20 21:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-07-14 22:47 - 2015-06-20 21:21 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-07-14 22:47 - 2015-06-20 21:13 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-07-14 22:47 - 2015-06-20 21:08 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-07-14 22:47 - 2015-06-20 21:07 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-07-14 22:47 - 2015-06-20 21:05 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-07-14 22:47 - 2015-06-20 20:48 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-07-14 22:47 - 2015-06-20 20:48 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-07-14 22:47 - 2015-06-20 20:46 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-07-14 22:47 - 2015-06-20 20:46 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-07-14 22:47 - 2015-06-20 20:26 - 02427392 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-07-14 22:47 - 2015-06-20 20:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-07-14 22:47 - 2015-06-19 20:25 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-07-14 22:47 - 2015-06-19 20:25 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-07-14 22:47 - 2015-06-19 20:24 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-07-14 22:47 - 2015-06-19 20:24 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-07-14 22:47 - 2015-06-19 20:23 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-07-14 22:47 - 2015-06-19 20:17 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-07-14 22:47 - 2015-06-19 20:16 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-07-14 22:47 - 2015-06-19 20:13 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-07-14 22:47 - 2015-06-19 20:13 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-07-14 22:47 - 2015-06-19 20:03 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-07-14 22:47 - 2015-06-19 19:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-07-14 22:47 - 2015-06-19 19:53 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-07-14 22:47 - 2015-06-19 19:52 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-07-14 22:47 - 2015-06-19 19:51 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-07-14 22:47 - 2015-06-19 19:40 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-07-14 22:47 - 2015-06-19 19:40 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-07-14 22:47 - 2015-06-19 19:39 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-07-14 22:47 - 2015-06-19 19:15 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-07-14 22:47 - 2015-06-19 19:11 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-07-14 22:46 - 2015-07-04 20:07 - 02087424 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2015-07-14 22:46 - 2015-07-04 19:48 - 01414656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2015-07-14 22:46 - 2015-04-27 21:23 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2015-07-14 22:46 - 2015-04-27 21:23 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2015-07-14 22:46 - 2015-04-27 21:23 - 00188416 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2015-07-14 22:46 - 2015-04-27 21:23 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2015-07-14 22:46 - 2015-04-27 21:05 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2015-07-14 22:46 - 2015-04-27 21:04 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2015-07-14 22:46 - 2015-04-27 21:04 - 00143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2015-07-14 22:46 - 2015-04-27 21:04 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2015-07-14 22:45 - 2015-07-01 22:56 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-07-14 22:45 - 2015-07-01 22:56 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-07-14 22:45 - 2015-07-01 22:49 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-07-14 22:45 - 2015-07-01 22:48 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-07-14 22:45 - 2015-07-01 22:48 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-07-14 22:45 - 2015-07-01 22:47 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-07-14 22:45 - 2015-07-01 22:47 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-07-14 22:45 - 2015-07-01 22:43 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-07-14 22:45 - 2015-07-01 22:43 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-07-14 22:45 - 2015-07-01 22:39 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-07-14 22:45 - 2015-07-01 22:29 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2015-07-14 22:45 - 2015-07-01 22:29 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-07-14 22:45 - 2015-07-01 22:29 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-07-14 22:45 - 2015-07-01 22:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-07-14 22:45 - 2015-07-01 22:26 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-07-14 22:45 - 2015-07-01 22:24 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-07-14 22:45 - 2015-07-01 21:27 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-07-14 22:45 - 2015-07-01 21:26 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-07-14 22:45 - 2015-07-01 21:26 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-07-14 22:45 - 2015-06-15 23:50 - 00112064 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2015-07-14 22:45 - 2015-06-15 23:45 - 03242496 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2015-07-14 22:45 - 2015-06-15 23:45 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2015-07-14 22:45 - 2015-06-15 23:45 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2015-07-14 22:45 - 2015-06-15 23:45 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2015-07-14 22:45 - 2015-06-15 23:44 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2015-07-14 22:45 - 2015-06-15 23:43 - 02364416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2015-07-14 22:45 - 2015-06-15 23:43 - 01805824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2015-07-14 22:45 - 2015-06-15 23:43 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2015-07-14 22:45 - 2015-06-15 23:42 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2015-07-14 22:45 - 2015-06-15 23:42 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2015-07-14 22:45 - 2015-06-15 23:37 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2015-07-14 22:30 - 2015-07-14 22:30 - 00000168 _____ C:\Users\Job\Desktop\Blöde Demokraten.txt
2015-07-13 20:02 - 2015-07-31 17:22 - 00014336 _____ C:\Users\Job\Desktop\Dividendenkalender Mutti.xls

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-10 12:54 - 2009-07-14 06:45 - 00024016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-08-10 12:54 - 2009-07-14 06:45 - 00024016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-08-10 12:44 - 2014-02-01 11:00 - 01409238 _____ C:\Windows\WindowsUpdate.log
2015-08-10 12:41 - 2014-02-18 11:17 - 00000000 ____D C:\Users\Job\AppData\Roaming\Skype
2015-08-10 12:40 - 2014-02-13 19:21 - 00000000 ___RD C:\Users\Job\Dropbox
2015-08-10 12:39 - 2014-02-13 19:16 - 00000000 ____D C:\Users\Job\AppData\Roaming\Dropbox
2015-08-10 12:39 - 2014-02-01 13:10 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-08-10 12:38 - 2014-02-01 13:10 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-08-10 12:37 - 2014-02-01 15:01 - 00579234 _____ C:\Windows\PFRO.log
2015-08-10 12:37 - 2014-02-01 14:37 - 00000000 ____D C:\ProgramData\NVIDIA
2015-08-10 12:37 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-08-10 12:37 - 2009-07-14 06:51 - 00084090 _____ C:\Windows\setupact.log
2015-08-10 12:21 - 2015-06-21 13:35 - 00001216 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1321433855-591155332-2674875724-1000UA.job
2015-08-10 11:21 - 2015-06-21 13:35 - 00001164 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1321433855-591155332-2674875724-1000Core.job
2015-08-06 19:14 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Default
2015-08-06 19:08 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2015-08-05 20:36 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2015-08-05 20:18 - 2014-02-01 11:15 - 00000000 ____D C:\Users\Job
2015-08-05 14:50 - 2014-02-01 13:09 - 00000000 ____D C:\Program Files (x86)\Google
2015-07-30 19:52 - 2015-05-17 13:26 - 00000000 ____D C:\Users\Job\Documents\für Mama
2015-07-30 13:19 - 2014-05-05 09:35 - 00000000 ____D C:\ProgramData\Package Cache
2015-07-30 13:19 - 2014-05-05 09:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-07-30 01:19 - 2014-05-05 09:38 - 00162528 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-07-30 01:19 - 2014-05-05 09:38 - 00141416 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-07-29 23:33 - 2014-02-01 10:56 - 00000000 ____D C:\Windows\Panther
2015-07-29 23:26 - 2015-07-10 19:28 - 00000000 ____D C:\$Windows.~BT
2015-07-29 19:31 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2015-07-29 19:06 - 2015-05-06 22:08 - 00000695 _____ C:\Users\Job\Desktop\Souverän gegen Leviathan.txt
2015-07-29 18:45 - 2014-11-18 22:41 - 00000000 __SHD C:\Users\Job\AppData\Local\EmieBrowserModeList
2015-07-29 18:45 - 2014-04-15 10:23 - 00000000 __SHD C:\Users\Job\AppData\Local\EmieUserList
2015-07-29 18:45 - 2014-04-15 10:23 - 00000000 __SHD C:\Users\Job\AppData\Local\EmieSiteList
2015-07-29 14:34 - 2014-02-01 19:24 - 00045602 _____ C:\Windows\DPINST.LOG
2015-07-29 14:33 - 2015-06-09 20:27 - 00000000 ____D C:\Program Files (x86)\Western Digital
2015-07-29 14:33 - 2015-06-09 19:05 - 00000000 ____D C:\ProgramData\Western Digital
2015-07-29 03:01 - 2014-05-06 09:52 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-07-27 14:03 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2015-07-27 13:20 - 2015-06-09 18:58 - 00000000 ____D C:\Users\Job\AppData\Local\Western Digital
2015-07-27 13:18 - 2015-06-09 20:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Western Digital
2015-07-27 12:18 - 2009-07-14 06:45 - 04931256 _____ C:\Windows\system32\FNTCACHE.DAT
2015-07-27 11:51 - 2009-07-14 07:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2015-07-27 11:20 - 2015-04-09 23:39 - 00000000 ___SD C:\Windows\system32\GWX
2015-07-27 11:16 - 2015-06-21 13:35 - 00004182 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskUserS-1-5-21-1321433855-591155332-2674875724-1000UA
2015-07-27 11:16 - 2015-06-21 13:35 - 00003786 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskUserS-1-5-21-1321433855-591155332-2674875724-1000Core
2015-07-16 20:41 - 2014-02-01 21:45 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-07-16 20:34 - 2014-02-01 13:10 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-07-16 20:34 - 2014-02-01 13:10 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-07-16 20:30 - 2014-09-26 17:18 - 00000000 ___RD C:\Program Files (x86)\Skype
2015-07-16 20:30 - 2014-02-18 11:16 - 00000000 ____D C:\ProgramData\Skype
2015-07-16 20:22 - 2014-12-11 07:18 - 00000000 ____D C:\Windows\system32\appraiser
2015-07-16 20:22 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2015-07-14 23:25 - 2014-02-01 13:52 - 00000000 ____D C:\Windows\system32\MRT
2015-07-14 22:55 - 2014-02-05 23:02 - 00002465 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat Distiller X.lnk
2015-07-14 22:55 - 2014-02-05 23:02 - 00002453 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat X Pro.lnk
2015-07-14 22:55 - 2014-02-05 23:02 - 00002026 _____ C:\Users\Public\Desktop\Adobe Acrobat X Pro.lnk
2015-07-14 22:55 - 2014-02-05 23:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe LiveCycle ES2
2015-07-14 22:01 - 2015-01-02 00:51 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2015-07-12 10:47 - 2015-04-09 23:39 - 00000000 ___SD C:\Windows\SysWOW64\GWX

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-05-22 19:08 - 2014-06-24 10:39 - 0001456 _____ () C:\Users\Job\AppData\Local\Adobe Für Web speichern 12.0 Prefs
2014-03-27 18:00 - 2015-06-28 20:11 - 0000600 _____ () C:\Users\Job\AppData\Local\PUTTY.RND
2014-02-01 19:26 - 2014-02-01 19:26 - 0000017 _____ () C:\Users\Job\AppData\Local\resmon.resmoncfg

Einige Dateien in TEMP:
====================
C:\Users\Job\AppData\Local\Temp\avgnt.exe
C:\Users\Job\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpojv9_l.dll
C:\Users\Job\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\Job\AppData\Local\Temp\Quarantine.exe
C:\Users\Job\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap Check =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-08-02 17:49

==================== Ende von log ============================

Kannst Du mir bitte auch noch sagen, was und wie ich mir da wohl eingefangen habe? Kann ich meinem Computer nach Abschluss der Behandlung wieder trauen?

Beste Grüße

Karaja

schrauber 11.08.2015 08:21
Das ist nur Adware. Nach Bereinigung Passwörter ändern und gut is :)



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Karaja 11.08.2015 17:27
Hallo Schrauber,

das ging jetzt leider etwas schief! Nach dem Schließen des ESET Fensters - wie angegeben - "entleert" sich der Ordner in Programme (x86) anscheinend selbstständig. Somit ist auch das log-File weg! Ich habe "nur" vorher Gott sei Dank folgende Infos zum Suchergebnis kopiert.

Code:
C:\Users\Job\Downloads\HP USB Disk Storage Format Tool - CHIP-Installer.exe        Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
Dies habe ich natürlich entfernen lassen. Soll ich nun nochmal ca. 2 Stunden den Suchlauf ausführen oder kann ich mit "SecuritiyCheck" fortfahren?

Gruß Karaja

So, nun ist es noch mal durchgelaufen hier das log:

Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=a85376e009d85046a1cf72504ec20f9f
# end=init
# utc_time=2015-08-11 12:31:43
# local_time=2015-08-11 02:31:43 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 25226
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=a85376e009d85046a1cf72504ec20f9f
# end=updated
# utc_time=2015-08-11 12:37:14
# local_time=2015-08-11 02:37:14 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=a85376e009d85046a1cf72504ec20f9f
# engine=25226
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-08-11 03:26:07
# local_time=2015-08-11 05:26:07 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 21693 190936617 0 0
# scanned=344896
# found=1
# cleaned=0
# scan_time=10132
sh=8DF949D5A2ED3633CC0F354CA8E6974DAC629E19 ft=1 fh=153b92358376e766 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Job\Downloads\HP USB Disk Storage Format Tool - CHIP-Installer.exe"
Komischerweise ist die Exe immer noch da gewesen! Ich habe Sie manuell gelöscht.

Hier das nächste log:

Code:
Results of screen317's Security Check version 1.006 
 Windows 7 Service Pack 1 x64 (UAC is enabled) 
 Internet Explorer 11 
``````````````Antivirus/Firewall Check:``````````````
Avira Antivirus 
 Antivirus up to date!  (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
  Adobe Flash Player 17.0.0.188 Flash Player out of Date! 
 Adobe Reader XI 
 Mozilla Firefox 31.0 Firefox out of Date! 
 Mozilla Thunderbird 24.5.0 Thunderbird out of Date! 
````````Process Check: objlist.exe by Laurent```````` 
 Avira Antivir avgnt.exe
 Avira Antivir avguard.exe
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C: 
````````````````````End of Log``````````````````````
Und hier das von FRST:

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:09-08-2015
durchgeführt von Job (Administrator) auf MATTHIAS-PC (11-08-2015 18:25:44)
Gestartet von C:\Users\Job\Desktop
Geladene Profile: Job (Verfügbare Profile: Job)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD SmartWare\WDBackupEngine.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Acronis) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Windows\System32\taskmgr.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
(Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Live\Mail\wlmail.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [517912 2013-02-15] (Acronis)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [499608 2011-03-30] (Adobe Systems Incorporated)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2234144 2014-02-05] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [SpywareTerminatorShield] => C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorShield.exe
HKLM\...\Run: [SpywareTerminatorUpdater] => C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe
HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [6405376 2013-03-28] (Acronis)
HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe [1105848 2013-01-10] (Acronis)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS5.5ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe [1523360 2011-01-12] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe Acrobat Speed Launcher] => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe [41360 2015-06-27] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Acrobat Assistant 8.0] => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe [840592 2015-06-27] (Adobe Systems Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [782008 2015-07-30] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe [134368 2015-07-02] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [WD Quick View] => C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe [5564784 2015-07-20] (Western Digital Technologies, Inc.)
HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [53288576 2015-06-29] (Skype Technologies S.A.)
HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\Run: [NokiaSuite.exe] => C:\Program Files (x86)\Nokia\Nokia Suite\NokiaSuite.exe [1092448 2014-11-19] (Nokia)
HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\Run: [Dropbox Update] => C:\Users\Job\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-21] (Dropbox, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2014-02-21]
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\Users\Job\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2015-05-15]
ShortcutTarget: Dropbox.lnk -> C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2013-03-28] (Acronis)
ShellIconOverlayIdentifiers: [AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2013-03-28] (Acronis)
ShellIconOverlayIdentifiers: [AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2013-03-28] (Acronis)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-1321433855-591155332-2674875724-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-1321433855-591155332-2674875724-1000\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Adobe PDF Conversion Toolbar Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-06-27] (Adobe Systems Incorporated)
BHO-x32: SmartSelect Class -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-06-27] (Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-06-27] (Adobe Systems Incorporated)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{1032571F-A35B-4BFF-8AF3-D60E4909E5E5}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{FDE6FE43-E466-4732-945F-5568E738DAFA}: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Job\AppData\Roaming\Mozilla\Firefox\Profiles\bb1fgrkr.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_17_0_0_188.dll [2015-06-05] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_17_0_0_188.dll [2015-06-05] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin-x32: @nokia.com/EnablerPlugin -> C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll [2014-11-19] ( )
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-05-12] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-05-12] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.1\npGoogleUpdate3.dll [2015-07-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.1\npGoogleUpdate3.dll [2015-07-16] (Google Inc.)
FF Plugin-x32: @www.Rubicon-Professional.de/CADViewer;version=4.0.4.0 -> C:\Program Files (x86)\RubiCon\CADViewer Online\npCADViewer.dll [2014-06-04] (Rubicon Professional Solutions GmbH)
FF Plugin-x32: Adobe Acrobat -> C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Air\nppdf32.dll [2015-06-27] (Adobe Systems Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension@web2pdf.adobedotcom] - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn
FF Extension: Adobe Acrobat - Create PDF - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn [2014-02-05]

Chrome:
=======
CHR Profile: C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Awesome Screenshot: Screen capture, Annotate) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\alelhddbbhepgpmgidjdcjakblofbmce [2014-02-08]
CHR Extension: (Google Docs) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-02-01]
CHR Extension: (Google Drive) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-02-01]
CHR Extension: (YouTube) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-02-01]
CHR Extension: (Google Search) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-02-01]
CHR Extension: (Avira SafeSearch) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\eglgfnfolcgijipffhlhbbnefdcbjbml [2014-10-16]
CHR Extension: (Avira Browser Safety) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2014-05-05]
CHR Extension: (Flash Player +) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbajclanpfajnmiiihhnllgfobjbhpem [2015-06-05]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-14]
CHR Extension: (Chrome Web Store Payments) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-02-01]
CHR Extension: (Gmail) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-02-01]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [887128 2015-07-30] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [461672 2015-07-30] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [461672 2015-07-30] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1213072 2015-07-30] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [218816 2015-07-02] (Avira Operations GmbH & Co. KG)
S2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [135824 2011-12-12] (Seiko Epson Corporation)
S2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1871160 2015-06-18] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1593632 2014-02-05] (NVIDIA Corporation)
S2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [16941856 2014-02-05] (NVIDIA Corporation)
S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [Datei ist nicht signiert]
R2 WDBackup; C:\Program Files (x86)\Western Digital\WD SmartWare\WDBackupEngine.exe [1042808 2015-07-20] (Western Digital Technologies, Inc.)
R2 WDDriveService; C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe [306552 2015-07-20] (Western Digital Technologies, Inc.)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [162528 2015-07-30] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [141416 2015-07-30] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-02-25] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-14] (Avira Operations GmbH & Co. KG)
R3 InputFilter_Hid_FlexDef2b; C:\Windows\System32\DRIVERS\InputFilter_FlexDef2b.sys [17920 2010-06-19] (Siliten)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [113880 2015-08-10] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [39200 2013-12-27] (NVIDIA Corporation)
R0 tib; C:\Windows\System32\DRIVERS\tib.sys [1120032 2014-02-02] (Acronis International GmbH)
R0 tib_mounter; C:\Windows\System32\DRIVERS\tib_mounter.sys [183224 2014-02-02] (Acronis)
R0 vidsflt; C:\Windows\System32\DRIVERS\vidsflt.sys [117024 2014-02-02] (Acronis International GmbH)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-11 18:25 - 2015-08-11 18:25 - 00017750 _____ C:\Users\Job\Desktop\FRST.txt
2015-08-11 18:16 - 2015-08-11 18:16 - 00852684 _____ C:\Users\Job\Desktop\SecurityCheck.exe
2015-08-11 11:21 - 2015-08-11 11:21 - 00000000 ____D C:\Program Files (x86)\ESET
2015-08-11 11:19 - 2015-08-11 11:20 - 02870984 _____ (ESET) C:\Users\Job\Desktop\esetsmartinstaller_deu.exe
2015-08-10 12:58 - 2015-08-10 12:58 - 00030538 _____ C:\Users\Job\Desktop\Addition.txt
2015-08-10 12:56 - 2015-08-10 12:56 - 00000000 ____D C:\Users\Job\Desktop\FRST-OlderVersion
2015-08-10 12:51 - 2015-08-10 12:51 - 00001607 _____ C:\Users\Job\Desktop\JRT.txt
2015-08-10 12:44 - 2015-08-10 12:44 - 01797896 _____ (Malwarebytes Corporation) C:\Users\Job\Desktop\JRT.exe
2015-08-10 12:34 - 2015-08-10 12:36 - 00000000 ____D C:\AdwCleaner
2015-08-10 12:18 - 2015-08-10 12:18 - 02248704 _____ C:\Users\Job\Desktop\AdwCleaner_4.208.exe
2015-08-10 11:34 - 2015-08-10 12:41 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-08-10 11:34 - 2015-08-10 11:34 - 00001102 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-08-10 11:34 - 2015-08-10 11:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-08-10 11:34 - 2015-08-10 11:34 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-08-10 11:34 - 2015-08-10 11:34 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2015-08-10 11:34 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-08-10 11:34 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-08-10 11:34 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-08-10 11:32 - 2015-08-10 11:32 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Job\Downloads\mbam-setup-2.1.8.1057 (1).exe
2015-08-10 10:35 - 2015-08-10 10:35 - 00022042 _____ C:\Users\Job\Desktop\afd_flyerasyl_by_lores.htm
2015-08-06 22:37 - 2015-08-06 22:37 - 00000000 ____D C:\Users\Job\AppData\Local\Macromedia
2015-08-06 19:14 - 2015-08-06 19:14 - 00029209 _____ C:\ComboFix.txt
2015-08-06 18:40 - 2015-08-06 19:14 - 00000000 ____D C:\Qoobox
2015-08-06 18:40 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2015-08-06 18:40 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2015-08-06 18:40 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2015-08-06 18:40 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2015-08-06 18:40 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2015-08-06 18:40 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2015-08-06 18:40 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2015-08-06 18:40 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2015-08-06 18:39 - 2015-08-06 19:12 - 00000000 ____D C:\Windows\erdnt
2015-08-06 18:33 - 2015-08-06 18:34 - 05634244 ____R (Swearware) C:\Users\Job\Desktop\ComboFix.exe
2015-08-06 18:15 - 2015-08-06 18:15 - 00001264 _____ C:\Users\Job\Desktop\Revo Uninstaller.lnk
2015-08-06 18:15 - 2015-08-06 18:15 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2015-08-06 18:14 - 2015-08-06 18:15 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Job\Downloads\revosetup95.exe
2015-08-05 20:44 - 2015-08-05 20:44 - 00380416 _____ C:\Users\Job\Desktop\rztxmg86.exe
2015-08-05 20:18 - 2015-08-05 20:18 - 00000000 _____ C:\Users\Job\defogger_reenable
2015-08-05 20:17 - 2015-08-05 20:17 - 00050477 _____ C:\Users\Job\Desktop\Defogger.exe
2015-08-05 20:14 - 2015-08-11 14:24 - 00000000 ____D C:\Users\Job\Desktop\Proja-Board
2015-08-05 20:03 - 2015-08-11 18:25 - 00000000 ____D C:\FRST
2015-08-05 19:56 - 2015-08-10 12:56 - 02171392 _____ (Farbar) C:\Users\Job\Desktop\FRST64.exe
2015-08-05 19:53 - 2015-08-05 19:53 - 00000015 _____ C:\Users\Job\Desktop\tojboad.txt
2015-08-05 18:32 - 2015-08-05 18:32 - 00065920 _____ C:\Users\Job\Desktop\AVSCAN-20150805-132520-832C0567.LOG
2015-08-05 17:27 - 2015-08-05 17:27 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Job\Documents\mbam-setup-2.1.8.1057.exe
2015-08-03 11:56 - 2015-08-03 11:56 - 00001704 _____ C:\Users\Job\Desktop\Artikel 20 GG.txt
2015-08-01 21:12 - 2015-08-05 13:05 - 00000070 _____ C:\Users\Job\Desktop\Die I s in i-regioning.txt
2015-07-29 20:06 - 2015-07-29 20:06 - 01048688 _____ C:\Users\Job\Downloads\29_07_2015_dsldata_1947.dsl
2015-07-29 18:43 - 2015-08-10 12:47 - 00008192 _____ C:\Windows\SysWOW64\WDPABKP.dat
2015-07-29 18:16 - 2015-07-29 18:18 - 01048688 _____ C:\Users\Job\Downloads\dsldata.dsl
2015-07-29 17:33 - 2015-07-29 17:33 - 00328517 _____ C:\Users\Job\Downloads\FRITZ.Box 7490 (UI) 113.06.24_29.07.15_1733.export
2015-07-29 16:04 - 2015-07-29 16:05 - 00000000 ____D C:\Users\Job\AppData\Local\MetaGeek,_LLC
2015-07-29 16:04 - 2015-07-29 16:04 - 00002489 _____ C:\Users\Public\Desktop\inSSIDer Home.lnk
2015-07-29 16:04 - 2015-07-29 16:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MetaGeek
2015-07-29 16:04 - 2015-07-29 16:04 - 00000000 ____D C:\Program Files (x86)\MetaGeek
2015-07-29 15:21 - 2015-07-29 15:22 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Job\Downloads\mbam-setup-2.1.8.1057.exe
2015-07-29 15:20 - 2015-07-29 15:21 - 04767744 _____ C:\Users\Job\Downloads\inSSIDer31-installer.msi
2015-07-29 03:25 - 2015-07-29 03:25 - 00000000 ____D C:\Users\Job\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2015-07-28 09:12 - 2015-07-25 20:07 - 00017856 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-07-28 09:12 - 2015-07-25 20:04 - 00765440 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-07-28 09:12 - 2015-07-25 20:04 - 00726528 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-07-28 09:12 - 2015-07-25 20:03 - 01085440 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-07-28 09:12 - 2015-07-25 20:03 - 00433664 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-07-28 09:12 - 2015-07-25 20:03 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2015-07-28 09:12 - 2015-07-25 20:03 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-07-28 09:12 - 2015-07-25 19:55 - 01145856 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-07-27 14:28 - 2015-07-27 14:28 - 00000000 ____D C:\Analytics
2015-07-27 14:26 - 2015-07-27 14:26 - 00000000 ____D C:\Windows\System32\Tasks\Western Digital
2015-07-27 13:19 - 2015-07-27 13:19 - 00000000 ____D C:\Users\Job\AppData\Local\Western_Digital_Technolog
2015-07-27 13:18 - 2015-07-29 14:33 - 00000000 ____D C:\Program Files\Common Files\Western Digital
2015-07-27 13:18 - 2015-07-27 13:18 - 00000000 ____D C:\Program Files\Western Digital
2015-07-27 13:16 - 2015-07-27 13:16 - 00000000 ____D C:\Users\Job\Downloads\SmartWare_Windows_Upgrader (1)
2015-07-27 13:15 - 2015-07-27 13:16 - 41374097 _____ C:\Users\Job\Downloads\SmartWare_Windows_Upgrader (1).zip
2015-07-27 11:46 - 2015-07-15 05:19 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2015-07-27 11:46 - 2015-07-15 05:19 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-07-27 11:46 - 2015-07-15 05:19 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2015-07-27 11:46 - 2015-07-15 05:19 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2015-07-27 11:46 - 2015-07-15 04:55 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2015-07-27 11:46 - 2015-07-15 04:55 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2015-07-27 11:46 - 2015-07-15 04:55 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2015-07-27 11:46 - 2015-07-15 04:54 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2015-07-27 11:46 - 2015-07-15 03:59 - 00372224 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-07-27 11:46 - 2015-07-15 03:52 - 00299008 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2015-07-27 11:22 - 2015-07-27 11:23 - 04341113 _____ C:\Users\Job\Downloads\WD_Quick_View_Setup_for_Windows.zip
2015-07-14 22:50 - 2015-07-09 19:58 - 03154944 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 02603008 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00192000 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-07-14 22:50 - 2015-07-09 19:58 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-07-14 22:50 - 2015-07-09 19:58 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-07-14 22:50 - 2015-07-09 19:43 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-07-14 22:50 - 2015-07-09 19:43 - 00173056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-07-14 22:50 - 2015-07-09 19:43 - 00093184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-07-14 22:50 - 2015-07-09 19:43 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-07-14 22:50 - 2015-07-09 19:42 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-07-14 22:50 - 2015-06-25 10:57 - 03207168 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-07-14 22:50 - 2015-06-02 02:07 - 00254976 _____ (Microsoft Corporation) C:\Windows\system32\cewmdm.dll
2015-07-14 22:50 - 2015-06-02 01:47 - 00210432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cewmdm.dll
2015-07-14 22:49 - 2015-07-02 23:21 - 19877376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-07-14 22:49 - 2015-07-02 23:08 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-07-14 22:49 - 2015-07-02 22:50 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-07-14 22:49 - 2015-07-02 22:49 - 25193984 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-07-14 22:49 - 2015-07-02 22:46 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-07-14 22:49 - 2015-07-02 22:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-07-14 22:49 - 2015-07-02 22:23 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-07-14 22:49 - 2015-07-02 22:19 - 12855296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-07-14 22:49 - 2015-07-02 22:12 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-07-14 22:49 - 2015-07-02 21:55 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-07-14 22:49 - 2015-07-02 21:20 - 14453248 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-07-14 22:49 - 2015-07-02 20:59 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-07-14 22:49 - 2015-06-27 04:47 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-07-14 22:49 - 2015-06-27 04:43 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-07-14 22:49 - 2015-06-27 03:58 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-07-14 22:49 - 2015-06-27 03:39 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-07-14 22:49 - 2015-06-17 19:47 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2015-07-14 22:49 - 2015-06-17 19:37 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2015-07-14 22:47 - 2015-06-25 20:09 - 00389832 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-07-14 22:47 - 2015-06-25 19:43 - 00342736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-07-14 22:47 - 2015-06-20 22:06 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-07-14 22:47 - 2015-06-20 21:50 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-07-14 22:47 - 2015-06-20 21:49 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-07-14 22:47 - 2015-06-20 21:49 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-07-14 22:47 - 2015-06-20 21:49 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-07-14 22:47 - 2015-06-20 21:48 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-07-14 22:47 - 2015-06-20 21:40 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-07-14 22:47 - 2015-06-20 21:39 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-07-14 22:47 - 2015-06-20 21:34 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-07-14 22:47 - 2015-06-20 21:34 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-07-14 22:47 - 2015-06-20 21:34 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-07-14 22:47 - 2015-06-20 21:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-07-14 22:47 - 2015-06-20 21:21 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-07-14 22:47 - 2015-06-20 21:13 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-07-14 22:47 - 2015-06-20 21:08 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-07-14 22:47 - 2015-06-20 21:07 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-07-14 22:47 - 2015-06-20 21:05 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-07-14 22:47 - 2015-06-20 20:48 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-07-14 22:47 - 2015-06-20 20:48 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-07-14 22:47 - 2015-06-20 20:46 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-07-14 22:47 - 2015-06-20 20:46 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-07-14 22:47 - 2015-06-20 20:26 - 02427392 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-07-14 22:47 - 2015-06-20 20:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-07-14 22:47 - 2015-06-19 20:25 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-07-14 22:47 - 2015-06-19 20:25 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-07-14 22:47 - 2015-06-19 20:24 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-07-14 22:47 - 2015-06-19 20:24 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-07-14 22:47 - 2015-06-19 20:23 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-07-14 22:47 - 2015-06-19 20:17 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-07-14 22:47 - 2015-06-19 20:16 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-07-14 22:47 - 2015-06-19 20:13 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-07-14 22:47 - 2015-06-19 20:13 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-07-14 22:47 - 2015-06-19 20:03 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-07-14 22:47 - 2015-06-19 19:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-07-14 22:47 - 2015-06-19 19:53 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-07-14 22:47 - 2015-06-19 19:52 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-07-14 22:47 - 2015-06-19 19:51 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-07-14 22:47 - 2015-06-19 19:40 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-07-14 22:47 - 2015-06-19 19:40 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-07-14 22:47 - 2015-06-19 19:39 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-07-14 22:47 - 2015-06-19 19:15 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-07-14 22:47 - 2015-06-19 19:11 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-07-14 22:46 - 2015-07-04 20:07 - 02087424 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2015-07-14 22:46 - 2015-07-04 19:48 - 01414656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2015-07-14 22:46 - 2015-04-27 21:23 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2015-07-14 22:46 - 2015-04-27 21:23 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2015-07-14 22:46 - 2015-04-27 21:23 - 00188416 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2015-07-14 22:46 - 2015-04-27 21:23 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2015-07-14 22:46 - 2015-04-27 21:05 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2015-07-14 22:46 - 2015-04-27 21:04 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2015-07-14 22:46 - 2015-04-27 21:04 - 00143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2015-07-14 22:46 - 2015-04-27 21:04 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2015-07-14 22:45 - 2015-07-01 22:56 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-07-14 22:45 - 2015-07-01 22:56 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-07-14 22:45 - 2015-07-01 22:49 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-07-14 22:45 - 2015-07-01 22:48 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-07-14 22:45 - 2015-07-01 22:48 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-07-14 22:45 - 2015-07-01 22:47 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-07-14 22:45 - 2015-07-01 22:47 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-07-14 22:45 - 2015-07-01 22:43 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-07-14 22:45 - 2015-07-01 22:43 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-07-14 22:45 - 2015-07-01 22:39 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-07-14 22:45 - 2015-07-01 22:29 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2015-07-14 22:45 - 2015-07-01 22:29 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-07-14 22:45 - 2015-07-01 22:29 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-07-14 22:45 - 2015-07-01 22:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-07-14 22:45 - 2015-07-01 22:26 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-07-14 22:45 - 2015-07-01 22:24 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-07-14 22:45 - 2015-07-01 21:27 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-07-14 22:45 - 2015-07-01 21:26 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-07-14 22:45 - 2015-07-01 21:26 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-07-14 22:45 - 2015-06-15 23:50 - 00112064 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2015-07-14 22:45 - 2015-06-15 23:45 - 03242496 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2015-07-14 22:45 - 2015-06-15 23:45 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2015-07-14 22:45 - 2015-06-15 23:45 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2015-07-14 22:45 - 2015-06-15 23:45 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2015-07-14 22:45 - 2015-06-15 23:44 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2015-07-14 22:45 - 2015-06-15 23:43 - 02364416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2015-07-14 22:45 - 2015-06-15 23:43 - 01805824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2015-07-14 22:45 - 2015-06-15 23:43 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2015-07-14 22:45 - 2015-06-15 23:42 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2015-07-14 22:45 - 2015-06-15 23:42 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2015-07-14 22:45 - 2015-06-15 23:37 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2015-07-14 22:30 - 2015-07-14 22:30 - 00000168 _____ C:\Users\Job\Desktop\Blöde Demokraten.txt
2015-07-13 20:02 - 2015-07-31 17:22 - 00014336 _____ C:\Users\Job\Desktop\Dividendenkalender Mutti.xls

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-11 18:21 - 2015-06-21 13:35 - 00001216 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1321433855-591155332-2674875724-1000UA.job
2015-08-11 17:56 - 2009-07-14 06:45 - 00024016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-08-11 17:56 - 2009-07-14 06:45 - 00024016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-08-11 17:39 - 2014-02-01 13:10 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-08-11 16:27 - 2014-02-01 11:00 - 01503753 _____ C:\Windows\WindowsUpdate.log
2015-08-11 11:21 - 2015-06-21 13:35 - 00001164 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1321433855-591155332-2674875724-1000Core.job
2015-08-10 20:39 - 2014-02-01 13:10 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-08-10 12:41 - 2014-02-18 11:17 - 00000000 ____D C:\Users\Job\AppData\Roaming\Skype
2015-08-10 12:40 - 2014-02-13 19:21 - 00000000 ___RD C:\Users\Job\Dropbox
2015-08-10 12:39 - 2014-02-13 19:16 - 00000000 ____D C:\Users\Job\AppData\Roaming\Dropbox
2015-08-10 12:37 - 2014-02-01 15:01 - 00579234 _____ C:\Windows\PFRO.log
2015-08-10 12:37 - 2014-02-01 14:37 - 00000000 ____D C:\ProgramData\NVIDIA
2015-08-10 12:37 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-08-10 12:37 - 2009-07-14 06:51 - 00084090 _____ C:\Windows\setupact.log
2015-08-06 19:14 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Default
2015-08-06 19:08 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2015-08-05 20:36 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2015-08-05 20:18 - 2014-02-01 11:15 - 00000000 ____D C:\Users\Job
2015-08-05 14:50 - 2014-02-01 13:09 - 00000000 ____D C:\Program Files (x86)\Google
2015-07-30 19:52 - 2015-05-17 13:26 - 00000000 ____D C:\Users\Job\Documents\für Mama
2015-07-30 13:19 - 2014-05-05 09:35 - 00000000 ____D C:\ProgramData\Package Cache
2015-07-30 13:19 - 2014-05-05 09:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-07-30 01:19 - 2014-05-05 09:38 - 00162528 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-07-30 01:19 - 2014-05-05 09:38 - 00141416 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-07-29 23:33 - 2014-02-01 10:56 - 00000000 ____D C:\Windows\Panther
2015-07-29 23:26 - 2015-07-10 19:28 - 00000000 ____D C:\$Windows.~BT
2015-07-29 19:31 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2015-07-29 19:06 - 2015-05-06 22:08 - 00000695 _____ C:\Users\Job\Desktop\Souverän gegen Leviathan.txt
2015-07-29 18:45 - 2014-11-18 22:41 - 00000000 __SHD C:\Users\Job\AppData\Local\EmieBrowserModeList
2015-07-29 18:45 - 2014-04-15 10:23 - 00000000 __SHD C:\Users\Job\AppData\Local\EmieUserList
2015-07-29 18:45 - 2014-04-15 10:23 - 00000000 __SHD C:\Users\Job\AppData\Local\EmieSiteList
2015-07-29 14:34 - 2014-02-01 19:24 - 00045602 _____ C:\Windows\DPINST.LOG
2015-07-29 14:33 - 2015-06-09 20:27 - 00000000 ____D C:\Program Files (x86)\Western Digital
2015-07-29 14:33 - 2015-06-09 19:05 - 00000000 ____D C:\ProgramData\Western Digital
2015-07-29 03:01 - 2014-05-06 09:52 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-07-27 14:03 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2015-07-27 13:20 - 2015-06-09 18:58 - 00000000 ____D C:\Users\Job\AppData\Local\Western Digital
2015-07-27 13:18 - 2015-06-09 20:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Western Digital
2015-07-27 12:18 - 2009-07-14 06:45 - 04931256 _____ C:\Windows\system32\FNTCACHE.DAT
2015-07-27 11:51 - 2009-07-14 07:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2015-07-27 11:20 - 2015-04-09 23:39 - 00000000 ___SD C:\Windows\system32\GWX
2015-07-27 11:16 - 2015-06-21 13:35 - 00004182 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskUserS-1-5-21-1321433855-591155332-2674875724-1000UA
2015-07-27 11:16 - 2015-06-21 13:35 - 00003786 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskUserS-1-5-21-1321433855-591155332-2674875724-1000Core
2015-07-16 20:41 - 2014-02-01 21:45 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-07-16 20:34 - 2014-02-01 13:10 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-07-16 20:34 - 2014-02-01 13:10 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-07-16 20:30 - 2014-09-26 17:18 - 00000000 ___RD C:\Program Files (x86)\Skype
2015-07-16 20:30 - 2014-02-18 11:16 - 00000000 ____D C:\ProgramData\Skype
2015-07-16 20:22 - 2014-12-11 07:18 - 00000000 ____D C:\Windows\system32\appraiser
2015-07-16 20:22 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2015-07-14 23:25 - 2014-02-01 13:52 - 00000000 ____D C:\Windows\system32\MRT
2015-07-14 22:55 - 2014-02-05 23:02 - 00002465 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat Distiller X.lnk
2015-07-14 22:55 - 2014-02-05 23:02 - 00002453 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat X Pro.lnk
2015-07-14 22:55 - 2014-02-05 23:02 - 00002026 _____ C:\Users\Public\Desktop\Adobe Acrobat X Pro.lnk
2015-07-14 22:55 - 2014-02-05 23:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe LiveCycle ES2
2015-07-14 22:01 - 2015-01-02 00:51 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2015-07-12 10:47 - 2015-04-09 23:39 - 00000000 ___SD C:\Windows\SysWOW64\GWX

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-05-22 19:08 - 2014-06-24 10:39 - 0001456 _____ () C:\Users\Job\AppData\Local\Adobe Für Web speichern 12.0 Prefs
2014-03-27 18:00 - 2015-06-28 20:11 - 0000600 _____ () C:\Users\Job\AppData\Local\PUTTY.RND
2014-02-01 19:26 - 2014-02-01 19:26 - 0000017 _____ () C:\Users\Job\AppData\Local\resmon.resmoncfg

Einige Dateien in TEMP:
====================
C:\Users\Job\AppData\Local\Temp\avgnt.exe
C:\Users\Job\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpojv9_l.dll
C:\Users\Job\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\Job\AppData\Local\Temp\Quarantine.exe
C:\Users\Job\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap Check =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-08-02 17:49

==================== Ende von log ============================

So - habe gerade voller Vorfreude Chrome wieder installiert und eine Seite aufgerufen, dann auf einen Link geklickt und wumms, kam ich auf einer Seite raus, die mir die garantiert besten Aktientipps anbieten wollte...

Scheibenkleister...

schrauber 12.08.2015 11:27
Flash, Firefox und Thunderbird updaten.

Downloadverhalten überdenken:
CHIP-Installer - was ist das? - Anleitungen


Chrome zurücksetzen:
https://support.google.com/chrome/answer/3296214?hl=de


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-14]
Emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.


Karaja 12.08.2015 13:26
Hallo Schrauber,

ist ja echt n dickes Ding - Chip hat mich die längste Zeit gesehen! Hier der Log-Post:

Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:11-08-2015 02
durchgeführt von Job (2015-08-12 14:07:39) Run:1
Gestartet von C:\Users\Job\Desktop
Geladene Profile: Job (Verfügbare Profile: Job)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-14]
Emptytemp:
       
*****************

C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg => erfolgreich verschoben.
EmptyTemp: => 448 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden..

==== Ende von Fixlog 14:09:22 ====

schrauber 13.08.2015 08:35
Noch Probleme? :)

Karaja 13.08.2015 10:38
Nein, nun führen die Links dorthin, wohin sie sollen. Ich hoffe, das war's. Herzlichen Dank!

schrauber 13.08.2015 15:08
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren .
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

http://deeprybka.trojaner-board.de/b...ast/schild.pngAbsicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
 Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.
Meine Empfehlung:
http://filepony.de/icon/emsisoft_anti_malware.png
Emsisoft

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwarecleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:32 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19