Trojaner-Board - Trojaner - hijackthis logfile

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Trojaner - hijackthis logfile (https://www.trojaner-board.de/172632-trojaner-hijackthis-logfile.html)

Trojaner - hijackthis logfile

Salü.

Habe die Befürchtung ich bin befallen (bzw. mein PC). Langsamer Seitenaufbau, teilweise kryptische Adressen wenn sich die Seite aufbaut und Verbindungsabbrüche. Hier mal mein Logfile von Hijack this.

Windoof 10/Surfe meist mit dem Fuchs. Edge scheint bissl schneller zu seiun

Was kann man löschen???

Danke!

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:14:28, on 02.11.2015
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.10240.16412)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\sihost.exe
C:\WINDOWS\system32\taskhostw.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe
C:\Windows\System32\RuntimeBroker.exe
C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
C:\WINDOWS\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
C:\WINDOWS\system32\SettingSyncHost.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe
C:\Program Files\Avira\Antivirus\avgnt.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe
C:\Program Files\HP\HP Software Update\hpwuschd2.exe
C:\Program Files\Avira\Launcher\Avira.Systray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\ActionUriServer.exe
C:\Windows\System32\InstallAgent.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\Users\starc\AppData\Local\Microsoft\OneDrive\OneDrive.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\ApplicationFrameHost.exe
C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
C:\WINDOWS\system32\browser_broker.exe
C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\microsoftedgecp.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.8.0_60\bin\ssv.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre1.8.0_60\bin\jp2ssv.dll
O4 - HKLM\..\Run: [RTHDVCPL] "C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe" -s
O4 - HKLM\..\Run: [NvBackend] "C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe"
O4 - HKLM\..\Run: [ShadowPlay] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap.dll,ShadowPlayOnSystemStart
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\Antivirus\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Avira SystrayStartTrigger] C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [GUDelayStartup] "C:\Program Files\Glary Utilities 5\StartupManager.exe" -delayrun
O4 - HKCU\..\Run: [SpybotPostWindows10UpgradeReInstall] "C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe"
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Skype Click to Call settings - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O15 - Trusted Zone: hxxp://*.hola.org
O18 - Protocol: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O18 - Protocol: tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\System32\tbauth.dll
O20 - Winlogon Notify: SDWinLogon - SDWinLogon.dll (file missing)
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: AllShare Framework DMS - Samsung - C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe
O23 - Service: Avira Email-Schutz (AntiVirMailService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\Antivirus\avmailc7.exe
O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\Antivirus\sched.exe
O23 - Service: Avira Echtzeit-Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\Antivirus\avguard.exe
O23 - Service: Avira Browser-Schutz (AntiVirWebService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\Antivirus\avwebg7.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Avira Service Host (Avira.ServiceHost) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: NVIDIA GeForce Experience Service (GfExperienceService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MBAMService - Malwarebytes - C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @C:\Program Files\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Program Files\Nero\Update\NASvc.exe
O23 - Service: NVIDIA Network Service (NvNetworkService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetService\NvNetworkService.exe
O23 - Service: NVIDIA Streamer Service (NvStreamSvc) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
O23 - Service: Samsung Link Service - Copyright 2013 SAMSUNG - C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
O23 - Service: Spybot-S&D 2 Scanner Service (SDScannerService) - Safer-Networking Ltd. - C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe
O23 - Service: Spybot-S&D 2 Updating Service (SDUpdateService) - Safer-Networking Ltd. - C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe
O23 - Service: Spybot-S&D 2 Security Center Service (SDWSCService) - Safer-Networking Ltd. - C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe

--
End of file - 7929 bytes

Hi,

Hijackthis benutzt niemand mehr seit 2011 :)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

ok danke

hier frst.txt
FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:31-10-2015

durchgeführt von starc (Administrator) auf DESKTOP-FQ0BKT0 (02-11-2015 20:58:45)

Gestartet von C:\Users\starc\Downloads

Geladene Profile: starc (Verfügbare Profile: starc)

Platform: Microsoft Windows 10 Home (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Geeks to Go Forum
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avguard.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Microsoft Corporation) C:\Program Files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe

(Microsoft Corporation) C:\Program Files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe

(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe

(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NetService\NvNetworkService.exe

(Copyright 2013 SAMSUNG) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe

(Copyright 2013 SAMSUNG) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avshadow.exe

(Samsung) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe

(Samsung) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe

(Nero AG) C:\Program Files\Nero\Update\NASvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe

(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe

(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avgnt.exe

(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe

(Hewlett-Packard) C:\Program Files\HP\HP Software Update\hpwuschd2.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe

(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe

(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe

(Hewlett-Packard) C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe

(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\ActionUriServer.exe

(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe

(Microsoft Corporation) C:\Windows\System32\browser_broker.exe

(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe

(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe

(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [12214528 2015-08-01] (Realtek Semiconductor)

HKLM\...\Run: [NvBackend] => C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe [2634896 2015-07-24] (NVIDIA Corporation)

HKLM\...\Run: [ShadowPlay] => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap.dll,ShadowPlayOnSystemStart

HKLM\...\Run: [avgnt] => C:\Program Files\Avira\Antivirus\avgnt.exe [782520 2015-10-11] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [597552 2015-08-04] (Oracle Corporation)

HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-10-14] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.)

HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [157456 2015-10-16] (Apple Inc.)

HKLM\...\Run: [SDTray] => C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)

HKLM\...\Run: [HP Software Update] => C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)

HKLM\...\Run: [] => [X]

Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X]

HKU\S-1-5-21-2658889487-4006880265-3583526329-1001\...\Run: [GUDelayStartup] => C:\Program Files\Glary Utilities 5\StartupManager.exe [37152 2015-10-12] (Glarysoft Ltd)

HKU\S-1-5-21-2658889487-4006880265-3583526329-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)

HKU\S-1-5-21-2658889487-4006880265-3583526329-1001\...\MountPoints2: {7157dae1-3d14-11e5-93d7-0019db5dc486} - "H:\pushinst.exe" 

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2015-10-31]

ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)

BootExecute: autocheck autochk *  sdnclean.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{e0b6bfdd-9b78-41e4-9c53-43f76b827630}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com

SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_60\bin\ssv.dll [2015-09-01] (Oracle Corporation)

BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-10-12] (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-09-01] (Oracle Corporation)

Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-10-12] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\starc\AppData\Roaming\Mozilla\Firefox\Profiles\xjajwvhz.default

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-23] ()

FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll [2015-10-08] ()

FF Plugin: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-09-01] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-09-01] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)

FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)

FF Plugin HKU\.DEFAULT: @hola.org/FlashPlayer -> C:\Users\starc\AppData\Local\Hola\firefox_hola\app\flash\NPSWF32_18_0_0_232.dll [Keine Datei]

FF Plugin HKU\.DEFAULT: @hola.org/vlc -> C:\Users\starc\AppData\Local\Hola\firefox_hola\app\vlc\npvlc.dll [Keine Datei]

FF Extension: Avira Browser Safety - C:\Users\starc\AppData\Roaming\Mozilla\Firefox\Profiles\xjajwvhz.default\Extensions\abs@avira.com [2015-10-23] [ist nicht signiert]

FF Extension: Adblock Plus - C:\Users\starc\AppData\Roaming\Mozilla\Firefox\Profiles\xjajwvhz.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-11-01]

FF Extension: Skype Click to Call - C:\Program Files\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-10-08]

FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2015-10-09]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AllShare Framework DMS; C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe [401800 2013-12-21] (Samsung) [Datei ist nicht signiert]

S2 AntiVirMailService; C:\Program Files\Avira\Antivirus\avmailc7.exe [932912 2015-10-11] (Avira Operations GmbH & Co. KG)

R2 AntiVirSchedulerService; C:\Program Files\Avira\Antivirus\sched.exe [461672 2015-10-11] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\Antivirus\avguard.exe [461672 2015-10-11] (Avira Operations GmbH & Co. KG)

S2 AntiVirWebService; C:\Program Files\Avira\Antivirus\avwebg7.exe [1147720 2015-10-28] (Avira Operations GmbH & Co. KG)

R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [243968 2015-10-14] (Avira Operations GmbH & Co. KG)

R2 c2cautoupdatesvc; C:\Program Files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2015-10-12] (Microsoft Corporation)

R2 c2cpnrsvc; C:\Program Files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2015-10-12] (Microsoft Corporation)

R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [921232 2015-07-24] (NVIDIA Corporation)

R2 HPSLPSVC; C:\Program Files\HP\Digital Imaging\bin\HPSLPSVC32.DLL [696320 2011-08-18] (Hewlett-Packard Co.) [Datei ist nicht signiert]

S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)

R2 NAUpdate; C:\Program Files\Nero\Update\NASvc.exe [786256 2014-07-15] (Nero AG)

S2 Net Driver HPZ12; C:\WINDOWS\system32\HPZinw12.dll [44032 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]

R2 NvNetworkService; C:\Program Files\NVIDIA Corporation\NetService\NvNetworkService.exe [1871504 2015-07-24] (NVIDIA Corporation)

R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [4305040 2015-07-24] (NVIDIA Corporation)

R2 Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.dll [53760 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]

R2 Samsung Link Service; C:\Program Files\Samsung\Samsung Link\Samsung Link.exe [581984 2015-03-18] (Copyright 2013 SAMSUNG)

S2 SDScannerService; C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)

R2 SDUpdateService; C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)

R2 SDWSCService; C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [277760 2015-07-10] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23264 2015-07-10] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [105352 2015-10-11] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [138800 2015-07-15] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [37896 2015-07-15] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [55912 2015-10-11] (Avira Operations GmbH & Co. KG)

R3 dot4; C:\WINDOWS\system32\DRIVERS\Dot4.sys [137632 2015-08-01] (Windows (R) Win 7 DDK provider)

R3 Dot4Print; C:\WINDOWS\System32\drivers\Dot4Prt.sys [22432 2015-08-01] (Windows (R) Win 7 DDK provider)

R3 fwlanusb5_nv2; C:\WINDOWS\system32\DRIVERS\fwlanusb5_nv2.sys [990720 2014-11-21] (AVM GmbH)

R1 GUBootStartup; C:\WINDOWS\System32\drivers\GUBootStartup.sys [17472 2015-08-01] (Glarysoft Ltd)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes)

S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [51928 2015-10-05] (Malwarebytes Corporation)

R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [18576 2015-07-24] (NVIDIA Corporation)

R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad32v.sys [42344 2015-07-03] (NVIDIA Corporation)

R1 ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [31848 2015-07-15] (Avira Operations GmbH & Co. KG)

S3 UdeCx; C:\WINDOWS\System32\drivers\udecx.sys [31744 2015-07-10] ()

S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [37400 2015-07-10] (Microsoft Corporation)

S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [245600 2015-07-10] (Microsoft Corporation)

S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [97632 2015-07-10] (Microsoft Corporation)

R3 WUDFWpdMtp; C:\WINDOWS\system32\DRIVERS\WUDFRd.sys [161792 2015-07-10] (Microsoft Corporation)

R3 yukonw8; C:\WINDOWS\System32\drivers\yk63x86.sys [249288 2015-07-10] (Marvell)

S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-02 20:58 - 2015-11-02 20:59 - 00015867 _____ C:\Users\starc\Downloads\FRST.txt

2015-11-02 20:58 - 2015-11-02 20:58 - 01701888 _____ (Farbar) C:\Users\starc\Downloads\FRST.exe

2015-11-02 19:24 - 2015-11-02 20:33 - 00000000 ____D C:\Users\starc\Documents\Eigene Scans

2015-11-02 19:21 - 2015-11-02 19:21 - 00016148 _____ C:\WINDOWS\system32\DESKTOP-FQ0BKT0_starc_HistoryPrediction.bin

2015-11-01 11:11 - 2015-11-01 11:11 - 00184192 _____ (DEVGURU Co., LTD.(???? | ????? ???? ?????.)) C:\WINDOWS\system32\Drivers\ssudmdm.sys

2015-11-01 11:06 - 2015-11-01 11:06 - 00088576 _____ (DEVGURU Co., LTD.(???? | ????? ???? ?????.)) C:\WINDOWS\system32\Drivers\ssudbus.sys

2015-11-01 11:03 - 2015-11-01 11:11 - 00004466 _____ C:\WINDOWS\setupact.log

2015-11-01 11:03 - 2015-11-01 11:03 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf

2015-11-01 11:03 - 2015-11-01 11:03 - 00000000 _____ C:\WINDOWS\setuperr.log

2015-11-01 10:51 - 2015-11-01 10:51 - 00000000 ___HD C:\OneDriveTemp

2015-11-01 10:21 - 2015-11-02 20:14 - 00007930 _____ C:\Users\starc\Desktop\hijackthis.log

2015-11-01 10:19 - 2015-11-01 10:30 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\starc\Downloads\spybot-2.4.40.exe

2015-11-01 10:11 - 2015-11-01 10:11 - 00002995 _____ C:\Users\starc\Desktop\HiJackThis.lnk

2015-11-01 10:11 - 2015-11-01 10:11 - 00000000 ____D C:\Users\starc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HiJackThis

2015-11-01 10:11 - 2015-11-01 10:11 - 00000000 ____D C:\Program Files\Trend Micro

2015-11-01 10:05 - 2015-11-01 10:07 - 01402880 _____ C:\Users\starc\Downloads\HiJackThis-2-04.msi

2015-11-01 09:57 - 2015-11-01 09:57 - 00064868 _____ C:\Users\starc\Downloads\HijackThis - CHIP-Installer.exe.part

2015-11-01 09:23 - 2015-11-01 09:24 - 00170200 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys

2015-11-01 09:22 - 2015-11-01 09:22 - 00001137 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2015-11-01 09:22 - 2015-11-01 09:22 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-11-01 09:22 - 2015-11-01 09:22 - 00000000 ____D C:\ProgramData\Malwarebytes

2015-11-01 09:22 - 2015-11-01 09:22 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware

2015-11-01 09:22 - 2015-10-05 09:50 - 00094936 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys

2015-11-01 09:22 - 2015-10-05 09:50 - 00051928 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys

2015-11-01 09:22 - 2015-10-05 09:50 - 00023256 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys

2015-11-01 09:08 - 2015-11-01 09:09 - 01466656 _____ C:\Users\starc\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe

2015-11-01 00:57 - 2015-11-01 22:01 - 00002172 _____ C:\WINDOWS\PFRO.log

2015-10-31 22:18 - 2015-10-31 22:18 - 00000000 ____D C:\Users\starc\AppData\Roaming\HP

2015-10-31 22:18 - 2015-10-31 22:18 - 00000000 ____D C:\Users\starc\AppData\Local\HP

2015-10-31 22:16 - 2015-10-31 22:16 - 00001054 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\I.R.I.S. OCR-Registrierung.lnk

2015-10-31 22:16 - 2015-10-31 22:16 - 00000000 ____D C:\Users\starc\AppData\Roaming\HpUpdate

2015-10-31 22:15 - 2015-10-31 22:15 - 00001396 _____ C:\ProgramData\Microsoft\Windows\Start Menu\HP Solution Center.lnk

2015-10-31 22:15 - 2015-10-31 22:15 - 00001390 _____ C:\Users\Public\Desktop\HP Solution Center.lnk

2015-10-31 22:15 - 2015-10-31 22:15 - 00000000 ____D C:\ProgramData\HP Product Assistant

2015-10-31 22:13 - 2015-10-31 22:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP

2015-10-31 22:10 - 2015-10-31 22:10 - 00000000 ____D C:\Program Files\Common Files\HP

2015-10-31 22:10 - 2015-10-31 22:10 - 00000000 ____D C:\Program Files\Common Files\Hewlett-Packard

2015-10-31 22:08 - 2015-10-31 22:16 - 00000000 ____D C:\Program Files\HP

2015-10-31 22:07 - 2015-10-31 22:18 - 00241960 _____ C:\WINDOWS\hpwins23.dat

2015-10-31 22:07 - 2015-10-31 22:18 - 00000778 _____ C:\ProgramData\hpzinstall.log

2015-10-31 22:07 - 2012-10-15 15:11 - 00001698 ____N C:\WINDOWS\hpwmdl23.dat

2015-10-31 21:23 - 2015-10-31 22:05 - 239000464 _____ C:\Users\starc\Downloads\OJ_AIO_6500_E709_Full_Win_WW_140_408-5.exe

2015-10-31 12:43 - 2015-10-31 12:43 - 01694208 _____ C:\Users\starc\Downloads\adwcleaner_5.015.exe

2015-10-30 21:00 - 2015-10-30 21:00 - 00000000 ____D C:\Program Files\Common Files\AV

2015-10-30 21:00 - 2015-07-28 17:52 - 00821920 _____ (Safer-Networking Ltd. ) C:\Users\Public\Desktop\Post Win10 Spybot-install.exe

2015-10-30 20:50 - 2015-10-30 20:50 - 00003584 _____ C:\Users\starc\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2015-10-30 20:45 - 2015-10-30 22:40 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2015-10-30 20:45 - 2015-10-30 21:22 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2

2015-10-30 20:45 - 2015-10-30 20:45 - 00002208 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk

2015-10-30 20:45 - 2015-10-30 20:45 - 00002196 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk

2015-10-30 20:45 - 2015-10-30 20:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2

2015-10-30 20:45 - 2013-09-20 10:49 - 00018968 _____ (Safer Networking Limited) C:\WINDOWS\system32\sdnclean.exe

2015-10-30 20:37 - 2015-11-01 22:03 - 00000275 _____ C:\WINDOWS\WindowsUpdate.log

2015-10-30 20:36 - 2015-10-30 20:37 - 01466656 _____ C:\Users\starc\Downloads\SpyBot Search Destroy - CHIP-Installer.exe

2015-10-30 20:25 - 2015-10-30 20:25 - 00001249 _____ C:\Users\Public\Desktop\Avira Launcher.lnk

2015-10-30 20:23 - 2015-10-30 20:23 - 04577440 _____ (Avira Operations GmbH & Co. KG) C:\Users\starc\Downloads\avira_de_av_55f43d0eb4321__ws.exe

2015-10-30 20:22 - 2015-10-30 20:25 - 15316104 _____ C:\Users\starc\Downloads\Glary_Utilities_v5.36.0.56.exe

2015-10-30 20:16 - 2015-10-28 00:16 - 18801664 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2015-10-30 20:16 - 2015-10-21 06:57 - 00558944 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcupdate_GenuineIntel.dll

2015-10-30 20:16 - 2015-10-21 06:55 - 00337760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys

2015-10-30 20:16 - 2015-10-21 06:53 - 00961376 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll

2015-10-30 20:16 - 2015-10-21 06:49 - 02878512 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2015-10-30 20:16 - 2015-10-21 06:13 - 19326464 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2015-10-30 20:16 - 2015-10-21 06:11 - 02647040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll

2015-10-30 20:16 - 2015-10-21 06:08 - 01918976 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll

2015-10-30 20:16 - 2015-10-21 06:07 - 00260608 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll

2015-10-30 20:16 - 2015-10-21 06:05 - 02639872 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll

2015-10-30 20:16 - 2015-10-21 06:03 - 01380864 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2015-10-30 20:16 - 2015-10-21 06:03 - 00821760 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2015-10-30 20:16 - 2015-10-21 06:03 - 00311296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Usb.dll

2015-10-30 20:16 - 2015-10-21 06:00 - 01917952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2015-10-30 20:16 - 2015-10-21 06:00 - 00491008 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe

2015-10-30 20:16 - 2015-10-21 05:59 - 00546816 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll

2015-10-30 20:16 - 2015-10-21 05:58 - 02049536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll

2015-10-30 20:16 - 2015-10-21 05:58 - 00464896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll

2015-10-30 20:16 - 2015-10-21 05:56 - 01499648 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll

2015-10-30 20:16 - 2015-10-21 05:55 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll

2015-10-30 20:15 - 2015-10-21 06:15 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2015-10-30 20:15 - 2015-10-21 05:55 - 00441344 _____ (Microsoft Corporation) C:\WINDOWS\system32\dlnashext.dll

2015-10-30 19:52 - 2015-10-30 19:52 - 00000000 ____D C:\Users\starc\AppData\Roaming\NVIDIA

2015-10-23 15:23 - 2015-10-23 15:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes

2015-10-23 15:22 - 2015-10-23 15:23 - 00000000 ____D C:\Program Files\iTunes

2015-10-23 15:22 - 2015-10-23 15:22 - 00000000 ____D C:\Program Files\iPod

2015-10-16 06:22 - 2015-10-23 05:44 - 00000000 ____D C:\Program Files\Mozilla Firefox

2015-10-13 22:28 - 2015-10-06 03:46 - 13027840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2015-10-13 22:28 - 2015-10-01 04:36 - 06265184 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2015-10-13 22:28 - 2015-10-01 04:36 - 01034032 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2015-10-13 22:28 - 2015-10-01 04:36 - 00907992 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2015-10-13 22:28 - 2015-09-25 04:33 - 01997336 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll

2015-10-13 22:28 - 2015-09-25 04:26 - 20858360 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2015-10-13 22:28 - 2015-09-25 03:43 - 00997376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll

2015-10-13 22:28 - 2015-09-25 03:38 - 03580416 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2015-10-13 22:28 - 2015-09-25 03:37 - 00613376 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll

2015-10-13 22:28 - 2015-09-25 03:36 - 11262976 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2015-10-13 22:28 - 2015-09-25 03:36 - 05454848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2015-10-13 22:28 - 2015-09-25 03:35 - 02985472 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2015-10-13 22:28 - 2015-09-25 03:34 - 01127936 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll

2015-10-13 22:28 - 2015-09-25 03:34 - 00928256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll

2015-10-13 22:28 - 2015-09-25 03:34 - 00625152 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContactApis.dll

2015-10-13 22:28 - 2015-09-25 03:32 - 01594368 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll

2015-10-13 22:27 - 2015-10-10 07:44 - 00069312 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2015-10-13 22:27 - 2015-10-01 04:36 - 00869232 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2015-10-13 22:27 - 2015-10-01 04:36 - 00754080 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2015-10-13 22:27 - 2015-10-01 03:40 - 00608768 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll

2015-10-13 22:27 - 2015-09-25 04:31 - 00368992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbhub.sys

2015-10-13 22:27 - 2015-09-25 04:21 - 00851296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi

2015-10-13 22:27 - 2015-09-25 03:47 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataAccountApis.dll

2015-10-13 22:27 - 2015-09-25 03:47 - 00172032 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneCallHistoryApis.dll

2015-10-13 22:27 - 2015-09-25 03:38 - 00650240 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2015-10-13 22:27 - 2015-09-25 03:38 - 00574464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2015-10-13 22:27 - 2015-09-25 03:38 - 00504320 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2015-10-13 22:27 - 2015-09-25 03:37 - 00766976 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll

2015-10-13 22:27 - 2015-09-25 03:37 - 00480256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll

2015-10-13 22:27 - 2015-09-25 03:34 - 01133568 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2015-10-13 22:27 - 2015-09-25 03:34 - 00579584 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentApis.dll

2015-10-13 22:27 - 2015-09-25 03:34 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\system32\ChatApis.dll

2015-10-13 22:27 - 2015-09-25 03:34 - 00525312 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmailApis.dll

2015-10-13 22:27 - 2015-09-25 03:34 - 00228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenance.dll

2015-10-13 22:27 - 2015-09-25 03:33 - 00131072 _____ (Microsoft Corporation) C:\WINDOWS\system32\CallHistoryClient.dll

2015-10-13 22:27 - 2015-09-25 03:32 - 00466432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MessagingDataModel2.dll

2015-10-11 13:23 - 2015-10-11 13:23 - 00000000 ____D C:\Program Files\Common Files\DESIGNER

2015-10-11 09:20 - 2015-10-11 09:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Live Add-in

2015-10-11 09:20 - 2015-10-11 09:20 - 00000000 ____D C:\Program Files\Microsoft ASP.NET

2015-10-11 09:15 - 2015-10-11 09:15 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help

2015-10-11 09:15 - 2015-10-11 09:15 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help

2015-10-10 16:06 - 2015-10-10 16:09 - 126013599 _____ C:\Users\starc\Downloads\JOEL_HOEKSTRA’S_13_-_Dying_To_Live.zip

2015-10-10 09:53 - 2015-10-10 09:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight

2015-10-10 09:53 - 2015-10-10 09:53 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2015-10-10 09:52 - 2015-10-10 09:52 - 07018720 _____ (Microsoft Corporation) C:\Users\starc\Downloads\Silverlight(1).exe

2015-10-10 09:48 - 2015-10-10 09:52 - 07018720 _____ (Microsoft Corporation) C:\Users\starc\Downloads\Silverlight.exe

2015-10-04 14:25 - 2015-10-04 14:25 - 00000000 ____D C:\Users\starc\Documents\Ashampoo Burning Studio 2015
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-02 20:58 - 2014-04-18 05:45 - 00000000 ____D C:\FRST

2015-11-02 20:45 - 2015-07-10 09:28 - 00000000 ____D C:\WINDOWS\AppReadiness

2015-11-02 20:25 - 2015-07-10 09:28 - 00000000 ____D C:\WINDOWS\system32\sru

2015-11-02 19:28 - 2015-08-01 13:39 - 00000000 ___RD C:\Users\starc\OneDrive

2015-11-01 22:09 - 2015-08-01 13:28 - 01699356 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2015-11-01 22:02 - 2015-07-10 10:55 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2015-11-01 22:01 - 2015-07-10 07:59 - 01310720 ___SH C:\WINDOWS\system32\config\BBI

2015-11-01 12:32 - 2015-07-10 09:28 - 00000000 ____D C:\WINDOWS\Microsoft.NET

2015-11-01 10:51 - 2015-08-01 13:39 - 00002362 _____ C:\Users\starc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2015-11-01 10:11 - 2015-08-01 13:35 - 00000000 ____D C:\Users\starc\AppData\Local\VirtualStore

2015-11-01 00:57 - 2015-08-15 07:36 - 00000000 ____D C:\Program Files\Hola

2015-11-01 00:57 - 2015-07-10 10:53 - 00230720 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2015-11-01 00:55 - 2015-07-10 09:28 - 00000000 ____D C:\WINDOWS\system32\de-DE

2015-11-01 00:55 - 2015-07-10 09:28 - 00000000 ____D C:\WINDOWS\system32\appraiser

2015-10-31 22:22 - 2013-12-13 00:03 - 00000000 ____D C:\AdwCleaner

2015-10-31 22:19 - 2015-08-01 13:52 - 00000000 ____D C:\ProgramData\HP

2015-10-31 22:17 - 2015-07-10 09:28 - 00000127 _____ C:\WINDOWS\win.ini

2015-10-31 22:10 - 2015-07-10 09:28 - 00000000 ____D C:\WINDOWS\twain_32

2015-10-31 20:55 - 2015-08-04 21:38 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2015-10-30 21:13 - 2015-07-10 09:20 - 00000000 ____D C:\WINDOWS\CbsTemp

2015-10-30 20:26 - 2015-08-01 23:01 - 00001127 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glary Utilities 5.lnk

2015-10-30 20:26 - 2015-08-01 23:01 - 00001115 _____ C:\Users\Public\Desktop\Glary Utilities 5.lnk

2015-10-30 20:26 - 2015-08-01 23:01 - 00000000 ____D C:\Program Files\Glary Utilities 5

2015-10-30 20:25 - 2015-08-01 23:23 - 00000000 ____D C:\ProgramData\Package Cache

2015-10-30 20:24 - 2015-08-01 23:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2015-10-29 20:38 - 2015-08-01 19:01 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2015-10-29 19:45 - 2015-08-03 18:56 - 00000000 ____D C:\Users\starc\AppData\Roaming\uTorrent

2015-10-23 15:22 - 2015-08-01 15:06 - 00000000 ____D C:\Program Files\Common Files\Apple

2015-10-23 15:15 - 2015-08-01 19:00 - 00000000 ____D C:\Users\starc\AppData\Local\Adobe

2015-10-23 05:44 - 2015-08-01 18:37 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2015-10-23 05:38 - 2015-08-01 23:08 - 00000000 ____D C:\Users\starc\AppData\Roaming\Skype

2015-10-20 19:30 - 2015-08-01 23:07 - 00000000 ___RD C:\Program Files\Skype

2015-10-16 04:10 - 2015-07-10 09:29 - 00810488 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2015-10-16 04:10 - 2015-07-10 09:29 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2015-10-14 21:13 - 2015-08-07 16:15 - 00000000 ____D C:\ProgramData\Microsoft Help

2015-10-14 21:11 - 2015-08-12 21:22 - 00000000 ____D C:\WINDOWS\system32\MRT

2015-10-14 21:08 - 2015-08-12 21:22 - 141105520 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2015-10-12 00:00 - 2015-09-27 16:13 - 00000000 ____D C:\Users\starc\AppData\Roaming\vlc

2015-10-11 22:15 - 2015-08-01 23:18 - 00105352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys

2015-10-11 22:15 - 2015-08-01 23:18 - 00055912 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys

2015-10-11 16:33 - 2015-08-07 16:15 - 00000000 ____D C:\Program Files\Microsoft Office

2015-10-11 09:17 - 2015-08-07 16:19 - 00000000 ____D C:\Program Files\Microsoft Works

2015-10-11 09:17 - 2015-07-10 09:28 - 00000000 ____D C:\Program Files\Common Files\microsoft shared

2015-10-07 18:53 - 2015-08-17 16:22 - 00000000 ____D C:\Users\starc\Desktop\IDEA Workshop 2015

2015-10-04 10:44 - 2015-07-10 09:28 - 00000000 ____D C:\WINDOWS\rescache
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-08-01 21:46 - 2015-08-01 21:46 - 0000000 _____ () C:\Users\starc\AppData\Roaming\gdfw.log

2015-08-01 21:46 - 2015-08-01 21:46 - 0000779 _____ () C:\Users\starc\AppData\Roaming\gdscan.log

2015-10-30 20:50 - 2015-10-30 20:50 - 0003584 _____ () C:\Users\starc\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2015-08-01 14:02 - 2015-08-01 14:02 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

2015-10-31 22:07 - 2015-10-31 22:18 - 0000778 _____ () C:\ProgramData\hpzinstall.log
 

Einige Dateien in TEMP:

====================

C:\Users\starc\AppData\Local\Temp\avgnt.exe

C:\Users\starc\AppData\Local\Temp\sqlite3.dll
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-10-28 19:47
 

==================== Ende vom FRST.txt ============================

--- --- ---

Hier die ZUsatzdatei:FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:31-10-2015

durchgeführt von starc (2015-11-02 21:12:33)

Gestartet von C:\Users\starc\Downloads

Microsoft Windows 10 Home (X86) (2015-08-01 12:32:39)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-2658889487-4006880265-3583526329-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-2658889487-4006880265-3583526329-503 - Limited - Disabled)

Gast (S-1-5-21-2658889487-4006880265-3583526329-501 - Limited - Disabled)

starc (S-1-5-21-2658889487-4006880265-3583526329-1001 - Administrator - Enabled) => C:\Users\starc
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Spybot - Search and Destroy (Disabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

µTorrent (HKU\S-1-5-21-2658889487-4006880265-3583526329-1001\...\uTorrent) (Version: 3.4.5.41162 - BitTorrent Inc.)

32 Bit HP CIO Components Installer (Version: 7.1.8 - Hewlett-Packard) Hidden

6500_E709_eDocs (Version: 1.00.0000 - Hewlett-Packard) Hidden

6500_E709_Help (Version: 1.00.0000 - Hewlett-Packard) Hidden

6500_E709a (Version: 140.0.001.000 - Hewlett-Packard) Hidden

Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.009.20077 - Adobe Systems Incorporated)

Adobe Flash Player 19 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 19.0.0.226 - Adobe Systems Incorporated)

AllShare Framework DMS (HKLM\...\{1C2A409B-3D00-4EE7-B13C-3C70AB8704B0}) (Version: 1.3.23 - Samsung)

Apple Application Support (32-Bit) (HKLM\...\{649A1FD9-5892-46AD-8DF0-C4A43FF61CB7}) (Version: 4.1 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{9A629DCB-415D-4A50-85B9-5C2E4F8F74A8}) (Version: 9.1.0.6 - Apple Inc.)

Apple Software Update (HKLM\...\{FFD1F7F1-1AC9-4BC4-A908-0686D635ABAF}) (Version: 2.1.4.131 - Apple Inc.)

Ashampoo Burning Studio 2015 (HKLM\...\{91B33C97-21E3-DF34-9630-2EE80DDE1648}_is1) (Version: 1.15.3 - Ashampoo GmbH & Co. KG)

Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.13.210 - Avira Operations GmbH & Co. KG)

Avira Launcher (HKLM\...\{59c4462d-a177-4d44-a95b-deda1be79844}) (Version: 1.1.49.18939 - Avira Operations GmbH & Co. KG)

Avira Launcher (Version: 1.1.49.18939 - Avira Operations GmbH & Co. KG) Hidden

Bonjour (HKLM\...\{D168AAD0-6686-47C1-B599-CDD4888B9D1A}) (Version: 3.1.0.1 - Apple Inc.)

bpd_scan (Version: 3.00.0000 - Hewlett-Packard) Hidden

BPDSoftware (Version: 140.0.001.000 - Hewlett-Packard) Hidden

BPDSoftware_Ini (Version: 1.00.0000 - Hewlett-Packard) Hidden

BufferChm (Version: 140.0.298.000 - Hewlett-Packard) Hidden

Design & Print (HKLM\...\Design & Print 1.0.5) (Version: 1.0.5 - Avery Zweckform)

Destinations (Version: 140.0.253.000 - Hewlett-Packard) Hidden

DeviceDiscovery (Version: 140.0.298.000 - Hewlett-Packard) Hidden

DocProc (Version: 140.0.185.000 - Hewlett-Packard) Hidden

ElsterFormular (HKLM\...\ElsterFormular) (Version: 16.2.24.20150630 - Landesfinanzdirektion Thüringen)

Fax (Version: 140.0.307.000 - Hewlett-Packard) Hidden

Glary Utilities 5.36 (HKLM\...\Glary Utilities 5) (Version: 5.36.0.56 - Glarysoft Ltd)

GPBaseService2 (Version: 140.0.297.000 - Hewlett-Packard) Hidden

HiJackThis (HKLM\...\{45A66726-69BC-466B-A7A4-12FCBA4883D7}) (Version: 1.0.0 - Trend Micro)

HP Customer Participation Program 14.0 (HKLM\...\HPExtendedCapabilities) (Version: 14.0 - HP)

HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP)

HP Officejet 6500 E709 Series (HKLM\...\{9C57D227-1FE7-4F40-BD49-2BCA7761B083}) (Version: 14.0 - HP)

HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP)

HP Update (HKLM\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)

HPProductAssistant (Version: 140.0.298.000 - Hewlett-Packard) Hidden

HPSSupply (Version: 140.0.297.000 - Hewlett-Packard) Hidden

iTunes (HKLM\...\{8862F11A-A9A0-4899-9F50-B5A79F12F3C2}) (Version: 12.3.1.23 - Apple Inc.)

Java 8 Update 60 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)

K-Lite Codec Pack 9.3.0 (Basic) (HKLM\...\KLiteCodecPack_is1) (Version: 9.3.0 - )

Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)

MarketResearch (Version: 140.0.212.000 - Hewlett-Packard) Hidden

Microsoft ASP.NET MVC 4 Runtime (HKLM\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)

Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)

Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)

Microsoft Office Home and Student 2007 (HKLM\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)

Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)

Mozilla Firefox 41.0.2 (x86 de) (HKLM\...\Mozilla Firefox 41.0.2 (x86 de)) (Version: 41.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 41.0.2.5765 - Mozilla)

Mozilla Thunderbird 38.3.0 (x86 de) (HKLM\...\Mozilla Thunderbird 38.3.0 (x86 de)) (Version: 38.3.0 - Mozilla)

MyHarmony (HKU\S-1-5-21-2658889487-4006880265-3583526329-1001\...\036a0e4fc6a247ec) (Version: 1.0.1.257 - Logitech)

Nero CoverDesigner (HKLM\...\{6F4B3CA0-8872-4F68-B972-E9D5306DCDD3}) (Version: 12.0.02900 - Nero AG)

Nero Info (HKLM\...\{B791E0AB-87A9-41A4-8D98-D13C2E37D928}) (Version: 16.0.1007 - Nero AG)

Network (Version: 140.0.306.000 - Hewlett-Packard) Hidden

NVIDIA GeForce Experience 2.5.12.11 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.5.12.11 - NVIDIA Corporation)

OCR Software by I.R.I.S. 14.0 (HKLM\...\HPOCR) (Version: 14.0 - HP)

Prerequisite installer (Version: 12.0.0010 - Nero AG) Hidden

ProductContext (Version: 140.0.001.000 - Hewlett-Packard) Hidden

QuickTime 7 (HKLM\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.)

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.)

Samsung Link 2.0.0.1503181422 (HKLM\...\8474-7877-9059-0204) (Version: 2.0.0.1503181422 - Copyright 2013 SAMSUNG)

Scan (Version: 140.0.253.000 - Hewlett-Packard) Hidden

SHIELD Streaming (Version: 4.1.3000 - NVIDIA Corporation) Hidden

SHIELD Wireless Controller Driver (Version: 2.5.12.11 - NVIDIA Corporation) Hidden

Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP)

Skype Click to Call (HKLM\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 7.5.0.9082 - Microsoft Corporation)

Skype™ 7.7 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.7.103 - Skype Technologies S.A.)

SolutionCenter (Version: 140.0.299.000 - Hewlett-Packard) Hidden

Spotify (HKU\S-1-5-21-2658889487-4006880265-3583526329-1001\...\Spotify) (Version: 1.0.13.108.gcd94e7db - Spotify AB)

Spybot - Search & Destroy (HKLM\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)

Status (Version: 140.0.342.000 - Hewlett-Packard) Hidden

Toolbox (Version: 140.0.596.000 - Hewlett-Packard) Hidden

TrayApp (Version: 140.0.297.000 - Hewlett-Packard) Hidden

Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)

Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)

Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)

VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)

WebReg (Version: 140.0.297.017 - Hewlett-Packard) Hidden
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Wiederherstellungspunkte =========================
 

14-10-2015 21:04:28 Windows Update

18-10-2015 23:32:23 Windows Update

30-10-2015 08:47:48 Geplanter Prüfpunkt

01-11-2015 10:09:51 Installed HiJackThis
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2015-07-10 09:28 - 2015-07-10 09:26 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {1E64D7B9-3FA4-42E2-BE3D-FFB9A3E85554} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)

Task: {21DA0880-CA0B-4399-ABBC-807380A8DB34} - System32\Tasks\GlaryInitialize 5 => C:\Program Files\Glary Utilities 5\Initialize.exe [2015-10-12] (Glarysoft Ltd)

Task: {4A0E5101-5EDE-43B9-9CE2-8175D9D33DAE} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files\Spybot - Search & Destroy 2\SDImmunize.exe [2014-06-24] (Safer-Networking Ltd.)

Task: {7DFD505D-A803-4538-A890-4888DD08A4E1} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-10-14] (Microsoft Corporation)

Task: {9429FA68-C26A-4C44-B395-36AFA670FCC4} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe [2014-06-27] (Safer-Networking Ltd.)

Task: {C8F8A0EB-9097-42A9-9C62-FB5A853D8748} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-10-23] (Adobe Systems Incorporated)

Task: {D7276118-F233-40A3-9560-52E941947FDA} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2015-08-26] (Apple Inc.)

Task: {E9DABEFB-184C-482C-BD84-AACF4782709E} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files\Spybot - Search & Destroy 2\SDScan.exe [2014-06-24] (Safer-Networking Ltd.)

Task: {F34AEC1B-6635-43E1-A26F-DBA8140D73B1} - System32\Tasks\Nero\Nero Info => C:\Program Files\Common Files\Nero\Nero Info\NeroInfo.exe [2015-03-04] (Nero AG)

Task: {F553313C-04AD-45BA-B0D8-5424770F4F4C} - System32\Tasks\GU5SkipUAC => C:\Program Files\Glary Utilities 5\Integrator.exe [2015-10-12] (Glarysoft Ltd)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-07-10 09:24 - 2015-07-10 09:24 - 00022528 _____ () C:\WINDOWS\SYSTEM32\efsext.dll

2015-08-01 17:24 - 2015-07-15 03:41 - 00025088 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll

2015-05-15 15:27 - 2015-05-15 15:27 - 00073544 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll

2015-10-13 04:46 - 2015-10-13 04:46 - 01040144 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll

2015-08-20 16:45 - 2015-08-11 09:53 - 00301056 _____ () C:\WINDOWS\System32\diagtrack_wininternal.dll

2015-10-30 20:45 - 2014-05-13 12:04 - 00109400 _____ () C:\Program Files\Spybot - Search & Destroy 2\snlThirdParty150.bpl

2015-10-30 20:45 - 2014-05-13 12:04 - 00167768 _____ () C:\Program Files\Spybot - Search & Destroy 2\snlFileFormats150.bpl

2015-10-30 20:45 - 2014-05-13 12:04 - 00416600 _____ () C:\Program Files\Spybot - Search & Destroy 2\DEC150.bpl

2015-08-11 18:22 - 2015-03-18 14:22 - 00022016 _____ () C:\Program Files\Samsung\Samsung Link\JniSys.dll

2015-08-11 18:22 - 2015-03-18 14:22 - 01893888 _____ () C:\Program Files\Samsung\Samsung Link\scone_proxy.dll

2015-08-11 18:22 - 2015-03-18 14:22 - 01840128 _____ () C:\Program Files\Samsung\Samsung Link\scone_stub.dll

2013-12-21 10:15 - 2013-12-21 10:15 - 00038912 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\JNIInterface.dll

2013-12-21 10:15 - 2013-12-21 10:15 - 00119296 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ASFAPI.dll

2013-12-21 10:17 - 2013-12-21 10:17 - 00013824 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\MediaDB_Manager.dll

2013-10-01 08:46 - 2013-10-01 08:46 - 00025600 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\MediaDB.dll

2013-10-22 08:48 - 2013-10-22 08:48 - 00707072 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ContentDirectoryPresenter.dll

2013-12-21 10:17 - 2013-12-21 10:17 - 00589824 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DMS_Manager.dll

2013-07-23 18:18 - 2013-07-23 18:18 - 00046592 _____ () C:\WINDOWS\SYSTEM32\boost_thread-vc90-mt-1_47.dll

2013-07-23 18:18 - 2013-07-23 18:18 - 00038912 _____ () C:\WINDOWS\SYSTEM32\boost_date_time-vc90-mt-1_47.dll

2013-07-23 18:18 - 2013-07-23 18:18 - 00227840 _____ () C:\WINDOWS\SYSTEM32\boost_serialization-vc90-mt-1_47.dll

2013-07-23 18:18 - 2013-07-23 18:18 - 00012800 _____ () C:\WINDOWS\SYSTEM32\boost_system-vc90-mt-1_47.dll

2015-08-11 18:23 - 2015-08-11 18:23 - 00640512 _____ () C:\Windows\Temp\sqlite-3.7.151-x86-sqlitejdbc.dll

2015-08-11 18:22 - 2015-03-18 14:22 - 00041472 _____ () C:\Program Files\Samsung\Samsung Link\JniIO.dll

2013-12-11 15:46 - 2013-12-11 15:46 - 01114624 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DMSManager.dll

2013-07-23 18:18 - 2013-07-23 18:18 - 00227840 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_serialization-vc90-mt-1_47.dll

2013-07-23 18:18 - 2013-07-23 18:18 - 00012800 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_system-vc90-mt-1_47.dll

2013-07-23 18:18 - 2013-07-23 18:18 - 00038912 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_date_time-vc90-mt-1_47.dll

2013-07-23 18:18 - 2013-07-23 18:18 - 00046592 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_thread-vc90-mt-1_47.dll

2013-10-24 15:53 - 2013-10-24 15:53 - 00107008 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DCMCDP.dll

2013-12-11 15:46 - 2013-12-11 15:46 - 00102400 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\FolderCDP.dll

2013-10-24 15:53 - 2013-10-24 15:53 - 00032768 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\Autobackup.dll

2013-04-19 15:38 - 2013-04-19 15:38 - 00055808 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\RosettaAllShare.dll

2013-12-11 15:46 - 2013-12-11 15:46 - 00077312 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\MetadataFramework.dll

2013-02-14 18:42 - 2013-02-14 18:42 - 00520234 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\sqlite3.dll

2013-02-14 18:42 - 2013-02-14 18:42 - 00450560 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\MoodExtractor.dll

2013-02-14 18:42 - 2013-02-14 18:42 - 05717504 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DCMImgExtractor.dll

2013-10-25 18:48 - 2013-10-25 18:48 - 00028672 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AutoChaptering.dll

2013-10-25 18:49 - 2013-10-25 18:49 - 00028160 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AudioExtractor.dll

2013-12-11 15:45 - 2013-12-11 15:45 - 00017920 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\VideoExtractor.dll

2013-10-25 18:53 - 2013-10-25 18:53 - 00012288 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ImageExtractor.dll

2013-10-25 18:48 - 2013-10-25 18:48 - 00013824 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\TextExtractor.dll

2013-02-14 18:42 - 2013-02-14 18:42 - 00147456 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libexpat.dll

2013-10-25 18:48 - 2013-10-25 18:48 - 00012288 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\VideoThumb.dll

2013-10-25 18:48 - 2013-10-25 18:48 - 00064000 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ID3Driver.dll

2013-10-25 18:48 - 2013-10-25 18:48 - 00023040 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\RichInfoDriver.dll

2013-10-25 18:53 - 2013-10-25 18:53 - 00117248 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ThumbnailMaker.dll

2013-12-11 15:45 - 2013-12-11 15:45 - 00134144 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\VideoMetadataDriver.dll

2013-10-25 18:48 - 2013-10-25 18:48 - 00024064 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\SECMetaDriver.dll

2013-10-25 18:48 - 2013-10-25 18:48 - 00024064 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\photoDriver.dll

2013-02-14 18:42 - 2013-02-14 18:42 - 04671488 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\avcodec-52.dll

2013-02-14 18:42 - 2013-02-14 18:42 - 00686080 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\avformat-52.dll

2013-02-14 18:42 - 2013-02-14 18:42 - 00070656 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\avutil-50.dll

2013-02-14 18:42 - 2013-02-14 18:42 - 00152064 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\swscale-0.dll

2013-10-25 18:48 - 2013-10-25 18:48 - 00289792 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libThumbnail.dll

2013-02-14 18:42 - 2013-02-14 18:42 - 00366592 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\tag.dll

2013-10-25 18:53 - 2013-10-25 18:53 - 01033728 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ImageMagickWrapper.dll

2013-10-25 18:48 - 2013-10-25 18:48 - 00290816 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libKeyFrame.dll

2013-02-14 18:42 - 2013-02-14 18:42 - 00399826 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libexif-12.dll.dll

2013-02-14 18:42 - 2013-02-14 18:42 - 00044032 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\us.dll

2015-10-01 16:43 - 2015-09-17 07:27 - 01766952 _____ () C:\WINDOWS\system32\CoreUIComponents.dll

2015-10-01 16:43 - 2015-09-17 07:27 - 01766952 _____ () C:\WINDOWS\System32\CoreUIComponents.dll

2015-10-01 16:43 - 2015-09-17 06:26 - 01386496 _____ () C:\WINDOWS\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RulesService.dll

2015-10-01 16:42 - 2015-09-17 06:25 - 00377856 _____ () C:\WINDOWS\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2015-08-01 17:25 - 2015-07-11 01:33 - 00500736 _____ () C:\WINDOWS\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SignalsManager.dll

2015-10-01 16:43 - 2015-09-17 06:26 - 00707072 _____ () C:\WINDOWS\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RulesBackgroundTasks.dll

2015-07-10 09:24 - 2015-07-10 09:24 - 00288768 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll

2015-07-10 09:24 - 2015-07-10 09:24 - 00111104 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\XamlTileRendering.dll

2015-10-01 16:43 - 2015-09-17 06:28 - 04317696 _____ () C:\WINDOWS\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll

2015-10-01 16:42 - 2015-09-17 06:25 - 01183232 _____ () C:\WINDOWS\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll

2015-10-01 16:43 - 2015-09-17 06:26 - 01425920 _____ () C:\WINDOWS\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll

2015-08-01 14:10 - 2015-07-24 05:22 - 00011920 _____ () C:\Program Files\NVIDIA Corporation\Update Core\detoured.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE trusted site: HKU\S-1-5-21-2658889487-4006880265-3583526329-1001\...\hola.org -> hxxp://hola.org
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-2658889487-4006880265-3583526329-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img1.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKLM\...\StartupApproved\Run: => "iTunesHelper"

HKLM\...\StartupApproved\Run: => "Logitech Download Assistant"

HKU\S-1-5-21-2658889487-4006880265-3583526329-1001\...\StartupApproved\Run: => "OneDrive"

HKU\S-1-5-21-2658889487-4006880265-3583526329-1001\...\StartupApproved\Run: => "GUDelayStartup"

HKU\S-1-5-21-2658889487-4006880265-3583526329-1001\...\StartupApproved\Run: => "Skype"
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139

FirewallRules: [{C9846B9D-CC9D-44D5-94FE-CA67B6BF7D10}] => (Allow) C:\Program Files\NVIDIA Corporation\NetService\NvNetworkService.exe

FirewallRules: [{8F69CDBC-20D6-4EA9-885C-BE74D0033EA8}] => (Allow) C:\Program Files\NVIDIA Corporation\NetService\NvNetworkService.exe

FirewallRules: [{7A341B57-4DA8-449C-A998-E464C82705F5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe

FirewallRules: [{98E95244-0D6E-4B92-8294-A45159F1FECC}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe

FirewallRules: [{09290AC4-221D-4EDE-8A95-B72AB1143557}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe

FirewallRules: [{331E85C9-134B-47A8-B2C2-D14A412E40D5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{CF700B63-D37B-4988-A369-328FB3B58FAA}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{C45BC0BF-36D9-4D0D-A312-BF5BCAF0D32A}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{FFF4D9A0-1536-435D-94D5-3A7871B39A46}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{D010E0A5-DF05-4027-A747-0DAF976DF6A6}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{E2D141E7-90C9-4581-92EF-3A99EE44A9D9}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{64911557-8BE7-4775-876F-B2A09A9F5B8C}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe

FirewallRules: [{0419226D-9778-4E2A-AB1E-9E1FDA72D843}] => (Allow) C:\Users\starc\AppData\Roaming\uTorrent\uTorrent.exe

FirewallRules: [{39E847D4-6F4D-4231-B41B-7E2488A47071}] => (Allow) C:\Users\starc\AppData\Roaming\uTorrent\uTorrent.exe

FirewallRules: [{712A8796-6BED-449B-A0C2-EC9F9EED3B33}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe

FirewallRules: [{FBC17FDD-E169-4109-B790-A08C018D6EC4}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe

FirewallRules: [{6F4058E5-77DD-4993-8397-DD3CE0E2949E}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe

FirewallRules: [{81AF7458-A5EE-4EC5-B43D-135BF28F6CC6}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe

FirewallRules: [{ECACEA3D-4C03-4497-BAFD-722340AF47BC}] => (Allow) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe

FirewallRules: [{F01EB0C2-4726-4E90-BD5F-F154ABFF625F}] => (Allow) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe

FirewallRules: [{4117E737-6FCB-4327-8F8D-45E74695F7BD}] => (Allow) LPort=8743

FirewallRules: [{732BC8CA-3FEE-4C55-AA97-BD412B0034F6}] => (Allow) LPort=8643

FirewallRules: [{32A93F1C-B229-4872-B064-BBAA3DB0ADE0}] => (Allow) LPort=7676

FirewallRules: [{9BFFF785-22C7-45BE-882F-9BAB8B75F22E}] => (Allow) LPort=7679

FirewallRules: [{34B3FF0B-7011-41D3-83EC-B08402B87F31}] => (Allow) LPort=24234

FirewallRules: [{D43408E7-C718-4170-95F6-AFF63E5D329A}] => (Allow) LPort=7900

FirewallRules: [{7798D67C-49CC-4D78-B61F-FD9A9B51C434}] => (Allow) LPort=1900

FirewallRules: [TCP Query User{970200C8-C116-4BCF-B509-D095358DE51D}C:\users\starc\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\starc\appdata\roaming\spotify\spotify.exe

FirewallRules: [UDP Query User{67834E7B-E804-4081-89D6-0EA1802F94FA}C:\users\starc\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\starc\appdata\roaming\spotify\spotify.exe

FirewallRules: [{CD6E1255-106A-4857-996E-09938DB1B086}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{2404DAA7-392C-4402-8877-780B44435C56}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{E717288F-5E59-42BA-89B6-89E0871DD68D}] => (Allow) C:\Program Files\iTunes\iTunes.exe

FirewallRules: [{F36D1B46-019D-4D64-BD51-C10B40EEE784}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

FirewallRules: [{56F9E85A-34AF-40E2-AA7B-06CA1E0FED41}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe

FirewallRules: [{DE0E26F0-4D99-4AD5-84CA-3589D3DE7D7F}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe

FirewallRules: [{397BA095-DF04-46D7-9E38-12D22A01118D}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe

FirewallRules: [{21B5F6EE-D8E9-4D3C-B1A5-B5E343F19B2F}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hposid01.exe

FirewallRules: [{8CF096E9-CED7-4C32-A93F-B2FA51769EAD}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe

FirewallRules: [{D834334F-2CD0-444D-8806-A6F2EBC62F50}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe

FirewallRules: [{9AEB5034-0056-4D69-B913-FE5B82F5EF5A}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe

FirewallRules: [{F4FC0F6D-0B41-4345-B5D9-F58DE9C6C2A2}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe

FirewallRules: [{67CA069C-C8A4-4FCC-9B54-BFD6F2B2535C}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe

FirewallRules: [{6E3632BE-B9ED-4A64-9F49-F58ACD9B8527}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpofxs08.exe

FirewallRules: [{DCE2D85B-9457-4DBF-81B8-550C215AA1DE}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqfxt08.exe

FirewallRules: [{29CEE554-43D2-477F-8C1F-37CD7C695B9D}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe

FirewallRules: [{E9CABDA3-F37B-457D-9D70-F5CC5C872FC0}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe

FirewallRules: [{E72410B1-E590-485B-9DEA-4BB0A2E2F3A2}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqusgm.exe

FirewallRules: [{B1B1DE77-6326-4311-8D7A-6A03EA15C4AF}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqusgh.exe

FirewallRules: [{CAD79FB6-0B28-4BA6-BE87-65299FA1F65F}] => (Allow) C:\Program Files\HP\hp software update\hpwucli.exe

StandardProfile\AuthorizedApplications: [C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access

StandardProfile\AuthorizedApplications: [C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service

StandardProfile\AuthorizedApplications: [C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater

StandardProfile\AuthorizedApplications: [C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (11/02/2015 08:57:10 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: OHub.exe, Version: 16.0.6020.2380, Zeitstempel: 0x55adecd6

Name des fehlerhaften Moduls: ucrtbase.dll, Version: 10.0.10240.16384, Zeitstempel: 0x559f3aa5

Ausnahmecode: 0xc0000409

Fehleroffset: 0x0007c3a2

ID des fehlerhaften Prozesses: 0x4f8c

Startzeit der fehlerhaften Anwendung: 0xOHub.exe0

Pfad der fehlerhaften Anwendung: OHub.exe1

Pfad des fehlerhaften Moduls: OHub.exe2

Berichtskennung: OHub.exe3

Vollständiger Name des fehlerhaften Pakets: OHub.exe4

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: OHub.exe5
 

Error: (11/02/2015 07:24:30 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: OHub.exe, Version: 16.0.6020.2380, Zeitstempel: 0x55adecd6

Name des fehlerhaften Moduls: ucrtbase.dll, Version: 10.0.10240.16384, Zeitstempel: 0x559f3aa5

Ausnahmecode: 0xc0000409

Fehleroffset: 0x0007c3a2

ID des fehlerhaften Prozesses: 0x15dc

Startzeit der fehlerhaften Anwendung: 0xOHub.exe0

Pfad der fehlerhaften Anwendung: OHub.exe1

Pfad des fehlerhaften Moduls: OHub.exe2

Berichtskennung: OHub.exe3

Vollständiger Name des fehlerhaften Pakets: OHub.exe4

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: OHub.exe5
 

Error: (11/01/2015 10:37:08 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 15515
 

Error: (11/01/2015 10:37:08 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 15515
 

Error: (11/01/2015 10:37:08 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (11/01/2015 10:36:44 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-FQ0BKT0)

Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (11/01/2015 10:10:08 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: OHub.exe, Version: 16.0.6020.2380, Zeitstempel: 0x55adecd6

Name des fehlerhaften Moduls: ucrtbase.dll, Version: 10.0.10240.16384, Zeitstempel: 0x559f3aa5

Ausnahmecode: 0xc0000409

Fehleroffset: 0x0007c3a2

ID des fehlerhaften Prozesses: 0x41b8

Startzeit der fehlerhaften Anwendung: 0xOHub.exe0

Pfad der fehlerhaften Anwendung: OHub.exe1

Pfad des fehlerhaften Moduls: OHub.exe2

Berichtskennung: OHub.exe3

Vollständiger Name des fehlerhaften Pakets: OHub.exe4

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: OHub.exe5
 

Error: (11/01/2015 10:09:12 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm SearchUI.exe, Version 10.0.10240.16515 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: f90
 

Startzeit: 01d114e8da14de60
 

Beendigungszeit: 4294967295
 

Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
 

Berichts-ID: c9106a30-80dc-11e5-93ea-0019db5dc486
 

Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Cortana_1.4.8.176_neutral_neutral_cw5n1h2txyewy
 

Auf das fehlerhafte Paket bezogene Anwendungs-ID: CortanaUI
 

Error: (11/01/2015 10:09:05 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: DESKTOP-FQ0BKT0)

Description: Das Paket „Microsoft.Windows.Cortana_1.4.8.176_neutral_neutral_cw5n1h2txyewy+CortanaUI“ wurde beendet, da das Anhalten zu lange dauerte.
 

Error: (11/01/2015 09:48:29 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-FQ0BKT0)

Description: Bei der Aktivierung der App „Microsoft.Windows.Photos_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 
 

Systemfehler:

=============

Error: (11/01/2015 10:36:44 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-FQ0BKT0)

Description: CortanaUI.AppXtpp90jhw9p0njjb85kvhxpppgrqfp117.mca
 

Error: (11/01/2015 10:36:41 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Benutzerdatenzugriff_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (11/01/2015 10:36:41 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Benutzerdatenspeicher _Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (11/01/2015 10:36:41 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Kontaktdaten_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (11/01/2015 10:36:41 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (11/01/2015 10:09:41 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 10.
 

Error: (11/01/2015 10:09:41 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 10.
 

Error: (11/01/2015 10:09:41 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 10.
 

Error: (11/01/2015 10:09:41 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 10.
 

Error: (11/01/2015 10:02:56 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Spybot-S&D 2 Scanner Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 
 

CodeIntegrity:

===================================

  Date: 2015-11-01 01:00:43.590

  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
 

  Date: 2015-10-29 20:40:14.266

  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM)2 CPU 6400 @ 2.13GHz

Prozentuale Nutzung des RAM: 69%

Installierter physikalischer RAM: 2046.49 MB

Verfügbarer physikalischer RAM: 615.71 MB

Summe virtueller Speicher: 4350.49 MB

Verfügbarer virtueller Speicher: 2406.7 MB
 

==================== Laufwerke ================================
 

Drive c: (ACER) (Fixed) (Total:183.12 GB) (Free:91.08 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]

Drive d: (Multimedia) (Fixed) (Total:372.61 GB) (Free:189.67 GB) NTFS

Drive e: (Musik) (Fixed) (Total:183.2 GB) (Free:31.81 GB) NTFS

Drive q: (TOSHIBA HDD) (Fixed) (Total:931.51 GB) (Free:72.91 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 372.6 GB) (Disk ID: 4FE90792)

Partition 1: (Not Active) - (Size=5.9 GB) - (Type=27)

Partition 2: (Active) - (Size=183.1 GB) - (Type=06)

Partition 3: (Not Active) - (Size=449 MB) - (Type=27)

Partition 4: (Not Active) - (Size=183.2 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (MBR Code: Windows 7 or Vista) (Size: 372.6 GB) (Disk ID: 28244448)

Partition 1: (Not Active) - (Size=372.6 GB) - (Type=OF Extended)
 

========================================================

Disk: 2 (Size: 931.5 GB) (Disk ID: 32ECF1CA)

Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
 

==================== Ende vom Addition.txt ============================

--- --- ---

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

ok danke und los gehts

mbam:

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 03.11.2015
Suchlaufzeit: 21:14
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2015.11.03.07
Rootkit-Datenbank: v2015.10.28.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x86
Dateisystem: NTFS
Benutzer: starc

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 301232
Abgelaufene Zeit: 23 Min., 59 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)

(end)

Adware cleanerAdwCleaner Logfile:

Code:

# AdwCleaner v5.017 - Bericht erstellt am 03/11/2015 um 21:49:18

# Aktualisiert am 03/11/2015 von Xplode

# Datenbank : 2015-11-03.2 [Server]

# Betriebssystem : Windows 10 Home  (x86)

# Benutzername : starc - DESKTOP-FQ0BKT0

# Gestartet von : C:\Users\starc\Downloads\adwcleaner_5.017.exe

# Option : Löschen

# Unterstützung : Forum - ToolsLib
 

***** [ Dienste ] *****
 
 

***** [ Ordner ] *****
 

[-] Ordner Gelöscht : C:\Program Files\Hola
 

***** [ Dateien ] *****
 
 

***** [ DLLs ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Geplante Tasks ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

[-] Schlüssel Gelöscht : HKCU\Software\OCS

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Hola

[-] Schlüssel Gelöscht : HKU\S-1-5-21-2658889487-4006880265-3583526329-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\OCS
 

***** [ Internetbrowser ] *****
 
 

*************************
 

:: "Tracing" schlüssel gelöscht

:: Winsock Einstellungen zurückgesetzt
 

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [993 Bytes] ##########

--- --- ---

Junkware removal toolJRT Logfile:

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 7.6.4 (09.28.2015:1)

OS: Windows 10 Home x86

Ran by starc on 03.11.2015 at 21:59:11,74

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Tasks
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 
 
 

~~~ Files
 
 
 

~~~ Folders
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 03.11.2015 at 22:04:04,56

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

--- --- ---

FRST aktuell
FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:31-10-2015

durchgeführt von starc (Administrator) auf DESKTOP-FQ0BKT0 (03-11-2015 22:06:30)

Gestartet von C:\Users\starc\Downloads

Geladene Profile: starc (Verfügbare Profile: starc)

Platform: Microsoft Windows 10 Home (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Geeks to Go Forum
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avguard.exe

(Microsoft Corporation) C:\Program Files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe

(Microsoft Corporation) C:\Program Files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avgnt.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avshadow.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe

(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe

(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Adobe Systems Incorporated) C:\Program Files\Adobe\Acrobat Reader DC\Reader\reader_sl.exe

(Microsoft Corporation) C:\Windows\System32\wermgr.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [12214528 2015-08-01] (Realtek Semiconductor)

HKLM\...\Run: [NvBackend] => C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe [2634896 2015-07-24] (NVIDIA Corporation)

HKLM\...\Run: [ShadowPlay] => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap.dll,ShadowPlayOnSystemStart

HKLM\...\Run: [avgnt] => C:\Program Files\Avira\Antivirus\avgnt.exe [782520 2015-10-11] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [597552 2015-08-04] (Oracle Corporation)

HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-10-14] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.)

HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [157456 2015-10-16] (Apple Inc.)

HKLM\...\Run: [SDTray] => C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)

HKLM\...\Run: [HP Software Update] => C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)

HKLM\...\Run: [] => [X]

Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X]

HKU\S-1-5-21-2658889487-4006880265-3583526329-1001\...\Run: [GUDelayStartup] => C:\Program Files\Glary Utilities 5\StartupManager.exe [37152 2015-10-12] (Glarysoft Ltd)

HKU\S-1-5-21-2658889487-4006880265-3583526329-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)

HKU\S-1-5-21-2658889487-4006880265-3583526329-1001\...\MountPoints2: {7157dae1-3d14-11e5-93d7-0019db5dc486} - "H:\pushinst.exe" 

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2015-10-31]

ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)

BootExecute: autocheck autochk *  sdnclean.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{e0b6bfdd-9b78-41e4-9c53-43f76b827630}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com

SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_60\bin\ssv.dll [2015-09-01] (Oracle Corporation)

BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-10-12] (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-09-01] (Oracle Corporation)

Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-10-12] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\starc\AppData\Roaming\Mozilla\Firefox\Profiles\xjajwvhz.default

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-23] ()

FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll [2015-10-08] ()

FF Plugin: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-09-01] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-09-01] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)

FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)

FF Plugin HKU\.DEFAULT: @hola.org/FlashPlayer -> C:\Users\starc\AppData\Local\Hola\firefox_hola\app\flash\NPSWF32_18_0_0_232.dll [Keine Datei]

FF Plugin HKU\.DEFAULT: @hola.org/vlc -> C:\Users\starc\AppData\Local\Hola\firefox_hola\app\vlc\npvlc.dll [Keine Datei]

FF Extension: Avira Browser Safety - C:\Users\starc\AppData\Roaming\Mozilla\Firefox\Profiles\xjajwvhz.default\Extensions\abs@avira.com [2015-10-23] [ist nicht signiert]

FF Extension: Adblock Plus - C:\Users\starc\AppData\Roaming\Mozilla\Firefox\Profiles\xjajwvhz.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-11-01]

FF Extension: Skype Click to Call - C:\Program Files\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-10-08]

FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2015-10-09]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AllShare Framework DMS; C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe [401800 2013-12-21] (Samsung) [Datei ist nicht signiert]

S2 AntiVirMailService; C:\Program Files\Avira\Antivirus\avmailc7.exe [932912 2015-10-11] (Avira Operations GmbH & Co. KG)

R2 AntiVirSchedulerService; C:\Program Files\Avira\Antivirus\sched.exe [461672 2015-10-11] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\Antivirus\avguard.exe [461672 2015-10-11] (Avira Operations GmbH & Co. KG)

S2 AntiVirWebService; C:\Program Files\Avira\Antivirus\avwebg7.exe [1147720 2015-10-28] (Avira Operations GmbH & Co. KG)

S2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [243968 2015-10-14] (Avira Operations GmbH & Co. KG)

R2 c2cautoupdatesvc; C:\Program Files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2015-10-12] (Microsoft Corporation)

R2 c2cpnrsvc; C:\Program Files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2015-10-12] (Microsoft Corporation)

S2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [921232 2015-07-24] (NVIDIA Corporation)

R2 HPSLPSVC; C:\Program Files\HP\Digital Imaging\bin\HPSLPSVC32.DLL [696320 2011-08-18] (Hewlett-Packard Co.) [Datei ist nicht signiert]

S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)

S2 NAUpdate; C:\Program Files\Nero\Update\NASvc.exe [786256 2014-07-15] (Nero AG)

R2 Net Driver HPZ12; C:\WINDOWS\system32\HPZinw12.dll [44032 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]

S2 NvNetworkService; C:\Program Files\NVIDIA Corporation\NetService\NvNetworkService.exe [1871504 2015-07-24] (NVIDIA Corporation)

S2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [4305040 2015-07-24] (NVIDIA Corporation)

R2 Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.dll [53760 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]

S2 Samsung Link Service; C:\Program Files\Samsung\Samsung Link\Samsung Link.exe [581984 2015-03-18] (Copyright 2013 SAMSUNG)

R2 SDScannerService; C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)

R2 SDUpdateService; C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)

R2 SDWSCService; C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [277760 2015-07-10] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23264 2015-07-10] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [105352 2015-10-11] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [138800 2015-07-15] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [37896 2015-07-15] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [55912 2015-10-11] (Avira Operations GmbH & Co. KG)

R3 dot4; C:\WINDOWS\system32\DRIVERS\Dot4.sys [137632 2015-08-01] (Windows (R) Win 7 DDK provider)

R3 Dot4Print; C:\WINDOWS\System32\drivers\Dot4Prt.sys [22432 2015-08-01] (Windows (R) Win 7 DDK provider)

R3 fwlanusb5_nv2; C:\WINDOWS\system32\DRIVERS\fwlanusb5_nv2.sys [990720 2014-11-21] (AVM GmbH)

R1 GUBootStartup; C:\WINDOWS\System32\drivers\GUBootStartup.sys [17472 2015-08-01] (Glarysoft Ltd)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes)

S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [51928 2015-10-05] (Malwarebytes Corporation)

R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [18576 2015-07-24] (NVIDIA Corporation)

R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad32v.sys [42344 2015-07-03] (NVIDIA Corporation)

R1 ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [31848 2015-07-15] (Avira Operations GmbH & Co. KG)

S3 UdeCx; C:\WINDOWS\System32\drivers\udecx.sys [31744 2015-07-10] ()

S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [37400 2015-07-10] (Microsoft Corporation)

S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [245600 2015-07-10] (Microsoft Corporation)

S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [97632 2015-07-10] (Microsoft Corporation)

R3 WUDFWpdMtp; C:\WINDOWS\system32\DRIVERS\WUDFRd.sys [161792 2015-07-10] (Microsoft Corporation)

R3 yukonw8; C:\WINDOWS\System32\drivers\yk63x86.sys [249288 2015-07-10] (Marvell)

S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-03 22:04 - 2015-11-03 22:05 - 00000598 _____ C:\Users\starc\Desktop\JRT.txt

2015-11-03 21:58 - 2015-10-05 23:26 - 01801288 _____ (Malwarebytes) C:\Users\starc\Desktop\JRT.exe

2015-11-03 21:55 - 2015-11-03 21:58 - 01798976 _____ (Malwarebytes) C:\Users\starc\Downloads\JRT(1).exe

2015-11-03 21:53 - 2015-11-03 21:53 - 00001071 _____ C:\Users\starc\Desktop\AdwCleaner[C2].txt

2015-11-03 21:52 - 2015-11-03 21:52 - 00016148 _____ C:\WINDOWS\system32\DESKTOP-FQ0BKT0_starc_HistoryPrediction.bin

2015-11-03 21:45 - 2015-11-03 21:46 - 01708032 _____ C:\Users\starc\Downloads\adwcleaner_5.017.exe

2015-11-03 21:44 - 2015-11-03 21:44 - 00001196 _____ C:\Users\starc\Desktop\mbam.txt

2015-11-03 21:19 - 2015-11-03 21:19 - 01798976 _____ (Malwarebytes) C:\Users\starc\Downloads\JRT.exe

2015-11-03 20:15 - 2015-11-03 21:51 - 00000000 ____D C:\Program Files\Mozilla Firefox

2015-11-02 21:00 - 2015-11-02 21:13 - 00040409 _____ C:\Users\starc\Downloads\Addition.txt

2015-11-02 20:58 - 2015-11-03 22:06 - 00013494 _____ C:\Users\starc\Downloads\FRST.txt

2015-11-02 20:58 - 2015-11-02 20:58 - 01701888 _____ (Farbar) C:\Users\starc\Downloads\FRST.exe

2015-11-02 19:24 - 2015-11-03 19:19 - 00000000 ____D C:\Users\starc\Documents\Eigene Scans

2015-11-01 11:11 - 2015-11-01 11:11 - 00184192 _____ (DEVGURU Co., LTD.(???? | ????? ???? ?????.)) C:\WINDOWS\system32\Drivers\ssudmdm.sys

2015-11-01 11:06 - 2015-11-01 11:06 - 00088576 _____ (DEVGURU Co., LTD.(???? | ????? ???? ?????.)) C:\WINDOWS\system32\Drivers\ssudbus.sys

2015-11-01 11:03 - 2015-11-01 11:11 - 00004466 _____ C:\WINDOWS\setupact.log

2015-11-01 11:03 - 2015-11-01 11:03 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf

2015-11-01 11:03 - 2015-11-01 11:03 - 00000000 _____ C:\WINDOWS\setuperr.log

2015-11-01 10:51 - 2015-11-01 10:51 - 00000000 ___HD C:\OneDriveTemp

2015-11-01 10:21 - 2015-11-02 20:14 - 00007930 _____ C:\Users\starc\Desktop\hijackthis.log

2015-11-01 10:19 - 2015-11-01 10:30 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\starc\Downloads\spybot-2.4.40.exe

2015-11-01 10:11 - 2015-11-01 10:11 - 00002995 _____ C:\Users\starc\Desktop\HiJackThis.lnk

2015-11-01 10:11 - 2015-11-01 10:11 - 00000000 ____D C:\Users\starc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HiJackThis

2015-11-01 10:11 - 2015-11-01 10:11 - 00000000 ____D C:\Program Files\Trend Micro

2015-11-01 10:05 - 2015-11-01 10:07 - 01402880 _____ C:\Users\starc\Downloads\HiJackThis-2-04.msi

2015-11-01 09:57 - 2015-11-01 09:57 - 00064868 _____ C:\Users\starc\Downloads\HijackThis - CHIP-Installer.exe.part

2015-11-01 09:23 - 2015-11-03 21:14 - 00170200 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys

2015-11-01 09:22 - 2015-11-01 09:22 - 00001137 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2015-11-01 09:22 - 2015-11-01 09:22 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-11-01 09:22 - 2015-11-01 09:22 - 00000000 ____D C:\ProgramData\Malwarebytes

2015-11-01 09:22 - 2015-11-01 09:22 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware

2015-11-01 09:22 - 2015-10-05 09:50 - 00094936 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys

2015-11-01 09:22 - 2015-10-05 09:50 - 00051928 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys

2015-11-01 09:22 - 2015-10-05 09:50 - 00023256 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys

2015-11-01 09:08 - 2015-11-01 09:09 - 01466656 _____ C:\Users\starc\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe

2015-11-01 00:57 - 2015-11-03 21:51 - 00002530 _____ C:\WINDOWS\PFRO.log

2015-10-31 22:18 - 2015-10-31 22:18 - 00000000 ____D C:\Users\starc\AppData\Roaming\HP

2015-10-31 22:18 - 2015-10-31 22:18 - 00000000 ____D C:\Users\starc\AppData\Local\HP

2015-10-31 22:16 - 2015-10-31 22:16 - 00001054 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\I.R.I.S. OCR-Registrierung.lnk

2015-10-31 22:16 - 2015-10-31 22:16 - 00000000 ____D C:\Users\starc\AppData\Roaming\HpUpdate

2015-10-31 22:15 - 2015-10-31 22:15 - 00001396 _____ C:\ProgramData\Microsoft\Windows\Start Menu\HP Solution Center.lnk

2015-10-31 22:15 - 2015-10-31 22:15 - 00001390 _____ C:\Users\Public\Desktop\HP Solution Center.lnk

2015-10-31 22:15 - 2015-10-31 22:15 - 00000000 ____D C:\ProgramData\HP Product Assistant

2015-10-31 22:13 - 2015-10-31 22:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP

2015-10-31 22:10 - 2015-10-31 22:10 - 00000000 ____D C:\Program Files\Common Files\HP

2015-10-31 22:10 - 2015-10-31 22:10 - 00000000 ____D C:\Program Files\Common Files\Hewlett-Packard

2015-10-31 22:08 - 2015-10-31 22:16 - 00000000 ____D C:\Program Files\HP

2015-10-31 22:07 - 2015-10-31 22:18 - 00241960 _____ C:\WINDOWS\hpwins23.dat

2015-10-31 22:07 - 2015-10-31 22:18 - 00000778 _____ C:\ProgramData\hpzinstall.log

2015-10-31 22:07 - 2012-10-15 15:11 - 00001698 ____N C:\WINDOWS\hpwmdl23.dat

2015-10-31 21:23 - 2015-10-31 22:05 - 239000464 _____ C:\Users\starc\Downloads\OJ_AIO_6500_E709_Full_Win_WW_140_408-5.exe

2015-10-30 21:00 - 2015-10-30 21:00 - 00000000 ____D C:\Program Files\Common Files\AV

2015-10-30 21:00 - 2015-07-28 17:52 - 00821920 _____ (Safer-Networking Ltd. ) C:\Users\Public\Desktop\Post Win10 Spybot-install.exe

2015-10-30 20:50 - 2015-10-30 20:50 - 00003584 _____ C:\Users\starc\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2015-10-30 20:45 - 2015-10-30 22:40 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2015-10-30 20:45 - 2015-10-30 21:22 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2

2015-10-30 20:45 - 2015-10-30 20:45 - 00002208 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk

2015-10-30 20:45 - 2015-10-30 20:45 - 00002196 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk

2015-10-30 20:45 - 2015-10-30 20:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2

2015-10-30 20:45 - 2013-09-20 10:49 - 00018968 _____ (Safer Networking Limited) C:\WINDOWS\system32\sdnclean.exe

2015-10-30 20:37 - 2015-11-03 21:52 - 00000275 _____ C:\WINDOWS\WindowsUpdate.log

2015-10-30 20:36 - 2015-10-30 20:37 - 01466656 _____ C:\Users\starc\Downloads\SpyBot Search Destroy - CHIP-Installer.exe

2015-10-30 20:25 - 2015-10-30 20:25 - 00001249 _____ C:\Users\Public\Desktop\Avira Launcher.lnk

2015-10-30 20:23 - 2015-10-30 20:23 - 04577440 _____ (Avira Operations GmbH & Co. KG) C:\Users\starc\Downloads\avira_de_av_55f43d0eb4321__ws.exe

2015-10-30 20:22 - 2015-10-30 20:25 - 15316104 _____ C:\Users\starc\Downloads\Glary_Utilities_v5.36.0.56.exe

2015-10-30 20:16 - 2015-10-28 00:16 - 18801664 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2015-10-30 20:16 - 2015-10-21 06:57 - 00558944 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcupdate_GenuineIntel.dll

2015-10-30 20:16 - 2015-10-21 06:55 - 00337760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys

2015-10-30 20:16 - 2015-10-21 06:53 - 00961376 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll

2015-10-30 20:16 - 2015-10-21 06:49 - 02878512 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2015-10-30 20:16 - 2015-10-21 06:13 - 19326464 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2015-10-30 20:16 - 2015-10-21 06:11 - 02647040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll

2015-10-30 20:16 - 2015-10-21 06:08 - 01918976 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll

2015-10-30 20:16 - 2015-10-21 06:07 - 00260608 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll

2015-10-30 20:16 - 2015-10-21 06:05 - 02639872 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll

2015-10-30 20:16 - 2015-10-21 06:03 - 01380864 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2015-10-30 20:16 - 2015-10-21 06:03 - 00821760 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2015-10-30 20:16 - 2015-10-21 06:03 - 00311296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Usb.dll

2015-10-30 20:16 - 2015-10-21 06:00 - 01917952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2015-10-30 20:16 - 2015-10-21 06:00 - 00491008 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe

2015-10-30 20:16 - 2015-10-21 05:59 - 00546816 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll

2015-10-30 20:16 - 2015-10-21 05:58 - 02049536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll

2015-10-30 20:16 - 2015-10-21 05:58 - 00464896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll

2015-10-30 20:16 - 2015-10-21 05:56 - 01499648 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll

2015-10-30 20:16 - 2015-10-21 05:55 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll

2015-10-30 20:15 - 2015-10-21 06:15 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2015-10-30 20:15 - 2015-10-21 05:55 - 00441344 _____ (Microsoft Corporation) C:\WINDOWS\system32\dlnashext.dll

2015-10-30 19:52 - 2015-10-30 19:52 - 00000000 ____D C:\Users\starc\AppData\Roaming\NVIDIA

2015-10-23 15:23 - 2015-10-23 15:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes

2015-10-23 15:22 - 2015-10-23 15:23 - 00000000 ____D C:\Program Files\iTunes

2015-10-23 15:22 - 2015-10-23 15:22 - 00000000 ____D C:\Program Files\iPod

2015-10-13 22:28 - 2015-10-06 03:46 - 13027840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2015-10-13 22:28 - 2015-10-01 04:36 - 06265184 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2015-10-13 22:28 - 2015-10-01 04:36 - 01034032 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2015-10-13 22:28 - 2015-10-01 04:36 - 00907992 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2015-10-13 22:28 - 2015-09-25 04:33 - 01997336 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll

2015-10-13 22:28 - 2015-09-25 04:26 - 20858360 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2015-10-13 22:28 - 2015-09-25 03:43 - 00997376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll

2015-10-13 22:28 - 2015-09-25 03:38 - 03580416 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2015-10-13 22:28 - 2015-09-25 03:37 - 00613376 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll

2015-10-13 22:28 - 2015-09-25 03:36 - 11262976 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2015-10-13 22:28 - 2015-09-25 03:36 - 05454848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2015-10-13 22:28 - 2015-09-25 03:35 - 02985472 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2015-10-13 22:28 - 2015-09-25 03:34 - 01127936 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll

2015-10-13 22:28 - 2015-09-25 03:34 - 00928256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll

2015-10-13 22:28 - 2015-09-25 03:34 - 00625152 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContactApis.dll

2015-10-13 22:28 - 2015-09-25 03:32 - 01594368 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll

2015-10-13 22:27 - 2015-10-10 07:44 - 00069312 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2015-10-13 22:27 - 2015-10-01 04:36 - 00869232 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2015-10-13 22:27 - 2015-10-01 04:36 - 00754080 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2015-10-13 22:27 - 2015-10-01 03:40 - 00608768 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll

2015-10-13 22:27 - 2015-09-25 04:31 - 00368992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbhub.sys

2015-10-13 22:27 - 2015-09-25 04:21 - 00851296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi

2015-10-13 22:27 - 2015-09-25 03:47 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataAccountApis.dll

2015-10-13 22:27 - 2015-09-25 03:47 - 00172032 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneCallHistoryApis.dll

2015-10-13 22:27 - 2015-09-25 03:38 - 00650240 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2015-10-13 22:27 - 2015-09-25 03:38 - 00574464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2015-10-13 22:27 - 2015-09-25 03:38 - 00504320 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2015-10-13 22:27 - 2015-09-25 03:37 - 00766976 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll

2015-10-13 22:27 - 2015-09-25 03:37 - 00480256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll

2015-10-13 22:27 - 2015-09-25 03:34 - 01133568 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2015-10-13 22:27 - 2015-09-25 03:34 - 00579584 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentApis.dll

2015-10-13 22:27 - 2015-09-25 03:34 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\system32\ChatApis.dll

2015-10-13 22:27 - 2015-09-25 03:34 - 00525312 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmailApis.dll

2015-10-13 22:27 - 2015-09-25 03:34 - 00228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenance.dll

2015-10-13 22:27 - 2015-09-25 03:33 - 00131072 _____ (Microsoft Corporation) C:\WINDOWS\system32\CallHistoryClient.dll

2015-10-13 22:27 - 2015-09-25 03:32 - 00466432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MessagingDataModel2.dll

2015-10-11 13:23 - 2015-10-11 13:23 - 00000000 ____D C:\Program Files\Common Files\DESIGNER

2015-10-11 09:20 - 2015-10-11 09:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Live Add-in

2015-10-11 09:20 - 2015-10-11 09:20 - 00000000 ____D C:\Program Files\Microsoft ASP.NET

2015-10-11 09:15 - 2015-10-11 09:15 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help

2015-10-11 09:15 - 2015-10-11 09:15 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help

2015-10-10 16:06 - 2015-10-10 16:09 - 126013599 _____ C:\Users\starc\Downloads\JOEL_HOEKSTRA’S_13_-_Dying_To_Live.zip

2015-10-10 09:53 - 2015-10-10 09:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight

2015-10-10 09:53 - 2015-10-10 09:53 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2015-10-10 09:52 - 2015-10-10 09:52 - 07018720 _____ (Microsoft Corporation) C:\Users\starc\Downloads\Silverlight(1).exe

2015-10-10 09:48 - 2015-10-10 09:52 - 07018720 _____ (Microsoft Corporation) C:\Users\starc\Downloads\Silverlight.exe

2015-10-04 14:25 - 2015-10-04 14:25 - 00000000 ____D C:\Users\starc\Documents\Ashampoo Burning Studio 2015
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-03 22:06 - 2015-07-10 09:28 - 00000000 ____D C:\WINDOWS\AppReadiness

2015-11-03 22:06 - 2014-04-18 05:45 - 00000000 ____D C:\FRST

2015-11-03 21:51 - 2015-08-01 18:37 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2015-11-03 21:51 - 2015-07-10 10:55 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2015-11-03 21:50 - 2015-07-10 09:28 - 00000000 ____D C:\WINDOWS\system32\sru

2015-11-03 21:50 - 2015-07-10 07:59 - 01310720 ___SH C:\WINDOWS\system32\config\BBI

2015-11-03 21:49 - 2013-12-13 00:03 - 00000000 ____D C:\AdwCleaner

2015-11-03 19:19 - 2015-08-01 20:06 - 00001427 _____ C:\Users\starc\Desktop\ZDF.lnk

2015-11-03 01:09 - 2015-08-01 13:39 - 00000000 ___RD C:\Users\starc\OneDrive

2015-11-02 21:42 - 2015-07-10 09:28 - 00000000 ____D C:\WINDOWS\rescache

2015-11-02 21:23 - 2015-07-10 09:28 - 00000000 ____D C:\WINDOWS\Microsoft.NET

2015-11-01 22:09 - 2015-08-01 13:28 - 01699356 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2015-11-01 10:51 - 2015-08-01 13:39 - 00002362 _____ C:\Users\starc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2015-11-01 10:11 - 2015-08-01 13:35 - 00000000 ____D C:\Users\starc\AppData\Local\VirtualStore

2015-11-01 00:57 - 2015-07-10 10:53 - 00230720 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2015-11-01 00:55 - 2015-07-10 09:28 - 00000000 ____D C:\WINDOWS\system32\de-DE

2015-11-01 00:55 - 2015-07-10 09:28 - 00000000 ____D C:\WINDOWS\system32\appraiser

2015-10-31 22:19 - 2015-08-01 13:52 - 00000000 ____D C:\ProgramData\HP

2015-10-31 22:17 - 2015-07-10 09:28 - 00000127 _____ C:\WINDOWS\win.ini

2015-10-31 22:10 - 2015-07-10 09:28 - 00000000 ____D C:\WINDOWS\twain_32

2015-10-31 20:55 - 2015-08-04 21:38 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2015-10-30 21:13 - 2015-07-10 09:20 - 00000000 ____D C:\WINDOWS\CbsTemp

2015-10-30 20:26 - 2015-08-01 23:01 - 00001127 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glary Utilities 5.lnk

2015-10-30 20:26 - 2015-08-01 23:01 - 00001115 _____ C:\Users\Public\Desktop\Glary Utilities 5.lnk

2015-10-30 20:26 - 2015-08-01 23:01 - 00000000 ____D C:\Program Files\Glary Utilities 5

2015-10-30 20:25 - 2015-08-01 23:23 - 00000000 ____D C:\ProgramData\Package Cache

2015-10-30 20:24 - 2015-08-01 23:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2015-10-29 20:38 - 2015-08-01 19:01 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2015-10-29 19:45 - 2015-08-03 18:56 - 00000000 ____D C:\Users\starc\AppData\Roaming\uTorrent

2015-10-23 15:22 - 2015-08-01 15:06 - 00000000 ____D C:\Program Files\Common Files\Apple

2015-10-23 15:15 - 2015-08-01 19:00 - 00000000 ____D C:\Users\starc\AppData\Local\Adobe

2015-10-23 05:38 - 2015-08-01 23:08 - 00000000 ____D C:\Users\starc\AppData\Roaming\Skype

2015-10-20 19:30 - 2015-08-01 23:07 - 00000000 ___RD C:\Program Files\Skype

2015-10-16 04:10 - 2015-07-10 09:29 - 00810488 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2015-10-16 04:10 - 2015-07-10 09:29 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2015-10-14 21:13 - 2015-08-07 16:15 - 00000000 ____D C:\ProgramData\Microsoft Help

2015-10-14 21:11 - 2015-08-12 21:22 - 00000000 ____D C:\WINDOWS\system32\MRT

2015-10-14 21:08 - 2015-08-12 21:22 - 141105520 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2015-10-12 00:00 - 2015-09-27 16:13 - 00000000 ____D C:\Users\starc\AppData\Roaming\vlc

2015-10-11 22:15 - 2015-08-01 23:18 - 00105352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys

2015-10-11 22:15 - 2015-08-01 23:18 - 00055912 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys

2015-10-11 16:33 - 2015-08-07 16:15 - 00000000 ____D C:\Program Files\Microsoft Office

2015-10-11 09:17 - 2015-08-07 16:19 - 00000000 ____D C:\Program Files\Microsoft Works

2015-10-11 09:17 - 2015-07-10 09:28 - 00000000 ____D C:\Program Files\Common Files\microsoft shared

2015-10-07 18:53 - 2015-08-17 16:22 - 00000000 ____D C:\Users\starc\Desktop\IDEA Workshop 2015
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-08-01 21:46 - 2015-08-01 21:46 - 0000000 _____ () C:\Users\starc\AppData\Roaming\gdfw.log

2015-08-01 21:46 - 2015-08-01 21:46 - 0000779 _____ () C:\Users\starc\AppData\Roaming\gdscan.log

2015-10-30 20:50 - 2015-10-30 20:50 - 0003584 _____ () C:\Users\starc\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2015-08-01 14:02 - 2015-08-01 14:02 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

2015-10-31 22:07 - 2015-10-31 22:18 - 0000778 _____ () C:\ProgramData\hpzinstall.log
 

Einige Dateien in TEMP:

====================

C:\Users\starc\AppData\Local\Temp\avgnt.exe

C:\Users\starc\AppData\Local\Temp\sqlite3.dll
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-10-28 19:47
 

==================== Ende vom FRST.txt ============================

--- --- ---

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Zitat:

Zitat von schrauber (Beitrag 1531877)

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Hm haben jetzt obige logfiles irgendwelche Erkenntnisse erbracht? Oder hangeln wir uns nur von Software zu Software?

ESET

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=94cd6dacfef1b946a447d9304fc15824
# end=init
# utc_time=2015-11-04 11:45:32
# local_time=2015-11-05 12:45:32 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 26567
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=94cd6dacfef1b946a447d9304fc15824
# end=updated
# utc_time=2015-11-04 11:48:50
# local_time=2015-11-05 12:48:50 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=94cd6dacfef1b946a447d9304fc15824
# engine=26567
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-11-05 05:53:47
# local_time=2015-11-05 06:53:47 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 413048 10229358 0 0
# scanned=497728
# found=12
# cleaned=12
# scan_time=65096
sh=977C5E00943B9E54827CC23BCF70469C9B838BE5 ft=1 fh=fb8c034027054d93 vn="Variante von Win32/Conduit.SearchProtect.Y evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\starc\AppData\Local\bvxvbvef\bvxvbvef.exe.vir"
sh=A901074F923EFA09A7E4413D55EF30C8FCBD0322 ft=1 fh=eb841dc825cb1c22 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\starc\AppData\Local\Temp\DMR\dmr_72.exe"
sh=21C524ED6C269DB16196058C9FC086EC63B6A2CB ft=1 fh=ea9a1cb36728e9d7 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\starc\Downloads\Glary Utilities - CHIP-Installer.exe"
sh=5875054B86387BBFAC1B450921BF1E12807A698A ft=1 fh=9e1f6d4bf83e7d74 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\starc\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe"
sh=815A39F15BC00228F29349FD42F5ACC8419A9DB0 ft=1 fh=fd4bae483011a8e5 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\starc\Downloads\SpyBot Search Destroy - CHIP-Installer.exe"
sh=34D23C3CD024ACF560D170022C4E8F339911677B ft=1 fh=73aa9bbc0742ece5 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\starc\Downloads\Vollversion Ashampoo Burning Studio 2015 - CHIP-Installer.exe"
sh=FF6FD97BCC603890C9BDFFEBE992A8B95D4F2686 ft=1 fh=6c2a9be43d49c952 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Windows.old\Users\Martin\AppData\Local\Temp\DMR\dmr_72.exe"
sh=2836CB548627900937A6C7AFF9C473B4C0532488 ft=1 fh=8cdc47f8b3d217a7 vn="Win32/Adware.AdInstaller.F Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Windows.old\Users\Martin\AppData\Local\Temp\is-M9FM9.tmp\idp.dll"
sh=373E1B5EF3712FD63274190B8BE43A233593DDDF ft=1 fh=97395d02bd095eda vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Windows.old\Users\Martin\Downloads\353.62-desktop-win10-64bit-international.hf - CHIP-Installer.exe"
sh=AD4045B17C7DEA3194BD26AD1AF39CA6A3326F05 ft=1 fh=217b99504505c7ad vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Windows.old\Users\Martin\Downloads\Glary Utilities - CHIP-Installer.exe"
sh=87251C247D25924B835254DF0B0CC15E91B6DDCE ft=1 fh=221ec4416815004f vn="Variante von Win32/SpeedBit.K evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Windows.old\Users\Martin\Downloads\SpeedBit_Video_Accelerator_v3.3.8.0.exe"
sh=CFA35CF96C88BD718A601E2AC0B4BFF3CC9709E5 ft=1 fh=7082d7fb3ef50d8a vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Windows.old\Users\Martin\Downloads\Windows 10 Final 32 Bit - CHIP-Installer.exe"

Security check

Results of screen317's Security Check version 1.009
x86 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Avira Antivirus
Windows Defender
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Spybot - Search & Destroy
Java 8 Update 65
Java version 32-bit out of Date!
Adobe Flash Player 19.0.0.226
Mozilla Firefox (42.0)
Mozilla Thunderbird (38.3.0)
````````Process Check: objlist.exe by Laurent````````
Spybot Teatimer.exe is disabled!
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
Avira Antivirus sched.exe
Avira Antivirus avshadow.exe
ESET ESET Online Scanner OnlineScannerApp.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C::
````````````````````End of Log``````````````````````

FRST
FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:31-10-2015

durchgeführt von starc (Administrator) auf DESKTOP-FQ0BKT0 (05-11-2015 19:03:25)

Gestartet von C:\Users\starc\Downloads

Geladene Profile: starc (Verfügbare Profile: starc)

Platform: Microsoft Windows 10 Home (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avguard.exe

(Microsoft Corporation) C:\Program Files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe

(Microsoft Corporation) C:\Program Files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avshadow.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe

(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe

(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe

(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avgnt.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe

(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe

(Hewlett-Packard) C:\Program Files\HP\HP Software Update\hpwuschd2.exe

(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe

(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe

(Hewlett-Packard) C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NetService\NvNetworkService.exe

(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe

(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_19_0_0_226.exe

(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_19_0_0_226.exe

(Yahoo Inc.) C:\Program Files\Yahoo!\yset\{C4ED377A-6CA4-7547-8EFB-D8B800157576}\YSearchUtilSVC.exe

(Mozilla Corporation) C:\Program Files\Mozilla Thunderbird\thunderbird.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [12214528 2015-08-01] (Realtek Semiconductor)

HKLM\...\Run: [NvBackend] => C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe [2634896 2015-07-24] (NVIDIA Corporation)

HKLM\...\Run: [ShadowPlay] => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap.dll,ShadowPlayOnSystemStart

HKLM\...\Run: [avgnt] => C:\Program Files\Avira\Antivirus\avgnt.exe [782520 2015-10-11] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-10-14] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.)

HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [157456 2015-10-16] (Apple Inc.)

HKLM\...\Run: [SDTray] => C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)

HKLM\...\Run: [HP Software Update] => C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)

HKLM\...\Run: [] => [X]

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [597040 2015-10-06] (Oracle Corporation)

Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X]

HKU\S-1-5-21-2658889487-4006880265-3583526329-1001\...\Run: [GUDelayStartup] => C:\Program Files\Glary Utilities 5\StartupManager.exe [37152 2015-10-12] (Glarysoft Ltd)

HKU\S-1-5-21-2658889487-4006880265-3583526329-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)

HKU\S-1-5-21-2658889487-4006880265-3583526329-1001\...\MountPoints2: {7157dae1-3d14-11e5-93d7-0019db5dc486} - "H:\pushinst.exe" 

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2015-10-31]

ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)

BootExecute: autocheck autochk *  sdnclean.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{e0b6bfdd-9b78-41e4-9c53-43f76b827630}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com

HKU\S-1-5-21-2658889487-4006880265-3583526329-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.yahoo.com/?fr=yset_ie_syc_oracle&type=orcl_hpset

SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-2658889487-4006880265-3583526329-1001 -> {9A5BB0A4-FF93-4DFB-BD49-CA5A42383126} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=orcl_default

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_65\bin\ssv.dll [2015-11-05] (Oracle Corporation)

BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-10-12] (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_65\bin\jp2ssv.dll [2015-11-05] (Oracle Corporation)

Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-10-12] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\starc\AppData\Roaming\Mozilla\Firefox\Profiles\xjajwvhz.default

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-23] ()

FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll [2015-10-08] ()

FF Plugin: @java.com/DTPlugin,version=11.65.2 -> C:\Program Files\Java\jre1.8.0_65\bin\dtplugin\npDeployJava1.dll [2015-11-05] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.65.2 -> C:\Program Files\Java\jre1.8.0_65\bin\plugin2\npjp2.dll [2015-11-05] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)

FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)

FF Plugin HKU\.DEFAULT: @hola.org/FlashPlayer -> C:\Users\starc\AppData\Local\Hola\firefox_hola\app\flash\NPSWF32_18_0_0_232.dll [Keine Datei]

FF Plugin HKU\.DEFAULT: @hola.org/vlc -> C:\Users\starc\AppData\Local\Hola\firefox_hola\app\vlc\npvlc.dll [Keine Datei]

FF SearchPlugin: C:\Users\starc\AppData\Roaming\Mozilla\Firefox\Profiles\xjajwvhz.default\searchplugins\yahoo-ysp.xml [2015-11-05]

FF Extension: Avira Browser Safety - C:\Users\starc\AppData\Roaming\Mozilla\Firefox\Profiles\xjajwvhz.default\Extensions\abs@avira.com [2015-10-23] [ist nicht signiert]

FF Extension: New Tab by Yahoo - C:\Users\starc\AppData\Roaming\Mozilla\Firefox\Profiles\xjajwvhz.default\Extensions\jid1-G80Ec8LLEbK5fQ@jetpack.xpi [2015-10-08] [ist nicht signiert]

FF Extension: Adblock Plus - C:\Users\starc\AppData\Roaming\Mozilla\Firefox\Profiles\xjajwvhz.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-11-01]

FF Extension: Skype Click to Call - C:\Program Files\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-10-08]

FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2015-10-09]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AllShare Framework DMS; C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe [401800 2013-12-21] (Samsung) [Datei ist nicht signiert]

S2 AntiVirMailService; C:\Program Files\Avira\Antivirus\avmailc7.exe [932912 2015-10-11] (Avira Operations GmbH & Co. KG)

R2 AntiVirSchedulerService; C:\Program Files\Avira\Antivirus\sched.exe [461672 2015-10-11] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\Antivirus\avguard.exe [461672 2015-10-11] (Avira Operations GmbH & Co. KG)

S2 AntiVirWebService; C:\Program Files\Avira\Antivirus\avwebg7.exe [1147720 2015-10-28] (Avira Operations GmbH & Co. KG)

S2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [243968 2015-10-14] (Avira Operations GmbH & Co. KG)

R2 c2cautoupdatesvc; C:\Program Files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2015-10-12] (Microsoft Corporation)

R2 c2cpnrsvc; C:\Program Files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2015-10-12] (Microsoft Corporation)

S2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [921232 2015-07-24] (NVIDIA Corporation)

R2 HPSLPSVC; C:\Program Files\HP\Digital Imaging\bin\HPSLPSVC32.DLL [696320 2011-08-18] (Hewlett-Packard Co.) [Datei ist nicht signiert]

S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)

S2 NAUpdate; C:\Program Files\Nero\Update\NASvc.exe [786256 2014-07-15] (Nero AG)

S2 Net Driver HPZ12; C:\WINDOWS\system32\HPZinw12.dll [44032 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]

R2 NvNetworkService; C:\Program Files\NVIDIA Corporation\NetService\NvNetworkService.exe [1871504 2015-07-24] (NVIDIA Corporation)

S2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [4305040 2015-07-24] (NVIDIA Corporation)

R2 Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.dll [53760 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]

S2 Samsung Link Service; C:\Program Files\Samsung\Samsung Link\Samsung Link.exe [581984 2015-03-18] (Copyright 2013 SAMSUNG)

R2 SDScannerService; C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)

R2 SDUpdateService; C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)

R2 SDWSCService; C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [277760 2015-07-10] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23264 2015-07-10] (Microsoft Corporation)

R2 YSearchUtilSvc; C:\Program Files\Yahoo!\yset\{C4ED377A-6CA4-7547-8EFB-D8B800157576}\YSearchUtilSvc.exe [160536 2015-10-14] (Yahoo Inc.)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [105352 2015-10-11] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [138800 2015-07-15] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [37896 2015-07-15] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [55912 2015-10-11] (Avira Operations GmbH & Co. KG)

R3 dot4; C:\WINDOWS\system32\DRIVERS\Dot4.sys [137632 2015-08-01] (Windows (R) Win 7 DDK provider)

R3 Dot4Print; C:\WINDOWS\System32\drivers\Dot4Prt.sys [22432 2015-08-01] (Windows (R) Win 7 DDK provider)

R3 fwlanusb5_nv2; C:\WINDOWS\system32\DRIVERS\fwlanusb5_nv2.sys [990720 2014-11-21] (AVM GmbH)

R1 GUBootStartup; C:\WINDOWS\System32\drivers\GUBootStartup.sys [17472 2015-08-01] (Glarysoft Ltd)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes)

S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [51928 2015-10-05] (Malwarebytes Corporation)

R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [18576 2015-07-24] (NVIDIA Corporation)

R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad32v.sys [42344 2015-07-03] (NVIDIA Corporation)

R1 ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [31848 2015-07-15] (Avira Operations GmbH & Co. KG)

S3 UdeCx; C:\WINDOWS\System32\drivers\udecx.sys [31744 2015-07-10] ()

S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [37400 2015-07-10] (Microsoft Corporation)

S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [245600 2015-07-10] (Microsoft Corporation)

S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [97632 2015-07-10] (Microsoft Corporation)

R3 WUDFWpdMtp; C:\WINDOWS\system32\DRIVERS\WUDFRd.sys [161792 2015-07-10] (Microsoft Corporation)

R3 yukonw8; C:\WINDOWS\System32\drivers\yk63x86.sys [249288 2015-07-10] (Marvell)

S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-05 19:02 - 2015-11-05 19:02 - 00004587 _____ C:\Users\starc\Desktop\eset.txt

2015-11-05 18:58 - 2015-11-05 18:58 - 00001000 _____ C:\Users\starc\Desktop\checkup.txt

2015-11-05 18:56 - 2015-11-05 18:56 - 00852720 _____ C:\Users\starc\Downloads\SecurityCheck.exe

2015-11-05 18:48 - 2015-11-05 18:48 - 00016148 _____ C:\WINDOWS\system32\DESKTOP-FQ0BKT0_starc_HistoryPrediction.bin

2015-11-05 17:57 - 2015-11-05 17:57 - 00000000 ____D C:\Users\starc\AppData\Local\YSearchUtil

2015-11-05 17:57 - 2015-11-05 17:57 - 00000000 ____D C:\Program Files\Yahoo!

2015-11-05 17:54 - 2015-11-05 17:54 - 00000000 ____D C:\Program Files\Common Files\Java

2015-11-05 17:51 - 2015-11-05 17:51 - 00584288 _____ (Oracle Corporation) C:\Users\starc\Downloads\JavaSetup8u65.exe

2015-11-05 00:44 - 2015-11-05 00:44 - 00000000 ____D C:\Program Files\ESET

2015-11-05 00:43 - 2015-11-05 00:44 - 02870984 _____ (ESET) C:\Users\starc\Downloads\esetsmartinstaller_deu.exe

2015-11-04 23:48 - 2015-11-04 23:48 - 00137808 _____ C:\Users\starc\Desktop\flying_colors_packshot_second-flight_live-at-the-z7.jpeg

2015-11-03 22:08 - 2015-11-03 22:08 - 00034554 _____ C:\Users\starc\Desktop\FRST.txt

2015-11-03 22:04 - 2015-11-03 22:05 - 00000598 _____ C:\Users\starc\Desktop\JRT.txt

2015-11-03 21:58 - 2015-10-05 23:26 - 01801288 _____ (Malwarebytes) C:\Users\starc\Desktop\JRT.exe

2015-11-03 21:55 - 2015-11-03 21:58 - 01798976 _____ (Malwarebytes) C:\Users\starc\Downloads\JRT(1).exe

2015-11-03 21:53 - 2015-11-03 21:53 - 00001071 _____ C:\Users\starc\Desktop\AdwCleaner[C2].txt

2015-11-03 21:45 - 2015-11-03 21:46 - 01708032 _____ C:\Users\starc\Downloads\adwcleaner_5.017.exe

2015-11-03 21:44 - 2015-11-03 21:44 - 00001196 _____ C:\Users\starc\Desktop\mbam.txt

2015-11-03 21:19 - 2015-11-03 21:19 - 01798976 _____ (Malwarebytes) C:\Users\starc\Downloads\JRT.exe

2015-11-03 20:15 - 2015-11-03 21:51 - 00000000 ____D C:\Program Files\Mozilla Firefox

2015-11-02 21:00 - 2015-11-02 21:13 - 00040409 _____ C:\Users\starc\Downloads\Addition.txt

2015-11-02 20:58 - 2015-11-05 19:03 - 00015627 _____ C:\Users\starc\Downloads\FRST.txt

2015-11-02 20:58 - 2015-11-02 20:58 - 01701888 _____ (Farbar) C:\Users\starc\Downloads\FRST.exe

2015-11-02 19:24 - 2015-11-03 19:19 - 00000000 ____D C:\Users\starc\Documents\Eigene Scans

2015-11-01 11:11 - 2015-11-01 11:11 - 00184192 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\WINDOWS\system32\Drivers\ssudmdm.sys

2015-11-01 11:06 - 2015-11-01 11:06 - 00088576 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\WINDOWS\system32\Drivers\ssudbus.sys

2015-11-01 11:03 - 2015-11-01 11:11 - 00004466 _____ C:\WINDOWS\setupact.log

2015-11-01 11:03 - 2015-11-01 11:03 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf

2015-11-01 11:03 - 2015-11-01 11:03 - 00000000 _____ C:\WINDOWS\setuperr.log

2015-11-01 10:51 - 2015-11-01 10:51 - 00000000 ___HD C:\OneDriveTemp

2015-11-01 10:21 - 2015-11-02 20:14 - 00007930 _____ C:\Users\starc\Desktop\hijackthis.log

2015-11-01 10:19 - 2015-11-01 10:30 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\starc\Downloads\spybot-2.4.40.exe

2015-11-01 10:11 - 2015-11-01 10:11 - 00002995 _____ C:\Users\starc\Desktop\HiJackThis.lnk

2015-11-01 10:11 - 2015-11-01 10:11 - 00000000 ____D C:\Users\starc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HiJackThis

2015-11-01 10:11 - 2015-11-01 10:11 - 00000000 ____D C:\Program Files\Trend Micro

2015-11-01 10:05 - 2015-11-01 10:07 - 01402880 _____ C:\Users\starc\Downloads\HiJackThis-2-04.msi

2015-11-01 09:57 - 2015-11-01 09:57 - 00064868 _____ C:\Users\starc\Downloads\HijackThis - CHIP-Installer.exe.part

2015-11-01 09:23 - 2015-11-03 21:14 - 00170200 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys

2015-11-01 09:22 - 2015-11-01 09:22 - 00001137 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2015-11-01 09:22 - 2015-11-01 09:22 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-11-01 09:22 - 2015-11-01 09:22 - 00000000 ____D C:\ProgramData\Malwarebytes

2015-11-01 09:22 - 2015-11-01 09:22 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware

2015-11-01 09:22 - 2015-10-05 09:50 - 00094936 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys

2015-11-01 09:22 - 2015-10-05 09:50 - 00051928 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys

2015-11-01 09:22 - 2015-10-05 09:50 - 00023256 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys

2015-11-01 00:57 - 2015-11-03 21:51 - 00002530 _____ C:\WINDOWS\PFRO.log

2015-10-31 22:18 - 2015-10-31 22:18 - 00000000 ____D C:\Users\starc\AppData\Roaming\HP

2015-10-31 22:18 - 2015-10-31 22:18 - 00000000 ____D C:\Users\starc\AppData\Local\HP

2015-10-31 22:16 - 2015-10-31 22:16 - 00001054 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\I.R.I.S. OCR-Registrierung.lnk

2015-10-31 22:16 - 2015-10-31 22:16 - 00000000 ____D C:\Users\starc\AppData\Roaming\HpUpdate

2015-10-31 22:15 - 2015-10-31 22:15 - 00001396 _____ C:\ProgramData\Microsoft\Windows\Start Menu\HP Solution Center.lnk

2015-10-31 22:15 - 2015-10-31 22:15 - 00001390 _____ C:\Users\Public\Desktop\HP Solution Center.lnk

2015-10-31 22:15 - 2015-10-31 22:15 - 00000000 ____D C:\ProgramData\HP Product Assistant

2015-10-31 22:13 - 2015-10-31 22:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP

2015-10-31 22:10 - 2015-10-31 22:10 - 00000000 ____D C:\Program Files\Common Files\HP

2015-10-31 22:10 - 2015-10-31 22:10 - 00000000 ____D C:\Program Files\Common Files\Hewlett-Packard

2015-10-31 22:08 - 2015-10-31 22:16 - 00000000 ____D C:\Program Files\HP

2015-10-31 22:07 - 2015-10-31 22:18 - 00241960 _____ C:\WINDOWS\hpwins23.dat

2015-10-31 22:07 - 2015-10-31 22:18 - 00000778 _____ C:\ProgramData\hpzinstall.log

2015-10-31 22:07 - 2012-10-15 15:11 - 00001698 ____N C:\WINDOWS\hpwmdl23.dat

2015-10-31 21:23 - 2015-10-31 22:05 - 239000464 _____ C:\Users\starc\Downloads\OJ_AIO_6500_E709_Full_Win_WW_140_408-5.exe

2015-10-30 21:00 - 2015-10-30 21:00 - 00000000 ____D C:\Program Files\Common Files\AV

2015-10-30 21:00 - 2015-07-28 17:52 - 00821920 _____ (Safer-Networking Ltd. ) C:\Users\Public\Desktop\Post Win10 Spybot-install.exe

2015-10-30 20:50 - 2015-10-30 20:50 - 00003584 _____ C:\Users\starc\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2015-10-30 20:45 - 2015-10-30 22:40 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2015-10-30 20:45 - 2015-10-30 21:22 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2

2015-10-30 20:45 - 2015-10-30 20:45 - 00002208 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk

2015-10-30 20:45 - 2015-10-30 20:45 - 00002196 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk

2015-10-30 20:45 - 2015-10-30 20:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2

2015-10-30 20:45 - 2013-09-20 10:49 - 00018968 _____ (Safer Networking Limited) C:\WINDOWS\system32\sdnclean.exe

2015-10-30 20:37 - 2015-11-03 21:52 - 00000275 _____ C:\WINDOWS\WindowsUpdate.log

2015-10-30 20:25 - 2015-10-30 20:25 - 00001249 _____ C:\Users\Public\Desktop\Avira Launcher.lnk

2015-10-30 20:23 - 2015-10-30 20:23 - 04577440 _____ (Avira Operations GmbH & Co. KG) C:\Users\starc\Downloads\avira_de_av_55f43d0eb4321__ws.exe

2015-10-30 20:22 - 2015-10-30 20:25 - 15316104 _____ C:\Users\starc\Downloads\Glary_Utilities_v5.36.0.56.exe

2015-10-30 20:16 - 2015-10-28 00:16 - 18801664 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2015-10-30 20:16 - 2015-10-21 06:57 - 00558944 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcupdate_GenuineIntel.dll

2015-10-30 20:16 - 2015-10-21 06:55 - 00337760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys

2015-10-30 20:16 - 2015-10-21 06:53 - 00961376 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll

2015-10-30 20:16 - 2015-10-21 06:49 - 02878512 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2015-10-30 20:16 - 2015-10-21 06:13 - 19326464 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2015-10-30 20:16 - 2015-10-21 06:11 - 02647040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll

2015-10-30 20:16 - 2015-10-21 06:08 - 01918976 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll

2015-10-30 20:16 - 2015-10-21 06:07 - 00260608 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll

2015-10-30 20:16 - 2015-10-21 06:05 - 02639872 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll

2015-10-30 20:16 - 2015-10-21 06:03 - 01380864 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2015-10-30 20:16 - 2015-10-21 06:03 - 00821760 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2015-10-30 20:16 - 2015-10-21 06:03 - 00311296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Usb.dll

2015-10-30 20:16 - 2015-10-21 06:00 - 01917952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2015-10-30 20:16 - 2015-10-21 06:00 - 00491008 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe

2015-10-30 20:16 - 2015-10-21 05:59 - 00546816 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll

2015-10-30 20:16 - 2015-10-21 05:58 - 02049536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll

2015-10-30 20:16 - 2015-10-21 05:58 - 00464896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll

2015-10-30 20:16 - 2015-10-21 05:56 - 01499648 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll

2015-10-30 20:16 - 2015-10-21 05:55 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll

2015-10-30 20:15 - 2015-10-21 06:15 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2015-10-30 20:15 - 2015-10-21 05:55 - 00441344 _____ (Microsoft Corporation) C:\WINDOWS\system32\dlnashext.dll

2015-10-30 19:52 - 2015-10-30 19:52 - 00000000 ____D C:\Users\starc\AppData\Roaming\NVIDIA

2015-10-23 15:23 - 2015-10-23 15:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes

2015-10-23 15:22 - 2015-10-23 15:23 - 00000000 ____D C:\Program Files\iTunes

2015-10-23 15:22 - 2015-10-23 15:22 - 00000000 ____D C:\Program Files\iPod

2015-10-13 22:28 - 2015-10-06 03:46 - 13027840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2015-10-13 22:28 - 2015-10-01 04:36 - 06265184 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2015-10-13 22:28 - 2015-10-01 04:36 - 01034032 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2015-10-13 22:28 - 2015-10-01 04:36 - 00907992 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2015-10-13 22:28 - 2015-09-25 04:33 - 01997336 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll

2015-10-13 22:28 - 2015-09-25 04:26 - 20858360 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2015-10-13 22:28 - 2015-09-25 03:43 - 00997376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll

2015-10-13 22:28 - 2015-09-25 03:38 - 03580416 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2015-10-13 22:28 - 2015-09-25 03:37 - 00613376 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll

2015-10-13 22:28 - 2015-09-25 03:36 - 11262976 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2015-10-13 22:28 - 2015-09-25 03:36 - 05454848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2015-10-13 22:28 - 2015-09-25 03:35 - 02985472 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2015-10-13 22:28 - 2015-09-25 03:34 - 01127936 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll

2015-10-13 22:28 - 2015-09-25 03:34 - 00928256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll

2015-10-13 22:28 - 2015-09-25 03:34 - 00625152 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContactApis.dll

2015-10-13 22:28 - 2015-09-25 03:32 - 01594368 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll

2015-10-13 22:27 - 2015-10-10 07:44 - 00069312 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2015-10-13 22:27 - 2015-10-01 04:36 - 00869232 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2015-10-13 22:27 - 2015-10-01 04:36 - 00754080 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2015-10-13 22:27 - 2015-10-01 03:40 - 00608768 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll

2015-10-13 22:27 - 2015-09-25 04:31 - 00368992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbhub.sys

2015-10-13 22:27 - 2015-09-25 04:21 - 00851296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi

2015-10-13 22:27 - 2015-09-25 03:47 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataAccountApis.dll

2015-10-13 22:27 - 2015-09-25 03:47 - 00172032 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneCallHistoryApis.dll

2015-10-13 22:27 - 2015-09-25 03:38 - 00650240 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2015-10-13 22:27 - 2015-09-25 03:38 - 00574464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2015-10-13 22:27 - 2015-09-25 03:38 - 00504320 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2015-10-13 22:27 - 2015-09-25 03:37 - 00766976 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll

2015-10-13 22:27 - 2015-09-25 03:37 - 00480256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll

2015-10-13 22:27 - 2015-09-25 03:34 - 01133568 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2015-10-13 22:27 - 2015-09-25 03:34 - 00579584 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentApis.dll

2015-10-13 22:27 - 2015-09-25 03:34 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\system32\ChatApis.dll

2015-10-13 22:27 - 2015-09-25 03:34 - 00525312 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmailApis.dll

2015-10-13 22:27 - 2015-09-25 03:34 - 00228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenance.dll

2015-10-13 22:27 - 2015-09-25 03:33 - 00131072 _____ (Microsoft Corporation) C:\WINDOWS\system32\CallHistoryClient.dll

2015-10-13 22:27 - 2015-09-25 03:32 - 00466432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MessagingDataModel2.dll

2015-10-11 13:23 - 2015-10-11 13:23 - 00000000 ____D C:\Program Files\Common Files\DESIGNER

2015-10-11 09:20 - 2015-10-11 09:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Live Add-in

2015-10-11 09:20 - 2015-10-11 09:20 - 00000000 ____D C:\Program Files\Microsoft ASP.NET

2015-10-11 09:15 - 2015-10-11 09:15 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help

2015-10-11 09:15 - 2015-10-11 09:15 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help

2015-10-10 16:06 - 2015-10-10 16:09 - 126013599 _____ C:\Users\starc\Downloads\JOEL_HOEKSTRA’S_13_-_Dying_To_Live.zip

2015-10-10 09:53 - 2015-10-10 09:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight

2015-10-10 09:53 - 2015-10-10 09:53 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2015-10-10 09:52 - 2015-10-10 09:52 - 07018720 _____ (Microsoft Corporation) C:\Users\starc\Downloads\Silverlight(1).exe

2015-10-10 09:48 - 2015-10-10 09:52 - 07018720 _____ (Microsoft Corporation) C:\Users\starc\Downloads\Silverlight.exe
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-05 19:03 - 2014-04-18 05:45 - 00000000 ____D C:\FRST

2015-11-05 18:32 - 2015-07-10 09:28 - 00000000 ____D C:\WINDOWS\system32\sru

2015-11-05 18:14 - 2015-08-01 14:15 - 00000000 ____D C:\ProgramData\Oracle

2015-11-05 17:55 - 2015-08-01 14:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2015-11-05 17:53 - 2015-09-01 19:15 - 00000000 ____D C:\Users\starc\.oracle_jre_usage

2015-11-05 17:53 - 2015-08-01 14:16 - 00097888 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll

2015-11-05 17:52 - 2015-08-01 14:15 - 00000000 ____D C:\Program Files\Java

2015-11-05 00:46 - 2015-07-10 09:28 - 00000000 ____D C:\WINDOWS\AppReadiness

2015-11-03 21:51 - 2015-08-01 18:37 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2015-11-03 21:51 - 2015-07-10 10:55 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2015-11-03 21:50 - 2015-07-10 07:59 - 01310720 ___SH C:\WINDOWS\system32\config\BBI

2015-11-03 21:49 - 2013-12-13 00:03 - 00000000 ____D C:\AdwCleaner

2015-11-03 19:19 - 2015-08-01 20:06 - 00001427 _____ C:\Users\starc\Desktop\ZDF.lnk

2015-11-03 01:09 - 2015-08-01 13:39 - 00000000 ___RD C:\Users\starc\OneDrive

2015-11-02 21:42 - 2015-07-10 09:28 - 00000000 ____D C:\WINDOWS\rescache

2015-11-02 21:23 - 2015-07-10 09:28 - 00000000 ____D C:\WINDOWS\Microsoft.NET

2015-11-01 22:09 - 2015-08-01 13:28 - 01699356 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2015-11-01 10:51 - 2015-08-01 13:39 - 00002362 _____ C:\Users\starc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2015-11-01 10:11 - 2015-08-01 13:35 - 00000000 ____D C:\Users\starc\AppData\Local\VirtualStore

2015-11-01 00:57 - 2015-07-10 10:53 - 00230720 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2015-11-01 00:55 - 2015-07-10 09:28 - 00000000 ____D C:\WINDOWS\system32\de-DE

2015-11-01 00:55 - 2015-07-10 09:28 - 00000000 ____D C:\WINDOWS\system32\appraiser

2015-10-31 22:19 - 2015-08-01 13:52 - 00000000 ____D C:\ProgramData\HP

2015-10-31 22:17 - 2015-07-10 09:28 - 00000127 _____ C:\WINDOWS\win.ini

2015-10-31 22:10 - 2015-07-10 09:28 - 00000000 ____D C:\WINDOWS\twain_32

2015-10-31 20:55 - 2015-08-04 21:38 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2015-10-30 21:13 - 2015-07-10 09:20 - 00000000 ____D C:\WINDOWS\CbsTemp

2015-10-30 20:26 - 2015-08-01 23:01 - 00001127 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glary Utilities 5.lnk

2015-10-30 20:26 - 2015-08-01 23:01 - 00001115 _____ C:\Users\Public\Desktop\Glary Utilities 5.lnk

2015-10-30 20:26 - 2015-08-01 23:01 - 00000000 ____D C:\Program Files\Glary Utilities 5

2015-10-30 20:25 - 2015-08-01 23:23 - 00000000 ____D C:\ProgramData\Package Cache

2015-10-30 20:24 - 2015-08-01 23:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2015-10-29 20:38 - 2015-08-01 19:01 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2015-10-29 19:45 - 2015-08-03 18:56 - 00000000 ____D C:\Users\starc\AppData\Roaming\uTorrent

2015-10-23 15:22 - 2015-08-01 15:06 - 00000000 ____D C:\Program Files\Common Files\Apple

2015-10-23 15:15 - 2015-08-01 19:00 - 00000000 ____D C:\Users\starc\AppData\Local\Adobe

2015-10-23 05:38 - 2015-08-01 23:08 - 00000000 ____D C:\Users\starc\AppData\Roaming\Skype

2015-10-20 19:30 - 2015-08-01 23:07 - 00000000 ___RD C:\Program Files\Skype

2015-10-16 04:10 - 2015-07-10 09:29 - 00810488 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2015-10-16 04:10 - 2015-07-10 09:29 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2015-10-14 21:13 - 2015-08-07 16:15 - 00000000 ____D C:\ProgramData\Microsoft Help

2015-10-14 21:11 - 2015-08-12 21:22 - 00000000 ____D C:\WINDOWS\system32\MRT

2015-10-14 21:08 - 2015-08-12 21:22 - 141105520 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2015-10-12 00:00 - 2015-09-27 16:13 - 00000000 ____D C:\Users\starc\AppData\Roaming\vlc

2015-10-11 22:15 - 2015-08-01 23:18 - 00105352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys

2015-10-11 22:15 - 2015-08-01 23:18 - 00055912 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys

2015-10-11 16:33 - 2015-08-07 16:15 - 00000000 ____D C:\Program Files\Microsoft Office

2015-10-11 09:17 - 2015-08-07 16:19 - 00000000 ____D C:\Program Files\Microsoft Works

2015-10-11 09:17 - 2015-07-10 09:28 - 00000000 ____D C:\Program Files\Common Files\microsoft shared

2015-10-07 18:53 - 2015-08-17 16:22 - 00000000 ____D C:\Users\starc\Desktop\IDEA Workshop 2015
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-08-01 21:46 - 2015-08-01 21:46 - 0000000 _____ () C:\Users\starc\AppData\Roaming\gdfw.log

2015-08-01 21:46 - 2015-08-01 21:46 - 0000779 _____ () C:\Users\starc\AppData\Roaming\gdscan.log

2015-10-30 20:50 - 2015-10-30 20:50 - 0003584 _____ () C:\Users\starc\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2015-08-01 14:02 - 2015-08-01 14:02 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

2015-10-31 22:07 - 2015-10-31 22:18 - 0000778 _____ () C:\ProgramData\hpzinstall.log
 

Einige Dateien in TEMP:

====================

C:\Users\starc\AppData\Local\Temp\avgnt.exe

C:\Users\starc\AppData\Local\Temp\jre-8u65-windows-au.exe

C:\Users\starc\AppData\Local\Temp\sqlite3.dll

C:\Users\starc\AppData\Local\Temp\ytb.exe
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-10-28 19:47
 

==================== Ende vom FRST.txt ============================

--- --- ---

Effekt bislang ist der dass es täglich langsamer wird :(

Wir haben Malware und Adware entfernt. ESET war nur ein Kontrollscan auf Reste.

Downloadverhalten überdenken:
CHIP-Installer - was ist das? - Anleitungen

Was besteht jetzt noch an Problemen in welchen Browsern?

Zitat:

Zitat von schrauber (Beitrag 1532509)

Geschwindigkeit wurde wieder besser. Beobachte aber immer noch paar seltsame Adressen unten in der Statusleiste die mich wohl umleiten wollen alla "apisnet" oder ähnlihces . ABer ist besser geworden. Danke Euch!

Geht das ein wenig genauer? :)
Screenshot? Und welcher Browser? Tritt das auch in einem anderen Browser auf?

Screenshot ist schweirig das blinkt ja nunr in der statuleste kurz auf. zB kommt "s.skimresources/s.ymting.de" beim ansurfen. Kommt mir komisch vor. Geschwindigkeit ist wieder top. SUrfe nur mit Firefox

Revo Uninstaller - Download - Filepony
damit Firefox deinstallieren, keine Daten behalten, Reste entfernen lassen, neu installieren.

Dann:
https://support.mozilla.org/de/kb/fi...einfach-loesen

Frisches FRST Log bitte.