Trojaner-Board - Windows 7: mfc100lor.dll TR/FireHooker.1285 lässt sich nicht entfernen

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Windows 7: mfc100lor.dll TR/FireHooker.1285 lässt sich nicht entfernen (https://www.trojaner-board.de/173791-windows-7-mfc100lor-dll-tr-firehooker-1285-laesst-entfernen.html)

Windows 7: mfc100lor.dll TR/FireHooker.1285 lässt sich nicht entfernen

Hallo zusammen,

ich versuche gerade einer Bekannten von mir zu helfen.

Laut Avira Found hat sie einen TR/FireHooker.1285 Trojaner auf dem Rechner.
Nach mehreren Versuchen diesen mit der Avira Software zu entfernen, hat dieser sich nach dem Neustart einfach wieder in das "C:/Windows/SysWOW64" Verzeichnis unter dem namen "mfc100lor.dll" eingeschrieben. Daraufhin haben wir diesen ersteinmal in der Quarantäne von Avira belassen, um das erneute einschreiben in das System zu verhindern.

Ich denke das irgendwo noch eine weitere betroffene Datei sein könnte die Avira nicht erkennt und den Virus immer wieder in das System schreibt. Ein HiJackThis Log war erfolglos, darunter wurde diese dll nicht einmal aufgelistet. (diese hatten wir zum Zeitpunkt des HiJackThis.log's wieder hergestellt und danach wieder in Quarantäne gesetzt)

Im Systemstartverzeichnis steht nichts ungewöhnliches drin. (Auch nicht nach einblenden von geschützen Systemdateien)

Im Forum habe ich leider nur einem Beitrag mit einem "mfc100lor.exe" Virus gefunden. Dies hilft mir aber leider nicht weiter. Bei Google habe ich leider auch nichts passendes gefunden.

Ich bitte drigend um Hilfe, ab hier ist mein Latein leider auch zu Ende.

Grüsse
zkaptic

:hallo:

Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...:abklatsch:

Bitte arbeite alle Schritte der Reihe nach ab.
Lies die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
Bitte kein Crossposting (posten in mehreren Foren).
Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
Speichere alle unsere Tools auf dem Desktop ab. Link: So ladet Ihr unsere Tools richtig
Poste die Logfiles direkt in Deinen Thread in Code-Tags.
Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden.
Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert.
Adware & Co. können wir sehr gut entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean :daumenhoc bekommst.

Los geht's:

Schritt 1
http://filepony.de/icon/frst.png http://deeprybka.trojaner-board.de/b...e/frst/sn1.PNG

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff
Posten in CODE-Tags: So gehts...
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://deeprybka.trojaner-board.de/tdss/codetags.gif

Hallo deeprybka,

danke schon eimal im voraus, dass du uns dabei hilfst.
Als kurze Info möchte ich noch erwähnen, dass ich diese Hilfe per Teamviewer leiste und daher etwas zeitlich eingeschränkt bin und mich nach der Person richten muss.

FRST.txt

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-12-2015

durchgeführt von Halo (Administrator) auf HALO-HP (06-12-2015 19:51:13)

Gestartet von C:\Users\Halo\Desktop

Geladene Profile: Halo (Verfügbare Profile: Halo)

Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AMD) C:\Windows\System32\atiesrxx.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Hewlett-Packard) C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe

(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATILQE.EXE

(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe

(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_WT50RP.EXE

(EasyBits Software AS) C:\Windows\SysWOW64\ezSharedSvcHost.exe

(Hewlett-Packard Company) C:\Program Files\Hewlett-Packard\HP Client Services\HPClientServices.exe

() C:\Windows\System32\dsqueryd.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version6\TeamViewer.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Desktop.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version6\tv_w32.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version6\tv_x64.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [hpsysdrv] => c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe [62768 2008-11-20] (Hewlett-Packard)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [803200 2015-12-01] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-10-14] (Avira Operations GmbH & Co. KG)

HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1

HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\...\Run: [EPLTarget\P0000000000000002] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIHTU.EXE [241280 2014-09-25] (SEIKO EPSON CORPORATION)

HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\...\Run: [EPLTarget\P0000000000000003] => C:\Windows\system32\spool\DRIVERS\x64\3\E_IATILQE.EXE [297024 2013-01-24] (SEIKO EPSON CORPORATION)

HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\...\MountPoints2: {eea63866-adfe-11e3-8c06-3cd92b524757} - F:\pushinst.exe

HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\...\MountPoints2: {fb4e4ffd-01ae-11e1-b9ad-3cd92b524757} - G:\setup_vmc_lite.exe /checkApplicationPresence

GroupPolicy: Beschränkung - Chrome <======= ACHTUNG

CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] 0 <======= ACHTUNG (Beschränkung - ProxySettings)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{4749FD6A-1B98-4A5B-B215-2C80279477E1}: [DhcpNameServer] 192.168.2.1
 

Internet Explorer:

==================

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 

HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.trovi.com/?gd=&ctid=CT3320324&octid=EB_ORIGINAL_CTID&ISID=MD9AFC2D0-98FC-492A-B822-FF42D6FD2C93&SearchSource=55&CUI=&UM=5&UP=SP86C07A21-54D3-4E4D-8A1F-6F9C8CF9CD83&SSPV=

HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/CQDSK/4

SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}

SearchScopes: HKLM -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=CPDTDF

SearchScopes: HKLM -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CPDTDF

SearchScopes: HKLM -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}

SearchScopes: HKLM -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-2/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms}

SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=CPDTDF

SearchScopes: HKLM-x32 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CPDTDF

SearchScopes: HKLM-x32 -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}

SearchScopes: HKLM-x32 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-2/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms}

SearchScopes: HKU\S-1-5-21-1599890772-1692549671-3003014480-1000 -> DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = 

SearchScopes: HKU\S-1-5-21-1599890772-1692549671-3003014480-1000 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=CPDTDF

SearchScopes: HKU\S-1-5-21-1599890772-1692549671-3003014480-1000 -> {696D3E87-66A5-4DA5-AABC-4305AF81B08E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=444a9071-5283-41d4-871d-71e143109eb1&apn_sauid=0D9E3405-1499-4A05-B41D-FE584E99A5C6

SearchScopes: HKU\S-1-5-21-1599890772-1692549671-3003014480-1000 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CPDTDF

SearchScopes: HKU\S-1-5-21-1599890772-1692549671-3003014480-1000 -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}

SearchScopes: HKU\S-1-5-21-1599890772-1692549671-3003014480-1000 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-2/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms}

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2013-07-20] (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-28] (Microsoft Corp.)

BHO: DownloadProtect Extension -> {C654F3FE-8E84-4BB7-87CF-8D9171FC3C73} -> C:\Program Files\{974D72D7-05A6-4BFC-B135-70BCBAB30EBE}\{5CCDFAC2-60AD-4750-A10E-DFC72A785681}.bin [2015-12-06] (Download Protect)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2013-07-20] (Oracle Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-28] (Microsoft Corp.)

BHO-x32: DownloadProtect Extension -> {C654F3FE-8E84-4BB7-87CF-8D9171FC3C73} -> C:\Program Files (x86)\{634B81FF-44A4-404B-84EA-5983E98118A2}\{F58977FA-D31B-4231-AA46-B55AE26152C6}.bin [2015-12-06] (Download Protect)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll [2011-10-18] (Sun Microsystems, Inc.)

Toolbar: HKU\S-1-5-21-1599890772-1692549671-3003014480-1000 -> Kein Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  Keine Datei
 

FireFox:

========

FF ProfilePath: C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default

FF NewTab: hxxp://www.google.de?hl=de&gl=de

FF DefaultSearchEngine: google

FF DefaultSearchUrl: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=

FF SearchEngineOrder.1: Ask.com

FF SelectedSearchEngine: Google

FF SelectedSearchEngine: google

FF Homepage: hxxp://www.google.de?hl=de&gl=de

FF Session Restore: -> ist aktiviert.

FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=UTF-8&oe=UTF-8&meta=lr=lang_de&q=

FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_19_0_0_245.dll [2015-11-10] ()

FF Plugin: @java.com/DTPlugin,version=10.25.2 -> C:\Windows\system32\npDeployJava1.dll [2013-07-20] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.25.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2013-07-20] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_245.dll [2015-11-10] ()

FF Plugin-x32: @java.com/JavaPlugin -> C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll [2011-10-03] (Sun Microsystems, Inc.)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin-x32: @staging.google.com/globalUpdate Update;version=10 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll [Keine Datei]

FF Plugin-x32: @staging.google.com/globalUpdate Update;version=4 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll [Keine Datei]

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-09-27] (Adobe Systems Inc.)

FF user.js: detected! => C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default\user.js [2015-12-06]

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-09-27] (Adobe Systems Inc.)

FF Extension: WEB.DE MailCheck - C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default\extensions\mailcheck@web.de [2015-11-02]

FF Extension: Avira Browser Safety - C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default\Extensions\abs@avira.com [2015-08-25] [ist nicht signiert]

FF HKLM-x32\...\Firefox\Extensions: [{5B14CB4F-D40A-4C80-B915-74D35257E9E0}] - C:\Windows\Installer\{10F4C9B4-1C31-467C-9012-F2B00286B268}\{5B14CB4F-D40A-4C80-B915-74D35257E9E0}.xpi

FF Extension: Download Protect - C:\Windows\Installer\{10F4C9B4-1C31-467C-9012-F2B00286B268}\{5B14CB4F-D40A-4C80-B915-74D35257E9E0}.xpi [2015-12-06]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [948392 2015-12-01] (Avira Operations GmbH & Co. KG)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [466408 2015-12-01] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [466408 2015-12-01] (Avira Operations GmbH & Co. KG)

S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1212048 2015-08-26] (Avira Operations GmbH & Co. KG)

R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [243968 2015-10-14] (Avira Operations GmbH & Co. KG)

R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [144560 2012-05-17] (Seiko Epson Corporation)

R2 ezSharedSvc; C:\Windows\SysWOW64\ezSharedSvcHost.exe [514232 2010-04-23] (EasyBits Software AS) [Datei ist nicht signiert]

R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [71680 2008-12-03] (Hewlett-Packard) [Datei ist nicht signiert]

R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [89600 2008-12-03] (Hewlett-Packard) [Datei ist nicht signiert]

R2 RuoLegacyCPLElevated; C:\Windows\system32\dsqueryd.exe [119296 2015-10-23] () [Datei ist nicht signiert]

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [162072 2015-12-01] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [140448 2015-12-01] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-10-01] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [75472 2015-12-01] (Avira Operations GmbH & Co. KG)

S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)

U5 UnlockerDriver5; C:\Program Files\Unlocker\UnlockerDriver5.sys [12352 2010-07-01] ()

R1 {e63d9559-e4c3-499e-867a-a3c9d0a21400}Gw64; C:\Windows\System32\drivers\{e63d9559-e4c3-499e-867a-a3c9d0a21400}Gw64.sys [61120 2014-05-22] (StdLib)

R1 {e63d9559-e4c3-499e-867a-a3c9d0a21400}w64; C:\Windows\System32\drivers\{e63d9559-e4c3-499e-867a-a3c9d0a21400}w64.sys [61120 2014-06-09] (StdLib)

S3 athur; system32\DRIVERS\athurx.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-12-06 19:51 - 2015-12-06 19:51 - 00017350 _____ C:\Users\Halo\Desktop\FRST.txt

2015-12-06 19:50 - 2015-12-06 19:51 - 00000000 ____D C:\FRST

2015-12-06 19:49 - 2015-12-06 19:49 - 02369024 _____ (Farbar) C:\Users\Halo\Desktop\FRST64.exe

2015-12-06 19:12 - 2015-12-06 19:12 - 00000000 ____D C:\Program Files\{974D72D7-05A6-4BFC-B135-70BCBAB30EBE}

2015-12-06 19:12 - 2015-12-06 19:12 - 00000000 ____D C:\Program Files (x86)\{634B81FF-44A4-404B-84EA-5983E98118A2}

2015-12-05 11:43 - 2015-12-05 11:43 - 00064544 _____ C:\Users\Halo\AppData\Local\GDIPFONTCACHEV1.DAT

2015-12-05 11:42 - 2015-12-05 11:42 - 00296832 _____ C:\Windows\system32\FNTCACHE.DAT

2015-12-05 10:41 - 2015-12-05 10:41 - 00000000 ____D C:\AdwCleaner

2015-12-02 23:30 - 2015-12-02 23:30 - 00000460 _____ C:\Users\Halo\Documents\cc_20151202_233019.reg

2015-12-01 23:57 - 2015-12-01 23:57 - 00000460 _____ C:\Users\Halo\Documents\cc_20151201_235718.reg

2015-11-30 15:18 - 2015-11-30 15:36 - 00000000 ____D C:\Users\Halo\Securitas

2015-11-30 14:58 - 2015-11-30 15:14 - 00000000 ____D C:\Users\Halo\Neuer Ordner

2015-11-30 14:41 - 2015-11-30 14:41 - 00000000 ____D C:\Users\Halo\AppData\Local\{D71ABFB8-508D-4D74-BF0F-C027E8DB3613}

2015-11-29 00:48 - 2015-11-29 01:12 - 00000000 ____D C:\Users\Halo\Kl.-treff 28.11.15 I

2015-11-28 10:37 - 2015-12-02 11:32 - 00000000 ____D C:\Users\Halo\Kl-trff 16.07.15 Lawi

2015-11-27 19:09 - 2015-11-27 19:09 - 00000484 _____ C:\Users\Halo\Documents\cc_20151127_190937.reg

2015-11-27 11:20 - 2015-11-27 11:20 - 00001224 _____ C:\Users\Halo\Documents\cc_20151127_112045.reg

2015-11-21 23:01 - 2015-11-21 23:01 - 00000448 _____ C:\Users\Halo\Documents\cc_20151121_230143.reg

2015-11-20 22:04 - 2015-11-20 22:05 - 00000000 ____D C:\Users\Halo\zur Rente

2015-11-20 21:54 - 2015-11-28 11:06 - 00000000 ____D C:\Users\Halo\Zeitungen

2015-11-12 18:37 - 2015-11-03 18:55 - 03211264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2015-11-12 10:35 - 2015-11-12 10:35 - 00000252 _____ C:\Users\Halo\Documents\cc_20151112_103512.reg

2015-11-10 22:22 - 2015-10-20 19:42 - 03168768 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2015-11-10 22:22 - 2015-10-20 19:42 - 02608128 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2015-11-10 22:22 - 2015-10-20 19:42 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2015-11-10 22:22 - 2015-10-20 19:42 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2015-11-10 22:22 - 2015-10-20 19:42 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2015-11-10 22:22 - 2015-10-20 19:42 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll

2015-11-10 22:22 - 2015-10-20 19:42 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll

2015-11-10 22:22 - 2015-10-20 19:41 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2015-11-10 22:22 - 2015-10-20 19:41 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll

2015-11-10 22:22 - 2015-10-20 19:41 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2015-11-10 22:22 - 2015-10-20 19:41 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll

2015-11-10 22:22 - 2015-10-20 18:46 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll

2015-11-10 22:22 - 2015-10-20 18:46 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll

2015-11-10 22:22 - 2015-10-20 18:46 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll

2015-11-10 22:22 - 2015-10-20 18:46 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll

2015-11-10 22:22 - 2015-10-20 18:45 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe

2015-11-10 22:21 - 2015-11-03 23:10 - 00390344 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2015-11-10 22:21 - 2015-11-03 22:51 - 00342728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2015-11-10 22:21 - 2015-10-31 00:46 - 25818624 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2015-11-10 22:21 - 2015-10-31 00:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2015-11-10 22:21 - 2015-10-31 00:40 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2015-11-10 22:21 - 2015-10-31 00:25 - 02886656 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2015-11-10 22:21 - 2015-10-31 00:25 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2015-11-10 22:21 - 2015-10-31 00:25 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2015-11-10 22:21 - 2015-10-31 00:25 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2015-11-10 22:21 - 2015-10-31 00:24 - 00585728 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2015-11-10 22:21 - 2015-10-31 00:24 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2015-11-10 22:21 - 2015-10-31 00:17 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2015-11-10 22:21 - 2015-10-31 00:16 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2015-11-10 22:21 - 2015-10-31 00:13 - 00616960 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2015-11-10 22:21 - 2015-10-31 00:12 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2015-11-10 22:21 - 2015-10-31 00:12 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2015-11-10 22:21 - 2015-10-31 00:11 - 05990912 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2015-11-10 22:21 - 2015-10-31 00:11 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2015-11-10 22:21 - 2015-10-31 00:11 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2015-11-10 22:21 - 2015-10-31 00:04 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2015-11-10 22:21 - 2015-10-31 00:01 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2015-11-10 22:21 - 2015-10-30 23:58 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2015-11-10 22:21 - 2015-10-30 23:53 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2015-11-10 22:21 - 2015-10-30 23:52 - 20331520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2015-11-10 22:21 - 2015-10-30 23:49 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2015-11-10 22:21 - 2015-10-30 23:49 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2015-11-10 22:21 - 2015-10-30 23:47 - 00504832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2015-11-10 22:21 - 2015-10-30 23:46 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2015-11-10 22:21 - 2015-10-30 23:46 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2015-11-10 22:21 - 2015-10-30 23:45 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2015-11-10 22:21 - 2015-10-30 23:45 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2015-11-10 22:21 - 2015-10-30 23:44 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2015-11-10 22:21 - 2015-10-30 23:44 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2015-11-10 22:21 - 2015-10-30 23:42 - 02279936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2015-11-10 22:21 - 2015-10-30 23:39 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2015-11-10 22:21 - 2015-10-30 23:39 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2015-11-10 22:21 - 2015-10-30 23:37 - 00480256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2015-11-10 22:21 - 2015-10-30 23:36 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2015-11-10 22:21 - 2015-10-30 23:36 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2015-11-10 22:21 - 2015-10-30 23:36 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2015-11-10 22:21 - 2015-10-30 23:34 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2015-11-10 22:21 - 2015-10-30 23:32 - 00720896 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2015-11-10 22:21 - 2015-10-30 23:31 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2015-11-10 22:21 - 2015-10-30 23:29 - 02126336 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2015-11-10 22:21 - 2015-10-30 23:29 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2015-11-10 22:21 - 2015-10-30 23:28 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2015-11-10 22:21 - 2015-10-30 23:23 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2015-11-10 22:21 - 2015-10-30 23:22 - 14457856 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2015-11-10 22:21 - 2015-10-30 23:21 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2015-11-10 22:21 - 2015-10-30 23:19 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2015-11-10 22:21 - 2015-10-30 23:18 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2015-11-10 22:21 - 2015-10-30 23:17 - 02487808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2015-11-10 22:21 - 2015-10-30 23:17 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2015-11-10 22:21 - 2015-10-30 23:16 - 04527616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2015-11-10 22:21 - 2015-10-30 23:11 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2015-11-10 22:21 - 2015-10-30 23:10 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2015-11-10 22:21 - 2015-10-30 23:09 - 12854272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2015-11-10 22:21 - 2015-10-30 23:09 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2015-11-10 22:21 - 2015-10-30 23:09 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2015-11-10 22:21 - 2015-10-30 23:04 - 01547264 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2015-11-10 22:21 - 2015-10-30 22:53 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2015-11-10 22:21 - 2015-10-30 22:51 - 02011136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2015-11-10 22:21 - 2015-10-30 22:48 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2015-11-10 22:21 - 2015-10-30 22:46 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2015-11-10 22:18 - 2015-10-20 02:12 - 05570496 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2015-11-10 22:18 - 2015-10-20 02:12 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2015-11-10 22:18 - 2015-10-20 02:12 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2015-11-10 22:18 - 2015-10-20 02:09 - 01730496 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2015-11-10 22:18 - 2015-10-20 02:06 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll

2015-11-10 22:18 - 2015-10-20 02:06 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2015-11-10 22:18 - 2015-10-20 02:06 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll

2015-11-10 22:18 - 2015-10-20 02:06 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll

2015-11-10 22:18 - 2015-10-20 02:05 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2015-11-10 22:18 - 2015-10-20 02:05 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2015-11-10 22:18 - 2015-10-20 02:05 - 01164800 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll

2015-11-10 22:18 - 2015-10-20 02:05 - 00729600 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2015-11-10 22:18 - 2015-10-20 02:05 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2015-11-10 22:18 - 2015-10-20 02:05 - 00424960 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll

2015-11-10 22:18 - 2015-10-20 02:05 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2015-11-10 22:18 - 2015-10-20 02:05 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2015-11-10 22:18 - 2015-10-20 02:05 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2015-11-10 22:18 - 2015-10-20 02:05 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2015-11-10 22:18 - 2015-10-20 02:05 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2015-11-10 22:18 - 2015-10-20 02:05 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2015-11-10 22:18 - 2015-10-20 02:05 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe

2015-11-10 22:18 - 2015-10-20 02:05 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2015-11-10 22:18 - 2015-10-20 02:05 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2015-11-10 22:18 - 2015-10-20 02:05 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2015-11-10 22:18 - 2015-10-20 02:05 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2015-11-10 22:18 - 2015-10-20 02:05 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2015-11-10 22:18 - 2015-10-20 02:05 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2015-11-10 22:18 - 2015-10-20 02:05 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2015-11-10 22:18 - 2015-10-20 02:05 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll

2015-11-10 22:18 - 2015-10-20 02:04 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe

2015-11-10 22:18 - 2015-10-20 02:04 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2015-11-10 22:18 - 2015-10-20 02:04 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2015-11-10 22:18 - 2015-10-20 02:00 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2015-11-10 22:18 - 2015-10-20 01:59 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:52 - 03991488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2015-11-10 22:18 - 2015-10-20 01:52 - 03935680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2015-11-10 22:18 - 2015-10-20 01:48 - 01311768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2015-11-10 22:18 - 2015-10-20 01:45 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2015-11-10 22:18 - 2015-10-20 01:45 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2015-11-10 22:18 - 2015-10-20 01:45 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2015-11-10 22:18 - 2015-10-20 01:45 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2015-11-10 22:18 - 2015-10-20 01:45 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll

2015-11-10 22:18 - 2015-10-20 01:45 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll

2015-11-10 22:18 - 2015-10-20 01:45 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll

2015-11-10 22:18 - 2015-10-20 01:45 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll

2015-11-10 22:18 - 2015-10-20 01:45 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2015-11-10 22:18 - 2015-10-20 01:45 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2015-11-10 22:18 - 2015-10-20 01:45 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll

2015-11-10 22:18 - 2015-10-20 01:45 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2015-11-10 22:18 - 2015-10-20 01:44 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll

2015-11-10 22:18 - 2015-10-20 01:44 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll

2015-11-10 22:18 - 2015-10-20 01:44 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll

2015-11-10 22:18 - 2015-10-20 01:44 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2015-11-10 22:18 - 2015-10-20 01:44 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe

2015-11-10 22:18 - 2015-10-20 01:44 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2015-11-10 22:18 - 2015-10-20 01:39 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll

2015-11-10 22:18 - 2015-10-20 01:39 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 01:35 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 00:41 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2015-11-10 22:18 - 2015-10-20 00:40 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2015-11-10 22:18 - 2015-10-20 00:40 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2015-11-10 22:18 - 2015-10-20 00:29 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2015-11-10 22:18 - 2015-10-20 00:29 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2015-11-10 22:18 - 2015-10-20 00:27 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 00:27 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 00:27 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll

2015-11-10 22:18 - 2015-10-20 00:27 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll

2015-11-10 22:18 - 2015-09-23 14:15 - 00460776 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys

2015-11-10 22:18 - 2015-09-23 14:15 - 00299632 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll

2015-11-10 22:18 - 2015-09-23 14:09 - 00251000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll

2015-11-10 22:17 - 2015-10-29 18:50 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\apphelp.dll

2015-11-10 22:17 - 2015-10-29 18:50 - 00072192 _____ (Microsoft Corporation) C:\Windows\system32\aelupsvc.dll

2015-11-10 22:17 - 2015-10-29 18:50 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\sdbinst.exe

2015-11-10 22:17 - 2015-10-29 18:50 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\shimeng.dll

2015-11-10 22:17 - 2015-10-29 18:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shimeng.dll

2015-11-10 22:17 - 2015-10-29 18:49 - 00295936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apphelp.dll

2015-11-10 22:17 - 2015-10-29 18:49 - 00020992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sdbinst.exe

2015-11-10 22:17 - 2015-10-13 17:41 - 00497664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys

2015-11-10 22:17 - 2015-10-13 17:40 - 00118272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys

2015-11-10 22:17 - 2015-10-13 05:57 - 00950720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys

2015-11-10 22:17 - 2015-10-01 19:00 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll

2015-11-10 22:17 - 2015-10-01 19:00 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll

2015-11-10 22:17 - 2015-10-01 18:50 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-12-06 19:50 - 2009-07-14 04:20 - 00000000 ____D C:\Windows

2015-12-06 19:48 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf

2015-12-06 19:19 - 2009-07-14 05:45 - 00024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2015-12-06 19:19 - 2009-07-14 05:45 - 00024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2015-12-06 19:15 - 2011-08-27 04:32 - 00699416 _____ C:\Windows\system32\perfh007.dat

2015-12-06 19:15 - 2011-08-27 04:32 - 00149556 _____ C:\Windows\system32\perfc007.dat

2015-12-06 19:15 - 2009-07-14 06:13 - 01620612 _____ C:\Windows\system32\PerfStringBackup.INI

2015-12-06 19:12 - 2014-05-26 19:34 - 00000306 __RSH C:\ProgramData\ntuser.pol

2015-12-06 19:11 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-12-06 12:02 - 2012-05-28 19:03 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2015-12-06 11:56 - 2014-10-13 17:56 - 00000911 _____ C:\Windows\Tasks\EPSON XP-610 Series Update {C27466F9-94FF-41EE-8FE1-46E4C6670118}.job

2015-12-06 11:56 - 2014-10-13 17:56 - 00000725 _____ C:\Windows\Tasks\EPSON XP-610 Series Invitation {C27466F9-94FF-41EE-8FE1-46E4C6670118}.job

2015-12-06 11:56 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp

2015-12-05 19:25 - 2011-10-28 19:20 - 00000000 ____D C:\Users\Halo

2015-12-05 11:03 - 2014-01-08 15:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON Software

2015-12-05 11:03 - 2014-01-08 15:48 - 00000000 ____D C:\Program Files (x86)\EPSON Software

2015-12-02 00:34 - 2011-11-20 22:07 - 00003180 _____ C:\Windows\System32\Tasks\HPCeeScheduleForHalo

2015-12-02 00:34 - 2011-11-20 22:07 - 00000328 _____ C:\Windows\Tasks\HPCeeScheduleForHalo.job

2015-12-01 22:02 - 2015-07-26 11:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2015-12-01 21:59 - 2013-05-06 10:23 - 00075472 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2015-12-01 21:59 - 2013-03-20 10:47 - 00162072 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2015-12-01 21:59 - 2013-03-20 10:47 - 00140448 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2015-11-29 18:26 - 2015-08-31 22:56 - 00000000 ____D C:\Users\Halo\im Müll versunken

2015-11-29 17:32 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2015-11-27 11:10 - 2014-09-23 14:28 - 00000000 ____D C:\Users\Halo\alle Klassentreffen

2015-11-20 22:07 - 2015-02-11 22:01 - 00000000 ____D C:\Users\Halo\gesammelt

2015-11-19 20:16 - 2015-07-10 22:54 - 00000000 ____D C:\Users\Halo\bei Kerstin

2015-11-11 00:09 - 2013-08-14 12:26 - 00000000 ____D C:\Windows\system32\MRT

2015-11-10 23:56 - 2011-10-28 22:38 - 145617392 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2015-11-10 23:42 - 2011-02-11 18:15 - 01593956 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2015-11-10 23:39 - 2010-11-21 08:17 - 00000000 ____D C:\Program Files\Windows Journal

2015-11-10 23:02 - 2012-05-28 19:03 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2015-11-10 23:02 - 2012-05-28 19:03 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2015-11-10 23:02 - 2011-10-28 21:42 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2015-11-10 08:22 - 2014-08-23 07:29 - 00000000 ____D C:\ProgramData\Package Cache

2015-11-09 23:53 - 2015-08-09 09:21 - 00000000 ____D C:\Windows\Minidump
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2011-10-29 22:03 - 2011-10-29 22:03 - 0033134 _____ () C:\Users\Halo\AppData\Roaming\UserTile.png

2012-04-14 08:02 - 2012-04-14 08:02 - 0003584 _____ () C:\Users\Halo\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2013-05-29 19:01 - 2014-02-09 13:04 - 0009742 _____ () C:\ProgramData\hpzinstall.log
 

Einige Dateien in TEMP:

====================

C:\Users\Halo\AppData\Local\Temp\avgnt.exe
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-11-29 11:54
 

==================== Ende von FRST.txt ============================

Addition.txt

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-12-2015

durchgeführt von Halo (2015-12-06 19:52:57)

Gestartet von C:\Users\Halo\Desktop

Windows 7 Home Premium Service Pack 1 (X64) (2011-10-28 18:20:30)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1599890772-1692549671-3003014480-500 - Administrator - Disabled)

Gast (S-1-5-21-1599890772-1692549671-3003014480-501 - Limited - Disabled)

Halo (S-1-5-21-1599890772-1692549671-3003014480-1000 - Administrator - Enabled) => C:\Users\Halo
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}

AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

64 Bit HP CIO Components Installer (Version: 6.2.1 - Hewlett-Packard) Hidden

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.5.3.9130 - Adobe Systems Inc.)

Adobe Flash Player 19 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 19.0.0.245 - Adobe Systems Incorporated)

Adobe Flash Player 19 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 19.0.0.245 - Adobe Systems Incorporated)

Adobe Reader XI (11.0.13) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.13 - Adobe Systems Incorporated)

ATI Catalyst Install Manager (HKLM\...\{7CBD809B-E823-30DC-5EF2-D7ADBD72FA8F}) (Version: 3.0.816.0 - ATI Technologies, Inc.)

Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.15.125 - Avira Operations GmbH & Co. KG)

Avira Launcher (HKLM-x32\...\{59c4462d-a177-4d44-a95b-deda1be79844}) (Version: 1.1.49.18939 - Avira Operations GmbH & Co. KG)

Avira Launcher (x32 Version: 1.1.49.18939 - Avira Operations GmbH & Co. KG) Hidden

CCleaner (HKLM\...\CCleaner) (Version: 4.17 - Piriform)

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

EPSON BX535WD Series Printer Uninstall (HKLM\...\EPSON BX535WD Series) (Version:  - SEIKO EPSON Corporation)

Epson Event Manager (HKLM-x32\...\{2970697F-2A11-4588-8B7F-97322D1CCF3C}) (Version: 3.10.0017 - Seiko Epson Corporation)

EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)

EPSON XP-610 Series Printer Uninstall (HKLM\...\EPSON XP-610 Series) (Version:  - SEIKO EPSON Corporation)

EPSON-Handbücher (HKLM-x32\...\{84CECC1B-21EF-41B1-9A91-3E724E5D99D3}) (Version: 1.31.0.0 - SEIKO EPSON CORPORATION)

FreePDF (Remove only) (HKLM-x32\...\FreePDF_XP) (Version:  - )

GPL Ghostscript (HKLM\...\GPL Ghostscript 9.07) (Version: 9.07 - Artifex Software Inc.)

HP Odometer (HKLM-x32\...\{B8AC1A89-FFD1-4F97-8051-E505A160F562}) (Version: 2.10.0000 - Hewlett-Packard)

HP Support Information (HKLM-x32\...\{7F2A11F4-EAE8-4325-83EC-E3E99F85169E}) (Version: 10.1.1000 - Hewlett-Packard)

Java 7 Update 25 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417025FF}) (Version: 7.0.250 - Oracle)

Java(TM) 6 Update 29 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216022FF}) (Version: 6.0.290 - Oracle)

Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Mozilla Firefox 42.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 42.0 (x86 de)) (Version: 42.0 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 42.0.0.5780 - Mozilla)

MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

OpenOffice.org 3.3 (HKLM-x32\...\{4286716B-1287-48E7-9078-3DC8248DBA96}) (Version: 3.3.9567 - OpenOffice.org)

PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6463 - Realtek Semiconductor Corp.)

Recovery Manager (x32 Version: 5.5.3621 - CyberLink Corp.) Hidden

RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version:  - )

TeamViewer 6 (HKLM-x32\...\TeamViewer 6) (Version: 6.0.11117 - TeamViewer GmbH)

TomTom HOME 2.8.2.2264 (HKLM-x32\...\TomTom HOME) (Version: 2.8.2.2264 - TomTom)

TomTom HOME Visual Studio Merge Modules (HKLM-x32\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)

Unlocker 1.9.2 (HKLM\...\Unlocker) (Version: 1.9.2 - Cedrick Collomb)

Visitenkarten in 2 Minuten (HKLM-x32\...\Visitenkarten in 2 Minuten) (Version:  - )

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)

WMV9/VC-1 Video Playback (Version: 1.00.0000 - ATI Technologies Inc.) Hidden
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Wiederherstellungspunkte =========================
 

10-11-2015 22:13:34 Windows Update

10-11-2015 23:38:47 Windows Update

12-11-2015 19:00:15 Windows Update

17-11-2015 08:49:58 Windows Update

24-11-2015 07:54:56 Windows Update

27-11-2015 18:50:30 Windows Update

01-12-2015 21:53:33 Windows Update

05-12-2015 11:01:40 Removed Software Updater
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {18143EEB-DB7E-46E9-9156-4734B79098A1} - System32\Tasks\EPSON XP-610 Series Update {C27466F9-94FF-41EE-8FE1-46E4C6670118} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)

Task: {31B80628-1B15-4E2B-A7EA-39917184BA0C} - System32\Tasks\Games\UpdateCheck_S-1-5-21-1599890772-1692549671-3003014480-1000

Task: {3D677BBF-E39D-4111-98B6-044CEF8E69E7} - System32\Tasks\HPCeeScheduleForHalo => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-14] (Hewlett-Packard)

Task: {4A7EE1C6-B48B-4802-8823-D5787B347DF9} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-11-10] (Adobe Systems Incorporated)

Task: {60E4075B-7B3B-42F9-B2F9-19BEFCE9682C} - System32\Tasks\SuperEasyDriverUpdaterRunAtStartup => C:\Program Files (x86)\SuperEasy Software\Driver Updater\supereasydu.exe

Task: {621DAB4E-CA37-4604-AE09-55C77827D4BF} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)

Task: {849453C1-F176-4AD4-81A6-DC7233C3AC27} - System32\Tasks\Microsoft_Hardware_Launch_IPoint_exe => c:\Program Files\Microsoft IntelliPoint\IPoint.exe

Task: {880D4E81-8BB1-402D-A818-B40710A85D88} - System32\Tasks\EPSON XP-610 Series Invitation {C27466F9-94FF-41EE-8FE1-46E4C6670118} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)

Task: {D5A0B728-C101-46A6-97C2-B4269FB5C36B} - System32\Tasks\Microsoft_Hardware_Launch_IType_exe => c:\Program Files\Microsoft IntelliType Pro\IType.exe

Task: {DEAD36FA-6723-4847-9401-293C7B2EE228} - System32\Tasks\SuperEasyDriverUpdater_UPDATES => C:\Program Files (x86)\SuperEasy Software\Driver Updater\supereasydu.exe

Task: {E8549679-E2C9-46AE-AE17-3CBA2DE28B21} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-08-21] (Piriform Ltd)

Task: {FC9D4AB9-8B8E-4C89-8906-2B0F77522BB7} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\EPSON XP-610 Series Invitation {C27466F9-94FF-41EE-8FE1-46E4C6670118}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE

Task: C:\Windows\Tasks\EPSON XP-610 Series Update {C27466F9-94FF-41EE-8FE1-46E4C6670118}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE:/EXE:{C27466F9-94FF-41EE-8FE1-46E4C6670118} /F:UpdateSYSTEMĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi

Task: C:\Windows\Tasks\HPCeeScheduleForHalo.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe

Task: C:\Windows\Tasks\SuperEasyDriverUpdater_UPDATES.job => C:\Program Files (x86)\SuperEasy Software\Driver Updater\supereasydu.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2013-07-12 19:28 - 2010-06-17 19:56 - 00087040 _____ () C:\Windows\System32\redmonnt.dll

2010-07-15 05:44 - 2010-07-15 05:44 - 00020032 _____ () C:\Program Files\Unlocker\UnlockerCOM.dll

2014-05-26 19:25 - 2015-10-23 20:48 - 00119296 _____ () C:\Windows\system32\dsqueryd.exe
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\Windows\system32\dsqueryd.exe:IID
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Halo\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

MSCONFIG\Services: MozillaMaintenance => 2

MSCONFIG\Services: WMPNetworkSvc => 2

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

MSCONFIG\startupreg: Download Protect => C:\ProgramData\dlprotect.exe

MSCONFIG\startupreg: Easybits Recovery => C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe

MSCONFIG\startupreg: EEventManager => "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"

MSCONFIG\startupreg: FreePDF Assistant => "C:\Program Files (x86)\FreePDF_XP\fpassist.exe"

MSCONFIG\startupreg: Magic Desktop for HP notification => "C:\ProgramData\Easybits Magic Desktop for HP\mdhpSUN.exe"

MSCONFIG\startupreg: StartCCC => "c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{FA88D603-B47E-40C1-9997-00E064F058DA}] => (Allow) C:\Windows\system32\ezSharedSvcHost.exe

FirewallRules: [{F36BA0E7-DC9A-4E6E-908F-5B612A0D0E5A}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{3550299D-57FF-47F4-A991-F82CCDA8791F}] => (Allow) LPort=2869

FirewallRules: [{F052F8B1-90AC-4CAC-A4A4-BFA2B7385FAD}] => (Allow) LPort=1900

FirewallRules: [{D6734A55-B171-45E3-AEF7-6494B2F8485C}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe

FirewallRules: [{A10BC4AE-B582-4A6C-A58F-463541DB789A}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe

FirewallRules: [{A25DAFBB-C665-4A47-B39A-FE925469E130}] => (Allow) C:\Program Files (x86)\TeamViewer\Version6\TeamViewer.exe

FirewallRules: [{8945A034-F758-48F1-A1BE-9354DE5379BC}] => (Allow) C:\Program Files (x86)\TeamViewer\Version6\TeamViewer.exe

FirewallRules: [{4EB9CDF4-C689-4CE0-945A-B077DC8218D7}] => (Allow) C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe

FirewallRules: [{113C8AD0-3DA9-4FCD-ABFC-49944EE15347}] => (Allow) C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe

FirewallRules: [TCP Query User{44F1F214-45F7-48D7-90F2-A6AD68A61F91}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe

FirewallRules: [UDP Query User{200FFC78-6130-4FF7-BFAB-BA33969CF92B}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe

FirewallRules: [{57D26BF3-4C3C-47CA-889D-6F8178F7A870}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{B0209AFA-DEC4-4367-A476-247ACF6C7D38}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [TCP Query User{A0DC0B04-9544-489C-941A-E688A340DC04}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [UDP Query User{A2FD443A-E867-4D57-8EE2-1F2DBD1FAB6D}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [{FE17F144-6C0B-48A2-A5C3-EE0BDBBBC591}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{2B2D35F2-79C6-4E28-9434-0C8E5913B19C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: Microsoft-Teredo-Tunneling-Adapter

Description: Microsoft-Teredo-Tunneling-Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: tunnel

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (12/06/2015 07:11:48 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (12/06/2015 10:24:31 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (12/05/2015 10:05:02 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (12/05/2015 07:17:20 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (12/05/2015 12:05:54 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (12/05/2015 11:43:45 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 
 

Systemfehler:

=============

Error: (12/05/2015 11:44:18 AM) (Source: bowser) (EventID: 8003) (User: )

Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",

der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{4749FD6A-1B98-4A5B-B215-2C80279477E1}-Transport zu sein scheint.

Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: AMD E-350 Processor

Prozentuale Nutzung des RAM: 34%

Installierter physikalischer RAM: 3691.98 MB

Verfügbarer physikalischer RAM: 2414.97 MB

Summe virtueller Speicher: 7382.16 MB

Verfügbarer virtueller Speicher: 5711.33 MB
 

==================== Laufwerke ================================
 

Drive c: (OS) (Fixed) (Total:919.71 GB) (Free:875.47 GB) NTFS

Drive d: (HP_RECOVERY) (Fixed) (Total:11.71 GB) (Free:1.43 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 931.5 GB) (Disk ID: D9A87BCF)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=919.7 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=11.7 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

Grüsse
zkaptic

Hi,

bitte folgende Tools genau nach Anleitung ausführen. Anschließend Log-Kontrolle.

Schritt 1
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

http://deeprybka.trojaner-board.de/m...mbamlogo4a.png http://deeprybka.trojaner-board.de/m...mbamlogo4b.png

Download und Anleitung
Starte Malwarebytes' Anti-Malware (MBAM).
Sollte die Benutzeroberfläche noch in Englisch sein, klicke auf Settings und wähle bei Language Deutsch aus.
Unter Einstellungen/ Erkennung und Schutz setze bitte einen Haken bei "Suche nach Rootkits".
Gehe zurück zum Armaturenbrett und klicke auf "Jetzt scannen".
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben und poste mir das Log.

Schritt 3

http://filepony.de/icon/frst.png http://deeprybka.trojaner-board.de/b...e/frst/sn1.PNG

Bitte starte FRST erneut, markiere auch die checkbox http://deeprybka.trojaner-board.de/b...t/addition.pngund drücke auf Untersuchen.
Bitte poste mir den Inhalt der beiden Logs die erstellt werden.

ADW C1

Code:

# AdwCleaner v5.024 - Bericht erstellt am 12/12/2015 um 21:56:34

# Aktualisiert am 07/12/2015 von Xplode

# Datenbank : 2015-12-12.1 [Server]

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)

# Benutzername : Halo - HALO-HP

# Gestartet von : C:\Users\Halo\Desktop\AdwCleaner_5.024.exe

# Option : Löschen

# Unterstützung : hxxp://toolslib.net/forum
 

***** [ Dienste ] *****
 
 

***** [ Ordner ] *****
 

[-] Ordner Gelöscht : C:\Program Files\{92D71BBA-AB53-46DB-BEDC-55AD4A675E67}

[-] Ordner Gelöscht : C:\Program Files\{99AEF2CF-9228-4D82-AB4D-53EF5E61D3B8}

[-] Ordner Gelöscht : C:\Program Files (x86)\{21523A79-8CF4-458B-99D2-40EC04965CE7}

[-] Ordner Gelöscht : C:\Program Files (x86)\{BD251796-5B79-415A-AC7E-164A8E5295B7}

[-] Ordner Gelöscht : C:\Users\Halo\AppData\Roaming\SuperEasy Software

[-] Ordner Gelöscht : C:\Windows\Installer\{3FD4E55A-8A31-4483-B987-159E596D630B}

[!] Ordner Nicht Gelöscht : C:\Windows\Installer\{3FD4E55A-8A31-4483-B987-159E596D630B}

[-] Ordner Gelöscht : C:\Windows\Installer\{723BC867-5548-47AF-AB74-7E74A98A4F23}

[-] Ordner Gelöscht : C:\Windows\Installer\{883DF75A-CC68-42C5-99F6-09B91044F811}
 

***** [ Dateien ] *****
 

[-] Datei Gelöscht : C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default\user.js

[-] Datei Gelöscht : C:\Windows\SysNative\GroupPolicy\Machine\Registry.pol

[-] Datei Gelöscht : C:\Windows\SysNative\GroupPolicy\GPT.ini

[-] Datei Gelöscht : C:\Windows\SysNative\GroupPolicy\Machine\Registry.pol

[-] Datei Gelöscht : C:\Windows\SysNative\GroupPolicy\GPT.ini

[-] Datei Gelöscht : C:\Windows\SysNative\drivers\{e63d9559-e4c3-499e-867a-a3c9d0a21400}Gw64.sys

[-] Datei Gelöscht : C:\Windows\SysNative\drivers\{e63d9559-e4c3-499e-867a-a3c9d0a21400}w64.sys

[-] Datei Gelöscht : C:\Windows\SysWOW64\GroupPolicy\GPT.ini

[-] Datei Gelöscht : C:\Windows\SysWOW64\GroupPolicy\GPT.ini
 

***** [ DLLs ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Aufgabenplanung ] *****
 

[-] Geplante Aufgabe Gelöscht : SuperEasyDriverUpdater_UPDATES

[-] Geplante Aufgabe Gelöscht : SuperEasyDriverUpdaterRunAtStartup
 

***** [ Registrierungsdatenbank ] *****
 

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\CLASSES\DPBHO.DownloadProtect

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\CLASSES\DPBHO.DownloadProtect.1

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4

[-] Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{FF681677-4B77-4B0A-9D38-C3D1FC3A9AE2}]

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F2DB3739-77FB-41EB-9ED3-ABF34DF2DBF7}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{03771AEF-400D-4A13-B712-25878EC4A3F5}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E7BF74EE-9106-4113-B216-2F980BA29141}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}

[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}]

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5f1cdb40-7947-4f75-ac48-61cb98215d8a}

[-] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}

[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}

[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F2DB3739-77FB-41EB-9ED3-ABF34DF2DBF7}

[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}

[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}

[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5f1cdb40-7947-4f75-ac48-61cb98215d8a}

[-] Schlüssel Gelöscht : HKCU\Software\InstalledBrowserExtensions

[-] Schlüssel Gelöscht : HKCU\Software\OCS

[-] Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\BlockAndSurf

[-] Schlüssel Gelöscht : HKU\.DEFAULT\Software\AppDataLow\Software\BlockAndSurf

[-] Daten Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{696D3E87-66A5-4DA5-AABC-4305AF81B08E}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}
 

***** [ Internetbrowser ] *****
 

[-] [C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default\prefs.js] [Preference] Gelöscht : user_pref("browser.search.order.1", "Ask.com");

[-] [C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.aa54e453c130a47699333c5ec2aa914c59bd7cc899c7c44e9a03b042b92d363f0com52916.52916.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssf[...]

[-] [C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.crossrider.bic", "14639cd1a7717be6957c6ab5d0c5e556");
 

*************************
 

:: "Tracing" Schlüssel gelöscht

:: Proxy Einstellungen zurückgesetzt

:: Winsock Einstellungen zurückgesetzt

:: Internet Explorer Richtlinien gelöscht

:: Chrome Richtlinien gelöscht
 

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [7364 Bytes] ##########

ADW S2

Code:

# AdwCleaner v5.023 - Bericht erstellt am 05/12/2015 um 10:41:29

# Aktualisiert am 30/11/2015 von Xplode

# Datenbank : 2015-12-03.1 [Server]

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)

# Benutzername : Halo - HALO-HP

# Gestartet von : C:\Users\Halo\Downloads\AdwCleaner_5.023.exe

# Option : Suchlauf

# Unterstützung : hxxp://toolslib.net/forum
 

***** [ Dienste ] *****
 
 

***** [ Ordner ] *****
 

Ordner Gefunden : C:\Program Files\{92D71BBA-AB53-46DB-BEDC-55AD4A675E67}

Ordner Gefunden : C:\Program Files\{D9ED537F-BBCE-408C-B409-2183E20CD5FB}

Ordner Gefunden : C:\Program Files (x86)\{21523A79-8CF4-458B-99D2-40EC04965CE7}

Ordner Gefunden : C:\Program Files (x86)\{675B29F2-4C68-4C22-91E4-B2E4377525A6}

Ordner Gefunden : C:\Users\Halo\AppData\Roaming\SuperEasy Software

Ordner Gefunden : C:\Windows\Installer\{542229FF-3112-48DF-A80A-4C87B42394A1}
 

***** [ Dateien ] *****
 

Datei Gefunden : C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default\user.js

Datei Gefunden : C:\Windows\SysNative\GroupPolicy\Machine\Registry.pol

Datei Gefunden : C:\Windows\SysNative\GroupPolicy\GPT.ini

Datei Gefunden : C:\Windows\SysNative\GroupPolicy\Machine\Registry.pol

Datei Gefunden : C:\Windows\SysNative\GroupPolicy\GPT.ini

Datei Gefunden : C:\Windows\SysNative\drivers\{e63d9559-e4c3-499e-867a-a3c9d0a21400}Gw64.sys

Datei Gefunden : C:\Windows\SysNative\drivers\{e63d9559-e4c3-499e-867a-a3c9d0a21400}w64.sys

Datei Gefunden : C:\Windows\SysWOW64\GroupPolicy\GPT.ini

Datei Gefunden : C:\Windows\SysWOW64\GroupPolicy\GPT.ini
 

***** [ DLL ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Aufgabenplanung ] *****
 

Aufgabenplanung Gefunden : SuperEasyDriverUpdater_UPDATES

Aufgabenplanung Gefunden : SuperEasyDriverUpdaterRunAtStartup
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gefunden : HKLM\SOFTWARE\CLASSES\DPBHO.DownloadProtect

Schlüssel Gefunden : HKLM\SOFTWARE\CLASSES\DPBHO.DownloadProtect.1

Schlüssel Gefunden : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10

Schlüssel Gefunden : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4

Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{C88FD8E4-7BB0-4262-95FD-278672648503}]

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{F2DB3739-77FB-41EB-9ED3-ABF34DF2DBF7}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{03771AEF-400D-4A13-B712-25878EC4A3F5}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{E7BF74EE-9106-4113-B216-2F980BA29141}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}

Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}]

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5f1cdb40-7947-4f75-ac48-61cb98215d8a}

Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{F2DB3739-77FB-41EB-9ED3-ABF34DF2DBF7}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5f1cdb40-7947-4f75-ac48-61cb98215d8a}

Schlüssel Gefunden : HKCU\Software\InstalledBrowserExtensions

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\BlockAndSurf

Schlüssel Gefunden : HKU\.DEFAULT\Software\AppDataLow\Software\BlockAndSurf

Daten Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.trovi.com/?gd=&ctid=CT3320324&octid=EB_ORIGINAL_CTID&ISID=MD9AFC2D0-98FC-492A-B822-FF42D6FD2C93&SearchSource=55&CUI=&UM=5&UP=SP86C07A21-54D3-4E4D-8A1F-6F9C8CF9CD83&SSPV=

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{696D3E87-66A5-4DA5-AABC-4305AF81B08E}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}
 

***** [ Internetbrowser ] *****
 

[C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default\prefs.js] [Preference] Gefunden : user_pref("browser.search.order.1", "Ask.com");

[C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default\prefs.js] [Preference] Gefunden : user_pref("extensions.aa54e453c130a47699333c5ec2aa914c59bd7cc899c7c44e9a03b042b92d363f0com52916.52916.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssf[...]

[C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default\prefs.js] [Preference] Gefunden : user_pref("extensions.crossrider.bic", "14639cd1a7717be6957c6ab5d0c5e556");
 

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [6716 Bytes] ##########

ADW S2

Code:

# AdwCleaner v5.024 - Bericht erstellt am 12/12/2015 um 21:54:24

# Aktualisiert am 07/12/2015 von Xplode

# Datenbank : 2015-12-12.1 [Server]

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)

# Benutzername : Halo - HALO-HP

# Gestartet von : C:\Users\Halo\Desktop\AdwCleaner_5.024.exe

# Option : Suchlauf

# Unterstützung : hxxp://toolslib.net/forum
 

***** [ Dienste ] *****
 
 

***** [ Ordner ] *****
 

Ordner Gefunden : C:\Program Files\{92D71BBA-AB53-46DB-BEDC-55AD4A675E67}

Ordner Gefunden : C:\Program Files\{99AEF2CF-9228-4D82-AB4D-53EF5E61D3B8}

Ordner Gefunden : C:\Program Files (x86)\{21523A79-8CF4-458B-99D2-40EC04965CE7}

Ordner Gefunden : C:\Program Files (x86)\{BD251796-5B79-415A-AC7E-164A8E5295B7}

Ordner Gefunden : C:\Users\Halo\AppData\Roaming\SuperEasy Software

Ordner Gefunden : C:\Windows\Installer\{3FD4E55A-8A31-4483-B987-159E596D630B}

Ordner Gefunden : C:\Windows\Installer\{3FD4E55A-8A31-4483-B987-159E596D630B}

Ordner Gefunden : C:\Windows\Installer\{723BC867-5548-47AF-AB74-7E74A98A4F23}

Ordner Gefunden : C:\Windows\Installer\{883DF75A-CC68-42C5-99F6-09B91044F811}
 

***** [ Dateien ] *****
 

Datei Gefunden : C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default\user.js

Datei Gefunden : C:\Windows\SysNative\GroupPolicy\Machine\Registry.pol

Datei Gefunden : C:\Windows\SysNative\GroupPolicy\GPT.ini

Datei Gefunden : C:\Windows\SysNative\GroupPolicy\Machine\Registry.pol

Datei Gefunden : C:\Windows\SysNative\GroupPolicy\GPT.ini

Datei Gefunden : C:\Windows\SysNative\drivers\{e63d9559-e4c3-499e-867a-a3c9d0a21400}Gw64.sys

Datei Gefunden : C:\Windows\SysNative\drivers\{e63d9559-e4c3-499e-867a-a3c9d0a21400}w64.sys

Datei Gefunden : C:\Windows\SysWOW64\GroupPolicy\GPT.ini

Datei Gefunden : C:\Windows\SysWOW64\GroupPolicy\GPT.ini
 

***** [ DLL ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Aufgabenplanung ] *****
 

Geplante Aufgabe Gefunden : SuperEasyDriverUpdater_UPDATES

Geplante Aufgabe Gefunden : SuperEasyDriverUpdaterRunAtStartup
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gefunden : HKLM\SOFTWARE\CLASSES\DPBHO.DownloadProtect

Schlüssel Gefunden : HKLM\SOFTWARE\CLASSES\DPBHO.DownloadProtect.1

Schlüssel Gefunden : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10

Schlüssel Gefunden : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4

Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{FF681677-4B77-4B0A-9D38-C3D1FC3A9AE2}]

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{F2DB3739-77FB-41EB-9ED3-ABF34DF2DBF7}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{03771AEF-400D-4A13-B712-25878EC4A3F5}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{E7BF74EE-9106-4113-B216-2F980BA29141}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}

Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}]

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5f1cdb40-7947-4f75-ac48-61cb98215d8a}

Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{F2DB3739-77FB-41EB-9ED3-ABF34DF2DBF7}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5f1cdb40-7947-4f75-ac48-61cb98215d8a}

Schlüssel Gefunden : HKCU\Software\InstalledBrowserExtensions

Schlüssel Gefunden : HKCU\Software\OCS

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\BlockAndSurf

Schlüssel Gefunden : HKU\.DEFAULT\Software\AppDataLow\Software\BlockAndSurf

Daten Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.trovi.com/?gd=&ctid=CT3320324&octid=EB_ORIGINAL_CTID&ISID=MD9AFC2D0-98FC-492A-B822-FF42D6FD2C93&SearchSource=55&CUI=&UM=5&UP=SP86C07A21-54D3-4E4D-8A1F-6F9C8CF9CD83&SSPV=

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{696D3E87-66A5-4DA5-AABC-4305AF81B08E}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}
 

***** [ Internetbrowser ] *****
 

[C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default\prefs.js] [Preference] Gefunden : user_pref("browser.search.order.1", "Ask.com");

[C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default\prefs.js] [Preference] Gefunden : user_pref("extensions.aa54e453c130a47699333c5ec2aa914c59bd7cc899c7c44e9a03b042b92d363f0com52916.52916.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssf[...]

[C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default\prefs.js] [Preference] Gefunden : user_pref("extensions.crossrider.bic", "14639cd1a7717be6957c6ab5d0c5e556");
 

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [6994 Bytes] ##########

Quarantine

Code:

C:\Program Files\{92D71BBA-AB53-46DB-BEDC-55AD4A675E67}\config.json->C:\AdwCleaner\Quarantine\C\Program Files\{92D71BBA-AB53-46DB-BEDC-55AD4A675E67}\config.json.vir

C:\Program Files\{92D71BBA-AB53-46DB-BEDC-55AD4A675E67}\def.bin->C:\AdwCleaner\Quarantine\C\Program Files\{92D71BBA-AB53-46DB-BEDC-55AD4A675E67}\def.bin.vir

C:\Program Files\{92D71BBA-AB53-46DB-BEDC-55AD4A675E67}\{E69B9775-898D-4F8E-ADD2-B39228C7FF25}.bin->C:\AdwCleaner\Quarantine\C\Program Files\{92D71BBA-AB53-46DB-BEDC-55AD4A675E67}\{E69B9775-898D-4F8E-ADD2-B39228C7FF25}.bin.vir

C:\Program Files\{99AEF2CF-9228-4D82-AB4D-53EF5E61D3B8}\config.json->C:\AdwCleaner\Quarantine\C\Program Files\{99AEF2CF-9228-4D82-AB4D-53EF5E61D3B8}\config.json.vir

C:\Program Files\{99AEF2CF-9228-4D82-AB4D-53EF5E61D3B8}\def.bin->C:\AdwCleaner\Quarantine\C\Program Files\{99AEF2CF-9228-4D82-AB4D-53EF5E61D3B8}\def.bin.vir

C:\Program Files\{99AEF2CF-9228-4D82-AB4D-53EF5E61D3B8}\{F32CFA40-ACBC-4F92-9CF6-CA5B9BD0494C}.bin->C:\AdwCleaner\Quarantine\C\Program Files\{99AEF2CF-9228-4D82-AB4D-53EF5E61D3B8}\{F32CFA40-ACBC-4F92-9CF6-CA5B9BD0494C}.bin.vir

C:\Program Files (x86)\{21523A79-8CF4-458B-99D2-40EC04965CE7}\config.json->C:\AdwCleaner\Quarantine\C\Program Files (x86)\{21523A79-8CF4-458B-99D2-40EC04965CE7}\config.json.vir

C:\Program Files (x86)\{21523A79-8CF4-458B-99D2-40EC04965CE7}\def.bin->C:\AdwCleaner\Quarantine\C\Program Files (x86)\{21523A79-8CF4-458B-99D2-40EC04965CE7}\def.bin.vir

C:\Program Files (x86)\{21523A79-8CF4-458B-99D2-40EC04965CE7}\{B0B88697-4ACA-43ED-BC90-CECA23D2CAC0}.bin->C:\AdwCleaner\Quarantine\C\Program Files (x86)\{21523A79-8CF4-458B-99D2-40EC04965CE7}\{B0B88697-4ACA-43ED-BC90-CECA23D2CAC0}.bin.vir

C:\Program Files (x86)\{BD251796-5B79-415A-AC7E-164A8E5295B7}\config.json->C:\AdwCleaner\Quarantine\C\Program Files (x86)\{BD251796-5B79-415A-AC7E-164A8E5295B7}\config.json.vir

C:\Program Files (x86)\{BD251796-5B79-415A-AC7E-164A8E5295B7}\def.bin->C:\AdwCleaner\Quarantine\C\Program Files (x86)\{BD251796-5B79-415A-AC7E-164A8E5295B7}\def.bin.vir

C:\Program Files (x86)\{BD251796-5B79-415A-AC7E-164A8E5295B7}\{04A8CCC2-D7C4-4106-A2FC-029793CA85BF}.bin->C:\AdwCleaner\Quarantine\C\Program Files (x86)\{BD251796-5B79-415A-AC7E-164A8E5295B7}\{04A8CCC2-D7C4-4106-A2FC-029793CA85BF}.bin.vir

C:\Users\Halo\AppData\Roaming\SuperEasy Software\Driver Updater\Download.dat->C:\AdwCleaner\Quarantine\C\Users\Halo\AppData\Roaming\SuperEasy Software\Driver Updater\Download.dat.vir

C:\Users\Halo\AppData\Roaming\SuperEasy Software\Driver Updater\German_rcp.dat->C:\AdwCleaner\Quarantine\C\Users\Halo\AppData\Roaming\SuperEasy Software\Driver Updater\German_rcp.dat.vir

C:\Users\Halo\AppData\Roaming\SuperEasy Software\Driver Updater\ininotfound5.ini->C:\AdwCleaner\Quarantine\C\Users\Halo\AppData\Roaming\SuperEasy Software\Driver Updater\ininotfound5.ini.vir

C:\Users\Halo\AppData\Roaming\SuperEasy Software\Driver Updater\log_03-31-2015.log->C:\AdwCleaner\Quarantine\C\Users\Halo\AppData\Roaming\SuperEasy Software\Driver Updater\log_03-31-2015.log.vir

C:\Users\Halo\AppData\Roaming\SuperEasy Software\Driver Updater\log_04-01-2015.log->C:\AdwCleaner\Quarantine\C\Users\Halo\AppData\Roaming\SuperEasy Software\Driver Updater\log_04-01-2015.log.vir

C:\Users\Halo\AppData\Roaming\SuperEasy Software\Driver Updater\log_04-02-2015.log->C:\AdwCleaner\Quarantine\C\Users\Halo\AppData\Roaming\SuperEasy Software\Driver Updater\log_04-02-2015.log.vir

C:\Users\Halo\AppData\Roaming\SuperEasy Software\Driver Updater\log_04-03-2015.log->C:\AdwCleaner\Quarantine\C\Users\Halo\AppData\Roaming\SuperEasy Software\Driver Updater\log_04-03-2015.log.vir

C:\Users\Halo\AppData\Roaming\SuperEasy Software\Driver Updater\log_04-04-2015.log->C:\AdwCleaner\Quarantine\C\Users\Halo\AppData\Roaming\SuperEasy Software\Driver Updater\log_04-04-2015.log.vir

C:\Users\Halo\AppData\Roaming\SuperEasy Software\Driver Updater\results.du->C:\AdwCleaner\Quarantine\C\Users\Halo\AppData\Roaming\SuperEasy Software\Driver Updater\results.du.vir

C:\Users\Halo\AppData\Roaming\SuperEasy Software\Driver Updater\update.ini->C:\AdwCleaner\Quarantine\C\Users\Halo\AppData\Roaming\SuperEasy Software\Driver Updater\update.ini.vir

C:\Windows\Installer\{3FD4E55A-8A31-4483-B987-159E596D630B}\cdbhpjamphmpkmabdpccnofkjpbhefcmdrx->C:\AdwCleaner\Quarantine\C\Windows\Installer\{3FD4E55A-8A31-4483-B987-159E596D630B}\cdbhpjamphmpkmabdpccnofkjpbhefcmdrx.vir

C:\Windows\Installer\{3FD4E55A-8A31-4483-B987-159E596D630B}\xdbhpjamphmpkmabdpccnofkjpbhefcmdml->C:\AdwCleaner\Quarantine\C\Windows\Installer\{3FD4E55A-8A31-4483-B987-159E596D630B}\xdbhpjamphmpkmabdpccnofkjpbhefcmdml.vir

C:\Windows\Installer\{723BC867-5548-47AF-AB74-7E74A98A4F23}\{FF681677-4B77-4B0A-9D38-C3D1FC3A9AE2}.xpi->C:\AdwCleaner\Quarantine\C\Windows\Installer\{723BC867-5548-47AF-AB74-7E74A98A4F23}\{FF681677-4B77-4B0A-9D38-C3D1FC3A9AE2}.xpi.vir

C:\Windows\Installer\{883DF75A-CC68-42C5-99F6-09B91044F811}\xokkgeejocnpgefkejhfiphfcocdifgljml->C:\AdwCleaner\Quarantine\C\Windows\Installer\{883DF75A-CC68-42C5-99F6-09B91044F811}\xokkgeejocnpgefkejhfiphfcocdifgljml.vir

C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default\user.js->C:\AdwCleaner\Quarantine\C\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default\user.js.vir

C:\Windows\SysNative\GroupPolicy\Machine\Registry.pol->C:\AdwCleaner\Quarantine\C\Windows\SysNative\GroupPolicy\Machine\Registry.pol.vir

C:\Windows\SysNative\GroupPolicy\GPT.ini->C:\AdwCleaner\Quarantine\C\Windows\SysNative\GroupPolicy\GPT.ini.vir

C:\Windows\SysNative\GroupPolicy\Machine\Registry.pol->C:\AdwCleaner\Quarantine\C\Windows\SysNative\GroupPolicy\Machine\Registry.pol.vir

C:\Windows\SysNative\GroupPolicy\GPT.ini->C:\AdwCleaner\Quarantine\C\Windows\SysNative\GroupPolicy\GPT.ini.vir

C:\Windows\SysNative\drivers\{e63d9559-e4c3-499e-867a-a3c9d0a21400}Gw64.sys->C:\AdwCleaner\Quarantine\C\Windows\SysNative\drivers\{e63d9559-e4c3-499e-867a-a3c9d0a21400}Gw64.sys.vir

C:\Windows\SysNative\drivers\{e63d9559-e4c3-499e-867a-a3c9d0a21400}w64.sys->C:\AdwCleaner\Quarantine\C\Windows\SysNative\drivers\{e63d9559-e4c3-499e-867a-a3c9d0a21400}w64.sys.vir

C:\Windows\SysWOW64\GroupPolicy\GPT.ini->C:\AdwCleaner\Quarantine\C\Windows\SysWOW64\GroupPolicy\GPT.ini.vir

C:\Windows\SysWOW64\GroupPolicy\GPT.ini->C:\AdwCleaner\Quarantine\C\Windows\SysWOW64\GroupPolicy\GPT.ini.vir

Malwarebytes

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 12.12.2015

Suchlaufzeit: 22:09

Protokolldatei: malwarebytes.txt

Administrator: Ja
 

Version: 2.2.0.1024

Malware-Datenbank: v2015.12.12.05

Rootkit-Datenbank: v2015.12.07.01

Lizenz: Kostenlose Version

Malware-Schutz: Deaktiviert

Schutz vor bösartigen Websites: Deaktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 7 Service Pack 1

CPU: x64

Dateisystem: NTFS

Benutzer: Halo
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 333744

Abgelaufene Zeit: 26 Min., 42 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Aktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 37

PUP.Optional.DownloadProtect, HKLM\SOFTWARE\CLASSES\CLSID\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}, , [df56455fe0ab69cd812e4fdd33cd3fc1], 

PUP.Optional.DownloadProtect, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}, , [df56455fe0ab69cd812e4fdd33cd3fc1], 

PUP.Optional.DownloadProtect, HKLM\SOFTWARE\CLASSES\TYPELIB\{E7BF74EE-9106-4113-B216-2F980BA29141}, , [df56455fe0ab69cd812e4fdd33cd3fc1], 

PUP.Optional.DownloadProtect, HKLM\SOFTWARE\CLASSES\INTERFACE\{F2DB3739-77FB-41EB-9ED3-ABF34DF2DBF7}, , [df56455fe0ab69cd812e4fdd33cd3fc1], 

PUP.Optional.DownloadProtect, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{F2DB3739-77FB-41EB-9ED3-ABF34DF2DBF7}, , [df56455fe0ab69cd812e4fdd33cd3fc1], 

PUP.Optional.DownloadProtect, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{F2DB3739-77FB-41EB-9ED3-ABF34DF2DBF7}, , [df56455fe0ab69cd812e4fdd33cd3fc1], 

PUP.Optional.DownloadProtect, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{E7BF74EE-9106-4113-B216-2F980BA29141}, , [df56455fe0ab69cd812e4fdd33cd3fc1], 

PUP.Optional.DownloadProtect, HKLM\SOFTWARE\CLASSES\WOW6432NODE\TYPELIB\{E7BF74EE-9106-4113-B216-2F980BA29141}, , [df56455fe0ab69cd812e4fdd33cd3fc1], 

PUP.Optional.DownloadProtect, HKLM\SOFTWARE\CLASSES\DPBHO.DownloadProtect.1, , [df56455fe0ab69cd812e4fdd33cd3fc1], 

PUP.Optional.DownloadProtect, HKLM\SOFTWARE\CLASSES\DPBHO.DownloadProtect, , [df56455fe0ab69cd812e4fdd33cd3fc1], 

PUP.Optional.DownloadProtect, HKLM\SOFTWARE\WOW6432NODE\CLASSES\DPBHO.DownloadProtect, , [df56455fe0ab69cd812e4fdd33cd3fc1], 

PUP.Optional.DownloadProtect, HKLM\SOFTWARE\CLASSES\WOW6432NODE\DPBHO.DownloadProtect, , [df56455fe0ab69cd812e4fdd33cd3fc1], 

PUP.Optional.DownloadProtect, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}, , [df56455fe0ab69cd812e4fdd33cd3fc1], 

PUP.Optional.DownloadProtect, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}, , [df56455fe0ab69cd812e4fdd33cd3fc1], 

PUP.Optional.DownloadProtect, HKLM\SOFTWARE\WOW6432NODE\CLASSES\DPBHO.DownloadProtect.1, , [df56455fe0ab69cd812e4fdd33cd3fc1], 

PUP.Optional.DownloadProtect, HKLM\SOFTWARE\CLASSES\WOW6432NODE\DPBHO.DownloadProtect.1, , [df56455fe0ab69cd812e4fdd33cd3fc1], 

PUP.Optional.DownloadProtect, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}, , [df56455fe0ab69cd812e4fdd33cd3fc1], 

PUP.Optional.DownloadProtect, HKLM\SOFTWARE\CLASSES\CLSID\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}\INPROCSERVER32, , [df56455fe0ab69cd812e4fdd33cd3fc1], 

PUP.Optional.DownloadProtect, HKLM\SOFTWARE\CLASSES\APPID\DPBHO.DLL, , [6cc9cfd5fd8e092d78f452b020e4758b], 

PUP.Optional.DownloadProtect, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\DPBHO.DLL, , [a4915f452a615adcf97320e2f60ec43c], 

PUP.Optional.CrossRider, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{6AE2DCD1-57FD-41EA-B90A-1912F2EDC133}, , [70c5772d266502345683e2ab3dc610f0], 

PUP.Optional.PlusHD, HKLM\SOFTWARE\WOW6432NODE\PSHD-9.9, , [42f3e6bef89340f6b1e9e7c20df6be42], 

PUP.Optional.DownloadProtect, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\DPBHO.DLL, , [db5a7133602b42f4f6763cc65da7ce32], 

PUP.Optional.CrossRider, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{6AE2DCD1-57FD-41EA-B90A-1912F2EDC133}, , [b283594b2e5d76c05980dfae51b2867a], 

PUP.Optional.Sanbreel, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\{e63d9559-e4c3-499e-867a-a3c9d0a21400}Gw64, , [4ee75252820994a20845a6083bc8936d], 

PUP.Optional.Sanbreel, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\{e63d9559-e4c3-499e-867a-a3c9d0a21400}w64, , [4ee7ddc78b007eb84d042b83f60de719], 

PUP.Optional.PlusHD, HKU\S-1-5-18\SOFTWARE\APPDATALOW\SOFTWARE\PSHD-9.9, , [73c23b69c8c3cc6a86c5a207f0134eb2], 

PUP.Optional.PlusHD, HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\SOFTWARE\APPDATALOW\SOFTWARE\PSHD-9.9, , [b0856440bdce61d5ed5ec3e6ac57f709], 

PUP.Optional.CrossRider, HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{12A6CA65-1EBA-491C-BCD5-FC62167AC9EA}, , [4ee7881c92f9f145dfdab9d4709334cc], 

PUP.Optional.CrossRider, HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{2F4A30BA-897B-40F7-86A1-B5C25DD5E6A0}, , [c27304a0296248ee7941f39aba49f20e], 

PUP.Optional.CrossRider, HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{305ACD55-39DE-4128-85FA-6973471F5887}, , [c76e5f45107bfd39d0ea771632d1c33d], 

PUP.Optional.CrossRider, HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{5F1CDB40-7947-4F75-AC48-61CB98215D8A}, , [1322e8bc177456e017a3424bfc07827e], 

PUP.Optional.CrossRider, HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{6AE2DCD1-57FD-41EA-B90A-1912F2EDC133}, , [8baae0c44b406accc7f1e3aa9172b749], 

PUP.Optional.CrossRider, HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{734F0340-1549-4F24-9933-10E3A553FB88}, , [fb3a376d5338ff377c3d14791ce7d32d], 

PUP.Optional.CrossRider, HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{B3E457BB-A2D8-49E5-9A71-A0CE8DF85CF6}, , [fa3ba4008ffc1a1c7149721bb053718f], 

PUP.Optional.CrossRider, HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{D67A20AD-12DA-465E-9CB9-8071514CBEEB}, , [082d3a6af89373c3f8c24c41649f07f9], 

PUP.Optional.CrossRider, HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{F3FC1A9A-8145-44A6-BC76-BD743D97DB34}, , [b1843a6a85060c2af5c5e1ac996a0af6], 
 

Registrierungswerte: 12

PUP.Optional.CrossRider, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{6ae2dcd1-57fd-41ea-b90a-1912f2edc133}|AppName, PSHD-9.9-bg.exe, , [70c5772d266502345683e2ab3dc610f0]

PUP.Optional.CrossRider, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{6ae2dcd1-57fd-41ea-b90a-1912f2edc133}|AppName, PSHD-9.9-bg.exe, , [b283594b2e5d76c05980dfae51b2867a]

PUP.Optional.DownloadProtectExtension, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|{A8BE5F9B-3F7A-48EB-9657-09FBE677303B}, C:\Windows\Installer\{57518949-95E0-41A4-8A3F-2DC8D57282AB}\{A8BE5F9B-3F7A-48EB-9657-09FBE677303B}.xpi, , [4aebd7cd2764e25487e8464a8083669a]

PUP.Optional.CrossRider, HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{12A6CA65-1EBA-491C-BCD5-FC62167AC9EA}|AppName, 883e7381-f655-47d9-9e14-5f4f1c00574c-2.exe-buttonutil.exe, , [4ee7881c92f9f145dfdab9d4709334cc]

PUP.Optional.CrossRider, HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{2F4A30BA-897B-40F7-86A1-B5C25DD5E6A0}|AppName, 883e7381-f655-47d9-9e14-5f4f1c00574c-2.exe-codedownloader.exe, , [c27304a0296248ee7941f39aba49f20e]

PUP.Optional.CrossRider, HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{305ACD55-39DE-4128-85FA-6973471F5887}|AppName, 883e7381-f655-47d9-9e14-5f4f1c00574c-2.exe-codedownloader.exe, , [c76e5f45107bfd39d0ea771632d1c33d]

PUP.Optional.CrossRider, HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{5f1cdb40-7947-4f75-ac48-61cb98215d8a}|AppName, PSHD-9.9-codedownloader.exe, , [1322e8bc177456e017a3424bfc07827e]

PUP.Optional.CrossRider, HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{6ae2dcd1-57fd-41ea-b90a-1912f2edc133}|AppName, PSHD-9.9-bg.exe, , [8baae0c44b406accc7f1e3aa9172b749]

PUP.Optional.CrossRider, HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{734F0340-1549-4F24-9933-10E3A553FB88}|AppName, 883e7381-f655-47d9-9e14-5f4f1c00574c-2.exe-buttonutil.exe, , [fb3a376d5338ff377c3d14791ce7d32d]

PUP.Optional.CrossRider, HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{B3E457BB-A2D8-49E5-9A71-A0CE8DF85CF6}|AppName, 883e7381-f655-47d9-9e14-5f4f1c00574c-2.exe-codedownloader.exe, , [fa3ba4008ffc1a1c7149721bb053718f]

PUP.Optional.CrossRider, HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{D67A20AD-12DA-465E-9CB9-8071514CBEEB}|AppName, 883e7381-f655-47d9-9e14-5f4f1c00574c-2.exe-codedownloader.exe, , [082d3a6af89373c3f8c24c41649f07f9]

PUP.Optional.CrossRider, HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{F3FC1A9A-8145-44A6-BC76-BD743D97DB34}|AppName, 883e7381-f655-47d9-9e14-5f4f1c00574c-2.exe-codedownloader.exe, , [b1843a6a85060c2af5c5e1ac996a0af6]
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 1

PUP.Optional.DownloadProtect, C:\Windows\Installer\{6774E8F8-47F2-4EC5-8C08-36FFD5C5360E}, , [ca6b4c582a61b68063f8cbc58d769f61], 
 

Dateien: 4

PUP.Optional.DownloadProtect, C:\Program Files\{7138DB01-5303-455B-A3DF-6106D060191D}\{BBE4A83A-4671-4ADF-A69F-C48716697B96}.bin, , [df56455fe0ab69cd812e4fdd33cd3fc1], 

PUP.Optional.DownloadProtect, C:\Program Files (x86)\{74048AFF-1937-4037-9576-C3D442FEFA0F}\{AF1904FF-DBCF-4C37-8C90-ED23E42C1B78}.bin, , [df56455fe0ab69cd812e4fdd33cd3fc1], 

PUP.Optional.DownloadProtect, C:\Windows\Installer\{6774E8F8-47F2-4EC5-8C08-36FFD5C5360E}\ckinffdgjhdknndcdokdbbcfckjfkdhpjrx, , [ca6b4c582a61b68063f8cbc58d769f61], 

PUP.Optional.DownloadProtect, C:\Windows\Installer\{6774E8F8-47F2-4EC5-8C08-36FFD5C5360E}\xkinffdgjhdknndcdokdbbcfckjfkdhpjml, , [ca6b4c582a61b68063f8cbc58d769f61], 
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

FRST

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:12-12-2015 01

durchgeführt von Halo (Administrator) auf HALO-HP (12-12-2015 22:42:33)

Gestartet von C:\Users\Halo\Desktop\Patricio

Geladene Profile: Halo (Verfügbare Profile: Halo)

Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AMD) C:\Windows\System32\atiesrxx.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe

(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_WT50RP.EXE

(EasyBits Software AS) C:\Windows\SysWOW64\ezSharedSvcHost.exe

(Hewlett-Packard Company) C:\Program Files\Hewlett-Packard\HP Client Services\HPClientServices.exe

() C:\Windows\System32\dsqueryd.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe

(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Hewlett-Packard) C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe

(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATILQE.EXE

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version6\TeamViewer.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Desktop.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version6\tv_w32.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version6\tv_x64.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [hpsysdrv] => c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe [62768 2008-11-20] (Hewlett-Packard)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [803200 2015-12-01] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-11-18] (Avira Operations GmbH & Co. KG)

HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1

HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\...\Run: [EPLTarget\P0000000000000002] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIHTU.EXE [241280 2014-09-25] (SEIKO EPSON CORPORATION)

HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\...\Run: [EPLTarget\P0000000000000003] => C:\Windows\system32\spool\DRIVERS\x64\3\E_IATILQE.EXE [297024 2013-01-24] (SEIKO EPSON CORPORATION)

HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\...\MountPoints2: {eea63866-adfe-11e3-8c06-3cd92b524757} - F:\pushinst.exe

HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\...\MountPoints2: {fb4e4ffd-01ae-11e1-b9ad-3cd92b524757} - G:\setup_vmc_lite.exe /checkApplicationPresence

GroupPolicy: Beschränkung - Chrome <======= ACHTUNG

CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{4749FD6A-1B98-4A5B-B215-2C80279477E1}: [DhcpNameServer] 192.168.2.1
 

Internet Explorer:

==================

HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 

HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/CQDSK/4

SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}

SearchScopes: HKLM -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=CPDTDF

SearchScopes: HKLM -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CPDTDF

SearchScopes: HKLM -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}

SearchScopes: HKLM -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-2/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms}

SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CPDTDF

SearchScopes: HKLM-x32 -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}

SearchScopes: HKLM-x32 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-2/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms}

SearchScopes: HKU\S-1-5-21-1599890772-1692549671-3003014480-1000 -> DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = 

SearchScopes: HKU\S-1-5-21-1599890772-1692549671-3003014480-1000 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CPDTDF

SearchScopes: HKU\S-1-5-21-1599890772-1692549671-3003014480-1000 -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}

SearchScopes: HKU\S-1-5-21-1599890772-1692549671-3003014480-1000 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-2/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms}

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2013-07-20] (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-28] (Microsoft Corp.)

BHO: DownloadProtect Extension -> {C654F3FE-8E84-4BB7-87CF-8D9171FC3C73} -> C:\Program Files\{9C27E1D6-6C7C-4310-BDFB-78A942F005FA}\{2D263DB5-F392-469B-93A7-D66C3B4A04BF}.bin [2015-12-12] (Download Protect)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2013-07-20] (Oracle Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-28] (Microsoft Corp.)

BHO-x32: DownloadProtect Extension -> {C654F3FE-8E84-4BB7-87CF-8D9171FC3C73} -> C:\Program Files (x86)\{6EC1EEED-C3CC-45FF-A5EC-8A2EDAA8E473}\{298B87D0-7AE2-4B70-B22A-CD6CD4A8860F}.bin [2015-12-12] (Download Protect)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll [2011-10-18] (Sun Microsystems, Inc.)
 

FireFox:

========

FF ProfilePath: C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default

FF NewTab: hxxp://www.google.de?hl=de&gl=de

FF DefaultSearchEngine: Google

FF DefaultSearchUrl: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=

FF SelectedSearchEngine: Google

FF SelectedSearchEngine: google

FF Homepage: hxxp://www.google.de?hl=de&gl=de

FF Session Restore: -> ist aktiviert.

FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=UTF-8&oe=UTF-8&meta=lr=lang_de&q=

FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_20_0_0_235.dll [2015-12-09] ()

FF Plugin: @java.com/DTPlugin,version=10.25.2 -> C:\Windows\system32\npDeployJava1.dll [2013-07-20] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.25.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2013-07-20] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-04] ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_235.dll [2015-12-09] ()

FF Plugin-x32: @java.com/JavaPlugin -> C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll [2011-10-03] (Sun Microsystems, Inc.)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-04] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-09-27] (Adobe Systems Inc.)

FF user.js: detected! => C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default\user.js [2015-12-12]

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-09-27] (Adobe Systems Inc.)

FF Extension: WEB.DE MailCheck - C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default\extensions\mailcheck@web.de [2015-11-02]

FF Extension: Avira Browser Safety - C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default\Extensions\abs@avira.com [2015-08-25] [ist nicht signiert]

FF HKLM-x32\...\Firefox\Extensions: [{3C77BA59-F0E1-4F32-8FEF-93CD61D773BB}] - C:\Windows\Installer\{0293D18E-E362-4AD1-8A24-00D1626536F4}\{3C77BA59-F0E1-4F32-8FEF-93CD61D773BB}.xpi

FF Extension: Download Protect - C:\Windows\Installer\{0293D18E-E362-4AD1-8A24-00D1626536F4}\{3C77BA59-F0E1-4F32-8FEF-93CD61D773BB}.xpi [2015-12-12]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [948392 2015-12-01] (Avira Operations GmbH & Co. KG)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [466408 2015-12-01] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [466408 2015-12-01] (Avira Operations GmbH & Co. KG)

S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1212048 2015-08-26] (Avira Operations GmbH & Co. KG)

R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [250648 2015-11-18] (Avira Operations GmbH & Co. KG)

R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [144560 2012-05-17] (Seiko Epson Corporation)

R2 ezSharedSvc; C:\Windows\SysWOW64\ezSharedSvcHost.exe [514232 2010-04-23] (EasyBits Software AS) [Datei ist nicht signiert]

S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)

R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [71680 2008-12-03] (Hewlett-Packard) [Datei ist nicht signiert]

R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [89600 2008-12-03] (Hewlett-Packard) [Datei ist nicht signiert]

R2 RuoLegacyCPLElevated; C:\Windows\system32\dsqueryd.exe [119296 2015-10-23] () [Datei ist nicht signiert]

U2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [162072 2015-12-01] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [140448 2015-12-01] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-10-01] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [75472 2015-12-01] (Avira Operations GmbH & Co. KG)

S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)

S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-10-05] (Malwarebytes Corporation)

U5 UnlockerDriver5; C:\Program Files\Unlocker\UnlockerDriver5.sys [12352 2010-07-01] ()

S3 athur; system32\DRIVERS\athurx.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-12-12 22:41 - 2015-12-12 22:41 - 00005120 _____ C:\Windows\SysWOW64\mfc100lor.dll

2015-12-12 22:41 - 2015-12-12 22:41 - 00000000 ____D C:\Program Files\{9C27E1D6-6C7C-4310-BDFB-78A942F005FA}

2015-12-12 22:41 - 2015-12-12 22:41 - 00000000 ____D C:\Program Files (x86)\{6EC1EEED-C3CC-45FF-A5EC-8A2EDAA8E473}

2015-12-12 22:33 - 2015-12-12 22:34 - 00000000 ____D C:\Users\Halo\AppData\Local\{F0FE7754-8C31-4540-A938-BAF2EFC04635}

2015-12-12 22:23 - 2015-12-12 22:23 - 00000957 _____ C:\Users\Halo\Desktop\TinyPic.lnk

2015-12-12 22:23 - 2015-12-12 22:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tinypic

2015-12-12 22:23 - 2015-12-12 22:23 - 00000000 ____D C:\Program Files (x86)\Tinypic

2015-12-12 22:08 - 2015-12-12 22:42 - 00000000 ____D C:\Users\Halo\Desktop\Patricio

2015-12-12 22:07 - 2015-12-12 22:09 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-12-12 22:07 - 2015-12-12 22:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-12-12 22:07 - 2015-12-12 22:07 - 00000000 ____D C:\ProgramData\Malwarebytes

2015-12-12 22:07 - 2015-12-12 22:07 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware

2015-12-12 22:07 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-12-12 22:07 - 2015-10-05 09:50 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2015-12-12 22:07 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2015-12-12 21:59 - 2015-12-12 21:59 - 00000000 ___HD C:\Windows\system32\GroupPolicy

2015-12-12 09:33 - 2015-12-12 09:34 - 00296832 _____ C:\Windows\system32\FNTCACHE.DAT

2015-12-12 01:49 - 2015-12-12 01:49 - 00064544 _____ C:\Users\Halo\AppData\Local\GDIPFONTCACHEV1.DAT

2015-12-12 01:46 - 2015-12-12 01:46 - 00025810 _____ C:\Users\Halo\Documents\cc_20151212_014629.reg

2015-12-10 22:43 - 2015-12-10 22:46 - 00000000 ____D C:\Users\Halo\Kopien alle Kl.treffen

2015-12-09 09:46 - 2015-11-20 19:54 - 03170304 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2015-12-09 09:46 - 2015-11-20 19:54 - 02609152 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2015-12-09 09:46 - 2015-11-20 19:54 - 00709632 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2015-12-09 09:46 - 2015-11-20 19:54 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2015-12-09 09:46 - 2015-11-20 19:54 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2015-12-09 09:46 - 2015-11-20 19:54 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2015-12-09 09:46 - 2015-11-20 19:54 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll

2015-12-09 09:46 - 2015-11-20 19:54 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll

2015-12-09 09:46 - 2015-11-20 19:54 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2015-12-09 09:46 - 2015-11-20 19:54 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll

2015-12-09 09:46 - 2015-11-20 19:54 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll

2015-12-09 09:46 - 2015-11-20 19:34 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll

2015-12-09 09:46 - 2015-11-20 19:34 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll

2015-12-09 09:46 - 2015-11-20 19:34 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll

2015-12-09 09:46 - 2015-11-20 19:34 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll

2015-12-09 09:46 - 2015-11-20 19:33 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe

2015-12-09 09:46 - 2015-11-05 20:02 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2015-12-09 09:46 - 2015-11-05 20:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

2015-12-09 09:46 - 2015-11-03 20:04 - 00802304 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll

2015-12-09 09:46 - 2015-11-03 19:56 - 00627712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll

2015-12-09 09:45 - 2015-11-11 22:12 - 00387792 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2015-12-09 09:45 - 2015-11-11 21:52 - 00341192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2015-12-09 09:45 - 2015-11-11 19:53 - 01735680 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll

2015-12-09 09:45 - 2015-11-11 19:53 - 00525312 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll

2015-12-09 09:45 - 2015-11-11 19:39 - 01242624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll

2015-12-09 09:45 - 2015-11-11 19:39 - 00487936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\catsrvut.dll

2015-12-09 09:45 - 2015-11-11 17:00 - 12856832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2015-12-09 09:45 - 2015-11-11 16:44 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2015-12-09 09:45 - 2015-11-11 16:44 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2015-12-09 09:45 - 2015-11-11 16:41 - 20366848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2015-12-09 09:45 - 2015-11-11 16:12 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2015-12-09 09:45 - 2015-11-11 15:57 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2015-12-09 09:45 - 2015-11-10 19:55 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2015-12-09 09:45 - 2015-11-10 19:55 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2015-12-09 09:45 - 2015-11-10 19:55 - 01008640 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll

2015-12-09 09:45 - 2015-11-10 19:39 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll

2015-12-09 09:45 - 2015-11-10 19:37 - 00833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll

2015-12-09 09:45 - 2015-11-10 18:47 - 03211264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2015-12-09 09:45 - 2015-11-10 01:24 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2015-12-09 09:45 - 2015-11-10 01:13 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2015-12-09 09:45 - 2015-11-10 01:13 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2015-12-09 09:45 - 2015-11-10 01:12 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2015-12-09 09:45 - 2015-11-10 01:12 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2015-12-09 09:45 - 2015-11-10 01:11 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2015-12-09 09:45 - 2015-11-10 01:08 - 02280448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2015-12-09 09:45 - 2015-11-10 01:06 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2015-12-09 09:45 - 2015-11-10 01:06 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2015-12-09 09:45 - 2015-11-10 01:04 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2015-12-09 09:45 - 2015-11-10 01:03 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2015-12-09 09:45 - 2015-11-10 01:02 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2015-12-09 09:45 - 2015-11-10 01:02 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2015-12-09 09:45 - 2015-11-10 00:50 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2015-12-09 09:45 - 2015-11-10 00:47 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2015-12-09 09:45 - 2015-11-10 00:46 - 04514816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2015-12-09 09:45 - 2015-11-10 00:44 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2015-12-09 09:45 - 2015-11-10 00:37 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2015-12-09 09:45 - 2015-11-10 00:36 - 02050560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2015-12-09 09:45 - 2015-11-10 00:36 - 00687104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2015-12-09 09:45 - 2015-11-10 00:35 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2015-12-09 09:45 - 2015-11-10 00:17 - 02011136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2015-12-09 09:45 - 2015-11-10 00:14 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2015-12-09 09:45 - 2015-11-10 00:12 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2015-12-09 09:45 - 2015-11-08 23:33 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2015-12-09 09:45 - 2015-11-08 23:32 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2015-12-09 09:45 - 2015-11-08 23:16 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2015-12-09 09:45 - 2015-11-08 23:15 - 02887168 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2015-12-09 09:45 - 2015-11-08 23:15 - 00571392 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2015-12-09 09:45 - 2015-11-08 23:15 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2015-12-09 09:45 - 2015-11-08 23:07 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2015-12-09 09:45 - 2015-11-08 23:06 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2015-12-09 09:45 - 2015-11-08 23:04 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2015-12-09 09:45 - 2015-11-08 23:02 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2015-12-09 09:45 - 2015-11-08 23:01 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2015-12-09 09:45 - 2015-11-08 23:01 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2015-12-09 09:45 - 2015-11-08 23:01 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2015-12-09 09:45 - 2015-11-08 23:01 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2015-12-09 09:45 - 2015-11-08 22:52 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2015-12-09 09:45 - 2015-11-08 22:48 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2015-12-09 09:45 - 2015-11-08 22:40 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2015-12-09 09:45 - 2015-11-08 22:32 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2015-12-09 09:45 - 2015-11-08 22:29 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2015-12-09 09:45 - 2015-11-08 22:18 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2015-12-09 09:45 - 2015-11-08 22:15 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2015-12-09 09:45 - 2015-11-08 22:15 - 00718336 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2015-12-09 09:45 - 2015-11-08 22:14 - 14456832 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2015-12-09 09:45 - 2015-11-08 22:14 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2015-12-09 09:45 - 2015-11-08 22:13 - 02123264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2015-12-09 09:45 - 2015-11-08 21:53 - 02487808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2015-12-09 09:45 - 2015-11-08 21:41 - 01546752 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2015-12-09 09:45 - 2015-11-08 21:30 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2015-12-09 09:45 - 2015-11-05 20:05 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\wshrm.dll

2015-12-09 09:45 - 2015-11-05 20:02 - 00014848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshrm.dll

2015-12-09 09:45 - 2015-11-05 10:53 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rmcast.sys

2015-12-09 09:45 - 2015-10-09 00:22 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll

2015-12-09 09:45 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL

2015-12-09 09:45 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll

2015-12-09 09:45 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL

2015-12-09 09:45 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL

2015-12-09 09:45 - 2015-10-09 00:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll

2015-12-09 09:45 - 2015-10-09 00:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL

2015-12-09 09:45 - 2015-10-09 00:17 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlsbres.dll

2015-12-09 09:45 - 2015-10-08 20:13 - 00419928 _____ C:\Windows\SysWOW64\locale.nls

2015-12-09 09:45 - 2015-10-08 19:52 - 00419928 _____ C:\Windows\system32\locale.nls

2015-12-09 09:44 - 2015-11-11 17:21 - 25837568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2015-12-09 09:44 - 2015-11-08 23:15 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2015-12-09 09:44 - 2015-11-08 23:14 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2015-12-09 09:44 - 2015-11-08 22:35 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2015-12-09 09:42 - 2015-11-03 20:04 - 00241664 _____ (Microsoft Corporation) C:\Windows\system32\els.dll

2015-12-09 09:42 - 2015-11-03 19:55 - 00179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\els.dll

2015-12-06 19:50 - 2015-12-12 22:42 - 00000000 ____D C:\FRST

2015-12-05 10:41 - 2015-12-12 21:56 - 00000000 ____D C:\AdwCleaner

2015-12-02 23:30 - 2015-12-02 23:30 - 00000460 _____ C:\Users\Halo\Documents\cc_20151202_233019.reg

2015-12-01 23:57 - 2015-12-01 23:57 - 00000460 _____ C:\Users\Halo\Documents\cc_20151201_235718.reg

2015-11-30 15:18 - 2015-11-30 15:36 - 00000000 ____D C:\Users\Halo\Securitas

2015-11-30 14:58 - 2015-11-30 15:14 - 00000000 ____D C:\Users\Halo\Neuer Ordner

2015-11-30 14:41 - 2015-11-30 14:41 - 00000000 ____D C:\Users\Halo\AppData\Local\{D71ABFB8-508D-4D74-BF0F-C027E8DB3613}

2015-11-27 19:09 - 2015-11-27 19:09 - 00000484 _____ C:\Users\Halo\Documents\cc_20151127_190937.reg

2015-11-27 11:20 - 2015-11-27 11:20 - 00001224 _____ C:\Users\Halo\Documents\cc_20151127_112045.reg

2015-11-21 23:01 - 2015-11-21 23:01 - 00000448 _____ C:\Users\Halo\Documents\cc_20151121_230143.reg

2015-11-20 22:04 - 2015-11-20 22:05 - 00000000 ____D C:\Users\Halo\zur Rente

2015-11-20 21:54 - 2015-12-07 20:22 - 00000000 ____D C:\Users\Halo\Zeitungen

2015-11-12 10:35 - 2015-11-12 10:35 - 00000252 _____ C:\Users\Halo\Documents\cc_20151112_103512.reg
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-12-12 22:41 - 2014-05-26 19:34 - 00000306 __RSH C:\ProgramData\ntuser.pol

2015-12-12 22:40 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\Performance

2015-12-12 22:40 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-12-12 22:09 - 2009-07-14 05:45 - 00024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2015-12-12 22:09 - 2009-07-14 05:45 - 00024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2015-12-12 22:05 - 2011-08-27 04:32 - 00699416 _____ C:\Windows\system32\perfh007.dat

2015-12-12 22:05 - 2011-08-27 04:32 - 00149556 _____ C:\Windows\system32\perfc007.dat

2015-12-12 22:05 - 2009-07-14 06:13 - 01620612 _____ C:\Windows\system32\PerfStringBackup.INI

2015-12-12 22:05 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf

2015-12-12 22:02 - 2012-05-28 19:03 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2015-12-12 21:56 - 2014-10-13 17:56 - 00000911 _____ C:\Windows\Tasks\EPSON XP-610 Series Update {C27466F9-94FF-41EE-8FE1-46E4C6670118}.job

2015-12-12 21:56 - 2014-10-13 17:56 - 00000725 _____ C:\Windows\Tasks\EPSON XP-610 Series Invitation {C27466F9-94FF-41EE-8FE1-46E4C6670118}.job

2015-12-12 21:56 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp

2015-12-12 21:56 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\GroupPolicy

2015-12-12 09:33 - 2009-07-14 04:20 - 00000000 ____D C:\Windows

2015-12-12 00:13 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache

2015-12-11 19:53 - 2014-08-23 07:29 - 00000000 ____D C:\ProgramData\Package Cache

2015-12-11 09:50 - 2015-07-26 11:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2015-12-11 00:34 - 2011-11-20 22:07 - 00003180 _____ C:\Windows\System32\Tasks\HPCeeScheduleForHalo

2015-12-11 00:34 - 2011-11-20 22:07 - 00000328 _____ C:\Windows\Tasks\HPCeeScheduleForHalo.job

2015-12-10 22:47 - 2011-10-28 19:20 - 00000000 ____D C:\Users\Halo

2015-12-10 22:46 - 2014-09-23 14:28 - 00000000 ____D C:\Users\Halo\alle Klassentreffen

2015-12-09 10:28 - 2013-03-13 20:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight

2015-12-09 10:25 - 2013-03-13 20:10 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2015-12-09 10:25 - 2013-03-13 20:10 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight

2015-12-09 10:22 - 2013-08-14 12:26 - 00000000 ____D C:\Windows\system32\MRT

2015-12-09 10:09 - 2011-10-28 22:38 - 140158008 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2015-12-09 00:02 - 2012-05-28 19:03 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2015-12-09 00:02 - 2012-05-28 19:03 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2015-12-09 00:02 - 2011-10-28 21:42 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2015-12-05 11:03 - 2014-01-08 15:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON Software

2015-12-05 11:03 - 2014-01-08 15:48 - 00000000 ____D C:\Program Files (x86)\EPSON Software

2015-12-02 13:18 - 2010-11-21 04:27 - 00301728 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

2015-12-01 21:59 - 2013-05-06 10:23 - 00075472 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2015-12-01 21:59 - 2013-03-20 10:47 - 00162072 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2015-12-01 21:59 - 2013-03-20 10:47 - 00140448 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2015-11-29 18:26 - 2015-08-31 22:56 - 00000000 ____D C:\Users\Halo\im Müll versunken

2015-11-29 17:32 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2015-11-20 22:07 - 2015-02-11 22:01 - 00000000 ____D C:\Users\Halo\gesammelt

2015-11-19 20:16 - 2015-07-10 22:54 - 00000000 ____D C:\Users\Halo\bei Kerstin
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2011-10-29 22:03 - 2011-10-29 22:03 - 0033134 _____ () C:\Users\Halo\AppData\Roaming\UserTile.png

2012-04-14 08:02 - 2012-04-14 08:02 - 0003584 _____ () C:\Users\Halo\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2013-05-29 19:01 - 2014-02-09 13:04 - 0009742 _____ () C:\ProgramData\hpzinstall.log
 

Einige Dateien in TEMP:

====================

C:\Users\Halo\AppData\Local\Temp\avgnt.exe

C:\Users\Halo\AppData\Local\Temp\sqlite3.dll
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-12-11 21:22
 

==================== Ende von FRST.txt ============================

Addition

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:12-12-2015 01

durchgeführt von Halo (2015-12-12 22:44:44)

Gestartet von C:\Users\Halo\Desktop\Patricio

Windows 7 Home Premium Service Pack 1 (X64) (2011-10-28 18:20:30)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1599890772-1692549671-3003014480-500 - Administrator - Disabled)

Gast (S-1-5-21-1599890772-1692549671-3003014480-501 - Limited - Disabled)

Halo (S-1-5-21-1599890772-1692549671-3003014480-1000 - Administrator - Enabled) => C:\Users\Halo
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}

AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

64 Bit HP CIO Components Installer (Version: 6.2.1 - Hewlett-Packard) Hidden

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.5.3.9130 - Adobe Systems Inc.)

Adobe Flash Player 20 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 20.0.0.228 - Adobe Systems Incorporated)

Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.235 - Adobe Systems Incorporated)

Adobe Reader XI (11.0.13) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.13 - Adobe Systems Incorporated)

ATI Catalyst Install Manager (HKLM\...\{7CBD809B-E823-30DC-5EF2-D7ADBD72FA8F}) (Version: 3.0.816.0 - ATI Technologies, Inc.)

Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.15.129 - Avira Operations GmbH & Co. KG)

Avira Launcher (HKLM-x32\...\{5b07d59f-99e0-4c52-ad25-965f7e38d6ac}) (Version: 1.1.51.19070 - Avira Operations GmbH & Co. KG)

Avira Launcher (x32 Version: 1.1.51.19070 - Avira Operations GmbH & Co. KG) Hidden

CCleaner (HKLM\...\CCleaner) (Version: 4.17 - Piriform)

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

EPSON BX535WD Series Printer Uninstall (HKLM\...\EPSON BX535WD Series) (Version:  - SEIKO EPSON Corporation)

Epson Event Manager (HKLM-x32\...\{2970697F-2A11-4588-8B7F-97322D1CCF3C}) (Version: 3.10.0017 - Seiko Epson Corporation)

EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)

EPSON XP-610 Series Printer Uninstall (HKLM\...\EPSON XP-610 Series) (Version:  - SEIKO EPSON Corporation)

EPSON-Handbücher (HKLM-x32\...\{84CECC1B-21EF-41B1-9A91-3E724E5D99D3}) (Version: 1.31.0.0 - SEIKO EPSON CORPORATION)

FreePDF (Remove only) (HKLM-x32\...\FreePDF_XP) (Version:  - )

GPL Ghostscript (HKLM\...\GPL Ghostscript 9.07) (Version: 9.07 - Artifex Software Inc.)

HP Odometer (HKLM-x32\...\{B8AC1A89-FFD1-4F97-8051-E505A160F562}) (Version: 2.10.0000 - Hewlett-Packard)

HP Support Information (HKLM-x32\...\{7F2A11F4-EAE8-4325-83EC-E3E99F85169E}) (Version: 10.1.1000 - Hewlett-Packard)

Java 7 Update 25 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417025FF}) (Version: 7.0.250 - Oracle)

Java(TM) 6 Update 29 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216022FF}) (Version: 6.0.290 - Oracle)

Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)

Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41105.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Mozilla Firefox 42.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 42.0 (x86 de)) (Version: 42.0 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 42.0.0.5780 - Mozilla)

MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

OpenOffice.org 3.3 (HKLM-x32\...\{4286716B-1287-48E7-9078-3DC8248DBA96}) (Version: 3.3.9567 - OpenOffice.org)

PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6463 - Realtek Semiconductor Corp.)

Recovery Manager (x32 Version: 5.5.3621 - CyberLink Corp.) Hidden

RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version:  - )

TeamViewer 6 (HKLM-x32\...\TeamViewer 6) (Version: 6.0.11117 - TeamViewer GmbH)

Tinypic 3.18 (HKLM-x32\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.18 - E. Fiedler)

TomTom HOME 2.8.2.2264 (HKLM-x32\...\TomTom HOME) (Version: 2.8.2.2264 - TomTom)

TomTom HOME Visual Studio Merge Modules (HKLM-x32\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)

Unlocker 1.9.2 (HKLM\...\Unlocker) (Version: 1.9.2 - Cedrick Collomb)

Visitenkarten in 2 Minuten (HKLM-x32\...\Visitenkarten in 2 Minuten) (Version:  - )

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)

WMV9/VC-1 Video Playback (Version: 1.00.0000 - ATI Technologies Inc.) Hidden
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Wiederherstellungspunkte =========================
 

10-11-2015 23:38:47 Windows Update

12-11-2015 19:00:15 Windows Update

17-11-2015 08:49:58 Windows Update

24-11-2015 07:54:56 Windows Update

27-11-2015 18:50:30 Windows Update

01-12-2015 21:53:33 Windows Update

05-12-2015 11:01:40 Removed Software Updater

08-12-2015 08:45:49 Windows Update

09-12-2015 10:07:50 Windows Update
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {18143EEB-DB7E-46E9-9156-4734B79098A1} - System32\Tasks\EPSON XP-610 Series Update {C27466F9-94FF-41EE-8FE1-46E4C6670118} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)

Task: {31B80628-1B15-4E2B-A7EA-39917184BA0C} - System32\Tasks\Games\UpdateCheck_S-1-5-21-1599890772-1692549671-3003014480-1000

Task: {3D677BBF-E39D-4111-98B6-044CEF8E69E7} - System32\Tasks\HPCeeScheduleForHalo => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-14] (Hewlett-Packard)

Task: {4A7EE1C6-B48B-4802-8823-D5787B347DF9} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-12-09] (Adobe Systems Incorporated)

Task: {621DAB4E-CA37-4604-AE09-55C77827D4BF} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)

Task: {849453C1-F176-4AD4-81A6-DC7233C3AC27} - System32\Tasks\Microsoft_Hardware_Launch_IPoint_exe => c:\Program Files\Microsoft IntelliPoint\IPoint.exe

Task: {880D4E81-8BB1-402D-A818-B40710A85D88} - System32\Tasks\EPSON XP-610 Series Invitation {C27466F9-94FF-41EE-8FE1-46E4C6670118} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)

Task: {D5A0B728-C101-46A6-97C2-B4269FB5C36B} - System32\Tasks\Microsoft_Hardware_Launch_IType_exe => c:\Program Files\Microsoft IntelliType Pro\IType.exe

Task: {E8549679-E2C9-46AE-AE17-3CBA2DE28B21} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-08-21] (Piriform Ltd)

Task: {FC9D4AB9-8B8E-4C89-8906-2B0F77522BB7} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\EPSON XP-610 Series Invitation {C27466F9-94FF-41EE-8FE1-46E4C6670118}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE

Task: C:\Windows\Tasks\EPSON XP-610 Series Update {C27466F9-94FF-41EE-8FE1-46E4C6670118}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLQE.EXE:/EXE:{C27466F9-94FF-41EE-8FE1-46E4C6670118} /F:UpdateSYSTEMĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi

Task: C:\Windows\Tasks\HPCeeScheduleForHalo.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2013-07-12 19:28 - 2010-06-17 19:56 - 00087040 _____ () C:\Windows\System32\redmonnt.dll

2014-05-26 19:25 - 2015-10-23 20:48 - 00119296 _____ () C:\Windows\system32\dsqueryd.exe
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\Windows\system32\dsqueryd.exe:IID
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Halo\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

MSCONFIG\Services: MozillaMaintenance => 2

MSCONFIG\Services: WMPNetworkSvc => 2

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

MSCONFIG\startupreg: Download Protect => C:\ProgramData\dlprotect.exe

MSCONFIG\startupreg: Easybits Recovery => C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe

MSCONFIG\startupreg: EEventManager => "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"

MSCONFIG\startupreg: FreePDF Assistant => "C:\Program Files (x86)\FreePDF_XP\fpassist.exe"

MSCONFIG\startupreg: Magic Desktop for HP notification => "C:\ProgramData\Easybits Magic Desktop for HP\mdhpSUN.exe"

MSCONFIG\startupreg: StartCCC => "c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{FA88D603-B47E-40C1-9997-00E064F058DA}] => (Allow) C:\Windows\system32\ezSharedSvcHost.exe

FirewallRules: [{F36BA0E7-DC9A-4E6E-908F-5B612A0D0E5A}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{3550299D-57FF-47F4-A991-F82CCDA8791F}] => (Allow) LPort=2869

FirewallRules: [{F052F8B1-90AC-4CAC-A4A4-BFA2B7385FAD}] => (Allow) LPort=1900

FirewallRules: [{D6734A55-B171-45E3-AEF7-6494B2F8485C}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe

FirewallRules: [{A10BC4AE-B582-4A6C-A58F-463541DB789A}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe

FirewallRules: [{A25DAFBB-C665-4A47-B39A-FE925469E130}] => (Allow) C:\Program Files (x86)\TeamViewer\Version6\TeamViewer.exe

FirewallRules: [{8945A034-F758-48F1-A1BE-9354DE5379BC}] => (Allow) C:\Program Files (x86)\TeamViewer\Version6\TeamViewer.exe

FirewallRules: [{4EB9CDF4-C689-4CE0-945A-B077DC8218D7}] => (Allow) C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe

FirewallRules: [{113C8AD0-3DA9-4FCD-ABFC-49944EE15347}] => (Allow) C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe

FirewallRules: [TCP Query User{44F1F214-45F7-48D7-90F2-A6AD68A61F91}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe

FirewallRules: [UDP Query User{200FFC78-6130-4FF7-BFAB-BA33969CF92B}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe

FirewallRules: [{57D26BF3-4C3C-47CA-889D-6F8178F7A870}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{B0209AFA-DEC4-4367-A476-247ACF6C7D38}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [TCP Query User{A0DC0B04-9544-489C-941A-E688A340DC04}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [UDP Query User{A2FD443A-E867-4D57-8EE2-1F2DBD1FAB6D}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [{FE17F144-6C0B-48A2-A5C3-EE0BDBBBC591}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{2B2D35F2-79C6-4E28-9434-0C8E5913B19C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: Microsoft-Teredo-Tunneling-Adapter

Description: Microsoft-Teredo-Tunneling-Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: tunnel

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (12/12/2015 10:41:05 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (12/12/2015 09:59:06 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (12/12/2015 05:14:40 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (12/12/2015 09:34:55 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 
 

Systemfehler:

=============

Error: (12/12/2015 09:59:05 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

{e63d9559-e4c3-499e-867a-a3c9d0a21400}Gw64

{e63d9559-e4c3-499e-867a-a3c9d0a21400}w64
 

Error: (12/12/2015 09:57:32 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Druckwarteschlange" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1069
 

Error: (12/12/2015 09:57:32 PM) (Source: Service Control Manager) (EventID: 7038) (User: )

Description: Der Dienst "Spooler" konnte sich nicht als "NT AUTHORITY\SYSTEM" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 

%%50
 

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
 

Error: (12/12/2015 09:57:04 PM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 

%%1056
 

Error: (12/12/2015 09:56:34 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (12/12/2015 09:56:34 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (12/12/2015 09:56:33 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (12/12/2015 09:56:33 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Live ID Sign-in Assistant" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (12/12/2015 09:56:33 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "NDIS Serial Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (12/12/2015 09:56:33 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "EPSON V3 Service4(05)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: AMD E-350 Processor

Prozentuale Nutzung des RAM: 50%

Installierter physikalischer RAM: 3691.98 MB

Verfügbarer physikalischer RAM: 1834.97 MB

Summe virtueller Speicher: 7382.16 MB

Verfügbarer virtueller Speicher: 5626.92 MB
 

==================== Laufwerke ================================
 

Drive c: (OS) (Fixed) (Total:919.71 GB) (Free:873.43 GB) NTFS

Drive d: (HP_RECOVERY) (Fixed) (Total:11.71 GB) (Free:1.43 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 931.5 GB) (Disk ID: D9A87BCF)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=919.7 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=11.7 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

Grüße
zkaptic

Hi,

Schritt 1

http://filepony.de/icon/frst.png http://deeprybka.trojaner-board.de/b...e/frst/sn4.PNG

Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe notepad in das Ausführen Fenster.
Klicke auf OK und kopiere nun den Text aus der Codebox in das leere Textdokument:

Code:

CloseProcesses:

GroupPolicy: Beschränkung - Chrome 

CHR HKLM\SOFTWARE\Policies\Google: Beschränkung 

HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung 

SearchScopes: HKLM -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.co

SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-1599890772-1692549671-3003014480-1000 -> DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = 

BHO: DownloadProtect Extension -> {C654F3FE-8E84-4BB7-87CF-8D9171FC3C73} -> C:\Program Files\{9C27E1D6-6C7C-4310-BDFB-78A942F005FA}\{2D263DB5-F392-469B-93A7-D66C3B4A04BF}.bin [2015-12-12] (Download Protect)

BHO-x32: DownloadProtect Extension -> {C654F3FE-8E84-4BB7-87CF-8D9171FC3C73} -> C:\Program Files (x86)\{6EC1EEED-C3CC-45FF-A5EC-8A2EDAA8E473}\{298B87D0-7AE2-4B70-B22A-CD6CD4A8860F}.bin [2015-12-12] (Download Protect)

FF HKLM-x32\...\Firefox\Extensions: [{3C77BA59-F0E1-4F32-8FEF-93CD61D773BB}] - C:\Windows\Installer\{0293D18E-E362-4AD1-8A24-00D1626536F4}\{3C77BA59-F0E1-4F32-8FEF-93CD61D773BB}.xpi

FF Extension: Download Protect - C:\Windows\Installer\{0293D18E-E362-4AD1-8A24-00D1626536F4}\{3C77BA59-F0E1-4F32-8FEF-93CD61D773BB}.xpi [2015-12-12]

R2 RuoLegacyCPLElevated; C:\Windows\system32\dsqueryd.exe [119296 2015-10-23] () [Datei ist nicht signiert]

C:\Windows\system32\dsqueryd.exe 

C:\Windows\Installer\{0293D18E-E362-4AD1-8A24-00D1626536F4}\{

2015-12-12 22:41 - 2015-12-12 22:41 - 00005120 _____ C:\Windows\SysWOW64\mfc100lor.dll

2015-12-12 22:41 - 2015-12-12 22:41 - 00000000 ____D C:\Program Files\{9C27E1D6-6C7C-4310-BDFB-78A942F005FA}

2015-12-12 22:41 - 2015-12-12 22:41 - 00000000 ____D C:\Program Files (x86)\{6EC1EEED-C3CC-45FF-A5EC-8A2EDAA8E473}

2015-12-12 22:33 - 2015-12-12 22:34 - 00000000 ____D C:\Users\Halo\AppData\Local\{F0FE7754-8C31-4540-A938-BAF2EFC04635}

AlternateDataStreams: C:\Windows\system32\dsqueryd.exe:IID

DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Download Protect

Speichere dieses bitte als Fixlist.txt in das Verzeichnis ab, in dem sich auch die FRST-Anwendung befindet.

Starte FRST und drücke auf den Entfernen-Button.
Das Tool erstellt eine "Fixlog.txt" -Datei.
Poste mir bitte deren Inhalt.

Schritt 2

http://filepony.de/icon/frst.png http://deeprybka.trojaner-board.de/b...e/frst/sn1.PNG

Bitte starte FRST erneut, und drücke auf Untersuchen.
Bitte poste mir den Inhalt des Logs.

Ok, Avira scheint jetzt auch was gefunden zu haben :)

http://www2.pic-upload.de/img/29255850/avira.png

Fixlog

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:28-12-2015

durchgeführt von Halo (2015-12-28 19:18:13) Run:1

Gestartet von C:\Users\Halo\Desktop\Patricio

Geladene Profile: Halo (Verfügbare Profile: Halo)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

CloseProcesses:

GroupPolicy: Beschränkung - Chrome 

CHR HKLM\SOFTWARE\Policies\Google: Beschränkung 

HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung 

SearchScopes: HKLM -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.co

SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-1599890772-1692549671-3003014480-1000 -> DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = 

BHO: DownloadProtect Extension -> {C654F3FE-8E84-4BB7-87CF-8D9171FC3C73} -> C:\Program Files\{9C27E1D6-6C7C-4310-BDFB-78A942F005FA}\{2D263DB5-F392-469B-93A7-D66C3B4A04BF}.bin [2015-12-12] (Download Protect)

BHO-x32: DownloadProtect Extension -> {C654F3FE-8E84-4BB7-87CF-8D9171FC3C73} -> C:\Program Files (x86)\{6EC1EEED-C3CC-45FF-A5EC-8A2EDAA8E473}\{298B87D0-7AE2-4B70-B22A-CD6CD4A8860F}.bin [2015-12-12] (Download Protect)

FF HKLM-x32\...\Firefox\Extensions: [{3C77BA59-F0E1-4F32-8FEF-93CD61D773BB}] - C:\Windows\Installer\{0293D18E-E362-4AD1-8A24-00D1626536F4}\{3C77BA59-F0E1-4F32-8FEF-93CD61D773BB}.xpi

FF Extension: Download Protect - C:\Windows\Installer\{0293D18E-E362-4AD1-8A24-00D1626536F4}\{3C77BA59-F0E1-4F32-8FEF-93CD61D773BB}.xpi [2015-12-12]

R2 RuoLegacyCPLElevated; C:\Windows\system32\dsqueryd.exe [119296 2015-10-23] () [Datei ist nicht signiert]

C:\Windows\system32\dsqueryd.exe 

C:\Windows\Installer\{0293D18E-E362-4AD1-8A24-00D1626536F4}\{

2015-12-12 22:41 - 2015-12-12 22:41 - 00005120 _____ C:\Windows\SysWOW64\mfc100lor.dll

2015-12-12 22:41 - 2015-12-12 22:41 - 00000000 ____D C:\Program Files\{9C27E1D6-6C7C-4310-BDFB-78A942F005FA}

2015-12-12 22:41 - 2015-12-12 22:41 - 00000000 ____D C:\Program Files (x86)\{6EC1EEED-C3CC-45FF-A5EC-8A2EDAA8E473}

2015-12-12 22:33 - 2015-12-12 22:34 - 00000000 ____D C:\Users\Halo\AppData\Local\{F0FE7754-8C31-4540-A938-BAF2EFC04635}

AlternateDataStreams: C:\Windows\system32\dsqueryd.exe:IID

DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Download Protect

*****************
 

Prozess erfolgreich geschlossen.

C:\Windows\system32\GroupPolicy\Machine => erfolgreich verschoben

C:\Windows\system32\GroupPolicy\GPT.ini => erfolgreich verschoben

"HKLM\SOFTWARE\Policies\Google" => Schlüssel erfolgreich entfernt

"HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}" => Schlüssel erfolgreich entfernt

HKCR\CLSID\{2fa28606-de77-4029-af96-b231e3b8f827} => Schlüssel nicht gefunden. 

HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt

HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Schlüssel nicht gefunden. 

HKCR\Wow6432Node\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Schlüssel nicht gefunden. 

HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73} => Schlüssel nicht gefunden. 

HKCR\CLSID\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73} => Schlüssel nicht gefunden. 

HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73} => Schlüssel nicht gefunden. 

HKCR\Wow6432Node\CLSID\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73} => Schlüssel nicht gefunden. 

HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\{3C77BA59-F0E1-4F32-8FEF-93CD61D773BB} => Wert nicht gefunden.

C:\Windows\Installer\{0293D18E-E362-4AD1-8A24-00D1626536F4}\{3C77BA59-F0E1-4F32-8FEF-93CD61D773BB}.xpi => nicht gefunden.

RuoLegacyCPLElevated => Dienst nicht gefunden.

"C:\Windows\system32\dsqueryd.exe" => nicht gefunden.

"C:\Windows\Installer\{0293D18E-E362-4AD1-8A24-00D1626536F4}\{" => nicht gefunden.

"C:\Windows\SysWOW64\mfc100lor.dll" => nicht gefunden.

"C:\Program Files\{9C27E1D6-6C7C-4310-BDFB-78A942F005FA}" => nicht gefunden.

"C:\Program Files (x86)\{6EC1EEED-C3CC-45FF-A5EC-8A2EDAA8E473}" => nicht gefunden.

C:\Users\Halo\AppData\Local\{F0FE7754-8C31-4540-A938-BAF2EFC04635} => erfolgreich verschoben

"C:\Windows\system32\dsqueryd.exe" => ":IID" ADS nicht gefunden.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Download Protect => Schlüssel erfolgreich entfernt
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 19:18:15 ====

FRST

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:28-12-2015

durchgeführt von Halo (Administrator) auf HALO-HP (28-12-2015 19:24:20)

Gestartet von C:\Users\Halo\Desktop\Patricio

Geladene Profile: Halo (Verfügbare Profile: Halo)

Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AMD) C:\Windows\System32\atiesrxx.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe

(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_WT50RP.EXE

(EasyBits Software AS) C:\Windows\SysWOW64\ezSharedSvcHost.exe

(Hewlett-Packard Company) C:\Program Files\Hewlett-Packard\HP Client Services\HPClientServices.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Hewlett-Packard) C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe

(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATILQE.EXE

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version6\TeamViewer.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Desktop.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version6\tv_w32.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version6\tv_x64.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [hpsysdrv] => c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe [62768 2008-11-20] (Hewlett-Packard)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [803200 2015-12-01] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-11-23] (Avira Operations GmbH & Co. KG)

HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1

HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\...\Run: [EPLTarget\P0000000000000002] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIHTU.EXE [241280 2014-09-25] (SEIKO EPSON CORPORATION)

HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\...\Run: [EPLTarget\P0000000000000003] => C:\Windows\system32\spool\DRIVERS\x64\3\E_IATILQE.EXE [297024 2013-01-24] (SEIKO EPSON CORPORATION)

HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\...\MountPoints2: {eea63866-adfe-11e3-8c06-3cd92b524757} - F:\pushinst.exe

HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\...\MountPoints2: {fb4e4ffd-01ae-11e1-b9ad-3cd92b524757} - G:\setup_vmc_lite.exe /checkApplicationPresence
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] 0 <======= ACHTUNG (Beschränkung - ProxySettings)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{4749FD6A-1B98-4A5B-B215-2C80279477E1}: [DhcpNameServer] 192.168.2.1
 

Internet Explorer:

==================

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 

HKU\S-1-5-21-1599890772-1692549671-3003014480-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/CQDSK/4

SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CPDTDF

SearchScopes: HKLM -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}

SearchScopes: HKLM -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-2/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms}

SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CPDTDF

SearchScopes: HKLM-x32 -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}

SearchScopes: HKLM-x32 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-2/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms}

SearchScopes: HKU\S-1-5-21-1599890772-1692549671-3003014480-1000 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CPDTDF

SearchScopes: HKU\S-1-5-21-1599890772-1692549671-3003014480-1000 -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}

SearchScopes: HKU\S-1-5-21-1599890772-1692549671-3003014480-1000 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-2/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms}

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2013-07-20] (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-28] (Microsoft Corp.)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2013-07-20] (Oracle Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-28] (Microsoft Corp.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll [2011-10-18] (Sun Microsystems, Inc.)
 

FireFox:

========

FF ProfilePath: C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default

FF NewTab: hxxp://www.google.de?hl=de&gl=de

FF DefaultSearchEngine: google

FF DefaultSearchUrl: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=

FF SelectedSearchEngine: Google

FF SelectedSearchEngine: google

FF Homepage: hxxp://www.google.de?hl=de&gl=de

FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=UTF-8&oe=UTF-8&meta=lr=lang_de&q=

FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_20_0_0_235.dll [2015-12-09] ()

FF Plugin: @java.com/DTPlugin,version=10.25.2 -> C:\Windows\system32\npDeployJava1.dll [2013-07-20] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.25.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2013-07-20] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-04] ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_235.dll [2015-12-09] ()

FF Plugin-x32: @java.com/JavaPlugin -> C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll [2011-10-03] (Sun Microsystems, Inc.)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-04] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF user.js: detected! => C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default\user.js [2015-12-15]

FF Extension: WEB.DE MailCheck - C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default\extensions\mailcheck@web.de [2015-12-16]

FF Extension: Adblock Plus - C:\Users\Halo\AppData\Roaming\Mozilla\Firefox\Profiles\lwvsx95g.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-12-16]

FF HKLM-x32\...\Firefox\Extensions: [{1F66F956-2D2E-4DD0-9974-CD692CBFCAE1}] - C:\Windows\Installer\{247D723A-6538-48AA-9500-963464B6E0D5}\{1F66F956-2D2E-4DD0-9974-CD692CBFCAE1}.xpi

FF Extension: Download Protect - C:\Windows\Installer\{247D723A-6538-48AA-9500-963464B6E0D5}\{1F66F956-2D2E-4DD0-9974-CD692CBFCAE1}.xpi [2015-12-15]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [948392 2015-12-01] (Avira Operations GmbH & Co. KG)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [466408 2015-12-01] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [466408 2015-12-01] (Avira Operations GmbH & Co. KG)

S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1212048 2015-08-26] (Avira Operations GmbH & Co. KG)

R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [249624 2015-11-23] (Avira Operations GmbH & Co. KG)

R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [144560 2012-05-17] (Seiko Epson Corporation)

R2 ezSharedSvc; C:\Windows\SysWOW64\ezSharedSvcHost.exe [514232 2010-04-23] (EasyBits Software AS) [Datei ist nicht signiert]

S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)

R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [71680 2008-12-03] (Hewlett-Packard) [Datei ist nicht signiert]

R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [89600 2008-12-03] (Hewlett-Packard) [Datei ist nicht signiert]

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [162072 2015-12-01] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [140448 2015-12-01] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-10-01] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [75472 2015-12-01] (Avira Operations GmbH & Co. KG)

S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)

S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-10-05] (Malwarebytes Corporation)

U5 UnlockerDriver5; C:\Program Files\Unlocker\UnlockerDriver5.sys [12352 2010-07-01] ()

S3 athur; system32\DRIVERS\athurx.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-12-28 19:01 - 2015-12-28 19:02 - 00296832 _____ C:\Windows\system32\FNTCACHE.DAT

2015-12-28 12:01 - 2015-12-28 12:01 - 00000000 ____D C:\Users\Halo\AppData\Local\ElevatedDiagnostics

2015-12-28 11:48 - 2015-12-28 11:48 - 00064544 _____ C:\Users\Halo\AppData\Local\GDIPFONTCACHEV1.DAT

2015-12-25 23:37 - 2015-12-25 23:37 - 00000258 _____ C:\Users\Halo\Documents\cc_20151225_233708.reg

2015-12-25 23:36 - 2015-12-25 23:36 - 00007182 _____ C:\Users\Halo\Documents\cc_20151225_233631.reg

2015-12-23 15:32 - 2015-12-24 10:34 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2015-12-23 11:32 - 2015-12-23 11:32 - 00000000 ____D C:\Users\Halo\AppData\Local\CEF

2015-12-23 11:29 - 2015-12-23 11:35 - 00000000 ____D C:\Program Files (x86)\Adobe

2015-12-23 10:31 - 2015-12-23 10:31 - 03352029 _____ C:\Users\Halo\Downloads\Regierungskalender_2016-4.pdf

2015-12-22 20:19 - 2015-12-22 20:19 - 00000000 ____D C:\Users\Halo\AppData\Local\{E0BC5A4E-0307-40CF-81CA-F23BD7E058BE}

2015-12-22 20:18 - 2015-12-22 20:18 - 00000000 ____D C:\Users\Halo\AppData\Local\{9F8C4AC8-8B63-4D8A-9897-F90A23EDA3EA}

2015-12-22 20:18 - 2015-12-22 20:18 - 00000000 ____D C:\Users\Halo\AppData\Local\{93E9385A-E3F3-42E3-AC6C-A0FEC265A24B}

2015-12-22 20:18 - 2015-12-22 20:18 - 00000000 ____D C:\Users\Halo\AppData\Local\{0E5CC34D-A66D-4183-B0C0-690D57125E4E}

2015-12-22 19:14 - 2015-12-22 19:14 - 00000000 ____D C:\Users\Halo\AppData\Local\{EDBCF8D5-0DBA-4E64-83C4-5FD85F669A8B}

2015-12-20 23:52 - 2015-12-20 23:52 - 00000878 _____ C:\Users\Halo\Documents\cc_20151220_235215.reg

2015-12-19 11:57 - 2015-12-19 11:57 - 00000000 ____D C:\Users\Halo\AppData\Local\{D8BC909D-AFF7-4B43-80B2-7493537018B2}

2015-12-17 21:44 - 2015-12-17 21:45 - 00000000 ____D C:\Users\Halo\dvd vkl.-trf

2015-12-15 08:01 - 2015-12-26 14:35 - 00000000 ____D C:\Program Files (x86)\{4E89A651-97D8-4AF4-B55B-35E08F5ACBDF}

2015-12-15 08:01 - 2015-12-20 12:43 - 00000000 ____D C:\Program Files\{7CA695F5-C322-4C0F-9BAD-EFCD9EC58793}

2015-12-13 23:29 - 2015-12-14 22:56 - 00000000 ____D C:\Users\Halo\Kl.-treff 28.11.15 I

2015-12-13 10:41 - 2015-12-13 10:41 - 00001144 _____ C:\Users\Halo\Documents\cc_20151213_104110.reg

2015-12-12 22:23 - 2015-12-12 22:23 - 00000957 _____ C:\Users\Halo\Desktop\TinyPic.lnk

2015-12-12 22:23 - 2015-12-12 22:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tinypic

2015-12-12 22:23 - 2015-12-12 22:23 - 00000000 ____D C:\Program Files (x86)\Tinypic

2015-12-12 22:08 - 2015-12-28 19:18 - 00000000 ____D C:\Users\Halo\Desktop\Patricio

2015-12-12 22:07 - 2015-12-12 22:09 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-12-12 22:07 - 2015-12-12 22:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-12-12 22:07 - 2015-12-12 22:07 - 00000000 ____D C:\ProgramData\Malwarebytes

2015-12-12 22:07 - 2015-12-12 22:07 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware

2015-12-12 22:07 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-12-12 22:07 - 2015-10-05 09:50 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2015-12-12 22:07 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2015-12-12 21:59 - 2015-12-28 19:18 - 00000000 ___HD C:\Windows\system32\GroupPolicy

2015-12-12 01:46 - 2015-12-12 01:46 - 00025810 _____ C:\Users\Halo\Documents\cc_20151212_014629.reg

2015-12-10 22:43 - 2015-12-10 22:46 - 00000000 ____D C:\Users\Halo\Kopien alle Kl.treffen

2015-12-09 09:46 - 2015-11-20 19:54 - 03170304 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2015-12-09 09:46 - 2015-11-20 19:54 - 02609152 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2015-12-09 09:46 - 2015-11-20 19:54 - 00709632 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2015-12-09 09:46 - 2015-11-20 19:54 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2015-12-09 09:46 - 2015-11-20 19:54 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2015-12-09 09:46 - 2015-11-20 19:54 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2015-12-09 09:46 - 2015-11-20 19:54 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll

2015-12-09 09:46 - 2015-11-20 19:54 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll

2015-12-09 09:46 - 2015-11-20 19:54 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2015-12-09 09:46 - 2015-11-20 19:54 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll

2015-12-09 09:46 - 2015-11-20 19:54 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll

2015-12-09 09:46 - 2015-11-20 19:34 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll

2015-12-09 09:46 - 2015-11-20 19:34 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll

2015-12-09 09:46 - 2015-11-20 19:34 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll

2015-12-09 09:46 - 2015-11-20 19:34 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll

2015-12-09 09:46 - 2015-11-20 19:33 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe

2015-12-09 09:46 - 2015-11-05 20:02 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2015-12-09 09:46 - 2015-11-05 20:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

2015-12-09 09:46 - 2015-11-03 20:04 - 00802304 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll

2015-12-09 09:46 - 2015-11-03 19:56 - 00627712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll

2015-12-09 09:45 - 2015-11-11 22:12 - 00387792 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2015-12-09 09:45 - 2015-11-11 21:52 - 00341192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2015-12-09 09:45 - 2015-11-11 19:53 - 01735680 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll

2015-12-09 09:45 - 2015-11-11 19:53 - 00525312 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll

2015-12-09 09:45 - 2015-11-11 19:39 - 01242624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll

2015-12-09 09:45 - 2015-11-11 19:39 - 00487936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\catsrvut.dll

2015-12-09 09:45 - 2015-11-11 17:00 - 12856832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2015-12-09 09:45 - 2015-11-11 16:44 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2015-12-09 09:45 - 2015-11-11 16:44 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2015-12-09 09:45 - 2015-11-11 16:41 - 20366848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2015-12-09 09:45 - 2015-11-11 16:12 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2015-12-09 09:45 - 2015-11-11 15:57 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2015-12-09 09:45 - 2015-11-10 19:55 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2015-12-09 09:45 - 2015-11-10 19:55 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2015-12-09 09:45 - 2015-11-10 19:55 - 01008640 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll

2015-12-09 09:45 - 2015-11-10 19:39 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll

2015-12-09 09:45 - 2015-11-10 19:37 - 00833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll

2015-12-09 09:45 - 2015-11-10 18:47 - 03211264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2015-12-09 09:45 - 2015-11-10 01:24 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2015-12-09 09:45 - 2015-11-10 01:13 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2015-12-09 09:45 - 2015-11-10 01:13 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2015-12-09 09:45 - 2015-11-10 01:12 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2015-12-09 09:45 - 2015-11-10 01:12 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2015-12-09 09:45 - 2015-11-10 01:11 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2015-12-09 09:45 - 2015-11-10 01:08 - 02280448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2015-12-09 09:45 - 2015-11-10 01:06 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2015-12-09 09:45 - 2015-11-10 01:06 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2015-12-09 09:45 - 2015-11-10 01:04 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2015-12-09 09:45 - 2015-11-10 01:03 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2015-12-09 09:45 - 2015-11-10 01:02 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2015-12-09 09:45 - 2015-11-10 01:02 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2015-12-09 09:45 - 2015-11-10 00:50 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2015-12-09 09:45 - 2015-11-10 00:47 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2015-12-09 09:45 - 2015-11-10 00:46 - 04514816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2015-12-09 09:45 - 2015-11-10 00:44 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2015-12-09 09:45 - 2015-11-10 00:37 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2015-12-09 09:45 - 2015-11-10 00:36 - 02050560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2015-12-09 09:45 - 2015-11-10 00:36 - 00687104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2015-12-09 09:45 - 2015-11-10 00:35 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2015-12-09 09:45 - 2015-11-10 00:17 - 02011136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2015-12-09 09:45 - 2015-11-10 00:14 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2015-12-09 09:45 - 2015-11-10 00:12 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2015-12-09 09:45 - 2015-11-08 23:33 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2015-12-09 09:45 - 2015-11-08 23:32 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2015-12-09 09:45 - 2015-11-08 23:16 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2015-12-09 09:45 - 2015-11-08 23:15 - 02887168 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2015-12-09 09:45 - 2015-11-08 23:15 - 00571392 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2015-12-09 09:45 - 2015-11-08 23:15 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2015-12-09 09:45 - 2015-11-08 23:07 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2015-12-09 09:45 - 2015-11-08 23:06 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2015-12-09 09:45 - 2015-11-08 23:04 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2015-12-09 09:45 - 2015-11-08 23:02 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2015-12-09 09:45 - 2015-11-08 23:01 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2015-12-09 09:45 - 2015-11-08 23:01 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2015-12-09 09:45 - 2015-11-08 23:01 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2015-12-09 09:45 - 2015-11-08 23:01 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2015-12-09 09:45 - 2015-11-08 22:52 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2015-12-09 09:45 - 2015-11-08 22:48 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2015-12-09 09:45 - 2015-11-08 22:40 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2015-12-09 09:45 - 2015-11-08 22:32 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2015-12-09 09:45 - 2015-11-08 22:29 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2015-12-09 09:45 - 2015-11-08 22:18 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2015-12-09 09:45 - 2015-11-08 22:15 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2015-12-09 09:45 - 2015-11-08 22:15 - 00718336 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2015-12-09 09:45 - 2015-11-08 22:14 - 14456832 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2015-12-09 09:45 - 2015-11-08 22:14 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2015-12-09 09:45 - 2015-11-08 22:13 - 02123264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2015-12-09 09:45 - 2015-11-08 21:53 - 02487808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2015-12-09 09:45 - 2015-11-08 21:41 - 01546752 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2015-12-09 09:45 - 2015-11-08 21:30 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2015-12-09 09:45 - 2015-11-05 20:05 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\wshrm.dll

2015-12-09 09:45 - 2015-11-05 20:02 - 00014848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshrm.dll

2015-12-09 09:45 - 2015-11-05 10:53 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rmcast.sys

2015-12-09 09:45 - 2015-10-09 00:22 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll

2015-12-09 09:45 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL

2015-12-09 09:45 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll

2015-12-09 09:45 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL

2015-12-09 09:45 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL

2015-12-09 09:45 - 2015-10-09 00:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll

2015-12-09 09:45 - 2015-10-09 00:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL

2015-12-09 09:45 - 2015-10-09 00:17 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlsbres.dll

2015-12-09 09:45 - 2015-10-08 20:13 - 00419928 _____ C:\Windows\SysWOW64\locale.nls

2015-12-09 09:45 - 2015-10-08 19:52 - 00419928 _____ C:\Windows\system32\locale.nls

2015-12-09 09:44 - 2015-11-11 17:21 - 25837568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2015-12-09 09:44 - 2015-11-08 23:15 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2015-12-09 09:44 - 2015-11-08 23:14 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2015-12-09 09:44 - 2015-11-08 22:35 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2015-12-09 09:42 - 2015-11-03 20:04 - 00241664 _____ (Microsoft Corporation) C:\Windows\system32\els.dll

2015-12-09 09:42 - 2015-11-03 19:55 - 00179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\els.dll

2015-12-06 19:50 - 2015-12-28 19:24 - 00000000 ____D C:\FRST

2015-12-05 10:41 - 2015-12-12 21:56 - 00000000 ____D C:\AdwCleaner

2015-12-02 23:30 - 2015-12-02 23:30 - 00000460 _____ C:\Users\Halo\Documents\cc_20151202_233019.reg

2015-12-01 23:57 - 2015-12-01 23:57 - 00000460 _____ C:\Users\Halo\Documents\cc_20151201_235718.reg

2015-11-30 15:18 - 2015-11-30 15:36 - 00000000 ____D C:\Users\Halo\Securitas

2015-11-30 14:58 - 2015-12-14 10:19 - 00000000 ____D C:\Users\Halo\Advent 2015

2015-11-30 14:41 - 2015-11-30 14:41 - 00000000 ____D C:\Users\Halo\AppData\Local\{D71ABFB8-508D-4D74-BF0F-C027E8DB3613}
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-12-28 19:22 - 2014-05-26 19:34 - 00000008 __RSH C:\ProgramData\ntuser.pol

2015-12-28 19:21 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-12-28 19:10 - 2009-07-14 05:45 - 00024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2015-12-28 19:10 - 2009-07-14 05:45 - 00024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2015-12-28 19:06 - 2011-08-27 04:32 - 00699416 _____ C:\Windows\system32\perfh007.dat

2015-12-28 19:06 - 2011-08-27 04:32 - 00149556 _____ C:\Windows\system32\perfc007.dat

2015-12-28 19:06 - 2009-07-14 06:13 - 01620612 _____ C:\Windows\system32\PerfStringBackup.INI

2015-12-28 19:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf

2015-12-28 19:02 - 2012-05-28 19:03 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2015-12-28 11:56 - 2014-10-13 17:56 - 00000911 _____ C:\Windows\Tasks\EPSON XP-610 Series Update {C27466F9-94FF-41EE-8FE1-46E4C6670118}.job

2015-12-28 11:56 - 2014-10-13 17:56 - 00000725 _____ C:\Windows\Tasks\EPSON XP-610 Series Invitation {C27466F9-94FF-41EE-8FE1-46E4C6670118}.job

2015-12-28 11:56 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp

2015-12-28 11:48 - 2009-07-14 04:20 - 00000000 ____D C:\Windows

2015-12-26 00:34 - 2011-11-20 22:07 - 00003180 _____ C:\Windows\System32\Tasks\HPCeeScheduleForHalo

2015-12-26 00:34 - 2011-11-20 22:07 - 00000328 _____ C:\Windows\Tasks\HPCeeScheduleForHalo.job

2015-12-24 18:50 - 2013-07-20 15:26 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2015-12-23 11:38 - 2015-04-27 09:48 - 00000000 ____D C:\Users\Halo\Documents\meine Anamnese

2015-12-23 11:37 - 2015-04-14 18:18 - 00000000 ____D C:\Users\Halo\Tracing

2015-12-23 11:32 - 2013-07-20 15:28 - 00000000 ____D C:\Users\Halo\AppData\Local\Adobe

2015-12-23 11:29 - 2014-02-09 11:26 - 00000000 ____D C:\ProgramData\Adobe

2015-12-22 20:18 - 2011-10-28 20:25 - 00000000 ____D C:\Users\Halo\AppData\Local\Windows Live

2015-12-21 20:14 - 2011-10-28 19:20 - 00000000 ____D C:\Users\Halo

2015-12-21 20:07 - 2011-10-29 14:36 - 00000000 ___RD C:\Users\Halo\alter pc

2015-12-21 20:04 - 2014-01-08 16:14 - 00000000 ____D C:\Users\Halo\Documents\Fax

2015-12-18 11:59 - 2011-02-11 18:15 - 01593956 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2015-12-18 11:04 - 2015-07-26 11:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2015-12-18 11:04 - 2014-08-23 07:29 - 00000000 ____D C:\ProgramData\Package Cache

2015-12-17 21:57 - 2015-04-04 10:47 - 00000000 ___SD C:\Windows\SysWOW64\GWX

2015-12-17 21:57 - 2015-04-04 10:47 - 00000000 ___SD C:\Windows\system32\GWX

2015-12-14 22:56 - 2014-09-23 14:28 - 00000000 ____D C:\Users\Halo\alle Klassentreffen

2015-12-14 10:25 - 2015-08-31 22:56 - 00000000 ____D C:\Users\Halo\im Müll versunken

2015-12-12 22:40 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\Performance

2015-12-12 21:56 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\GroupPolicy

2015-12-12 00:13 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache

2015-12-09 10:28 - 2013-03-13 20:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight

2015-12-09 10:25 - 2013-03-13 20:10 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2015-12-09 10:25 - 2013-03-13 20:10 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight

2015-12-09 10:22 - 2013-08-14 12:26 - 00000000 ____D C:\Windows\system32\MRT

2015-12-09 10:09 - 2011-10-28 22:38 - 140158008 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2015-12-09 00:02 - 2012-05-28 19:03 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2015-12-09 00:02 - 2012-05-28 19:03 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2015-12-09 00:02 - 2011-10-28 21:42 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2015-12-07 20:22 - 2015-11-20 21:54 - 00000000 ____D C:\Users\Halo\Zeitungen

2015-12-05 11:03 - 2014-01-08 15:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON Software

2015-12-05 11:03 - 2014-01-08 15:48 - 00000000 ____D C:\Program Files (x86)\EPSON Software

2015-12-02 13:18 - 2010-11-21 04:27 - 00301728 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

2015-12-01 21:59 - 2013-05-06 10:23 - 00075472 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2015-12-01 21:59 - 2013-03-20 10:47 - 00162072 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2015-12-01 21:59 - 2013-03-20 10:47 - 00140448 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2015-11-29 17:32 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2011-10-29 22:03 - 2011-10-29 22:03 - 0033134 _____ () C:\Users\Halo\AppData\Roaming\UserTile.png

2012-04-14 08:02 - 2012-04-14 08:02 - 0003584 _____ () C:\Users\Halo\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2013-05-29 19:01 - 2014-02-09 13:04 - 0009742 _____ () C:\ProgramData\hpzinstall.log
 

Einige Dateien in TEMP:

====================

C:\Users\Halo\AppData\Local\Temp\avgnt.exe
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-12-11 21:22
 

==================== Ende von FRST.txt ============================

Jetzt bitte Suchscan durchführen:

Schritt 1

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Danke nochmal für die Hilfe, ich hätte ja noch weiter gemacht, aber die betroffene Person war der Meinung das die Meldungen jetzt weg sind und alles in Ordnung ist. Meine Hilfe wurde auch nicht weiter benötigt.

Gibt es hier eine Möglichkeit das einem die Vorgehensweise gegen Viren und der gleichen nahe gebracht wird, ich finde das Thema auch sehr interessant und würde gern mehr darüber lernen. :)

Grüße zkaptic

Bewerben wenn wieder Stellen frei sind. ;)

von welchem Zeitraum reden wir da ? :)

Kann ich nicht genau sagen.