Windows 7/ 32 Bit: CPU ist fast immer bei 100% (Filme etc. hängen immer )
 

Guten Abend sehr geehrte Helfer,

ich habe seit einigen Tagen das Problem das mein Rechner sehr langsam ist, CPU fast immer zu 100% ausgelastet ist und wenn ich File streamen möchte der PC immer hängt. Ich habe bereits Avira eingesetzt und die gefundenen unerwünschten Dateien unter Quarantäne gestellt, allerdings hat dass das Problem leider nicht behoben.

Vielen Dank im voraus für eure Hilfe!

Mit freundlichen Grüßen
S.Walker
FRST Logfile:
--- --- ---FRST Additions Logfile:
--- --- ---

Exportierte Ereignisse:

12.12.2015 01:15 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\User\AppData\Local\Google\Chrome\User
Data\Default\Extensions\ofjgnhihlklpobkaloamkankaaoclfjh\1.23.19_0\extensionData
\plugins\1_base.js.vir'
enthielt einen Virus oder unerwünschtes Programm 'Adware/CrossRider.VM'
[adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1912bcd4.qua'
verschoben!

12.12.2015 01:14 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\extensi
ons\castro.ja@aol.com\install.rdf'
enthielt einen Virus oder unerwünschtes Programm 'Adware/CrossRider.GF'
[adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b5ee610.qua'
verschoben!

12.12.2015 01:13 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\User\Desktop\Forderung an Marcel Eckert 25.03.2015 -
Beauftragter Rechtsanwalt Directpay AG.zip'
enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.MSIL.138788'
[trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53cac9c2.qua'
verschoben!

04.12.2015 23:24 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\extensi
ons\castro.ja@aol.com\chrome\content\options.js'
enthielt einen Virus oder unerwünschtes Programm 'Adware/CrossRider.DH'
[adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b1eae10.qua'
verschoben!

04.12.2015 23:14 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\extensi
ons\castro.ja@aol.com\chrome\content\options.js'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.DH' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

04.12.2015 23:14 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\extensi
ons\staged\castro.ja@aol.com\chrome\content\options.js'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.DH' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

29.11.2015 22:25 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\extensi
ons\castro.ja@aol.com\extensionData\plugins.json'
enthielt einen Virus oder unerwünschtes Programm 'Adware/CrossRider.CS'
[adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a57d749.qua'
verschoben!

29.11.2015 22:23 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\extensi
ons\castro.ja@aol.com\chrome\content\options.js'
enthielt einen Virus oder unerwünschtes Programm 'Adware/CrossRider.DH'
[adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '52dff876.qua'
verschoben!

29.11.2015 22:14 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\extensi
ons\castro.ja@aol.com\chrome\content\options.js'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.DH' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

29.11.2015 22:14 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\extensi
ons\castro.ja@aol.com\extensionData\plugins.json'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.CS' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

29.11.2015 22:13 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\extensi
ons\staged\castro.ja@aol.com\extensionData\plugins.json'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.CS' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

29.11.2015 22:13 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\extensi
ons\staged\castro.ja@aol.com\chrome\content\options.js'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.DH' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

20.11.2015 23:38 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\extensi
ons\castro.ja@aol.com\extensionData\plugins.json'
enthielt einen Virus oder unerwünschtes Programm 'Adware/CrossRider.CS'
[adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0902371b.qua'
verschoben!

20.11.2015 23:37 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\extensi
ons\castro.ja@aol.com\chrome\content\options.js'
enthielt einen Virus oder unerwünschtes Programm 'Adware/CrossRider.DH'
[adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45bd1b1c.qua'
verschoben!

20.11.2015 23:31 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\extensi
ons\castro.ja@aol.com\chrome\content\options.js'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.DH' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

20.11.2015 23:31 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\extensi
ons\castro.ja@aol.com\extensionData\plugins.json'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.CS' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

20.11.2015 23:31 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\extensi
ons\trash\castro.ja@aol.com\chrome\content\options.js'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.DH' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

20.11.2015 23:31 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\extensi
ons\trash\castro.ja@aol.com\extensionData\plugins.json'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.CS' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

20.11.2015 23:31 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\extensi
ons\staged\castro.ja@aol.com\extensionData\plugins.json'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.CS' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

20.11.2015 23:31 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\extensi
ons\staged\castro.ja@aol.com\chrome\content\options.js'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.DH' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

14.11.2015 20:59 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\extensi
ons\castro.ja@aol.com\chrome\content\options.js'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.DH' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

14.11.2015 20:59 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\extensi
ons\staged\castro.ja@aol.com\chrome\content\options.js'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.DH' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

13.11.2015 22:22 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\extensi
ons\c17236e8-fd66-44bc-aeef-1e00981cbb64@0a4ee0fe-5356-4fd3-b37c-5cd5671a315c.co
m\extensionData\plugins\1_base.js'
enthielt einen Virus oder unerwünschtes Programm 'Adware/CrossRider.VM'
[adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1ea3c1c5.qua'
verschoben!

13.11.2015 22:21 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\User\AppData\Local\Google\Chrome\User
Data\Default\Extensions\ofjgnhihlklpobkaloamkankaaoclfjh\1.23.19_0\manifest.json
'
enthielt einen Virus oder unerwünschtes Programm 'Adware/CrossRider.VU'
[adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '17b4c54a.qua'
verschoben!

13.11.2015 22:19 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Program Files\Plus-HD-3.8\Plus-HD-3.8-bg.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen2' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

13.11.2015 22:19 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Program Files\Plus-HD-3.8\Plus-HD-3.8-bg.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen2' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

13.11.2015 22:19 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Program Files\Plus-HD-3.8\Plus-HD-3.8-bg.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen2' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

13.11.2015 22:19 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Program Files\Plus-HD-3.8\Plus-HD-3.8-bg.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen2' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

13.11.2015 22:19 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Program Files\Plus-HD-3.8\Plus-HD-3.8-bg.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen2' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

13.11.2015 22:18 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\User\AppData\Local\Google\Chrome\User
Data\Default\Extensions\ofjgnhihlklpobkaloamkankaaoclfjh\1.23.19_0\manifest.json
'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.VU' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

13.11.2015 22:17 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\extensi
ons\c17236e8-fd66-44bc-aeef-1e00981cbb64@0a4ee0fe-5356-4fd3-b37c-5cd5671a315c.co
m\extensionData\plugins\1_base.js'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.VM' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

13.11.2015 22:16 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Program Files\Plus-HD-3.8\Plus-HD-3.8-helper.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.A.4364' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

13.11.2015 22:16 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Program Files\Plus-HD-3.8\Plus-HD-3.8-chromeinstaller.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen2' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

13.11.2015 22:16 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Program Files\Plus-HD-3.8\Plus-HD-3.8-firefoxinstaller.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen2' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

13.11.2015 22:16 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Program Files\Plus-HD-3.8\Plus-HD-3.8-buttonutil64.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen2' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

13.11.2015 22:16 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Program Files\Plus-HD-3.8\Plus-HD-3.8-buttonutil.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen2' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

13.11.2015 22:16 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Program Files\Plus-HD-3.8\Plus-HD-3.8-buttonutil64.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen2' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

13.11.2015 22:16 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Program Files\Plus-HD-3.8\Plus-HD-3.8-bg.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen2' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

13.11.2015 22:16 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Program Files\Plus-HD-3.8\Plus-HD-3.8-buttonutil.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen2' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

:hallo:
Mein Name ist Rafael und ich werde dir bei der Bereinigung helfen.

Damit ich dir optimal helfen kann, halte dich bitte an folgende Regeln:

• Bitte lies meine Posts komplett durch bevor du sie abarbeitest
• Wenn ein Problem auftauchen sollte oder dir etwas unklar ist, unterbreche deine Arbeit und beschreibe es so genau wie möglich.
• Bitte kein Crossposting
• Installiere oder Deinstalliere keine Software ohne Aufforderung
• Bitte verwende nur die Tools, welche hier im Thread erwähnt werden und führe sie nur gemäß Anweisung aus
• Bitte antworte innerhalb von 24h um eine sinnvolle Bereinigung zu ermöglichen
• Poste die Logs immer in CODE-Tags (#-Button), zur Not die Logs einfach aufteilen
• Wichtig: Nur weil dein Problem mit einem Schritt plötzlich behoben ist, bedeutet das nicht, dass dein PC auch sauber ist. Mache solange weiter, bis ich dir sage, dass dein PC "clean" ist

Los geht's :abklatsch:

Schritt 1
Mehrere Anti-Virus-Programme

Mir ist aufgefallen, dass Du mehr als ein Anti-Virus-Programm mit Hintergrundwächter laufen hast. Das ist gefährlich, da sich die Programme in die Quere kommen können und dadurch Viren erst recht auf dem Rechner landen können. Ausserdem bremst es auch das System aus. Entscheide Dich für eine Variante und deinstalliere die andere über Systemsteuerung => Software.
Berichte, für welches Anti-Virus-Programm Du Dich entschieden hast. Deinstalliere dabei direkt auch McAfee Security Scan Plus.

Frage
In welchem Browser hast du Probleme beim Streamen bzw. mit was und von wo streamst du?

Windows 7/ 32 Bit: CPU ist fast immer bei 100% (Filme etc. hängen immer )
 

Guten Abend Rafael!

Erst einmal recht herzlichen Dank für deine Hilfe!
Mit deinen Regeln bin ich einverstanden.

Ich habe mich für Avira entschieden und habe McAfee deinstalliert und eine der drei AVG Dateien welche mir unter Systemsteuerung => Programmen angezeigt werden, jedoch kann ich nun nicht die beiden noch vorhanden Dateien deinstallieren. es kam immer die Fehlermeldung das der PC zuerst neu gestartet werden muss (auch nachdem ich dies mehrfach tat noch). Als ich dann versuchte die Datei auf der entsprechenden Festplatte zu löschen kam immer ein Pop up welches sagte eine der gewählten Dateien würde gerade verwendet werden. Und wenn ich jetzt in Systemsteuerung => Programme gehe und eine der beiden noch vorhanden AVG Dateien deinstallieren will kommt ein Pop up welches sagt: Bei der Deinstallation ist ein Fehler aufgetreten möglicherweise wurde es bereits deinstalliert. Möchten Sie AVG aus der Liste der Programme entfernen? Ja Nein !

Ich nutze Mozilla Fier Fox und er hängt beim streamen von Schöner Fernsehen. Ich halte mich momentan oft in UK auf und versuche deutsches Fernsehen zu schauen.

Vielen Dank für deine Hilfe.
Mit freundlichen Grüßen
S. Walker

Schritt 1
Lade dir von folgender Quelle das AVG Removal Tool herunter und führe es entsprechend aus.
Es sollte in der Lage sein, die Reste der Installation zu entfernen.

Schritt 2
Lade dir folgendes Programm herunter und installiere es: http://filepony.de/icon/tiny/malware...ti_malware.png Malwarebytes Anti-Malware Hier findest du dazu eine bebilderte Anleitung

• Klicke auf die Einstellungen / Erkennung und Schutz und setze dabei den Haken bei "Nach Rootkits suchen"
• Klicke im Anschluss auf Durchsuchen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Suchlaufprotokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 4
Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.

Bitte poste in deiner nächsten Antwort also:

• Ob die Entfernung von AVG erfolgreich war
• Logfile von Malwarebytes
• Logfile von AdwCleaner
• Frst.txt
• Addition.txt

Bitte poste dein Ergebnis zwischen Code-Tags
Wenn ein Log zu lange ist, teile ihn bitte auf mehrere Antworten.

Windows 7/ 32 Bit: CPU ist fast immer bei 100% (Filme etc. hängen immer )
 

Guten Abend Rafaek,

ich habe mich Schritt für Schritt durch deine Aufgaben gearbeitet, jedoch wird AVG immer noch unter Systemsteuerung => Programme angezeigt (unverändert)!

vielen Dank für deine Unterstützung und Hilfe, ich weis dies sehr zu schätzen!

Hier nun die logfiles der anderen System checks:

#
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 15.12.2015
Suchlaufzeit: 21:41
Protokolldatei: Malwarebytes 1.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2015.12.15.06
Rootkit-Datenbank: v2015.12.07.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x86
Dateisystem: NTFS
Benutzer: User

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 310145
Abgelaufene Zeit: 1 Std., 16 Min., 27 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 4
PUP.Optional.BrowserGuard, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\kfepagcelbegkpkcjgfeecmlnmkedjin, In Quarantäne, [f171cbdae1aa42f432eeec9c47bc20e0],
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SKYPE.EXE, In Quarantäne, [f56d1293553662d4a8830b924bb88977],
PUP.Optional.PlusHD, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Plus-HD-3.8-chromeinstaller, Löschen bei Neustart, [a1c10d98dfaca78f4463a408bd46a15f],
PUP.Optional.PlusHD, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Plus-HD-3.8-firefoxinstaller, Löschen bei Neustart, [5d05861f48434de981268c20d62da45c],

Registrierungswerte: 2
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SKYPE.EXE|Debugger, "C:\Program Files\AVG\AVG PC TuneUp\TUAutoReactivator32.exe", In Quarantäne, [f56d1293553662d4a8830b924bb88977]
PUP.Optional.BrowserGuard, HKLM\SOFTWARE\MOZILLA\FIREFOX\EXTENSIONS|{20d1f7b3-7721-4da0-b6f3-78bb4d7248f4}, C:\Program Files\Browser Guard\browserguard.xpi, In Quarantäne, [a6bc9b0a67240a2c70b13454669d2ad6]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 4
PUP.Optional.CrossRider, C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ofjgnhihlklpobkaloamkankaaoclfjh, In Quarantäne, [b7ab3d687813ef4767be86f0ae54619f],
PUP.Optional.Babylon, C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb, In Quarantäne, [2f330b9ae4a7261092f4b2c903ff02fe],
PUP.Optional.FaceMoods, C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihflimipbcaljfnojhhknppphnnciiif, In Quarantäne, [4b17efb66a21d462f941e1a9e220ce32],
PUP.Optional.Wajam, C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp, In Quarantäne, [0959693c0a8144f2bb74722e16ecc040],

Dateien: 26
PUP.Optional.ConduitTB.Gen, C:\Program Files\SFT_de3\ldrtbSFT0.dll, In Quarantäne, [df83d1d4117a70c6d8c56f31e61ed729],
PUP.Optional.ConduitTB.Gen, C:\Program Files\SFT_de3\ldrtbSFT2.dll, In Quarantäne, [342e188d058657dfa2fb851b18ec9070],
PUP.Optional.ConduitTB.Gen, C:\Program Files\SFT_de3\ldrtbSFT_.dll, In Quarantäne, [1e44a20396f57bbb128becb4c73db54b],
PUP.Optional.ConduitTB.Gen, C:\Program Files\SFT_de3\prxtbSFT0.dll, In Quarantäne, [dd85d3d2a1ea62d42578bfe11ee6d828],
PUP.Optional.ConduitTB.Gen, C:\Program Files\SFT_de3\prxtbSFT2.dll, In Quarantäne, [f969bbeabfcc7bbb207db3ed34d09b65],
PUP.Optional.ConduitTB.Gen, C:\Program Files\SFT_de3\prxtbSFT_.dll, In Quarantäne, [5d056e379af10333d2cb00a0966e926e],
PUP.Optional.ConduitTB.Gen, C:\Program Files\SFT_de3\tbSFT0.dll, In Quarantäne, [b6ac83220c7fb284aaf3cdd3db296e92],
PUP.Optional.ConduitTB.Gen, C:\Program Files\SFT_de3\tbSFT2.dll, In Quarantäne, [253d8b1aa6e5bc7a2c71cbd5ef1532ce],
PUP.Optional.ConduitTB.Gen, C:\Program Files\SFT_de3\tbSFT_.dll, In Quarantäne, [d989564ff299ff379eff415f7b89a65a],
PUP.Optional.FaceMoods, C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ihflimipbcaljfnojhhknppphnnciiif_0.localstorage, In Quarantäne, [8bd77c29c3c8c472faad395c0201a65a],
PUP.Optional.ICQPlugin, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\searchplugins\icqplugin-26.xml, In Quarantäne, [ec76efb653387cbafcc8425ac73cfe02],
PUP.Optional.ICQPlugin, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\searchplugins\icqplugin-27.xml, In Quarantäne, [e87aadf87d0e84b28c38544861a2f808],
PUP.Optional.ICQPlugin, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\searchplugins\icqplugin-28.xml, In Quarantäne, [f9691f865b30092db70dfaa2739043bd],
PUP.Optional.ICQPlugin, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\searchplugins\icqplugin-29.xml, In Quarantäne, [71f1a6ff7a111c1aebd92c7092718a76],
PUP.Optional.ICQPlugin, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\searchplugins\icqplugin-30.xml, In Quarantäne, [4220465fd4b79d990cb8c4d8fc0748b8],
PUP.Optional.ICQPlugin, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\searchplugins\icqplugin-31.xml, In Quarantäne, [2d351d889bf05cda42822a7255ae4ab6],
PUP.Optional.ICQPlugin, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\searchplugins\icqplugin-32.xml, In Quarantäne, [66fc3e67ddae4de95b69bfdd73900ff1],
PUP.Optional.ICQPlugin, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\searchplugins\icqplugin-33.xml, In Quarantäne, [352dc8dd9bf04beb7351425ac83bf50b],
PUP.Optional.ICQPlugin, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\searchplugins\icqplugin-34.xml, In Quarantäne, [cc96079e1a71fb3b962e683461a233cd],
PUP.Optional.ICQPlugin, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\searchplugins\icqplugin-35.xml, In Quarantäne, [7ee4297cff8ced4974506c3042c13cc4],
PUP.Optional.ICQPlugin, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\searchplugins\icqplugin-36.xml, In Quarantäne, [70f23075711afc3a794b8418758e57a9],
PUP.Optional.ICQPlugin, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\searchplugins\icqplugin-37.xml, In Quarantäne, [b5ad6f36adde2115c8fc6f2dc43f9070],
PUP.Optional.ICQPlugin, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\searchplugins\icqplugin-38.xml, In Quarantäne, [8ad8673ec9c2ec4a5173eeae1ce7f40c],
PUP.Optional.ICQPlugin, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\searchplugins\icqplugin-39.xml, In Quarantäne, [c89a60456e1df73f9e26bce013f006fa],
PUP.Optional.ICQPlugin, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r1aygjhr.default\searchplugins\icqplugin-40.xml, In Quarantäne, [97cb069f800b50e6f2d25a423ac9ff01],
PUP.Optional.Wajam, C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_jpmbfleldcgkldadpdinhjjopdfpjfjp_0.localstorage, In Quarantäne, [0c56c2e38308de58d9dcb708bf44867a],

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)#

#Malwarebytes Anti-Malware
www.malwarebytes.org


Update, 15.12.2015 21:37, SYSTEM, NOTEBOOK, Manual, Remediation Database, 2015.9.16.1, 2015.12.15.2,
Update, 15.12.2015 21:37, SYSTEM, NOTEBOOK, Manual, Rootkit Database, 2015.9.18.1, 2015.12.7.1,
Update, 15.12.2015 21:37, SYSTEM, NOTEBOOK, Manual, IP Database, 2015.9.21.2, 2015.12.15.1,
Update, 15.12.2015 21:37, SYSTEM, NOTEBOOK, Manual, Domain Database, 2015.9.22.3, 2015.12.15.4,
Update, 15.12.2015 21:37, SYSTEM, NOTEBOOK, Manual, Malware Database, 2015.9.22.5, 2015.12.15.6,
Scan, 15.12.2015 23:06, SYSTEM, NOTEBOOK, Manual, Start: 15.12.2015 21:41, Dauer: 1 Std. 16 Min. 27 Sek., Bedrohungssuchlauf, Abgeschlossen, 0 Malware-Erkennung, 36 Nicht-Malware-Erkennungen,
Error, 15.12.2015 23:16, SYSTEM, NOTEBOOK, Protection, IsLicensed, 13,
Protection, 15.12.2015 23:16, SYSTEM, NOTEBOOK, Protection, Malware Protection, Stopping,
Protection, 15.12.2015 23:16, SYSTEM, NOTEBOOK, Protection, Malware Protection, Stopped,

(end)#

#AdwCleaner Logfile:
--- --- ---
#

#
FRST Logfile:
--- --- ---
#

#Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:14-12-2015
durchgeführt von User (2015-12-16 00:03:16)
Gestartet von C:\Users\User\Desktop
Microsoft Windows 7 Home Premium Service Pack 1 (X86) (2010-01-28 10:24:09)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3637826030-3532307926-2744276432-500 - Administrator - Disabled)
Gast (S-1-5-21-3637826030-3532307926-2744276432-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3637826030-3532307926-2744276432-1004 - Limited - Enabled)
User (S-1-5-21-3637826030-3532307926-2744276432-1000 - Administrator - Enabled) => C:\Users\User

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

32 Bit HP CIO Components Installer (Version: 6.1.2 - Hewlett-Packard) Hidden
Adobe AIR (HKLM\...\Adobe AIR) (Version: 3.5.0.1060 - Adobe Systems Incorporated)
Adobe Flash Player 20 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 20.0.0.228 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 20.0.0.235 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.13) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.13 - Adobe Systems Incorporated)
Atheros Driver Installation Program (HKLM\...\{C3A32068-8AB1-4327-BB16-BED9C6219DC7}) (Version: 5.0 - Atheros)
Atheros Wi-Fi Protected Setup Library (HKLM\...\{B0BCDCBD-863D-4CAB-BF68-8D1F6B1BDC13}) (Version: - Atheros)
ATI Catalyst Install Manager (HKLM\...\{B4BB4CF2-F475-FB20-7AFA-F8AED032BFF8}) (Version: 3.0.732.0 - ATI Technologies, Inc.)
AVG (HKLM\...\AvgZen) (Version: 1.22.1.40089 - AVG Technologies)
AVG PC TuneUp (HKLM\...\AVG PC TuneUp) (Version: 16.12.1.43164 - AVG Technologies)
AVG PC TuneUp (Version: 16.12.3 - AVG Technologies) Hidden
AVG Zen (Version: 1.22.1 - AVG Technologies) Hidden
Avira (HKLM\...\{b5675cc4-ab8b-4945-8c1d-4c5479556d6a}) (Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG)
Avira (Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.15.129 - Avira Operations GmbH & Co. KG)
AVM FRITZ!Box Dokumentation (HKLM\...\AVMFBox) (Version: - AVM Berlin)
AVM FRITZ!Box Druckeranschluss (HKLM\...\AVMFBoxPrinter) (Version: - AVM Berlin)
B109a-m (Version: 140.0.690.000 - Hewlett-Packard) Hidden
Bluetooth Stack for Windows by Toshiba (HKLM\...\{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}) (Version: v6.10.10(T) - TOSHIBA CORPORATION)
BufferChm (Version: 140.0.212.000 - Hewlett-Packard) Hidden
Camera Assistant Software for Toshiba (HKLM\...\{37C866E4-AA67-4725-9E95-A39968DD7960}) (Version: 1.7.260.0526L - Chicony Electronics Co.,Ltd.)
CANON iMAGE GATEWAY MyCamera Download Plugin (HKLM\...\MyCamera Download Plugin) (Version: 3.1.1.2 - Canon Inc.)
CANON iMAGE GATEWAY Task for ZoomBrowser EX (HKLM\...\CANON iMAGE GATEWAY Task) (Version: 1.9.0.9 - Canon Inc.)
Canon MOV Decoder (HKLM\...\Canon MOV Decoder) (Version: 1.8.0.7 - Canon Inc.)
Canon MOV Encoder (HKLM\...\Canon MOV Encoder) (Version: 1.6.0.1 - Canon Inc.)
Canon MovieEdit Task for ZoomBrowser EX (HKLM\...\MovieEditTask) (Version: 3.7.0.4 - Canon Inc.)
Canon Utilities Digital Photo Professional 3.10 (HKLM\...\DPP) (Version: 3.10.2.0 - Canon Inc.)
Canon Utilities EOS Sample Music (HKLM\...\EOS Sample Music) (Version: 1.0.0.204 - Canon Inc.)
Canon Utilities EOS Utility (HKLM\...\EOS Utility) (Version: 2.10.2.0 - Canon Inc.)
Canon Utilities EOS Video Snapshot Task for ZoomBrowser EX (HKLM\...\EOS Video Snapshot Task) (Version: 1.0.0.10 - Canon Inc.)
Canon Utilities Movie Uploader for YouTube (HKLM\...\MovieUploaderForYouTube) (Version: 1.2.0.7 - Canon Inc.)
Canon Utilities PhotoStitch (HKLM\...\PhotoStitch) (Version: 3.1.22.46 - Canon Inc.)
Canon Utilities Picture Style Editor (HKLM\...\Picture Style Editor) (Version: 1.9.0.0 - Canon Inc.)
Canon Utilities ZoomBrowser EX (HKLM\...\ZoomBrowser EX) (Version: 6.7.0.24 - Canon Inc.)
Canon ZoomBrowser EX Memory Card Utility (HKLM\...\ZoomBrowser EX Memory Card Utility) (Version: 1.5.0.9 - Canon Inc.)
ccc-core-static (Version: 2009.0729.2238.38827 - Ihr Firmenname) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.12 - Piriform)
CD/DVD Drive Acoustic Silencer (HKLM\...\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}) (Version: 2.02.05 - TOSHIBA)
Cisco EAP-FAST Module (HKLM\...\{415B2719-AD3A-4944-B404-C472DB6085B3}) (Version: 2.1.6 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM\...\{83770D14-21B9-44B3-8689-F7B523F94560}) (Version: 1.0.12 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM\...\{669C7BD8-DAA2-49B6-966C-F1E2AAE6B17E}) (Version: 1.0.13 - Cisco Systems, Inc.)
Cisco WebEx Meetings (HKU\S-1-5-21-3637826030-3532307926-2744276432-1000\...\ActiveTouchMeetingClient) (Version: - Cisco WebEx LLC)
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
Destinations (Version: 140.0.77.000 - Hewlett-Packard) Hidden
DeviceDiscovery (Version: 140.0.212.000 - Hewlett-Packard) Hidden
Dolby Control Center (HKLM\...\{87725CEF-1BC6-47C5-B2CD-96DD6D392EE3}) (Version: 1.2.0704 - Dolby)
Dropbox (HKU\S-1-5-21-3637826030-3532307926-2744276432-1000\...\Dropbox) (Version: 3.10.11 - Dropbox, Inc.)
DVAG Online-System (HKLM\...\DVAG Online System) (Version: 1.2 - Deutsche Vermögensberatung AG)
DVD MovieFactory for TOSHIBA (HKLM\...\{F214EAA4-A069-4BAF-9DA4-4DB8BEEDE485}) (Version: 5.51 - Ulead Systems, Inc.)
ElsterFormular (HKLM\...\ElsterFormular) (Version: 16.1.20150309 - Landesfinanzdirektion Thüringen)
FMW 1 (Version: 1.32.2 - AVG Technologies) Hidden
Free Pdf Perfect Prereq (Version: 1.0.0.0 - Covus Freemium GmbH) Hidden
Freemium Free PDF Perfect (HKLM\...\{88265079-D6F4-4292-86BE-D2053E80BFE4}) (Version: 1.0 - Freemium)
Google Chrome (HKU\S-1-5-21-3637826030-3532307926-2744276432-1000\...\Google Chrome) (Version: 47.0.2526.73 - Google Inc.)
Google Desktop (HKLM\...\Google Desktop) (Version: 5.9.1005.12335 - Google)
GPBaseService2 (Version: 140.0.211.000 - Hewlett-Packard) Hidden
HDMI Control Manager (HKLM\...\{F81AB80B-5BB7-4E36-8BA5-E07541CE1BFC}) (Version: 1.7 - TOSHIBA)
HP Customer Participation Program 14.0 (HKLM\...\HPExtendedCapabilities) (Version: 14.0 - HP)
HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP)
HP Photosmart B109a-m All-in-One Driver Software 14.0 Rel. 6 (HKLM\...\{A253A57F-4319-49B5-B405-64587FFBCFE2}) (Version: 14.0 - HP)
HP Smart Web Printing 4.60 (HKLM\...\HP Smart Web Printing) (Version: 4.60 - HP)
HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP)
HP Update (HKLM\...\{74DC0593-6BC6-4001-AD5F-D810AFB68D86}) (Version: 5.002.002.002 - Hewlett-Packard)
HPPhotoGadget (Version: 140.0.524.000 - Hewlett-Packard) Hidden
HPProductAssistant (Version: 140.0.212.000 - Hewlett-Packard) Hidden
HPSSupply (Version: 140.0.211.000 - Hewlett-Packard) Hidden
Java(TM) 6 Update 6 (HKLM\...\{3248F0A8-6813-11D6-A77B-00B0D0160060}) (Version: 1.6.0.60 - Sun Microsystems, Inc.)
K-Lite Mega Codec Pack 9.9.0 (HKLM\...\KLiteCodecPack_is1) (Version: 9.9.0 - )
LSI V92 MOH Application (HKLM\...\LTMOH) (Version: - LSI Corporation)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
MarketResearch (Version: 140.0.212.000 - Hewlett-Packard) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
MKV Player 2.1.5 (HKLM\...\MKV Player_is1) (Version: - )
Mobile Partner Manager (HKLM\...\{A9E5EDA7-2E6C-49E7-924B-A32B89C24A04}) (Version: 1.0.0.1 - ZTE Corporation)
Mozilla Firefox 42.0 (x86 de) (HKLM\...\Mozilla Firefox 42.0 (x86 de)) (Version: 42.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 42.0.0.5780 - Mozilla)
MpcStar 5.3 (HKLM\...\MpcStar) (Version: 5.3 - www.mpcstar.com)
MSXML 4.0 SP2 (KB941833) (HKLM\...\{C523D256-313D-4866-B36A-F3DE528246EF}) (Version: 4.20.9849.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
myphotobook 3.6 (HKLM\...\myphotobook) (Version: 3.6 - myphotobook)
Picto Selector 1.6 (HKLM\...\{8032E8DE-1764-4F00-B19E-EF2DBBDB649B}_is1) (Version: - M.C. van der Kooij)
Pixum Fotobuch (HKLM\...\Pixum Fotobuch) (Version: 5.1.6 - CEWE Stiftung u Co. KGaA)
PS_AIO_06_B109a-m_SW_Min (Version: 140.0.690.000 - Hewlett-Packard) Hidden
QuickTransfer (Version: 140.0.98.000 - Hewlett-Packard) Hidden
Realtek 8136 8168 8169 Ethernet Driver (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 1.00.0005 - Realtek)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5923 - Realtek Semiconductor Corp.)
Samsung Kies (HKLM\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.1.0.11095_121 - Samsung Electronics Co., Ltd.)
Samsung Kies (Version: 2.1.0.11095_121 - Samsung Electronics Co., Ltd.) Hidden
Samsung Story Album Viewer (HKLM\...\InstallShield_{698BBAD8-B116-495D-B879-0F07A533E57F}) (Version: 1.0.0.13054_1 - Samsung Electronics Co., Ltd.)
Samsung Story Album Viewer (Version: 1.0.0.13054_1 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.43.0 - SAMSUNG Electronics Co., Ltd.)
Scan (Version: 140.0.80.000 - Hewlett-Packard) Hidden
Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP)
Skype™ 7.3 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.3.101 - Skype Technologies S.A.)
SmartWebPrinting (Version: 140.0.186.000 - Hewlett-Packard) Hidden
SolutionCenter (Version: 140.0.213.000 - Hewlett-Packard) Hidden
Status (Version: 140.0.212.000 - Hewlett-Packard) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 11.1.18.0 - Synaptics)
TomTom HOME (HKLM\...\{0E09BE17-EDEA-42CA-8974-42A587F51510}) (Version: 2.9.8 - Ihr Firmenname)
TomTom HOME (HKLM\...\{5DCB2EB3-87AD-426E-8D74-8B92C9D731C4}) (Version: 2.9.8 - Ihr Firmenname)
TomTom HOME (HKLM\...\{7A2BB1C8-903D-4585-9F3B-CADD67D07D37}) (Version: 2.9.8 - Ihr Firmenname)
TomTom HOME Visual Studio Merge Modules (HKLM\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)
Toolbox (Version: 140.0.428.000 - Hewlett-Packard) Hidden
TOSHIBA Assist (HKLM\...\{12B3A009-A080-4619-9A2A-C6DB151D8D67}) (Version: 2.01.08 - TOSHIBA)
TOSHIBA Benutzerhandbücher (HKLM\...\{1C971EE3-B4C4-4367-9676-57549919C6CE}) (Version: 7.40 - TOSHIBA)
TOSHIBA ConfigFree (HKLM\...\{F3529665-D75E-4D6D-98F0-745C78C68E9B}) (Version: 8.0.23 - TOSHIBA Corporation)
TOSHIBA Disc Creator (HKLM\...\{5DA0E02F-970B-424B-BF41-513A5018E4C0}) (Version: 2.1.0.1 - TOSHIBA Corporation)
TOSHIBA DVD PLAYER (HKLM\...\{6C5F3BDC-0A1B-4436-A696-5939629D5C31}) (Version: 2.50.0.11-AU - TOSHIBA Corporation)
TOSHIBA Extended Tiles for Windows Mobility Center (HKLM\...\InstallShield_{617C36FD-0CBE-4600-84B2-441CEB12FADF}) (Version: 1.01.00 - Toshiba)
TOSHIBA Face Recognition (HKLM\...\InstallShield_{C730E42C-935A-45BB-A0C5-37E5234D111B}) (Version: 2.0.16.32 - TOSHIBA Corporation)
TOSHIBA Flash Cards Support Utility (HKLM\...\InstallShield_{620BBA5E-F848-4D56-8BDA-584E44584C5E}) (Version: 1.59.0.2C - TOSHIBA)
TOSHIBA Hardware Setup (HKLM\...\InstallShield_{5279374D-87FE-4879-9385-F17278EBB9D3}) (Version: 1.59.0.4C - TOSHIBA)
Toshiba Online Product Information (HKLM\...\{2290A680-4083-410A-ADCC-7092C67FC052}) (Version: 1.00.0012 - TOSHIBA)
TOSHIBA Recovery Disc Creator (HKLM\...\{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}) (Version: 2.0.0.2 - TOSHIBA)
TOSHIBA SD Memory Utilities (HKLM\...\{EBFF48F5-3CFA-436F-8FD5-94FB01D3A0A7}) (Version: 1.8.1.5JM2 - TOSHIBA)
TOSHIBA Software Modem (HKLM\...\TOSHIBA Software Modem) (Version: 2.2.97 - LSI Corporation)
TOSHIBA Supervisorkennwort (HKLM\...\InstallShield_{51B4E156-14A5-4904-9AE4-B1AA2A0E46BE}) (Version: 1.59.0.2C - TOSHIBA)
Toshiba TEMPRO (HKLM\...\{1F259B2E-D2C7-486B-8A42-9803FA1527C8}) (Version: 2.09 - Toshiba Europe GmbH)
TOSHIBA Value Added Package (HKLM\...\InstallShield_{FEDD27A0-B306-45EF-BF58-B527406B42C8}) (Version: 1.2.28 - TOSHIBA Corporation)
TrayApp (Version: 140.0.212.000 - Hewlett-Packard) Hidden
TRDCReminder (HKLM\...\InstallShield_{773970F1-5EBA-4474-ADEE-1EA3B0A59492}) (Version: 1.00.0015 - TOSHIBA)
TRDCReminder (Version: 1.00.0015 - TOSHIBA) Hidden
TRORDCLauncher (HKLM\...\InstallShield_{E65C7D8E-186D-484B-BEA8-DEF0331CE600}) (Version: 1.0.0.1 - TOSHIBA)
TRORDCLauncher (Version: 1.0.0.1 - TOSHIBA) Hidden
Utility Common Driver (Version: 1.0.50.27C - TOSHIBA) Hidden
Utility support driver (Version: 1.0.25.5 - TOSHIBA) Hidden
Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)
WebReg (Version: 140.0.212.017 - Hewlett-Packard) Hidden
Windows Media Encoder 9 Series (HKLM\...\Windows Media Encoder 9) (Version: - )
WinSCP 5.1 (HKLM\...\winscp3_is1) (Version: 5.1 - Martin Prikryl)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{022105BD-948A-40C9-AB42-A3300DDF097F}\localserver32 -> C:\Users\User\AppData\Local\Google\Update\GoogleUpdate.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{0A368B9B-3566-4730-B40E-EAF6858A53AF}\InprocServer32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\psuser.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{22181302-A8A6-4F84-A541-E5CBFC70CC43}\localserver32 -> C:\Users\User\AppData\Local\Google\Update\1.3.29.1\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{2F0E2680-9FF5-43C0-B76E-114A56E93598}\localserver32 -> C:\Users\User\AppData\Local\Google\Update\1.3.29.1\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{3059C9E6-9EDC-4C89-933E-C65623F8FD60}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{51F9E8EF-59D7-475B-A106-C7EA6F30C119}\localserver32 -> C:\Users\User\AppData\Local\Google\Update\1.3.29.1\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{5C65F4B0-3651-4514-B207-D10CB699B14B}\localserver32 -> C:\Users\User\AppData\Local\Google\Chrome\Application\47.0.2526.73\delegate_execute.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{87DC457B-B35D-48AC-BD42-BDF35EF623CE}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{9FAA38ED-5635-44F7-9BE0-8CAFE29B3783}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{b2b568c8-3712-4a75-b806-4b3c2fdb06d5}\localserver32 -> C:\Users\User\AppData\Local\Temp\{e9513610-f218-4dda-b954-2c7e6ba7cabb}\IDriver.NonElevated.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{C0DD324D-A74F-4533-84AD-030F76771C77}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.29.1\npGoogleUpdate3.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{C32E3EEC-3C10-426E-95F3-38C7F139FADD}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{C442AC41-9200-4770-8CC0-7CDB4F245C55}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.29.1\npGoogleUpdate3.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.29.1\psuser.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{E67BE843-BBBE-4484-95FB-05271AE86750}\localserver32 -> C:\Users\User\AppData\Local\Google\Update\1.3.29.1\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.29.1\psuser.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.28.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3637826030-3532307926-2744276432-1000_Classes\CLSID\{FE819BE5-BADF-4370-9913-6FB84ABA6FB1}\InprocServer32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\psuser.dll (Dropbox, Inc.)

==================== Wiederherstellungspunkte =========================

04-12-2015 13:22:38 Installed AVG
06-12-2015 22:22:02 Windows-Sicherung
12-12-2015 01:27:10 Windows Update
13-12-2015 19:01:02 Windows-Sicherung
14-12-2015 19:33:48 Removed AVG
14-12-2015 19:39:45 Removed AVG 2016
15-12-2015 19:58:17 Windows Update

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2006-11-02 11:23 - 2006-09-18 22:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1 localhost
::1 localhost

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {02D4FB34-8279-4F98-84F9-1E10970C42D9} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3637826030-3532307926-2744276432-1000UA => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-12] (Dropbox, Inc.)
Task: {0BC3A24C-10CD-4F30-9D55-1B7F20BABBDA} - System32\Tasks\Google Update => C:\Users\User\AppData\Local\Google\Update\GoogleUpdate.exe [2015-08-30] (Google Inc.)
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {21A4DDF3-0023-4F5A-9114-3FD5538FCFB1} - System32\Tasks\ConfigFree Startup Programs => C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe [2009-09-03] (TOSHIBA CORPORATION)
Task: {26A1FBC2-DC3F-4583-ABFD-24ECBDCBF26D} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-11-16] (Piriform Ltd)
Task: {453B6150-91E6-4F18-9D6A-A4A802011076} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3637826030-3532307926-2744276432-1000Core => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-12] (Dropbox, Inc.)
Task: {4B6C49AD-059F-480A-86E8-EE49BD89F196} - System32\Tasks\{DC7D2177-40D2-4979-B721-BB3B45E6F4E0} => Firefox.exe hxxp://ui.skype.com/ui/0/4.2.0.155.217/de/eula?source=lightinstaller
Task: {54D3AA46-4C4F-444F-89A5-FB3435769E6A} - System32\Tasks\{E971FDA2-EA57-4CE2-9921-BEA75A6ADF9C} => pcalua.exe -a "C:\Program Files\Mozilla Firefox\uninstall\helper.exe"
Task: {561375CB-FF5A-417B-B297-BA73DE149581} - System32\Tasks\Microsoft\Windows\Wired\GatherWiredInfo => C:\Windows\system32\gatherWiredInfo.vbs
Task: {59109BE1-2818-4E0A-B8EA-BFA0E482AF2D} - System32\Tasks\Adobe Reader and Acrobat Manager => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)
Task: {733A6789-5F1D-434F-8E13-D4C31E6060B9} - System32\Tasks\InstallShield Software-Aktualisierungsdienst => c:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [2004-08-09] (InstallShield Software Corporation)
Task: {9BB1FBF8-CA8A-4A93-9D07-C52F2386B79B} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3637826030-3532307926-2744276432-1000UA => C:\Users\User\AppData\Local\Google\Update\GoogleUpdate.exe [2015-08-30] (Google Inc.)
Task: {BF5E1060-5505-462E-9163-B3D491FA0D6B} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance => C:\Program Files\TuneUp Utilities 2010\OneClick.exe
Task: {C479821D-D8A1-4DB2-BAAC-C4A8A3B55BCF} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)
Task: {C88EC8F9-A449-4A1E-B1B7-324E3A385980} - System32\Tasks\HP-Online-Aktualisierungsprogramm => C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2009-11-18] (Hewlett-Packard)
Task: {DAB69B94-00D8-4675-9150-E6DE06AD1D0D} - System32\Tasks\{A9438515-E6AE-4331-A3FB-F35BFFDB0670} => C:\Program Files\Skype\Phone\Skype.exe [2015-03-25] (Skype Technologies S.A.)
Task: {E1FC9A79-510F-433E-A117-BCD98E354A32} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3637826030-3532307926-2744276432-1000Core => C:\Users\User\AppData\Local\Google\Update\GoogleUpdate.exe [2015-08-30] (Google Inc.)
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs
Task: {E5D080B1-A319-4955-B7A8-21A29E314506} - System32\Tasks\AVGPCTuneUp_Task_BkGndMaintenance => C:\Program Files\AVG\AVG PC TuneUp\tuscanx.exe [2015-11-23] (AVG Technologies CZ, s.r.o.)
Task: {FE58C356-7C61-402E-BA23-29F15FC0B70F} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-12-13] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3637826030-3532307926-2744276432-1000Core.job => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3637826030-3532307926-2744276432-1000UA.job => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3637826030-3532307926-2744276432-1000Core.job => C:\Users\User\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3637826030-3532307926-2744276432-1000UA.job => C:\Users\User\AppData\Local\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-12-04 13:08 - 2015-12-04 13:08 - 40500224 _____ () C:\Program Files\AVG\UiDll\2171\libcef.dll
2015-11-16 17:55 - 2015-11-16 17:55 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3637826030-3532307926-2744276432-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\User\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [TCP Query User{FD480B9C-393C-4111-802B-909E8D9F8E06}C:\users\user\documents\icq7.0\icq.exe] => (Block) C:\users\user\documents\icq7.0\icq.exe
FirewallRules: [UDP Query User{D0DFA107-6078-43D2-974B-3023BC62B548}C:\users\user\documents\icq7.0\icq.exe] => (Block) C:\users\user\documents\icq7.0\icq.exe
FirewallRules: [{553AEF50-7D3E-424D-82C1-CD681B111EC1}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{46652BDA-3B6F-4F73-9082-FAEFA0879D0D}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{A2CCFB67-0FE8-4716-B40D-F2A1394A54CF}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{E982244F-B594-4ED8-A646-95A72E726D64}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{45A7E103-6D40-4ACD-828A-43AF11F5B273}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{062D2D37-6B2F-4EE8-898A-D7D7288CE286}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{9F2853D5-C7A9-4421-AA39-33A6A3C13E6F}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{94FD17DC-C15C-4087-8DE9-7F7E45A83F77}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{2F414C6C-7898-4C35-91C9-78CDC249A279}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{97607554-42CD-4F60-9846-3FF6DFEE02AD}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{480B77FA-7D4B-480D-AC8B-69D23E0EA763}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{67AE7941-9F01-4CB1-B58F-651913BEE8C4}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{DDC858DE-A06F-4655-B2D9-12E58875B9B1}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{FD170ED4-6CA2-4D87-8738-FB61E7CFB460}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{C53F9255-F790-449B-8B92-6F2C44CC4510}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{4256BABF-4FEA-4CCB-B49D-12E1717DED81}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{C92CA21A-3B7E-4270-8986-2F0185836153}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{4732891F-6503-4815-91D4-864AE39B495F}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{6DC93EE6-0568-4501-98EC-F6B8B6F803CC}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{D15AC781-1997-4D55-A525-0D90A70E84B2}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{C5B55EB2-AF7C-4002-B892-60E8BD8928EE}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{C480ABB1-0CB8-454A-BB4A-84BB15F10BE0}] => (Allow) C:\Windows\System32\muzapp.exe
FirewallRules: [{1006CB69-1CD6-4A8A-A95D-18AD8178FDD7}] => (Allow) C:\Windows\System32\muzapp.exe
FirewallRules: [{BBFB9BF6-4A95-4C79-8D57-6CFBAD8366DA}] => (Allow) E:\fsetup.exe
FirewallRules: [{A382E4A4-3DB1-490F-81B5-19BF4A446509}] => (Allow) E:\fsetup.exe
FirewallRules: [TCP Query User{38651337-25BA-4D5D-B606-56DFE677111E}C:\users\user\documents\icq7.0\icq.exe] => (Block) C:\users\user\documents\icq7.0\icq.exe
FirewallRules: [UDP Query User{23832256-2987-406B-AB08-E15132AF0373}C:\users\user\documents\icq7.0\icq.exe] => (Block) C:\users\user\documents\icq7.0\icq.exe
FirewallRules: [{874FEE85-431F-4A01-A19B-DC8AEF1C7155}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{A329F71E-3687-4087-B361-1D1C0B40C230}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{29AD676A-73E9-49EA-BCD6-59522D3428E3}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{AD08808D-50AE-49F3-8033-5911AF7FD14D}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{EF0172BB-5EF5-4C3A-BBD4-C770ECD5D428}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{720DF955-03B2-4C1A-8900-DB0154C3B71A}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{64F9FCD5-6270-4EC9-BE44-01EDC6EFFB16}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{3485A158-82F3-476D-9D42-79D12D08FEFA}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{5C20708B-2C06-49E3-B729-C835FFCE36B3}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{F871E61E-DDDA-4C7A-BDF4-F9C079A6EB8A}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{5C354C94-6E7C-4482-B45A-15AFB6781EDB}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{93BC50C2-DBDD-4D72-AC09-9CD48DDCED2C}] => (Allow) C:\Program Files\HP\hp software update\hpwucli.exe
FirewallRules: [{F4A7DA74-BCD2-410A-BC8B-4216489B5196}] => (Allow) C:\Program Files\HP\digital imaging\smart web printing\smartwebprintexe.exe
FirewallRules: [{3E35E2FD-5B51-4C47-9797-D7A101B42AFF}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{9B17C6F1-A467-4298-8EC6-9C4A05BB813E}] => (Allow) %SystemRoot%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
FirewallRules: [{A2C8B7AD-8AFF-4FC6-8BC1-56DB6C0F819A}] => (Allow) C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{D248E252-939A-4319-8C88-C15BD4D72E0F}] => (Allow) C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{1652B6EA-BBF2-4D01-8FD0-7A67D63402C0}C:\users\user\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\user\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{79207A9B-89BC-4669-93E9-A7C43F3D3F82}C:\users\user\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\user\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{1267436F-9D35-4882-AC4D-E5983AF6FC6D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{5E738A3F-32DE-479E-9AC1-653FF1C28DB7}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{C738C8DB-8CE0-463F-803E-AFDD54CA1A0A}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{221E6416-BD8F-42FA-BA24-FB978D29EEAE}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{8238F528-68BD-4E76-922D-CF82A9AFE228}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{42AE851A-CC33-4864-BE2B-2C682E24DC03}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{7AF6D863-0705-4D1B-A7F4-5DD20E5F27C8}] => (Allow) C:\Users\User\AppData\Local\Google\Chrome\Application\chrome.exe

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: JumpStart Wireless Filter Driver
Description: JumpStart Wireless Filter Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: jswpslwf
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/15/2015 11:51:13 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Avira.OE.ServiceHost.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.Xml.XmlException
Stapel:
bei System.Xml.XmlTextReaderImpl.Throw(System.Exception)
bei System.Xml.XmlTextReaderImpl.ParseDocumentContent()
bei System.Xml.XmlTextReaderImpl.Read()
bei System.Xml.XmlLoader.Load(System.Xml.XmlDocument, System.Xml.XmlReader, Boolean)
bei System.Xml.XmlDocument.Load(System.Xml.XmlReader)
bei System.Xml.XmlDocument.Load(System.String)
bei Avira.OE.WinCore.OeSharedSettingsAccessor.TryLoadXmlDocumentFromFile(Int32, System.TimeSpan)
bei Avira.OE.WinCore.OeSharedSettingsAccessor.LoadXmlDocumentFromFile()
bei Avira.OE.WinCore.OeSharedSettingsAccessor.Get(System.String)
bei Avira.OE.WinCore.OeProductInfo.get_Culture()
bei Avira.OE.WinCore.Utility.CultureSetter.SetDefaultCultureDefinedInAppsettings()
bei Avira.OE.ServiceHost.ServiceHost.SetDefaultCulture()
bei Avira.OE.ServiceHost.ServiceHost.Initialize(System.Object)
bei System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object)
bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()
bei System.Threading.ThreadPoolWorkQueue.Dispatch()
bei System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()

Error: (12/15/2015 11:50:56 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Avira.OE.ServiceHost.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.Xml.XmlException
Stapel:
bei System.Xml.XmlTextReaderImpl.Throw(System.Exception)
bei System.Xml.XmlTextReaderImpl.ParseDocumentContent()
bei System.Xml.XmlTextReaderImpl.Read()
bei System.Xml.XmlLoader.Load(System.Xml.XmlDocument, System.Xml.XmlReader, Boolean)
bei System.Xml.XmlDocument.Load(System.Xml.XmlReader)
bei System.Xml.XmlDocument.Load(System.String)
bei Avira.OE.WinCore.OeSharedSettingsAccessor.TryLoadXmlDocumentFromFile(Int32, System.TimeSpan)
bei Avira.OE.WinCore.OeSharedSettingsAccessor.LoadXmlDocumentFromFile()
bei Avira.OE.WinCore.OeSharedSettingsAccessor.Get(System.String)
bei Avira.OE.WinCore.OeProductInfo.get_Culture()
bei Avira.OE.WinCore.Utility.CultureSetter.SetDefaultCultureDefinedInAppsettings()
bei Avira.OE.ServiceHost.ServiceHost.SetDefaultCulture()
bei Avira.OE.ServiceHost.ServiceHost.Initialize(System.Object)
bei System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object)
bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()
bei System.Threading.ThreadPoolWorkQueue.Dispatch()
bei System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()

Error: (12/15/2015 11:49:47 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/15/2015 11:49:18 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Avira.OE.ServiceHost.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.Xml.XmlException
Stapel:
bei System.Xml.XmlTextReaderImpl.Throw(System.Exception)
bei System.Xml.XmlTextReaderImpl.ParseDocumentContent()
bei System.Xml.XmlTextReaderImpl.Read()
bei System.Xml.XmlLoader.Load(System.Xml.XmlDocument, System.Xml.XmlReader, Boolean)
bei System.Xml.XmlDocument.Load(System.Xml.XmlReader)
bei System.Xml.XmlDocument.Load(System.String)
bei Avira.OE.WinCore.OeSharedSettingsAccessor.TryLoadXmlDocumentFromFile(Int32, System.TimeSpan)
bei Avira.OE.WinCore.OeSharedSettingsAccessor.LoadXmlDocumentFromFile()
bei Avira.OE.WinCore.OeSharedSettingsAccessor.Get(System.String)
bei Avira.OE.WinCore.OeProductInfo.get_Culture()
bei Avira.OE.WinCore.Utility.CultureSetter.SetDefaultCultureDefinedInAppsettings()
bei Avira.OE.ServiceHost.ServiceHost.SetDefaultCulture()
bei Avira.OE.ServiceHost.ServiceHost.Initialize(System.Object)
bei System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object)
bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()
bei System.Threading.ThreadPoolWorkQueue.Dispatch()
bei System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()

Error: (12/15/2015 11:48:19 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path name Fehler bei der Überprüfung. Fehler: Type-ID=43, Autor-ID=9, Lieferant-ID=0, Lieferant-Typ=0

Error: (12/15/2015 11:48:19 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path name Fehler bei der Überprüfung. Fehler: Type-ID=25, Autor-ID=9, Lieferant-ID=0, Lieferant-Typ=0

Error: (12/15/2015 11:48:19 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path name Fehler bei der Überprüfung. Fehler: Type-ID=17, Autor-ID=9, Lieferant-ID=0, Lieferant-Typ=0

Error: (12/15/2015 11:18:27 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Avira.OE.ServiceHost.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.Xml.XmlException
Stapel:
bei System.Xml.XmlTextReaderImpl.Throw(System.Exception)
bei System.Xml.XmlTextReaderImpl.ParseDocumentContent()
bei System.Xml.XmlTextReaderImpl.Read()
bei System.Xml.XmlLoader.Load(System.Xml.XmlDocument, System.Xml.XmlReader, Boolean)
bei System.Xml.XmlDocument.Load(System.Xml.XmlReader)
bei System.Xml.XmlDocument.Load(System.String)
bei Avira.OE.WinCore.OeSharedSettingsAccessor.TryLoadXmlDocumentFromFile(Int32, System.TimeSpan)
bei Avira.OE.WinCore.OeSharedSettingsAccessor.LoadXmlDocumentFromFile()
bei Avira.OE.WinCore.OeSharedSettingsAccessor.Get(System.String)
bei Avira.OE.WinCore.OeProductInfo.get_Culture()
bei Avira.OE.WinCore.Utility.CultureSetter.SetDefaultCultureDefinedInAppsettings()
bei Avira.OE.ServiceHost.ServiceHost.SetDefaultCulture()
bei Avira.OE.ServiceHost.ServiceHost.Initialize(System.Object)
bei System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object)
bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()
bei System.Threading.ThreadPoolWorkQueue.Dispatch()
bei System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()

Error: (12/15/2015 11:17:50 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Avira.OE.ServiceHost.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.Xml.XmlException
Stapel:
bei System.Xml.XmlTextReaderImpl.Throw(System.Exception)
bei System.Xml.XmlTextReaderImpl.ParseDocumentContent()
bei System.Xml.XmlTextReaderImpl.Read()
bei System.Xml.XmlLoader.Load(System.Xml.XmlDocument, System.Xml.XmlReader, Boolean)
bei System.Xml.XmlDocument.Load(System.Xml.XmlReader)
bei System.Xml.XmlDocument.Load(System.String)
bei Avira.OE.WinCore.OeSharedSettingsAccessor.TryLoadXmlDocumentFromFile(Int32, System.TimeSpan)
bei Avira.OE.WinCore.OeSharedSettingsAccessor.LoadXmlDocumentFromFile()
bei Avira.OE.WinCore.OeSharedSettingsAccessor.Get(System.String)
bei Avira.OE.WinCore.OeProductInfo.get_Culture()
bei Avira.OE.WinCore.Utility.CultureSetter.SetDefaultCultureDefinedInAppsettings()
bei Avira.OE.ServiceHost.ServiceHost.SetDefaultCulture()
bei Avira.OE.ServiceHost.ServiceHost.Initialize(System.Object)
bei System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object)
bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()
bei System.Threading.ThreadPoolWorkQueue.Dispatch()
bei System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()

Error: (12/15/2015 11:17:13 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


Systemfehler:
=============
Error: (12/15/2015 11:51:17 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Error: (12/15/2015 11:50:57 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/15/2015 11:50:14 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
jswpslwf

Error: (12/15/2015 11:50:14 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/15/2015 11:48:10 PM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active

Error: (12/15/2015 11:48:10 PM) (Source: atikmdag) (EventID: 19468) (User: )
Description: CPLIB :: General - Invalid Parameter

Error: (12/15/2015 11:46:15 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056

Error: (12/15/2015 11:45:47 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/15/2015 11:45:47 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/15/2015 11:45:45 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.


==================== Memory info ===========================

Processor: AMD Turion(tm) X2 Dual-Core Mobile RM-70
Prozentuale Nutzung des RAM: 34%
Installierter physikalischer RAM: 3038.42 MB
Verfügbarer physikalischer RAM: 1982.68 MB
Summe virtueller Speicher: 6075.16 MB
Verfügbarer virtueller Speicher: 4639.59 MB

==================== Laufwerke ================================

Drive c: (Windows7) (Fixed) (Total:116.44 GB) (Free:4.83 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: () (Fixed) (Total:232.88 GB) (Free:75.05 GB) NTFS
Drive f: (Data) (Fixed) (Total:114.98 GB) (Free:98.2 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 33FE8D51)
Partition 1: (Not Active) - (Size=1.5 GB) - (Type=27)
Partition 2: (Active) - (Size=116.4 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=115 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or Vista) (Size: 232.9 GB) (Disk ID: 5D379805)
Partition 1: (Not Active) - (Size=232.9 GB) - (Type=OF Extended)

==================== Ende vom Addition.txt ============================#

Mit freundlichen Grüßen
S. Walker

Schritt 1
Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

• Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
• Klicke auf Optionen und wähle als Sprache Deutsch.
• Suche im Uninstallerfeld nach den Programmen:
  
  AVG
  AVG PC TuneUp
  
  
• Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  
• Reste löschen:
  Klicke auf dann auf und dann auf .

 

Frage
Wie läuft dein PC nun, hast du nocht gröbere Probleme wie zu Beginn?

Windows 7/ 32 Bit: CPU ist fast immer bei 100% (Filme etc. hängen immer )
 

Guten Abend Rafael,

Ich konnte nun dank Revo Uninstall AVG und AVG TuneUp complet deinstalieren. Vielen dank dafür!:daumenhoc

Das ausgangsproblem ist jedoch leider immernoch vorhanden !
Beim streamen von Schöner Fernsehen ist die auslastung immer bei 100% und der stream hängt!

Mit freundlichen Grüßen
S. Walker

Schritt 1
Bitte folge einmal folgender Anleitung: https://support.mozilla.org/de/kb/fi...-zuruecksetzen

Schritt 2
Wenn das Problem nach dem zurücksetzen immer noch auftritt, starte bitte wieder die Seite und mache einen Screenshot vom Taskmanager, wo ich sehen kann, welcher Prozess das verursacht.

Außerdem mache in diesem Zustand bitte einen neuen Scan mit FRST.
Starte dazu wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.

Bitte poste dein Ergebnis zwischen Code-Tags
Wenn ein Log zu lange ist, teile ihn bitte auf mehrere Antworten.

Hallo,
benötigst Du noch weiterhin Hilfe ?

Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten.

Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist