Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Windows Vista: Firefox verweigert Zugriff auf jegliche Hompage, neuer Tab startet fragwürdige GMX-Startseite (https://www.trojaner-board.de/174568-windows-vista-firefox-verweigert-zugriff-jegliche-hompage-neuer-tab-startet-fragwuerdige-gmx-startseite.html)

saftiwafti 29.12.2015 13:32
Windows Vista: Firefox verweigert Zugriff auf jegliche Hompage, neuer Tab startet fragwürdige GMX-Startseite
 
Liste der Anhänge anzeigen (Anzahl: 1)
Hallo liebes Trojaner-Board Team,

nachdem ein Familienmitglied im Laufe des gestrigen Tages seine Emails (gmx) gecheckt hat, verhält sich der Firefox seit heute äußerst fragwürdig.
Beim Start von Firefox öffnet sich die Startseite nicht, stattdessen erscheint eine leere Seite (wie about:blank). Wenn ich versuche eine standardmäßige Internetseite aufzurufen (google.de) bleibt der Firefox weiß. Es erscheint keine Fehlermeldung oder ähnliches.
Beim Öffnen eines neuen Tabs erscheint eine - ich nenne es mal abgespeckte fragwürdige GMX-Startseite, die mich auffordert meine Logindaten einzugeben. Das habe ich vorerst mal unterlassen. Diese GMX-Startseite besteht lediglich aus je einem Symbol für Login, Emailschreiben, Kalender, Adressbuch und Mediacenter.
Der Internet Explorer funktioniert ohne Probleme. Falls erwünscht kann ich einen Screenshot der besagten Startseite anfügen.

Die Logfiles Addition und FRST sind im Anhang.

Vielen Dank schon mal und hoffentlich bist bald :daumenhoc

Gruß
Saftiwafti

deeprybka 29.12.2015 18:25
:hallo:

Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...:abklatsch:
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lies die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
  • Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
  • Bitte kein Crossposting (posten in mehreren Foren).
  • Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
  • Speichere alle unsere Tools auf dem Desktop ab. Link: So ladet Ihr unsere Tools richtig
  • Poste die Logfiles direkt in Deinen Thread in Code-Tags.
  • Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden.
Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert.
Adware & Co. können wir sehr gut entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean :daumenhoc bekommst.


Los geht's:


Lesestoff
Posten in CODE-Tags: So gehts...
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://deeprybka.trojaner-board.de/tdss/codetags.gif

saftiwafti 30.12.2015 12:51
Hallo Jürgen,

danke, dass du dir die Zeit nimmst und mir hilfst!
Hier die Logs in Code-Tags:

FRST:

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:28-12-2015
durchgeführt von Seff (Administrator) auf CARL (29-12-2015 12:12:25)
Gestartet von C:\Users\Seff\Desktop
Geladene Profile: Seff & UpdatusUser (Verfügbare Profile: Seff & UpdatusUser)
Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 9 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Emsisoft GmbH) C:\Program Files\Emsisoft Anti-Malware\a2service.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Check Point Software Technologies LTD) C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe
(Avast Software s.r.o.) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Check Point Software Technologies) C:\Program Files\CheckPoint\ZAForceField\ISWSVC.exe
(Check Point Software Technologies) C:\Program Files\CheckPoint\ZAForceField\ForceField.exe
() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
(Teruten) C:\Windows\System32\FsUsbExService.Exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Avast Software) C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe
(Microsoft Corporation) C:\Windows\System32\mobsync.exe
(Creative Technology Ltd.) C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe
(Creative Technology Ltd) C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe
(Creative Technology Ltd) C:\Windows\System32\CtHelper.exe
(Creative Technology Ltd) C:\Program Files\Creative\Sound Blaster X-Fi\Entertainment Center\EAXLoadr.exe
(Check Point Software Technologies LTD) C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe
(Creative Technology Ltd) C:\Windows\System32\CTxfispi.exe
(Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe
() C:\Program Files\Unlocker\UnlockerAssistant.exe
(Creative Technology Ltd) C:\Windows\System32\Ctxfihlp.exe
(Avast Software s.r.o.) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Nuance Communications, Inc.) C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
(Brother Industries, Ltd.) C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Brother Industries, Ltd.) C:\Program Files\Brother\Brmfcmon\BrMfcMon.exe
(Creative Technology Ltd.) C:\Program Files\Creative\ShareDLL\CADI\NotiMan.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(T&T Datentechnik GmbH) C:\Program Files\ClientService\ClientService.Service.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\smart web printing\hpswp_clipbook.exe
(Microsoft Corporation) C:\Windows\System32\conime.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [AudioDrvEmulator] => C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe [57344 2006-11-22] (Creative Technology Ltd.)
HKLM\...\Run: [RCSystem] => C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe [57344 2006-11-22] (Creative Technology Ltd.)
HKLM\...\Run: [VolPanel] => C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe [180224 2006-12-06] (Creative Technology Ltd)
HKLM\...\Run: [CTHelper] => C:\Windows\system32\CTHELPER.EXE [19456 2007-03-05] (Creative Technology Ltd)
HKLM\...\Run: [amd_dc_opt] => C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKLM\...\Run: [ZoneAlarm] => C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe [73832 2013-03-27] (Check Point Software Technologies LTD)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKLM\...\Run: [Nvtmru] => C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe [1028896 2013-07-27] (NVIDIA Corporation)
HKLM\...\Run: [ISW] => C:\Program Files\CheckPoint\ZAForceField\ForceField.exe [738984 2012-11-22] (Check Point Software Technologies)
HKLM\...\Run: [UnlockerAssistant] => C:\Program Files\Unlocker\UnlockerAssistant.exe [17408 2010-07-04] ()
HKLM\...\Run: [CTxfiHlp] => C:\Windows\system32\CTXFIHLP.EXE [25600 2009-06-04] (Creative Technology Ltd)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [5515496 2015-05-21] (Avast Software s.r.o.)
HKLM\...\Run: [SSBkgdUpdate] => C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [210472 2006-10-25] (Nuance Communications, Inc.)
HKLM\...\Run: [PaperPort PTD] => C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe [29984 2008-07-09] (Nuance Communications, Inc.)
HKLM\...\Run: [IndexSearch] => C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe [46368 2008-07-09] (Nuance Communications, Inc.)
HKLM\...\Run: [PPort11reminder] => "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini"
HKLM\...\Run: [BrMfcWnd] => C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe [1150976 2009-01-19] (Brother Industries, Ltd.)
HKU\S-1-5-21-3955818126-2171612390-292381676-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-3955818126-2171612390-292381676-1000\...\Run: [UIWatcher] => C:\Program Files\Ashampoo\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
HKU\S-1-5-21-3955818126-2171612390-292381676-1000\...\Run: [ISUSPM] => "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
HKU\S-1-5-21-3955818126-2171612390-292381676-1000\...\Run: [WMPNSCFG] => C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-3955818126-2171612390-292381676-1000\...\MountPoints2: {2c2fdd8d-9ec9-11dd-8a50-002354457e46} - E:\LaunchU3.exe -a
HKU\S-1-5-21-3955818126-2171612390-292381676-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\AQUARI~1.SCR
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\...\Run: [ISUSPM] => "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\...\Run: [UIWatcher] => C:\Program Files\Ashampoo\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\...\Run: [CreativeTaskScheduler] => "C:\Program Files\Creative\Shared Files\CTSched.exe" /logon
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\...\Run: [Steam] => "C:\Program Files\Steam\steam.exe" -silent
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\...\Run: [Facebook Update] => "C:\Users\Seff\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\...\Run: [WMPNSCFG] => C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\...\MountPoints2: {2c2fdd8d-9ec9-11dd-8a50-002354457e46} - G:\LaunchU3.exe -a
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\...\MountPoints2: {c5b906c2-9ec8-11dd-8b88-806e6f6e6963} - F:\Autorun.exe
HKU\S-1-5-18\...\Run: [CtxfiReg] => CTXFIREG.exe /FAIL1
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2015-05-21] (Avast Software s.r.o.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2010-03-28]
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Users\Seff\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk [2015-05-15]
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog9 01 C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll [268832 2009-08-10] (NVIDIA)
Winsock: Catalog9 02 C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll [268832 2009-08-10] (NVIDIA)
Winsock: Catalog9 03 C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll [268832 2009-08-10] (NVIDIA)
Winsock: Catalog9 04 C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll [268832 2009-08-10] (NVIDIA)
Winsock: Catalog9 05 C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll [268832 2009-08-10] (NVIDIA)
Winsock: Catalog9 06 C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll [268832 2009-08-10] (NVIDIA)
Winsock: Catalog9 17 C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll [268832 2009-08-10] (NVIDIA)
Winsock: Catalog9 18 C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll [268832 2009-08-10] (NVIDIA)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{50DC42FF-4D99-488A-A8E9-00691F8C0AD2}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKU\S-1-5-21-3955818126-2171612390-292381676-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.zonealarm.com/?src=hp&tbid=base2013&Lan=de&gu=5a8a5156ab354f9e92f107f116fe217d&tu=10GX0007k1B0008&sku=&tstsId=&ver=&
HKU\S-1-5-21-3955818126-2171612390-292381676-1000\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
URLSearchHook: HKLM -> Standard = {855F3B16-6D32-4fe6-8A56-BBB695989046}
URLSearchHook: HKLM - (Kein Name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} -  Keine Datei
URLSearchHook: HKLM - ZoneAlarm-Sicherheit Toolbar - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Program Files\ZoneAlarm-Sicherheit\tbZone.dll (Conduit Ltd.)
URLSearchHook: HKU\S-1-5-21-3955818126-2171612390-292381676-1000 - (Kein Name) - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} -  Keine Datei
URLSearchHook: HKU\S-1-5-21-3955818126-2171612390-292381676-1000 - ZoneAlarm-Sicherheit Toolbar - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Program Files\ZoneAlarm-Sicherheit\tbZone.dll (Conduit Ltd.)
URLSearchHook: HKU\S-1-5-21-3955818126-2171612390-292381676-1004 -> Standard = {855F3B16-6D32-4fe6-8A56-BBB695989046}
URLSearchHook: HKU\S-1-5-21-3955818126-2171612390-292381676-1004 - (Kein Name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} -  Keine Datei
URLSearchHook: HKU\S-1-5-21-3955818126-2171612390-292381676-1004 - (Kein Name) - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} -  Keine Datei
URLSearchHook: HKU\S-1-5-21-3955818126-2171612390-292381676-1004 - ZoneAlarm-Sicherheit Toolbar - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Program Files\ZoneAlarm-Sicherheit\tbZone.dll (Conduit Ltd.)
SearchScopes: HKLM -> DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2613550
SearchScopes: HKLM -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2613550
SearchScopes: HKU\S-1-5-21-3955818126-2171612390-292381676-1000 -> DefaultScope {17CE0584-3843-4F0A-8C62-C7B4194BBED9} URL = hxxp://search.zonealarm.com/search?src=sp&tbid=base2013&Lan=de&q={searchTerms}&gu=5a8a5156ab354f9e92f107f116fe217d&tu=10GX0009X1B0008&sku=&tstsId=&ver=&&r=851
SearchScopes: HKU\S-1-5-21-3955818126-2171612390-292381676-1000 -> {17CE0584-3843-4F0A-8C62-C7B4194BBED9} URL = hxxp://search.zonealarm.com/search?src=sp&tbid=base2013&Lan=de&q={searchTerms}&gu=5a8a5156ab354f9e92f107f116fe217d&tu=10GX0009X1B0008&sku=&tstsId=&ver=&&r=851
SearchScopes: HKU\S-1-5-21-3955818126-2171612390-292381676-1000 -> {6552C7DD-90A4-4387-B795-F8F96747DE19} URL = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
SearchScopes: HKU\S-1-5-21-3955818126-2171612390-292381676-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKU\S-1-5-21-3955818126-2171612390-292381676-1000 -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2613550
SearchScopes: HKU\S-1-5-21-3955818126-2171612390-292381676-1004 -> {6552C7DD-90A4-4387-B795-F8F96747DE19} URL = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
SearchScopes: HKU\S-1-5-21-3955818126-2171612390-292381676-1004 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKU\S-1-5-21-3955818126-2171612390-292381676-1004 -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2613550
BHO: HP Print Enhancer -> {0347C33E-8762-4905-BF09-768834316C61} -> C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll [2009-10-22] (Hewlett-Packard Co.)
BHO: AskBar BHO -> {201f27d4-3704-41d6-89c1-aa35e39143ed} -> Keine Datei
BHO: Zonealarm Helper Object -> {2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C} -> C:\Program Files\Check Point Software Technologies LTD\zonealarm\1.8.11.11\bh\zonealarm.dll [2013-01-31] (Check Point Software Technologies LTD)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2014-09-22] (Oracle Corporation)
BHO: ZoneAlarm Security Engine Registrar -> {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} -> C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll [2012-11-22] (Check Point Software Technologies)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-05-21] (Avast Software s.r.o.)
BHO: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-08-18] (Microsoft Corporation)
BHO: Google Toolbar Notifier BHO -> {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} -> C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll [2011-09-24] (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2014-09-22] (Oracle Corporation)
BHO: HP Smart BHO Class -> {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} -> C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll [2009-10-22] (Hewlett-Packard Co.)
Toolbar: HKLM - ZoneAlarm Spy Blocker Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} -  Keine Datei
Toolbar: HKLM - ZoneAlarm-Sicherheit Toolbar - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Program Files\ZoneAlarm-Sicherheit\tbZone.dll [2010-05-09] (Conduit Ltd.)
Toolbar: HKLM - ZoneAlarm Security Toolbar - {438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} - C:\Program Files\Check Point Software Technologies LTD\zonealarm\1.8.11.11\zonealarmTlbr.dll [2013-01-31] (Check Point Software Technologies LTD)
Toolbar: HKLM - ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll [2012-11-22] (Check Point Software Technologies)
Toolbar: HKU\S-1-5-21-3955818126-2171612390-292381676-1000 -> ZoneAlarm Spy Blocker Toolbar - {3041D03E-FD4B-44E0-B742-2D9B88305F98} -  Keine Datei
Toolbar: HKU\S-1-5-21-3955818126-2171612390-292381676-1000 -> Kein Name - {8DBB6D8E-E4A6-4E3B-9753-AF78B226441C} -  Keine Datei
Toolbar: HKU\S-1-5-21-3955818126-2171612390-292381676-1000 -> ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll [2012-11-22] (Check Point Software Technologies)
Toolbar: HKU\S-1-5-21-3955818126-2171612390-292381676-1004 -> ZoneAlarm Spy Blocker Toolbar - {3041D03E-FD4B-44E0-B742-2D9B88305F98} -  Keine Datei
Toolbar: HKU\S-1-5-21-3955818126-2171612390-292381676-1004 -> Kein Name - {8DBB6D8E-E4A6-4E3B-9753-AF78B226441C} -  Keine Datei
Toolbar: HKU\S-1-5-21-3955818126-2171612390-292381676-1004 -> ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll [2012-11-22] (Check Point Software Technologies)
DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxps://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15111/CTPID.cab

FireFox:
========
FF ProfilePath: C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default
FF Homepage: www.google.de
FF NetworkProxy: "type", 4
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_20_0_0_235.dll [2015-12-09] ()
FF Plugin: @checkpoint.com/FFApi -> C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll [2012-11-22] ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 -> C:\Program Files\DivX\DivX Web Player\npdivx32.dll [2009-02-24] (DivX,Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 -> C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll [2009-02-24] (DivX, Inc)
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin: @java.com/DTPlugin,version=10.65.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-09-22] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.65.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2014-09-22] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.3 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8064.0206 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2009-02-06] (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @pack.google.com/Google Updater;version=14 -> C:\Program Files\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll [2011-09-24] (Google)
FF Plugin: @real.com/nppl3260;version=6.0.12.69 -> C:\Program Files\VistaCodecPack\rm\browser\plugins\nppl3260.dll [2008-09-10] (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.69 -> C:\Program Files\VistaCodecPack\rm\browser\plugins\nprpjplug.dll [2008-09-10] (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-05] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-05] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-23] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-23] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-23] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-23] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-23] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-04-29] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-3955818126-2171612390-292381676-1000: ubisoft.com/uplaypc -> C:\Program Files\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [Keine Datei]
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\libdivx.dll [2009-02-24] (The OpenSSL Project, hxxp://www.openssl.org/)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npdivx32.dll [2009-02-24] (DivX,Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npDivxPlayerPlugin.dll [2009-02-24] (DivX, Inc)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFF12.DLL [2006-10-26] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2015-04-29] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin.dll [2013-05-29] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin2.dll [2013-05-29] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin3.dll [2013-05-29] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin4.dll [2013-05-29] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin5.dll [2013-05-29] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\ssldivx.dll [2009-02-24] (The OpenSSL Project, hxxp://www.openssl.org/)
FF SearchPlugin: C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\searchplugins\icqplugin.xml [2015-12-23]
FF Extension: Broadband Speed Test and Diagnostics - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\extensions\speedtest@gotomyhelp.com.xpi [2015-05-30]
FF Extension: WOT - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2015-12-09]
FF Extension: GMX MailCheck - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\extensions\mailcheck@gmx.net [2015-12-17]
FF Extension: Conduit Engine  - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\Extensions\engine@conduit.com [2011-03-24] [ist nicht signiert]
FF Extension: ProxTube - Unblock YouTube - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\Extensions\ich@maltegoetz.de.xpi [2015-07-28]
FF Extension: Deutsch (DE) Language Pack - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\Extensions\langpack-de@firefox.mozilla.org.xpi [2015-12-19]
FF Extension: Flagfox - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}.xpi [2015-12-21]
FF Extension: Microsoft .NET Framework Assistant - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010-04-27] [ist nicht signiert]
FF Extension: Locale Switcher - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\Extensions\{338e0b96-2285-4424-b4c8-e25560750fa3}.xpi [2015-05-29]
FF Extension: ImTranslator - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\Extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi [2015-12-18]
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012-12-11] [ist nicht signiert]
FF Extension: Adblock Plus - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-12-16]
FF Extension: CustomizeGoogle - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\Extensions\{fce36c1e-58d8-498a-b2a5-66ad1cedebbb} [2009-07-08] [ist nicht signiert]
FF Extension: ICQ Toolbar - C:\Program Files\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} [2015-12-28] [ist nicht signiert]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2015-12-28] [ist nicht signiert]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2015-12-28] [ist nicht signiert]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2015-12-28] [ist nicht signiert]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0041-ABCDEFFEDCBA} [2015-12-28] [ist nicht signiert]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-07-08] [ist nicht signiert]
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2010-04-09] [ist nicht signiert]
FF HKLM\...\Firefox\Extensions: [{FFB96CC1-7EB3-449D-B827-DB661701C6BB}] - C:\Program Files\CheckPoint\ZAForceField\TrustChecker
FF Extension: ZoneAlarm Security Engine - C:\Program Files\CheckPoint\ZAForceField\TrustChecker [2015-08-01] [ist nicht signiert]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2015-12-10]
FF HKU\S-1-5-21-3955818126-2171612390-292381676-1000\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

Chrome:
=======
CHR Profile: C:\Users\Seff\AppData\Local\Google\Chrome\User Data\Default
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-05-21]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 a2AntiMalware; C:\Program Files\Emsisoft Anti-Malware\a2service.exe [2626880 2013-06-03] (Emsisoft GmbH)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [343336 2015-05-21] (Avast Software s.r.o.)
R3 AvastVBoxSvc; C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe [3207800 2015-05-21] (Avast Software)
R2 ForceWare Intelligent Application Manager (IAM); C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe [387616 2009-08-10] ()
R2 FsUsbExService; C:\Windows\system32\FsUsbExService.Exe [233472 2009-01-08] (Teruten) [Datei ist nicht signiert]
R2 GAEBActivator; C:\Program Files\ClientService\ClientService.Service.exe [32768 2014-11-24] (T&T Datentechnik GmbH) [Datei ist nicht signiert]
S2 gupdate1ca0e02bbf81d4e; C:\Program Files\Google\Update\GoogleUpdate.exe [144200 2015-08-30] (Google Inc.)
R3 hpqcxs08; C:\Program Files\HP\Digital Imaging\bin\hpqcxs08.dll [249344 2009-09-20] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 hpqddsvc; C:\Program Files\HP\Digital Imaging\bin\hpqddsvc.dll [133120 2009-09-20] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 HPSLPSVC; C:\Program Files\HP\Digital Imaging\bin\HPSLPSVC32.DLL [694784 2009-09-20] (Hewlett-Packard Co.) [Datei ist nicht signiert]
S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 IswSvc; C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe [497320 2012-11-22] (Check Point Software Technologies)
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [44544 2008-12-03] (Hewlett-Packard) [Datei ist nicht signiert]
R2 nSvcIp; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [178720 2009-08-10] ()
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [53760 2008-12-03] (Hewlett-Packard) [Datei ist nicht signiert]
S3 SandraAgentSrv; C:\Program Files\Sandra Lite 2009.SP1\RpcAgentSrv.exe [98488 2008-11-03] (SiSoftware)
R2 vsmon; C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe [2447888 2013-03-27] (Check Point Software Technologies LTD)
S2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-21] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 a2acc; C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\a2accx86.sys [54072 2012-04-30] (Emsisoft GmbH)
R1 A2DDA; C:\Program Files\Emsisoft Anti-Malware\a2ddax86.sys [22056 2013-04-14] (Emsisoft GmbH)
R2 acedrv11; C:\Windows\system32\drivers\acedrv11.sys [277544 2009-01-19] (Protect Software GmbH)
S3 ASPI; C:\Windows\System32\DRIVERS\ASPI32.sys [84832 2002-07-17] (Adaptec) [Datei ist nicht signiert]
R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [24144 2015-05-21] ()
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [74976 2015-05-21] (Avast Software s.r.o.)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr.sys [55200 2015-05-21] (Avast Software s.r.o.)
R0 aswRvrt; C:\Windows\system32\Drivers\aswRvrt.sys [49904 2015-05-21] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [787760 2015-05-21] (Avast Software s.r.o.)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [428120 2015-06-27] (Avast Software s.r.o.)
R1 aswTdi; C:\Windows\system32\drivers\aswTdi.sys [57888 2015-05-21] (Avast Software s.r.o.)
R0 aswVmm; C:\Windows\system32\Drivers\aswVmm.sys [209048 2015-05-21] ()
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [281760 2009-07-29] ()
S3 COMMONFX.DLL; C:\Windows\System32\COMMONFX.DLL [98616 2007-03-05] (Creative Technology Ltd)
S3 CTAUDFX.DLL; C:\Windows\System32\CTAUDFX.DLL [552248 2007-03-05] (Creative Technology Ltd)
S3 ctdvda2k; C:\Windows\System32\drivers\ctdvda2k.sys [347080 2009-06-04] (Creative Technology Ltd)
S3 CTEAPSFX.DLL; C:\Windows\System32\CTEAPSFX.DLL [174392 2007-03-05] (Creative Technology Ltd)
S3 CTEDSPFX.DLL; C:\Windows\System32\CTEDSPFX.DLL [286520 2007-03-05] (Creative Technology Ltd)
S3 CTEDSPIO.DLL; C:\Windows\System32\CTEDSPIO.DLL [134968 2007-03-05] (Creative Technology Ltd)
R3 CTEDSPSY.DLL; C:\Windows\System32\CTEDSPSY.DLL [329528 2007-03-05] (Creative Technology Ltd)
S3 CTERFXFX.DLL; C:\Windows\System32\CTERFXFX.DLL [101176 2007-03-05] (Creative Technology Ltd)
S3 CTSBLFX.DLL; C:\Windows\System32\CTSBLFX.DLL [566584 2007-03-05] (Creative Technology Ltd)
R3 FsUsbExDisk; C:\Windows\system32\FsUsbExDisk.SYS [36608 2009-01-08] () [Datei ist nicht signiert]
R0 giveio; C:\Windows\System32\giveio.sys [5248 1996-04-03] () [Datei ist nicht signiert]
R2 ISWKL; C:\Program Files\CheckPoint\ZAForceField\ISWKL.sys [27056 2012-11-22] (Check Point Software Technologies)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25888 2009-07-29] ()
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S3 SANDRA; C:\Program Files\Sandra Lite 2009.SP1\WNt500x86\Sandra.sys [22432 2008-10-31] (SiSoftware)
R0 speedfan; C:\Windows\System32\speedfan.sys [5248 2006-09-24] (Windows (R) 2000 DDK provider) [Datei ist nicht signiert]
S3 ssm_bus; C:\Windows\System32\DRIVERS\ssm_bus.sys [83592 2007-05-02] (MCCI Corporation)
S3 ssm_mdfl; C:\Windows\System32\DRIVERS\ssm_mdfl.sys [15112 2007-05-02] (MCCI Corporation)
S3 ssm_mdm; C:\Windows\System32\DRIVERS\ssm_mdm.sys [109704 2007-05-02] (MCCI Corporation)
R1 StarOpen; C:\Windows\system32\Drivers\StarOpen.sys [5632 2009-09-14] () [Datei ist nicht signiert]
S3 SWDUMon; C:\Windows\System32\DRIVERS\SWDUMon.sys [12984 2011-10-16] ()
S3 tap0901; C:\Windows\System32\DRIVERS\tap0901.sys [26624 2011-12-15] (The OpenVPN Project)
S3 tapavpn; C:\Windows\System32\DRIVERS\tapavpn.sys [24320 2009-07-03] (Steganos GmbH) [Datei ist nicht signiert]
S3 token; C:\Windows\System32\DRIVERS\eps2kt1.sys [21888 2004-10-14] ()
R2 VBoxAswDrv; C:\Program Files\AVAST Software\Avast\ng\vbox\VBoxAswDrv.sys [220752 2015-05-21] (Avast Software)
R1 Vsdatant; C:\Windows\System32\DRIVERS\vsdatant.sys [451160 2012-12-13] (Check Point Software Technologies LTD)
S3 CT20XUT.DLL; system32\CT20XUT.DLL [X]
S3 CTEXFIFX.DLL; system32\CTEXFIFX.DLL [X]
S3 CTHWIUT.DLL; system32\CTHWIUT.DLL [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
U5 UnlockerDriver5; C:\Program Files\Unlocker\UnlockerDriver5.sys [4096 2010-07-04] () [Datei ist nicht signiert]
S3 vsdatant7; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-29 12:12 - 2015-12-29 12:13 - 00035767 _____ C:\Users\Seff\Desktop\FRST.txt
2015-12-29 12:12 - 2015-12-29 12:12 - 00000000 ____D C:\FRST
2015-12-29 12:09 - 2015-12-29 12:09 - 01721856 _____ (Farbar) C:\Users\Seff\Desktop\FRST.exe
2015-12-28 11:44 - 2015-12-29 10:39 - 00000000 ____D C:\Program Files\Mozilla Firefox

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-29 12:12 - 2006-11-02 12:18 - 00000000 ____D C:\Windows
2015-12-29 12:11 - 2009-07-26 16:12 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-12-29 12:08 - 2010-03-28 12:21 - 00000000 ____D C:\Users\Seff\AppData\LocalLow\HPAppData
2015-12-29 12:03 - 2006-11-02 13:47 - 00004144 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2015-12-29 12:03 - 2006-11-02 13:47 - 00004144 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2015-12-29 11:50 - 2013-12-10 20:46 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-12-29 10:51 - 2015-05-19 10:00 - 00000000 ____D C:\Users\Public\Documents\WmiData
2015-12-29 10:51 - 2015-05-19 10:00 - 00000000 ____D C:\Program Files\ClientService
2015-12-29 10:48 - 2009-07-26 16:12 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-12-29 10:48 - 2006-11-02 14:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-12-29 10:47 - 2013-12-10 21:17 - 00054472 _____ C:\Windows\system32\BMXState-{00000009-00000000-00000007-00001102-00000005-00291102}.rfx
2015-12-29 10:47 - 2013-12-10 21:17 - 00000788 _____ C:\Windows\system32\DVCState-{00000009-00000000-00000007-00001102-00000005-00291102}.rfx
2015-12-29 10:47 - 2012-05-27 17:37 - 00054472 _____ C:\Windows\system32\BMXStateBkp-{00000009-00000000-00000007-00001102-00000005-00291102}.rfx
2015-12-29 10:47 - 2006-11-02 14:01 - 00032530 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-12-29 10:39 - 2012-04-26 19:30 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-12-28 10:12 - 2008-12-27 21:33 - 00001052 _____ C:\Windows\Tasks\Google Software Updater.job
2015-12-24 12:56 - 2008-01-21 08:16 - 01596836 _____ C:\Windows\system32\PerfStringBackup.INI
2015-12-24 12:56 - 2008-01-21 08:15 - 00689164 _____ C:\Windows\system32\perfh007.dat
2015-12-24 12:56 - 2008-01-21 08:15 - 00150748 _____ C:\Windows\system32\perfc007.dat
2015-12-24 12:56 - 2006-11-02 12:18 - 00000000 ____D C:\Windows\inf
2015-12-09 17:50 - 2013-12-10 20:46 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-12-09 17:50 - 2013-12-10 20:46 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2009-04-20 23:15 - 2013-10-12 15:46 - 0000000 _____ () C:\Users\Seff\AppData\Roaming\AVSDVDPlayer.m3u
2009-03-11 20:08 - 2009-03-11 20:08 - 0000002 _____ () C:\Users\Seff\AppData\Roaming\ceville_console_history.txt
2010-07-31 18:09 - 2012-12-02 15:13 - 0138056 _____ () C:\Users\Seff\AppData\Roaming\PnkBstrK.sys
2008-12-15 21:46 - 2008-12-25 23:45 - 0000041 _____ () C:\Users\Seff\AppData\Roaming\vispa.ini
2012-10-03 14:32 - 2012-10-03 14:32 - 0000552 _____ () C:\Users\Seff\AppData\Local\d3d8caps.dat
2010-01-22 16:07 - 2013-11-01 14:56 - 0001356 _____ () C:\Users\Seff\AppData\Local\d3d9caps.dat
2009-07-08 15:23 - 2014-08-08 16:46 - 0112128 _____ () C:\Users\Seff\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-08-25 17:39 - 2013-08-25 17:56 - 0001474 _____ () C:\Users\Seff\AppData\Local\RecConfig.xml
2009-10-18 16:42 - 2009-10-18 16:42 - 0000056 ____H () C:\ProgramData\ezsidmv.dat
2010-03-28 11:19 - 2014-09-23 11:53 - 0004185 _____ () C:\ProgramData\hpzinstall.log
2009-09-14 19:03 - 2015-04-14 12:26 - 0000000 _____ () C:\ProgramData\LauncherAccess.dt
2011-08-06 14:43 - 2011-08-06 14:43 - 0000040 _____ () C:\ProgramData\ra3.ini

Einige Dateien in TEMP:
====================
C:\Users\Ines Wallmen\AppData\Local\Temp\AskSLib.dll
C:\Users\Seff\AppData\Local\Temp\GLF713EGLF713E.EXE
C:\Users\Seff\AppData\Local\Temp\ICReinstall_wordtopdf_setup1(1).exe
C:\Users\Seff\AppData\Local\Temp\sdan.exe
C:\Users\Seff\AppData\Local\Temp\sdapk.exe
C:\Users\Seff\AppData\Local\Temp\sdaspwn.exe
C:\Users\Seff\AppData\Local\Temp\WEB.DE_MailCheck_FF_WebSetup_sfs_ki20501.exe
C:\Users\Seff\AppData\Local\Temp\Zylom-Installer_JewelQuest_DE.exe
C:\Users\Seff\AppData\Local\Temp\_is18EC.exe
C:\Users\Seff\AppData\Local\Temp\_is561B.exe
C:\Users\Seff\AppData\Local\Temp\_is6D71.exe
C:\Users\Seff\AppData\Local\Temp\_isEBA5.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-12-29 10:54

==================== Ende vom FRST.txt ============================
Addition:

Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:28-12-2015
durchgeführt von Seff (2015-12-29 12:13:31)
Gestartet von C:\Users\Seff\Desktop
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) (2009-07-08 11:59:11)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3955818126-2171612390-292381676-500 - Administrator - Disabled)
Gast (S-1-5-21-3955818126-2171612390-292381676-501 - Limited - Disabled)
Seff (S-1-5-21-3955818126-2171612390-292381676-1000 - Administrator - Enabled) => C:\Users\Seff
UpdatusUser (S-1-5-21-3955818126-2171612390-292381676-1004 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
FW: ZoneAlarm Free Firewall Firewall (Enabled) {E6380B7E-D4B2-19F1-083E-56486607704B}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

32 Bit HP CIO Components Installer (Version: 6.1.1 - Hewlett-Packard) Hidden
7-Zip 9.20 (HKLM\...\7-Zip) (Version:  - )
Acrobat.com (HKLM\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated)
Adobe AIR (HKLM\...\Adobe AIR) (Version: 15.0.0.249 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 20.0.0.235 - Adobe Systems Incorporated)
Adobe Flash Player ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 9.0.246.0 - Adobe Systems Incorporated)
Adobe Reader X (10.1.14) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.14 - Adobe Systems Incorporated)
Adobe Reader X (10.1.14) (HKLM\...\{AC76BA86-7AD7-1033-7B44-AA1000000001}) (Version: 10.1.14 - Adobe Systems Incorporated)
Amazon Kindle (HKU\S-1-5-21-3955818126-2171612390-292381676-1004\...\Amazon Kindle) (Version:  - Amazon)
Ashampoo Burning Studio 2009 (HKLM\...\Ashampoo Burning Studio 2009_is1) (Version: 8.0.4 - ashampoo GmbH & Co. KG)
Ashampoo Burning Studio 6 Advanced (HKLM\...\Ashampoo Burning Studio 6 Advanced_is1) (Version: 6.6.0 - ashampoo GmbH & Co. KG)
Ashampoo Music Studio 2009 (HKLM\...\Ashampoo Music Studio 2009_is1) (Version: 3.5.0 - ashampoo GmbH & Co. KG)
Ashampoo PowerUp 2009 (HKLM\...\Ashampoo PowerUp 2009_is1) (Version: 3.2.2 - Ashampoo GmbH & Co. KG)
Audacity 1.2.6 (HKLM\...\Audacity_is1) (Version:  - )
Avast Free Antivirus (HKLM\...\Avast) (Version: 10.2.2218 - AVAST Software)
Batman: Arkham City™ (Version: 1.0.0001.131 - WB Games) Hidden
Batman: Arkham City™ (Version: 1.0.0003.131 - WB Games) Hidden
Brother MFL-Pro Suite DCP-195C (HKLM\...\{6BF66AED-3EA4-4106-B240-5CE96C9B76B0}) (Version: 1.0.0.0 - Brother Industries, Ltd.)
BufferChm (Version: 130.0.331.000 - Hewlett-Packard) Hidden
C309n-s (Version: 130.0.406.000 - Hewlett-Packard) Hidden
Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch (Version:  - ) Hidden
Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch (Version:  - ) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 4.06 - Piriform)
Choice Guard (Version: 1.2.87.0 - Microsoft Corporation) Hidden
Destinations (Version: 140.0.77.000 - Hewlett-Packard) Hidden
DeviceDiscovery (Version: 130.0.465.000 - Hewlett-Packard) Hidden
DeviceManagementQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden
DivX Codec (HKLM\...\{7B63B2922B174135AFC0E1377DD81EC2}) (Version: 6.8.5 - DivX, Inc.)
DivX Player (HKLM\...\{8ADFC4160D694100B5B8A22DE9DCABD9}) (Version: 7.1.0 - DivX, Inc.)
DivX Plus DirectShow Filters (HKLM\...\DivX Plus DirectShow Filters) (Version:  - DivX, Inc.)
DivX Web Player (HKLM\...\{B7050CBDB2504B34BC2A9CA0A692CC29}) (Version: 1.4.3 - DivX,Inc.)
dj6940 (Version: 82.0.242.000 - Hewlett-Packard) Hidden
Driver Detective (HKLM\...\{4640FDE1-B83A-4376-84ED-86F86BEE2D41}) (Version: 8.0.0 - PC Drivers HeadQuarters)
Driver Genius Professional Edition (HKLM\...\Driver Genius Professional Edition_is1) (Version:  - Driver-Soft Inc.)
Driver Genius Professional Edition 2007 (HKLM\...\Driver Genius Professional Edition 2007_is1) (Version:  - Driver-Soft Inc.)
Dual-Core Optimizer (HKLM\...\{9FD6F1A8-5550-46AF-8509-271DF0E768B5}) (Version: 1.1.4.0169 - AMD)
Eigenschaften von Creative Sound Blaster (HKLM\...\Creative Sound Blaster Properties) (Version: 1.02 - Creative Technology Limited)
Emsisoft Anti-Malware (HKLM\...\{BC30E5E7-047D-4232-A7E8-F2CB7CC7B2E0}_is1) (Version: 6.6 - Emsisoft GmbH)
Fable III (Version: 1.0.0002.131 - Microsoft Game Studios) Hidden
Fax (Version: 130.0.418.000 - Hewlett-Packard) Hidden
Free PDF to Word Doc Converter v1.1 (HKLM\...\Free PDF to Word Doc Converter_is1) (Version: 1.1 - www.hellopdf.com)
Free WMA to MP3 Converter 1.16 (HKLM\...\Free WMA to MP3 Converter_is1) (Version:  - Jodix Technologies Ltd.)
Free Word To PDF (HKLM\...\Free Word To PDF_is1) (Version:  - Free Word To PDF)
GAEB-Viewer 9 (HKLM\...\{0097BC21-9A06-4CFA-8DD5-F36193527C7A}) (Version: 9.00.218 - T&T Datentechnik GmbH)
Google Earth (HKLM\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.29.1 - Google Inc.) Hidden
Google Updater (HKLM\...\Google Updater) (Version: 2.4.2432.1652 - Google Inc.)
HP Deskjet Printer Driver Software. 8.0.B (HKLM\...\{0411A7A4-23D4-47ad-B109-3CBE7E8093F1}) (Version: 8.0 - HP)
HP Imaging Device Functions 13.0 (HKLM\...\HP Imaging Device Functions) (Version: 13.0 - HP)
HP Photosmart Essential (HKLM\...\{EB21A812-671B-4D08-B974-2A347F0D8F70}) (Version: 1.12.0.46 - HP)
HP Photosmart Prem-Web  C309n-s All-in-One Driver Software 13.0 Rel. 6 (HKLM\...\{150804BA-7DF7-4ECF-8F83-561EC9A0FBD5}) (Version: 13.0 - HP)
HP Print Projects 1.0 (HKLM\...\HP Print Projects) (Version: 1.0 - HP)
HP Smart Web Printing 4.60 (HKLM\...\HP Smart Web Printing) (Version: 4.60 - HP)
HP Update (HKLM\...\{B0069CFA-5BB9-4C03-B1C6-89CE290E5AFE}) (Version: 5.002.006.003 - Hewlett-Packard)
HPPhotoGadget (Version: 130.0.282.000 - Hewlett-Packard) Hidden
hpPrintProjects (Version: 130.0.303.000 - Hewlett-Packard) Hidden
hpWLPGInstaller (Version: 130.0.303.000 - Hewlett-Packard) Hidden
Java 7 Update 65 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F03217065FF}) (Version: 7.0.650 - Oracle)
Jewel Quest (HKLM\...\Jewel Quest_is1) (Version: 1.0 - GameTop Pte. Ltd.)
LP6940_Help (Version: 82.0.242.000 - Hewlett-Packard) Hidden
LP6940Trb (Version: 82.0.242.000 - Hewlett-Packard) Hidden
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (HKLM\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{09298F26-A95C-31E2-9D95-2C60F586F075}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (HKLM\...\{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}) (Version: 9.0.30411 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Mozilla Firefox 43.0.2 (x86 en-US) (HKLM\...\Mozilla Firefox 43.0.2 (x86 en-US)) (Version: 43.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 43.0.2.5833 - Mozilla)
MSXML 4.0 SP2 (KB936181) (HKLM\...\{C04E32E0-0416-434D-AFB9-6969D703A9EF}) (Version: 4.20.9848.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB941833) (HKLM\...\{C523D256-313D-4866-B36A-F3DE528246EF}) (Version: 4.20.9849.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP2 Parser und SDK (HKLM\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (HKLM\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MSXML4 Parser (HKLM\...\{01501EBA-EC35-4F9F-8889-3BE346E5DA13}) (Version: 1.0.0 - Microsoft Game Studios)
Network (Version: 130.0.572.000 - Hewlett-Packard) Hidden
NVIDIA 3D Vision Controller-Treiber 320.49 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 320.49 - NVIDIA Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.8 - NVIDIA Corporation)
NVIDIA ForceWare Network Access Manager (HKLM\...\InstallShield_{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}) (Version: 1.00.7316 - NVIDIA Corporation)
NVIDIA GeForce Experience 1.6 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 1.6 - NVIDIA Corporation)
NVIDIA Grafiktreiber 320.49 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 320.49 - NVIDIA Corporation)
NVIDIA PhysX (HKLM\...\{8B922CF8-8A6C-41CE-A858-F1755D7F5D29}) (Version: 9.12.1031 - NVIDIA Corporation)
OGA Notifier 2.0.0048.0 (Version: 2.0.0048.0 - Microsoft Corporation) Hidden
OpenAL (HKLM\...\OpenAL) (Version:  - )
OpenOffice 4.1.1 (HKLM\...\{9395F41D-0F80-432E-9A59-B8E477E7E163}) (Version: 4.11.9775 - Apache Software Foundation)
PaperPort Image Printer (HKLM\...\{2BC2781A-F7F6-452E-95EB-018A522F1B2C}) (Version: 1.00.0000 - Nuance Communications, Inc.)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.2.2 - Frank Heindörfer, Philip Chinery)
ProtectDisc Driver, Version 11 (HKLM\...\ProtectDisc Driver 11) (Version: 11.0.0.12 - ProtectDisc Software GmbH)
PS_AIO_06_C309n-s_SW_Min (Version: 130.0.406.000 - Hewlett-Packard) Hidden
QuickTime (HKLM\...\{B67BAFBA-4C9F-48FA-9496-933E3B255044}) (Version: 7.74.80.86 - Apple Inc.)
Realtek USB 2.0 Card Reader (HKLM\...\{DC24971E-1946-445D-8A82-CE685433FA7D}) (Version: 6.0.6000.20113 - Realtek Semiconductor Corp.)
redist (HKLM\...\{153C7D89-9CF4-4719-A551-C5BF45236DB5}) (Version: 1.0.0.0 - redist)
SAMSUNG Mobile Composite Device Software (HKLM\...\SAMSUNG Mobile Composite Device) (Version:  - )
SAMSUNG Mobile Modem Driver Set (HKLM\...\SAMSUNG Mobile Modem) (Version:  - )
Samsung Mobile phone USB driver Software (HKLM\...\Samsung Mobile phone USB driver) (Version:  - )
SAMSUNG Mobile USB Modem 1.0 Software (HKLM\...\SAMSUNG Mobile USB Modem 1.0) (Version:  - )
SAMSUNG Mobile USB Modem Software (HKLM\...\SAMSUNG Mobile USB Modem) (Version:  - )
Samsung New PC Studio (HKLM\...\InstallShield_{F193FC0E-9E18-40FC-A974-509A1BDD240A}) (Version: 1.00.0000 - Samsung Electronics Co., Ltd.)
Samsung New PC Studio (Version: 1.00.0000 - Samsung Electronics Co., Ltd.) Hidden
Samsung New PC Studio USB Driver Installer (HKLM\...\InstallShield_{AF7E85DC-317C-47F5-810E-B82EE093A612}) (Version: 1.00.0000 - Samsung Electronics Co., Ltd.)
Samsung New PC Studio USB Driver Installer (Version: 1.00.0000 - Samsung Electronics Co., Ltd.) Hidden
Samsung PC Studio (HKLM\...\{C4A4722E-79F9-417C-BD72-8D359A090C97}) (Version: 3.2.3.90502 - Samsung Electronics Co., Ltd.)
Samsung PC Studio (Version: 3.0.0.50903 - Samsung Electronics Co., Ltd.) Hidden
Samsung PC Studio 3 USB Driver Installer (HKLM\...\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}) (Version: 3.2.0.70701 - Samsung Electronics Co., Ltd.)
Scan (Version: 140.0.80.000 - Hewlett-Packard) Hidden
ScanSoft PaperPort 11 (HKLM\...\{02570AE0-BEE0-4A6C-BE3F-D806E9F2EA17}) (Version: 11.2.0000 - Nuance Communications, Inc.)
SF_CDB_ProductContext (Version: 82.0.242.000 - Hewlett-Packard) Hidden
SF_CDB_Software (Version: 82.0.242.000 - Hewlett-Packard) Hidden
SiSoftware Sandra Lite 2009.SP1 (HKLM\...\{C3113E55-7BCB-4de3-8EBF-60E6CE6B2196}_is1) (Version: 15.60.2009.1 - SiSoftware)
SlimDrivers (HKLM\...\{85734060-4F8B-477D-9FBD-44DEAC824BE2}) (Version: 2.2.4157 - SlimWare Utilities, Inc.)
SmartWebPrinting (Version: 140.0.186.000 - Hewlett-Packard) Hidden
Sound Blaster X-Fi (HKLM\...\{18F11181-EA1A-42AE-AF89-4867C7F7A6FA}) (Version: 1.0 - )
SpeedFan (remove only) (HKLM\...\SpeedFan) (Version:  - )
Status (Version: 130.0.469.000 - Hewlett-Packard) Hidden
System Requirements Lab (HKLM\...\{9E1BAB75-EB78-440D-94C0-A3857BE2E733}) (Version: 4.1.71.0 - Husdawg, LLC)
System Requirements Lab (HKLM\...\SystemRequirementsLab) (Version:  - )
System Requirements Lab CYRI (HKLM\...\{943A8D28-80D6-41DC-AE94-81FEB42041BF}) (Version: 4.5.1.0 - Husdawg, LLC)
Toolbox (Version: 130.0.648.000 - Hewlett-Packard) Hidden
Toolbox (Version: 82.0.173.000 - Hewlett-Packard) Hidden
TrayApp (Version: 130.0.422.000 - Hewlett-Packard) Hidden
TSLRCM 1.8.1 (HKLM\...\The Sith Lords Restored Content Mod_is1) (Version:  - )
Uniblue RegistryBooster 2 (HKLM\...\RegistryBooster 2_is1) (Version:  - Uniblue)
Uniblue RegistryBooster 2009 (HKLM\...\Uniblue RegistryBooster 2009) (Version:  - Uniblue Systems)
Uniblue RegistryBooster 2009 (Version: 3.0 - Uniblue Systems) Hidden
Uniblue System Tweaker (HKLM\...\System Tweaker_is1) (Version:  - Uniblue)
UnloadSupport (Version: 1.00.0000 - Hewlett-Packard) Hidden
Unlocker 1.9.2 (HKLM\...\Unlocker) (Version: 1.9.2 - Cedrick Collomb)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
VC 9.0 Runtime (Version: 1.0.0 - Check Point Software Technologies Ltd) Hidden
VC80CRTRedist - 8.0.50727.762 (Version: 1.0.0 - DivX, Inc) Hidden
Vista Codec Package (HKLM\...\{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}) (Version: 5.2.8 - Shark007)
Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)
WebReg (Version: 130.0.132.017 - Hewlett-Packard) Hidden
Winamp Anwendungserkennung (HKU\S-1-5-21-3955818126-2171612390-292381676-1004\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8064.0206 - Microsoft Corporation)
Windows Live ID-Anmelde-Assistent (HKLM\...\{0840B4D6-7DD1-4187-8523-E6FC0007EFB7}) (Version: 6.500.3165.0 - Microsoft Corporation)
Windows Live Sync (HKLM\...\{ED636101-1959-4360-8BF7-209436E7DEE4}) (Version: 14.0.8064.206 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Winmail Opener 1.4 (HKLM\...\Winmail Opener) (Version: 1.4 - Eolsoft)
ZoneAlarm Firewall (Version: 11.0.000.018 - Check Point Software Technologies Ltd.) Hidden
ZoneAlarm Firewall (Version: 11.0.000.057 - Check Point Software Technologies Ltd.) Hidden
ZoneAlarm Firewall (Version: 11.0.000.504 - Check Point Software Technologies Ltd.) Hidden
ZoneAlarm Free Firewall (HKLM\...\ZoneAlarm Free Firewall) (Version: 11.0.000.504 - Check Point)
ZoneAlarm LTD Toolbar (HKLM\...\ZoneAlarm LTD Toolbar) (Version:  - Check Point Software Technologies)
ZoneAlarm Security (Version: 11.0.000.018 - Check Point Software Technologies Ltd.) Hidden
ZoneAlarm Security (Version: 11.0.000.057 - Check Point Software Technologies Ltd.) Hidden
ZoneAlarm Security (Version: 11.0.000.504 - Check Point Software Technologies Ltd.) Hidden
ZoneAlarm Security Toolbar  (Version: 1.8.11.11 - Check Point Software Technologies LTD) Hidden

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1000_Classes\CLSID\{1c492e6a-2803-5ed7-83e1-1b1d4d41eb39}\InprocServer32 -> C:\Program Files\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1000_Classes\CLSID\{4DF0C730-DF9D-4AE3-9153-AA6B82E9795A}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1000_Classes\CLSID\{76D0CB12-7604-4048-B83C-1005C7DDC503}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1000_Classes\CLSID\{B196B286-BAB4-101A-B69C-00AA00341D07}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1000_Classes\CLSID\{B38FE8E9-5DFC-4D58-8459-1E3AC5165E34}\InprocServer32 -> C:\Program Files\TUGZip\TzShell.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1000_Classes\CLSID\{C90250F3-4D7D-4991-9B69-A5C5BC1C2AE6}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1000_Classes\CLSID\{DFFACDC5-679F-4156-8947-C5C76BC0B67F}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1000_Classes\CLSID\{F3364BA0-65B9-11CE-A9BA-00AA004AE837}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1000_Classes\CLSID\{F562A2C8-E850-4F05-8E7A-E7192E4E6C23}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1000_Classes\CLSID\{FFE2A43C-56B9-4BF5-9A79-CC6D4285608A}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{1c492e6a-2803-5ed7-83e1-1b1d4d41eb39}\InprocServer32 -> C:\Program Files\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{3f04dadf-6ea4-44d1-a507-03cad176f443}\InprocServer32 -> C:\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin1017325.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{4DF0C730-DF9D-4AE3-9153-AA6B82E9795A}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{76D0CB12-7604-4048-B83C-1005C7DDC503}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{B196B286-BAB4-101A-B69C-00AA00341D07}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{B38FE8E9-5DFC-4D58-8459-1E3AC5165E34}\InprocServer32 -> C:\Program Files\TUGZip\TzShell.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{C90250F3-4D7D-4991-9B69-A5C5BC1C2AE6}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{CBE9C57E-FFA9-4123-8354-AD360D6DD3CC}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{DFFACDC5-679F-4156-8947-C5C76BC0B67F}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{F3364BA0-65B9-11CE-A9BA-00AA004AE837}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{F562A2C8-E850-4F05-8E7A-E7192E4E6C23}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{FFE2A43C-56B9-4BF5-9A79-CC6D4285608A}\InprocServer32 -> kein Dateipfad

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {16DF0C3F-6F87-46EF-B890-9CE14AA2D8E3} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-09-19] (Piriform Ltd)
Task: {1A5F40EE-5B49-4337-A2D0-3DD61F54B10A} - System32\Tasks\InstallShield Software-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {50845708-7789-45DA-9138-080E8F53E31F} - System32\Tasks\{96A569A8-16C5-45B8-878F-C3AD17D4C1C5} => pcalua.exe -a "C:\Users\Seff\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0IU3B1GU\15.23_nforce_winvista32_international_whql[1].exe" -d C:\Users\Seff\Desktop
Task: {5AF15CBF-2F86-419F-B3C7-A36B830BCEFF} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-06-18] (Avast Software s.r.o.)
Task: {6C70CEC9-D5DC-469D-891E-E7AA4E93B5D2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-30] (Google Inc.)
Task: {7097600A-4697-426A-A945-C22D111B48C7} - System32\Tasks\{02F17AC4-B78D-48CD-8241-4C5C9E52B6E0} => C:\Program Files\Skype\Phone\Skype.exe
Task: {766AD873-140F-453B-B5D6-23B3618FD950} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)
Task: {8F9A2564-7B9D-4572-A944-99B645EA8630} - System32\Tasks\Google Software Updater => C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2011-09-24] (Google)
Task: {A5CB2C68-4678-49EA-AB31-4C139D740FC6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-30] (Google Inc.)
Task: {C4E2B0D5-3421-43A3-9D21-B866C57C2DC5} - System32\Tasks\{69D97E16-3FCF-485F-A67B-CC9AC4BB920E} => pcalua.exe -a C:\Users\Seff\Downloads\dotnetfx2.exe -d C:\Users\Seff\Downloads
Task: {C5D87B92-A951-4EC1-9B6B-2D5E796BA3E8} - System32\Tasks\{BF55E79B-C1B7-481C-808D-5666807A6079} => C:\Program Files\Skype\Phone\Skype.exe
Task: {C8CAA848-926F-4104-9D4B-AFA11F72F1EC} - System32\Tasks\{7F8C5728-DE38-4B65-AECE-09C07AFBABFC} => pcalua.exe -a "C:\Users\Seff\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0MJLEHOX\15.25_nforce_winvista32_international_whql[1].exe" -d C:\Users\Seff\Desktop
Task: {D7C5645B-17C5-4749-A97F-807CF45CDAD3} - System32\Tasks\{CB8F75CB-B759-4AD8-8CA8-B5839AC331F5} => pcalua.exe -a C:\Users\Seff\Downloads\coh_de_1_0_0_to_1_2_0.exe -d C:\Users\Seff\Downloads
Task: {E2B2A478-9105-4C10-AB6E-D64762376798} - System32\Tasks\{3F95FBC4-572E-411A-B3C2-20411C6F0526} => pcalua.exe -a C:\Users\Seff\Downloads\15.51_nforce_winvista_32bit_whql.exe -d C:\Users\Seff\Downloads
Task: {F6416002-E71A-4870-947B-6A9235CC5568} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-12-09] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Google Software Updater.job => C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2010-07-04 22:32 - 2010-07-04 22:32 - 00004608 _____ () C:\Program Files\Unlocker\UnlockerHook.dll
2015-05-21 13:39 - 2015-05-21 13:39 - 00104400 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2015-05-21 13:39 - 2015-05-21 13:39 - 00081728 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2015-12-29 10:28 - 2015-12-29 10:28 - 02806272 _____ () C:\Program Files\AVAST Software\Avast\defs\15122900\algo.dll
2011-09-04 12:02 - 2001-10-28 16:42 - 00116224 _____ () C:\Windows\System32\pdfcmnnt.dll
2009-08-10 15:59 - 2009-08-10 15:59 - 00387616 _____ () C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
2009-08-10 15:59 - 2009-08-10 15:59 - 00068128 _____ () C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nv_common.dll
2009-08-10 15:59 - 2009-08-10 15:59 - 00436768 _____ () C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\SpecialCase.dll
2014-09-23 13:39 - 2009-01-09 17:10 - 00139264 _____ () C:\Program Files\Brother\BrUtilities\BrLogAPI.dll
2009-08-10 15:59 - 2009-08-10 15:59 - 00178720 _____ () C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
2009-07-08 12:26 - 2009-02-06 18:52 - 00073728 _____ () C:\Windows\SYSTEM32\CmdRtr.DLL
2009-07-08 12:26 - 2009-03-26 14:46 - 00148480 _____ () C:\Windows\SYSTEM32\APOMngr.DLL
2010-07-04 20:51 - 2010-07-04 20:51 - 00017408 _____ () C:\Program Files\Unlocker\UnlockerAssistant.exe
2008-10-24 15:40 - 2006-06-09 15:20 - 00003072 _____ () C:\Windows\CTXFIGER.DLL
2014-09-22 13:46 - 2015-05-21 13:39 - 40540672 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData:$SS_DESCRIPTOR_LVVWVBGV0VFBTLX4D06YH7LVUTPXGJMBKE1R0WT1VH7E24F7PHCTVF4VMVFVVX4VM
AlternateDataStreams: C:\Users\All Users:$SS_DESCRIPTOR_LVVWVBGV0VFBTLX4D06YH7LVUTPXGJMBKE1R0WT1VH7E24F7PHCTVF4VMVFVVX4VM
AlternateDataStreams: C:\ProgramData\Anwendungsdaten:$SS_DESCRIPTOR_LVVWVBGV0VFBTLX4D06YH7LVUTPXGJMBKE1R0WT1VH7E24F7PHCTVF4VMVFVVX4VM
AlternateDataStreams: C:\ProgramData\Application Data:$SS_DESCRIPTOR_LVVWVBGV0VFBTLX4D06YH7LVUTPXGJMBKE1R0WT1VH7E24F7PHCTVF4VMVFVVX4VM
AlternateDataStreams: C:\ProgramData\Temp:2CD16B04

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\vsmon => ""="Service"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2006-11-02 11:23 - 2006-09-18 22:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1      localhost
::1            localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3955818126-2171612390-292381676-1000\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\img36.jpg
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\Control Panel\Desktop\\Wallpaper -> C:\windows\Web\Wallpaper\img24.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)
Windows Firewall ist deaktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Hardcopy.LNK => C:\Windows\pss\Hardcopy.LNK.CommonStartup
MSCONFIG\startupreg: a-squared => "C:\Program Files\Emsisoft Anti-Malware\a2guard.exe"
MSCONFIG\startupreg: AutoStartNPSAgent => C:\Samsung\Samsung New PC Studio\NPSAgent.exe
MSCONFIG\startupreg: ICQ => "C:\Program Files\ICQ7.6\ICQ.exe" silent loginmode=4
MSCONFIG\startupreg: QuickTime Task => "C:\Program Files\QuickTime\QTTask.exe" -atboottime
MSCONFIG\startupreg: SpybotSD TeaTimer => C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [{EF2D4837-16A0-4C41-B100-62F2A0D7366B}] => (Allow) C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [{E9F08653-32C9-41F3-97AA-DBBEFB4C3C9E}] => (Allow) C:\Program Files\Sandra Lite 2009.SP1\WNt500x86\RpcSandraSrv.exe
FirewallRules: [{B9635694-BB19-4CE7-A237-0994B4946696}] => (Allow) C:\Program Files\Sandra Lite 2009.SP1\RpcAgentSrv.exe
FirewallRules: [{B049D1F3-2A1A-47A6-8FCB-4357CA082706}] => (Allow) C:\Samsung\Samsung New PC Studio\npsasvr.exe
FirewallRules: [{CF21BAE7-DDCD-4E52-B964-306B617AF90D}] => (Allow) C:\Samsung\Samsung New PC Studio\npsasvr.exe
FirewallRules: [{CC5E0F5A-EE37-4388-81D0-093133214FC8}] => (Allow) C:\Samsung\Samsung New PC Studio\npsvsvr.exe
FirewallRules: [{CC0D0557-2ADD-4632-822D-F42F968E6F12}] => (Allow) C:\Samsung\Samsung New PC Studio\npsvsvr.exe
FirewallRules: [{F2FD68BB-D593-4479-96DD-E019CE9C50BA}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{35B7741C-F507-4364-9E3E-CF8818CC6D1F}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{95C377DC-365C-4F6D-BF31-DFF9DDC30489}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe
FirewallRules: [{50FA5A79-EBDB-4B59-889C-87B56369F726}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe
FirewallRules: [{9118785D-34C1-49D9-BD7A-1D614BC47DC7}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{BE9AB6FA-A2BD-4D1E-A524-3CE7585A6675}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{3891D2C2-6E5E-4C58-99C6-66184301DD7D}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{D8DE17E9-5219-4F55-A953-CA60DCD4895C}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe
FirewallRules: [{8B197485-7D26-4209-A318-77B929CBF717}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{C31131F9-8FAB-41E5-9F66-E81EA32ECF46}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{4A1B505E-CDE2-47D5-8BCF-1F4A8FCC03A1}] => (Allow) C:\Program Files\common files\hp\digital imaging\bin\hpqphotocrm.exe
FirewallRules: [{0EFA34D3-26A3-472F-B669-0CE2CB8BB945}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpofxs08.exe
FirewallRules: [{4849F215-C9FB-4AD8-9C18-5C1CE7F78C15}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqfxt08.exe
FirewallRules: [{E84D69C2-B415-4520-BECE-0A8C2DC47773}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{27220A5F-AAA4-4CB1-A2E4-1F8C7C65AF58}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{CDED5655-222B-45CB-9D1D-FD7E86DE33C2}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{5BD9CE6D-3098-4FF6-9D1A-5E4394999832}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{44F14F76-5B7C-4DCC-825E-84C723C0616D}] => (Allow) C:\Program Files\HP\hp software update\hpwucli.exe
FirewallRules: [{291C6987-CC70-4B5E-8497-ECCC8B264669}] => (Allow) C:\Program Files\HP\digital imaging\smart web printing\smartwebprintexe.exe
FirewallRules: [{A080B39C-DA8F-44B1-B694-C30E2C8CEBBA}] => (Allow) C:\Windows\System32\PnkBstrA.exe
FirewallRules: [{68CE79DA-6ED5-4815-A6F0-A283C19E07C9}] => (Allow) C:\Windows\System32\PnkBstrA.exe
FirewallRules: [{F4DC82A4-5BA7-4325-974E-6C50F3DB1593}] => (Allow) C:\Windows\System32\PnkBstrB.exe
FirewallRules: [{3DF44C05-DFB5-4561-98F5-4B4A4FF5BBB2}] => (Allow) C:\Windows\System32\PnkBstrB.exe
FirewallRules: [{BFC46069-6A4C-42CB-A448-F0927CD8F1EB}] => (Allow) C:\Windows\System32\muzapp.exe
FirewallRules: [{4D3B1FF6-2036-4F6B-BB14-93D3722D9344}] => (Allow) C:\Windows\System32\muzapp.exe
FirewallRules: [{73C38D33-D46E-4945-84CC-6470E1C5BF92}] => (Allow) C:\Program Files\Steam\SteamApps\common\supreme commander 2 demo\bin\Supreme Commander 2 Demo.exe
FirewallRules: [{BFE5D571-57F0-48CA-B5C9-4147E4DC6907}] => (Allow) C:\Program Files\Steam\SteamApps\common\supreme commander 2 demo\bin\Supreme Commander 2 Demo.exe
FirewallRules: [{1CC8B1F2-CD42-4EAB-AC7C-81DAB271D1A8}] => (Allow) LPort=80
FirewallRules: [{70226727-CDDE-4526-BE4F-D2519AC5B38F}] => (Allow) LPort=80
FirewallRules: [{7F2A98A9-141A-4E1A-8FD4-37BC428B4086}] => (Allow) LPort=80
FirewallRules: [{5C5A656F-0F2E-439B-8829-441107610411}] => (Allow) C:\Windows\System32\ZoneLabs\vsmon.exe
FirewallRules: [{6B5005E0-ED91-437D-B9E0-85FD0A9D8379}] => (Allow) C:\Windows\System32\ZoneLabs\vsmon.exe
FirewallRules: [{244FA294-024F-4788-8C11-03BF829DD533}] => (Allow) C:\Program Files\Steam\SteamApps\common\crysis 2 - demo\Bin32\Crysis2Demo.exe
FirewallRules: [{4E173502-E27E-4C4A-9923-77D08FA437CB}] => (Allow) C:\Program Files\Steam\SteamApps\common\crysis 2 - demo\Bin32\Crysis2Demo.exe
FirewallRules: [{9542E820-C410-4D44-8FA6-1D483DBC672D}] => (Allow) C:\Program Files\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{BDD045FE-692F-4FA5-AB47-5FAF89B4C893}] => (Allow) C:\Program Files\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{6FD43FF2-F239-4E64-A6F2-40FBDE470514}] => (Allow) C:\Windows\System32\PnkBstrA.exe
FirewallRules: [{33378CD3-0B9D-4EF4-995A-BBC59BFB963A}] => (Allow) C:\Windows\System32\PnkBstrA.exe
FirewallRules: [{A7CE3BD8-FA30-4B4D-9F02-3DD2C0E1DF1F}] => (Allow) C:\Windows\System32\PnkBstrB.exe
FirewallRules: [{B640AF72-01F8-4C0C-B3C9-262137C5EC5C}] => (Allow) C:\Windows\System32\PnkBstrB.exe
FirewallRules: [{44AD33C1-799A-4EDD-A1E0-74FAAEDE12D8}] => (Allow) D:\Assassin's Creed Brotherhood\ACBSP.exe
FirewallRules: [{8046232D-6235-4B20-A455-377EF5E04177}] => (Allow) D:\Assassin's Creed Brotherhood\ACBSP.exe
FirewallRules: [{B9983DCB-6048-4A6C-8C02-CC27CFB9A505}] => (Allow) D:\Assassin's Creed Brotherhood\ACBMP.exe
FirewallRules: [{A02A295B-9CE7-47DE-ABED-AF8F76C79543}] => (Allow) D:\Assassin's Creed Brotherhood\ACBMP.exe
FirewallRules: [{F185DBE9-FE69-4D57-BE56-903B38B86C8D}] => (Allow) D:\Assassin's Creed Brotherhood\AssassinsCreedBrotherhood.exe
FirewallRules: [{389E45CF-B25F-48B7-A0F8-2702EA3A40AD}] => (Allow) D:\Assassin's Creed Brotherhood\AssassinsCreedBrotherhood.exe
FirewallRules: [{DE2F45B5-E685-41D5-A039-8AC27A29FD5E}] => (Allow) D:\Assassin's Creed Brotherhood\UPlayBrowser.exe
FirewallRules: [{2E75D974-3A1E-4DB8-AC72-8C72A13AA3C0}] => (Allow) D:\Assassin's Creed Brotherhood\UPlayBrowser.exe
FirewallRules: [{12F4EBF6-B7BB-4C23-95D5-52631DBC9990}] => (Allow) C:\Program Files\Steam\SteamApps\common\the ball demo\Binaries\Win32\TheBall.exe
FirewallRules: [{AB8C4322-F94F-4CF9-80F7-C63FE3E81B64}] => (Allow) C:\Program Files\Steam\SteamApps\common\the ball demo\Binaries\Win32\TheBall.exe
FirewallRules: [{25F93BB1-E0F6-4C5B-A306-58D1144A8006}] => (Allow) D:\Assassin's Creed\AssassinsCreed_Dx9.exe
FirewallRules: [{F700546E-E23D-48EE-8037-3163C15C2625}] => (Allow) D:\Assassin's Creed\AssassinsCreed_Dx9.exe
FirewallRules: [{90345C9E-FCA9-4C28-BD85-851F6DA9E5BE}] => (Allow) D:\Assassin's Creed\AssassinsCreed_Dx10.exe
FirewallRules: [{9346FBAB-3AF0-44E6-BC05-61CB0C03F255}] => (Allow) D:\Assassin's Creed\AssassinsCreed_Dx10.exe
FirewallRules: [{4F299175-44F3-4E4B-BAA0-351F2D28E4AF}] => (Allow) D:\Assassin's Creed\AssassinsCreed_Launcher.exe
FirewallRules: [{04356195-AC4E-469B-8EE4-3E698308DF46}] => (Allow) D:\Assassin's Creed\AssassinsCreed_Launcher.exe
FirewallRules: [{5BB336C7-1B24-4F93-BCE1-551B68002FA5}] => (Allow) D:\Fable III\Fable3.exe
FirewallRules: [{73E5624B-8B6A-4C9B-A534-308A5D3FBFA3}] => (Allow) D:\Fable III\Fable3.exe
FirewallRules: [{99866EBE-E66C-4978-AB65-CC6096B0C950}] => (Allow) D:\Hunted\BINARIES\WIN32\P4DFTRE.DLL
FirewallRules: [{7E15209B-B34D-4E02-AED4-267974C4534E}] => (Allow) D:\Hunted\BINARIES\WIN32\P4DFTRE.DLL
FirewallRules: [{B60F3FA6-B9E1-4A2B-99CA-2B6DA928CAE5}] => (Allow) C:\Program Files\Steam\SteamApps\common\dawn of war 2\DOW2.exe
FirewallRules: [{EDE80B30-16EB-4413-8A5B-0CCEB9A96161}] => (Allow) C:\Program Files\Steam\SteamApps\common\dawn of war 2\DOW2.exe
FirewallRules: [{CBE66D49-FE9D-4EC6-A2BB-7796A0C39AC2}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [{6120C9EE-9A74-48CB-A473-1AA8AE8AF7A4}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [{2727F512-F3A8-4285-89B6-B44ABED3FEE5}] => (Allow) C:\Program Files\Steam\SteamApps\common\titan quest\Titan Quest.exe
FirewallRules: [{6C768831-668F-442D-9D2D-0BE74340A253}] => (Allow) C:\Program Files\Steam\SteamApps\common\titan quest\Titan Quest.exe
FirewallRules: [{88CFC11F-FAFC-47E5-8A4E-32D82585BAF7}] => (Allow) C:\Program Files\Steam\SteamApps\common\titan quest\help.htm
FirewallRules: [{345FC012-7423-4DE8-B5CF-F8FE13517B2E}] => (Allow) C:\Program Files\Steam\SteamApps\common\titan quest\help.htm
FirewallRules: [{BC242C08-9C65-4558-A459-E1E8EBEEE4BB}] => (Allow) C:\Program Files\Steam\SteamApps\common\mafia ii\pc\Mafia2.exe
FirewallRules: [{C11C5E69-A11C-4BD7-A311-48983811DBC1}] => (Allow) C:\Program Files\Steam\SteamApps\common\mafia ii\pc\Mafia2.exe
FirewallRules: [{6ED62FE3-EFF6-462A-A136-241590B8A5A4}] => (Allow) C:\Program Files\Steam\SteamApps\common\titan quest immortal throne\Tqit.exe
FirewallRules: [{2E40032A-81C7-4B81-B99C-C1B5C69C26FB}] => (Allow) C:\Program Files\Steam\SteamApps\common\titan quest immortal throne\Tqit.exe
FirewallRules: [{DD9A91A1-9E22-466B-AED4-044108099BD5}] => (Allow) C:\Program Files\Steam\SteamApps\common\titan quest immortal throne\help.htm
FirewallRules: [{A9B36E6D-D819-4219-8FE7-B45577ADF318}] => (Allow) C:\Program Files\Steam\SteamApps\common\titan quest immortal throne\help.htm
FirewallRules: [{FD9E0A63-0585-4B94-A4C6-9CD42430ECF5}] => (Allow) C:\Program Files\Steam\SteamApps\common\might and magic heroes vi demo\Might & Magic Heroes VI.exe
FirewallRules: [{AEC90A51-C9BF-4F0E-94E9-7C90F458B903}] => (Allow) C:\Program Files\Steam\SteamApps\common\might and magic heroes vi demo\Might & Magic Heroes VI.exe
FirewallRules: [{CADAFC0E-7F6F-48F3-BC79-E8C4BACE0EC6}] => (Allow) C:\Program Files\Steam\SteamApps\common\warhammer 40,000 space marine\spacemarine.exe
FirewallRules: [{90F12721-3783-4304-8D7E-8D741C468739}] => (Allow) C:\Program Files\Steam\SteamApps\common\warhammer 40,000 space marine\spacemarine.exe
FirewallRules: [{9B56D6DE-9F65-43EE-8CEA-57DB24BA3E6F}] => (Allow) C:\Program Files\Steam\SteamApps\common\duke nukem forever\System\DukeForever.exe
FirewallRules: [{BF18CDAF-4FDA-4FD5-A704-61A6C6E5602C}] => (Allow) C:\Program Files\Steam\SteamApps\common\duke nukem forever\System\DukeForever.exe
FirewallRules: [{5058D678-CF0E-444A-96FC-FBCF0CBC3BDE}] => (Allow) C:\Program Files\Steam\SteamApps\common\fallout new vegas\FalloutNVLauncher.exe
FirewallRules: [{DB33752A-8212-471F-B25D-45F350511232}] => (Allow) C:\Program Files\Steam\SteamApps\common\fallout new vegas\FalloutNVLauncher.exe
FirewallRules: [{A46E8D38-83A7-4F28-8B50-36FA1ECEABDF}] => (Allow) C:\Program Files\Steam\Steam.exe
FirewallRules: [{27A790AE-9E38-49E4-A785-68DFD6F29610}] => (Allow) C:\Program Files\Steam\Steam.exe
FirewallRules: [{80FB93BE-1302-45C5-BB99-01154643D810}] => (Allow) C:\Program Files\Steam\SteamApps\common\max payne 3\Max Payne 3\MaxPayne3.exe
FirewallRules: [{D636B857-84C4-4E0B-A5FD-03FE5D85EC53}] => (Allow) C:\Program Files\Steam\SteamApps\common\max payne 3\Max Payne 3\MaxPayne3.exe
FirewallRules: [{F89F9203-E6A2-46BD-988B-B7137FA2B5FA}] => (Allow) C:\Program Files\Steam\SteamApps\common\Far Cry 3\bin\FC3UpdaterSteam.exe
FirewallRules: [{DC4AA31B-C7B0-4267-9DB3-B89512B8B6F9}] => (Allow) C:\Program Files\Steam\SteamApps\common\Far Cry 3\bin\FC3UpdaterSteam.exe
FirewallRules: [{0F2D0F67-ABB3-4C53-9C3F-AEB003F3E0A3}] => (Allow) C:\Program Files\AVG\AVG2013\avgmfapx.exe
FirewallRules: [{32C4A04D-3675-4DD8-A541-0F8CD485D523}] => (Allow) C:\Program Files\AVG\AVG2013\avgmfapx.exe
FirewallRules: [{1EC88CC1-FF64-4CD0-B8B2-D05F29412DCE}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{9134CEBC-C9FE-47D1-B6BF-D9F37B1E0C7F}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{D6AB4931-B203-4931-AF56-03110C9A1F06}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{8AD7A320-0655-4B61-8B37-0DC5C8BF5D20}] => (Allow) C:\Program Files\AVG\AVG2014\avgmfapx.exe
FirewallRules: [{611683B3-4015-4AD9-855A-E3885E53C45D}] => (Allow) C:\Program Files\AVG\AVG2014\avgmfapx.exe
FirewallRules: [{C26ED1D1-F3EE-4839-BD6D-081C2F19D23D}] => (Allow) C:\Program Files\Steam\SteamApps\seff_82\source sdk base 2007\hl2.exe
FirewallRules: [{8CB3147C-72B1-40EE-A2F2-7B8B543E459B}] => (Allow) C:\Program Files\Steam\SteamApps\seff_82\source sdk base 2007\hl2.exe
FirewallRules: [{DB088679-AC00-4D80-B91A-E67AC80670C8}] => (Allow) C:\Program Files\Steam\SteamApps\common\Batman Arkham City GOTY\RunLauncher.bat
FirewallRules: [{9E70B448-97F0-4370-BF28-0717D661B98D}] => (Allow) C:\Program Files\Steam\SteamApps\common\Batman Arkham City GOTY\RunLauncher.bat
FirewallRules: [{AC68E162-00A9-4E0C-9EFD-E2CD1DBAAC3C}] => (Allow) C:\Program Files\AVG\AVG2014\avgnsx.exe
FirewallRules: [{A7AA36F1-1A42-43D7-93D7-BC3B5D136019}] => (Allow) C:\Program Files\AVG\AVG2014\avgnsx.exe
FirewallRules: [{08D04196-AB38-4939-86DD-7A5AA5DF0D08}] => (Allow) C:\Program Files\AVG\AVG2014\avgdiagex.exe
FirewallRules: [{5F9E07AA-1C96-4CBC-A839-E093258EEAF7}] => (Allow) C:\Program Files\AVG\AVG2014\avgdiagex.exe
FirewallRules: [{CDC27A74-6CE4-499D-89F9-3B1D850F6B15}] => (Allow) C:\Program Files\AVG\AVG2014\avgemcx.exe
FirewallRules: [{6276A370-36CC-453E-9917-6F611412BB3C}] => (Allow) C:\Program Files\AVG\AVG2014\avgemcx.exe
FirewallRules: [{DEC1E7EB-3BD3-44FD-BE59-02A760341427}] => (Allow) C:\Program Files\Steam\SteamApps\common\BioShock Infinite\Binaries\Win32\Benchmark.bat
FirewallRules: [{DE65A66A-D85F-428B-8352-0A641D651125}] => (Allow) C:\Program Files\Steam\SteamApps\common\BioShock Infinite\Binaries\Win32\Benchmark.bat
FirewallRules: [{80E91925-B1D7-49D7-B116-7FD1CF70464D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{9987A91A-B157-4D1C-A45F-6240268EE588}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{69B0BFE8-043E-4366-9951-33B0532C9E9A}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{FBE3963E-2602-443F-9C06-8AC2AAC82050}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{6991F1C9-EDD9-444B-B672-DE9532F3CAB2}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{F687882C-662D-4CF8-BE98-AF7815C0CF6C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================

30-06-2015 14:26:06 Geplanter Prüfpunkt
03-07-2015 07:39:19 Geplanter Prüfpunkt
06-07-2015 09:43:54 Geplanter Prüfpunkt
07-07-2015 07:46:31 Geplanter Prüfpunkt
08-07-2015 09:03:06 Geplanter Prüfpunkt
09-07-2015 15:50:31 Geplanter Prüfpunkt
10-07-2015 12:17:11 Geplanter Prüfpunkt
14-07-2015 09:21:23 Geplanter Prüfpunkt
15-07-2015 09:08:16 Geplanter Prüfpunkt
20-07-2015 15:30:48 Geplanter Prüfpunkt
23-07-2015 10:55:08 Geplanter Prüfpunkt
27-07-2015 10:54:33 Geplanter Prüfpunkt
18-08-2015 15:30:39 Geplanter Prüfpunkt
20-08-2015 10:22:17 Geplanter Prüfpunkt
30-08-2015 11:31:47 Geplanter Prüfpunkt
01-09-2015 09:27:22 Geplanter Prüfpunkt
02-09-2015 13:19:57 Geplanter Prüfpunkt
15-09-2015 16:31:03 Geplanter Prüfpunkt
16-09-2015 15:05:53 Geplanter Prüfpunkt
18-09-2015 12:39:55 Geplanter Prüfpunkt
24-09-2015 11:06:42 Geplanter Prüfpunkt
29-09-2015 13:19:17 Geplanter Prüfpunkt
02-10-2015 13:12:15 Geplanter Prüfpunkt
06-10-2015 10:21:24 Geplanter Prüfpunkt
16-10-2015 14:22:22 Geplanter Prüfpunkt
23-10-2015 11:22:46 Geplanter Prüfpunkt
28-10-2015 11:52:23 Geplanter Prüfpunkt
06-11-2015 11:54:26 Geplanter Prüfpunkt
17-11-2015 12:35:31 Geplanter Prüfpunkt
19-11-2015 12:06:58 Geplanter Prüfpunkt
30-11-2015 17:23:35 Geplanter Prüfpunkt
02-12-2015 15:02:47 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Microsoft-6zu4-Adapter #3
Description: Microsoft-6zu4-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/24/2015 11:40:22 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Avast.VC110.DebugCRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1"1".
Die abhängige Assemblierung "Avast.VC110.DebugCRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/14/2015 04:52:42 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\SEFF\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\BSA3H38H.DEFAULT\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog

Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)

Error: (12/14/2015 04:52:42 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\SEFF\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\BSA3H38H.DEFAULT\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog

Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)

Error: (12/14/2015 10:52:28 AM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\SEFF\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\BSA3H38H.DEFAULT\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog

Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)

Error: (12/14/2015 10:52:28 AM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\SEFF\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\BSA3H38H.DEFAULT\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog

Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)

Error: (12/13/2015 01:12:16 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm iexplore.exe, Version 9.0.8112.16633 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 8b8
Anfangszeit: 01d1359e6f3da9f7
Zeitpunkt der Beendigung: 0

Error: (12/13/2015 01:09:16 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm iexplore.exe, Version 9.0.8112.16633 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 1670
Anfangszeit: 01d1359eea2a7997
Zeitpunkt der Beendigung: 104

Error: (12/13/2015 11:38:49 AM) (Source: Brother BrLog) (EventID: 1001) (User: )
Description: WDLMW BrtWDLMW: [2015/12/13 11:38:49.012]: [00002340]: lperrcode->api = 1 , lperrcode->code = 2

Error: (12/13/2015 11:38:47 AM) (Source: Brother BrLog) (EventID: 1001) (User: )
Description: WDLMW BrtWDLMW: [2015/12/13 11:38:47.467]: [00002340]: lperrcode->api = 1 , lperrcode->code = 2

Error: (12/13/2015 11:38:45 AM) (Source: Brother BrLog) (EventID: 1001) (User: )
Description: WDLMW BrtWDLMW: [2015/12/13 11:38:45.923]: [00002340]: lperrcode->api = 1 , lperrcode->code = 2


Systemfehler:
=============
Error: (06/12/2010 02:16:45 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 12.06.2010 um 15:14:02 unerwartet heruntergefahren.

Error: (06/12/2010 11:14:46 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: IviRegMgr%%1053

Error: (06/12/2010 11:14:46 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: 30000IviRegMgr

Error: (06/12/2010 11:14:14 AM) (Source: DCOM) (EventID: 10000) (User: )
Description: "C:\Program Files\Common Files\InstallShield\UpdateService\agent.exe" -Embedding740{FFF2D28F-E4EE-44D9-8104-8E71556757F6}

Error: (06/12/2010 11:13:10 AM) (Source: HTTP) (EventID: 15016) (User: )
Description: \Device\Http\ReqQueueKerberos

Error: (06/11/2010 06:22:13 PM) (Source: Dhcp) (EventID: 1002) (User: )
Description: Die IP-Adresslease 192.168.100.2 für die Netzwerkkarte mit der Netzwerkadresse 002354457E46 wurde durch den DHCP-Server 192.168.100.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (06/11/2010 06:03:11 PM) (Source: Dhcp) (EventID: 1002) (User: )
Description: Die IP-Adresslease 217.72.208.214 für die Netzwerkkarte mit der Netzwerkadresse 002354457E46 wurde durch den DHCP-Server 192.168.100.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).


CodeIntegrity:
===================================
  Date: 2015-12-24 12:55:25.414
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-03-10 11:45:09.212
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-03-10 11:44:58.905
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-03-10 11:36:18.852
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-03-10 11:36:14.862
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-03-10 11:36:01.316
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-12-13 10:58:46.189
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-12-13 10:58:04.007
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-12-13 10:57:16.644
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-12-13 10:42:58.197
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Processor: Intel(R) Core(TM)2 Quad CPU Q9550 @ 2.83GHz
Prozentuale Nutzung des RAM: 60%
Installierter physikalischer RAM: 3069.63 MB
Verfügbarer physikalischer RAM: 1223.8 MB
Summe virtueller Speicher: 6346.25 MB
Verfügbarer virtueller Speicher: 4210.07 MB

==================== Laufwerke ================================

Drive c: (System) (Fixed) (Total:698.64 GB) (Free:467.26 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (Daten1) (Fixed) (Total:698.64 GB) (Free:697.32 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 698.6 GB) (Disk ID: 46721A17)
Partition 1: (Active) - (Size=698.6 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 698.6 GB) (Disk ID: 89AE20B8)
Partition 1: (Not Active) - (Size=698.6 GB) - (Type=07 NTFS)

==================== Ende vom Addition.txt ============================

deeprybka 30.12.2015 18:51
Zonealarm würde ich deinstallieren....

Schritt 1
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

saftiwafti 31.12.2015 11:55
ZoneAlarm werde ich nach der Prozedur hier deinstallieren ;)

AdwCleaner-Log:

Code:
# AdwCleaner v5.026 - Bericht erstellt am 31/12/2015 um 11:30:33
# Aktualisiert am 21/12/2015 von Xplode
# Datenbank : 2015-12-30.1 [Server]
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (x86)
# Benutzername : Seff - CARL
# Gestartet von : C:\Users\Seff\Desktop\AdwCleaner_5.026.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****

[-] Dienst Gelöscht : swdumon

***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\Program Files\Conduit
[-] Ordner Gelöscht : C:\Program Files\Uniblue
[-] Ordner Gelöscht : C:\Program Files\Driver Detective
[-] Ordner Gelöscht : C:\Program Files\Check Point Software Technologies LTD
[-] Ordner Gelöscht : C:\Program Files\Mozilla Firefox\Extensions\{800B5000-A755-47E1-992B-48A1C1357F07}
[-] Ordner Gelöscht : C:\ProgramData\Ask
[-] Ordner Gelöscht : C:\ProgramData\Trymedia
[-] Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue
[-] Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Detective
[-] Ordner Gelöscht : C:\Users\Public\Documents\iWin
[-] Ordner Gelöscht : C:\Users\Seff\AppData\Local\slimware utilities inc
[-] Ordner Gelöscht : C:\Users\Seff\AppData\LocalLow\Conduit
[-] Ordner Gelöscht : C:\Users\Seff\AppData\LocalLow\HPAppData
[-] Ordner Gelöscht : C:\Users\Seff\AppData\LocalLow\PriceGong
[#] Ordner Gelöscht : C:\Users\Seff\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar
[-] Ordner Gelöscht : C:\Users\Seff\AppData\Roaming\Systweak
[-] Ordner Gelöscht : C:\Users\Seff\AppData\Roaming\Uniblue
[-] Ordner Gelöscht : C:\Users\Seff\AppData\Roaming\Check Point Software Technologies LTD
[-] Ordner Gelöscht : C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\Conduit
[-] Ordner Gelöscht : C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\ICQToolbarData
[#] Ordner Gelöscht : C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
[-] Ordner Gelöscht : C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\Extensions\engine@conduit.com

***** [ Dateien ] *****

[-] Datei Gelöscht : C:\Users\Seff\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\RegistryBooster.lnk
[-] Datei Gelöscht : C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\searchplugins\icqplugin.xml
[-] Datei Gelöscht : C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\Extensions\{ACAA314B-EEBA-48E4-AD47-84E31C44796C}.xpi
[-] Datei Gelöscht : C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\foxydeal.sqlite
[-] Datei Gelöscht : C:\Windows\system32\drivers\sp_rsdrv2.sys
[-] Datei Gelöscht : C:\Windows\system32\drivers\swdumon.sys

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar
[-] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHost.Tool
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\DriversHQ.DriverDetective.Client.exe
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\c
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT1351351
[-] Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{FFB96CC1-7EB3-449D-B827-DB661701C6BB}]
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{06DEB529-DE09-43EC-B6E2-451AAB0FF000}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0702A2B6-13AA-4090-9E01-BCDC85DD933F}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{201F27D4-3704-41D6-89C1-AA35E39143ED}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{622FD888-4E91-4D68-84D4-7262FD0811BF}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E45F3E8-2683-4824-A6BE-08108022FB36}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{744E0E81-BC79-4719-A58B-C98F7E78EE5D}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{987D9269-F8A1-408F-BF62-4397D2F5363E}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9F0F16DD-4E76-4049-A9B1-7A91E48F0323}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B0DE3308-5D5A-470D-81B9-634FC078393B}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E0722BEB-FDA1-4AA1-A2A8-15A74A5B3F70}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F1963E76-845B-474C-8C7F-D69A96D8AA34}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F4288797-CB12-49CE-9DF8-7CDFA1143BEA}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{744E0E81-BC79-4719-A58B-C98F7E78EE5D}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{06DEB529-DE09-43EC-B6E2-451AAB0FF000}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E00DE9B9-B128-4C39-B732-B5D85013FA48}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E716F183-5AD7-11DC-9670-00508DC0D496}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201F27D4-3704-41D6-89C1-AA35E39143ED}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201F27D4-3704-41D6-89C1-AA35E39143ED}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{83CAD530-387D-40FD-82EA-B9E863D92A9B}
[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3041D03E-FD4B-44E0-B742-2D9B88305F98}]
[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}]
[-] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{3041D03E-FD4B-44E0-B742-2D9B88305F98}]
[-] Wert Gelöscht : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
[-] Schlüssel Gelöscht : HKCU\Software\APN PIP
[-] Schlüssel Gelöscht : HKCU\Software\AVG Nation toolbar
[-] Schlüssel Gelöscht : HKCU\Software\OCS
[-] Schlüssel Gelöscht : HKCU\Software\Softonic
[-] Schlüssel Gelöscht : HKCU\Software\Uniblue
[-] Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
[-] Schlüssel Gelöscht : HKCU\Software\Check Point Software Technologies LTD
[-] Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
[-] Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\AVG Nation toolbar
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\AVG Security Toolbar
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Conduit
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Driver-Soft
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\ICQ\ICQToolbar
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\PIP
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Uniblue
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\SlimWare Utilities Inc
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Check Point Software Technologies LTD
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm LTD Toolbar
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Driver Genius Professional Edition_is1
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4640FDE1-B83A-4376-84ED-86F86BEE2D41}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm Security Toolbar
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm Toolbar
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Ask Toolbar_is1
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Driver Genius Professional Edition_is1
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4640FDE1-B83A-4376-84ED-86F86BEE2D41}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ZoneAlarm Toolbar
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-3955818126-2171612390-292381676-1004\Software\AppDataLow\Toolbar
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-3955818126-2171612390-292381676-1004\Software\AppDataLow\Software\Conduit
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-3955818126-2171612390-292381676-1004\Software\AppDataLow\Software\PriceGong
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-3955818126-2171612390-292381676-1004\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Ask Toolbar_is1
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-3955818126-2171612390-292381676-1004\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FLV Player
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-3955818126-2171612390-292381676-1004\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ICQToolbar
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-3955818126-2171612390-292381676-1004\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Driver Genius Professional Edition_is1
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-3955818126-2171612390-292381676-1004\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4640FDE1-B83A-4376-84ED-86F86BEE2D41}
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-3955818126-2171612390-292381676-1004\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ZoneAlarm Toolbar
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\1EDF0464A38B673448DE688FB6EED214
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Installer\Features\1EDF0464A38B673448DE688FB6EED214
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Installer\Products\1EDF0464A38B673448DE688FB6EED214
[-] Daten Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[!] Daten Nicht Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
[!] Daten Nicht Wiederhergestellt : HKU\S-1-5-21-3955818126-2171612390-292381676-1004\Software\Microsoft\Internet Explorer\Main [ICQ Search]
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{17CE0584-3843-4F0A-8C62-C7B4194BBED9}
[-] Daten Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-3955818126-2171612390-292381676-1004\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-3955818126-2171612390-292381676-1004\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

***** [ Internetbrowser ] *****

[-] [C:\Users\Seff\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Gelöscht : de.ask.com

*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Chrome Richtlinien gelöscht

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [15842 Bytes] ##########

Vielen Dank weiterhin und Guten Rutsch!

deeprybka 31.12.2015 16:46
Danke, Dir auch.

Schritt 1

http://deeprybka.trojaner-board.de/m...mbamlogo4a.pnghttp://deeprybka.trojaner-board.de/m...mbamlogo4b.png
  • Download und Anleitung
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Unter Einstellungen/ Erkennung und Schutz setze bitte einen Haken bei "Suche nach Rootkits".
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass Deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


saftiwafti 01.01.2016 19:48
Hallo und ein gutes neues Jahr! :)

Hier das Malware-Log:
Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 01.01.2016
Suchlaufzeit: 15:57:50
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2016.01.01.02
Rootkit-Datenbank: v2015.12.26.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows Vista Service Pack 2
CPU: x86
Dateisystem: NTFS
Benutzer: Seff

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 412980
Abgelaufene Zeit: 28 Min., 55 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 12
PUP.Optional.ICQToolbar, HKU\S-1-5-21-3955818126-2171612390-292381676-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{855F3B16-6D32-4FE6-8A56-BBB695989046}, In Quarantäne, [abcb83b1d7c2b77f05e6ca9c788aef11],
PUP.Optional.ICQToolbar, HKU\S-1-5-21-3955818126-2171612390-292381676-1004\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{855F3B16-6D32-4FE6-8A56-BBB695989046}, In Quarantäne, [abcb83b1d7c2b77f05e6ca9c788aef11],
PUP.Optional.ICQToolbar, HKU\S-1-5-21-3955818126-2171612390-292381676-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{855F3B16-6D32-4FE6-8A56-BBB695989046}, In Quarantäne, [abcb83b1d7c2b77f05e6ca9c788aef11],
PUP.Optional.ICQToolbar, HKU\S-1-5-21-3955818126-2171612390-292381676-1004\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{855F3B16-6D32-4FE6-8A56-BBB695989046}, In Quarantäne, [abcb83b1d7c2b77f05e6ca9c788aef11],
PUP.Optional.PriceGong, HKU\S-1-5-21-3955818126-2171612390-292381676-1001\SOFTWARE\APPDATALOW\SOFTWARE\PriceGong, In Quarantäne, [1d596aca50496dc941e8a31d37cc8d73],
PUP.Optional.SofTonic, HKU\S-1-5-21-3955818126-2171612390-292381676-1001\SOFTWARE\APPDATALOW\SOFTWARE\Softonic_Deutsch, In Quarantäne, [294d87ad41582a0c29f3e4e56a999c64],
PUP.Optional.ICQ, HKU\S-1-5-21-3955818126-2171612390-292381676-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{6552C7DD-90A4-4387-B795-F8F96747DE19}, In Quarantäne, [3c3a0133aaef013596a33f70887b0ff1],
PUP.Optional.Conduit, HKU\S-1-5-21-3955818126-2171612390-292381676-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}, In Quarantäne, [96e0be76d6c32f07bd39f6a860a3dd23],
PUP.Optional.PriceGong, HKU\S-1-5-21-3955818126-2171612390-292381676-1004\SOFTWARE\APPDATALOW\SOFTWARE\PriceGong, In Quarantäne, [116558dc7722eb4bbe6ba71992713dc3],
PUP.Optional.SofTonic, HKU\S-1-5-21-3955818126-2171612390-292381676-1004\SOFTWARE\APPDATALOW\SOFTWARE\Softonic_Deutsch, In Quarantäne, [5b1b989c445548ee21fb2d9cc63d5aa6],
PUP.Optional.ICQ, HKU\S-1-5-21-3955818126-2171612390-292381676-1004\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{6552C7DD-90A4-4387-B795-F8F96747DE19}, In Quarantäne, [db9b6acac1d837ffe554fbb4d42f5da3],
PUP.Optional.Conduit, HKU\S-1-5-21-3955818126-2171612390-292381676-1004\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}, In Quarantäne, [6313f14379207abcef07386617ec649c],

Registrierungswerte: 10
PUP.Optional.ICQToolbar, HKU\S-1-5-21-3955818126-2171612390-292381676-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS|{855F3B16-6D32-4FE6-8A56-BBB695989046}, In Quarantäne, [abcb83b1d7c2b77f05e6ca9c788aef11],
PUP.Optional.ICQToolbar, HKU\S-1-5-21-3955818126-2171612390-292381676-1004\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS|{855F3B16-6D32-4FE6-8A56-BBB695989046}, In Quarantäne, [abcb83b1d7c2b77f05e6ca9c788aef11],
PUP.Optional.ICQToolbar, HKU\S-1-5-21-3955818126-2171612390-292381676-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS\{855F3B16-6D32-4fe6-8A56-BBB695989046}, In Quarantäne, [1d595dd719808aac11daef778f73f40c],
PUP.Optional.ICQToolbar, HKU\S-1-5-21-3955818126-2171612390-292381676-1004\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS\{855F3B16-6D32-4fe6-8A56-BBB695989046}, In Quarantäne, [d2a4260e84158fa7b2390b5bff03e31d],
PUP.Optional.ICQ, HKU\S-1-5-21-3955818126-2171612390-292381676-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{6552C7DD-90A4-4387-B795-F8F96747DE19}|URL, hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd, In Quarantäne, [3c3a0133aaef013596a33f70887b0ff1]
PUP.Optional.ICQ, HKU\S-1-5-21-3955818126-2171612390-292381676-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{6552C7DD-90A4-4387-B795-F8F96747DE19}|FaviconURL, hxxp://c.icq.com/favicon.ico, In Quarantäne, [6214f440a3f6ba7c94a5139c48bb25db]
PUP.Optional.Conduit, HKU\S-1-5-21-3955818126-2171612390-292381676-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{afdbddaa-5d3f-42ee-b79c-185a7020515b}|URL, hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2613550, In Quarantäne, [96e0be76d6c32f07bd39f6a860a3dd23]
PUP.Optional.ICQ, HKU\S-1-5-21-3955818126-2171612390-292381676-1004\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{6552C7DD-90A4-4387-B795-F8F96747DE19}|URL, hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd, In Quarantäne, [db9b6acac1d837ffe554fbb4d42f5da3]
PUP.Optional.ICQ, HKU\S-1-5-21-3955818126-2171612390-292381676-1004\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{6552C7DD-90A4-4387-B795-F8F96747DE19}|FaviconURL, hxxp://c.icq.com/favicon.ico, In Quarantäne, [6b0b54e0fc9d6bcb37028a2538cbb24e]
PUP.Optional.Conduit, HKU\S-1-5-21-3955818126-2171612390-292381676-1004\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{afdbddaa-5d3f-42ee-b79c-185a7020515b}|URL, hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2613550, In Quarantäne, [6313f14379207abcef07386617ec649c]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 1
PUP.Optional.ASK.Gen, C:\Users\Ines Wallmen\AppData\Local\Temp\APN-Stub, In Quarantäne, [da9cbc78dabfc96dae4d7245c33fcc34],

Dateien: 4
RiskWare.HideExec, C:\Program Files\ClientService\hstart.exe, In Quarantäne, [14626ec6495049ed3f12d465ca36d828],
PUP.Optional.Giga, C:\Users\Seff\Downloads\Jewel-Quest-lnstall.exe, In Quarantäne, [95e158dc574204323970f85acb393ac6],
RiskWare.HideExec, C:\Windows\Installer\5c8828.msi, In Quarantäne, [4333ae86108939fdc78ada5f8f717c84],
PUP.Optional.ASK.Gen, C:\Users\Ines Wallmen\AppData\Local\Temp\APN-Stub\Stbf09e2c93-4ea2-4432-9003-f485d81b0a0c.log, In Quarantäne, [da9cbc78dabfc96dae4d7245c33fcc34],

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

...und hier das ESET-Log:

Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=84557f247e998640b9ab55d29faecb2c
# end=init
# utc_time=2016-01-01 04:28:51
# local_time=2016-01-01 05:28:51 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.0.6002 NT Service Pack 2
Update Init
Update Download
Update Finalize
Updated modules version: 27450
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=84557f247e998640b9ab55d29faecb2c
# end=updated
# utc_time=2016-01-01 04:35:45
# local_time=2016-01-01 05:35:45 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.0.6002 NT Service Pack 2
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=84557f247e998640b9ab55d29faecb2c
# engine=27450
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-01-01 06:37:09
# local_time=2016-01-01 07:37:09 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode_1='avast! Antivirus'
# compatibility_mode=783 16777213 71 95 17038031 40283418 0 0
# compatibility_mode_1=''
# compatibility_mode=5892 16776574 100 100 87347588 289206157 0 0
# compatibility_mode_1='Emsisoft Anti-Malware'
# compatibility_mode=16897 16777213 83 53 61163059 252915717 0 0
# scanned=203674
# found=23
# cleaned=0
# scan_time=7284
sh=95BA16E8DC56509B7FE6FECAE01788B371884D54 ft=1 fh=2ab1e7309520311b vn="Win32/Toolbar.Montiera.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Check Point Software Technologies LTD\zonealarm\1.8.11.11\escortShld.dll.vir"
sh=4CD483AE1ADF0BD259C612CD356D19B3315A73AF ft=1 fh=69773bfd872c2fda vn="Win32/Toolbar.Montiera.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Check Point Software Technologies LTD\zonealarm\1.8.11.11\uninstall.exe.vir"
sh=8E79492D89D79726BBF7A3012DD0F6F1EAEDE34F ft=1 fh=c71c0011e5827a74 vn="Variante von Win32/Toolbar.Montiera.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Check Point Software Technologies LTD\zonealarm\1.8.11.11\zonealarmApp.dll.vir"
sh=AE638A448B587E19589F749E9CDCB2C6282B5C7F ft=1 fh=fb95174cb413b8bf vn="Variante von Win32/Toolbar.Montiera.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Check Point Software Technologies LTD\zonealarm\1.8.11.11\zonealarmEng.dll.vir"
sh=2C7E92DBF6A14DE89382CCC9C9E2807B5EB3F906 ft=1 fh=d7cdf3a9bac82201 vn="Variante von Win32/Toolbar.Montiera.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Check Point Software Technologies LTD\zonealarm\1.8.11.11\zonealarmsrv.exe.vir"
sh=1D1FAB6A160F93255902ADD821CA8CE9E32CA3B6 ft=1 fh=ea5abdb1c4cea4fa vn="Variante von Win32/Toolbar.Montiera.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Check Point Software Technologies LTD\zonealarm\1.8.11.11\zonealarmTlbr.dll.vir"
sh=952297929B36D1F23B0543AAD65417E6BF052C33 ft=1 fh=3be06046f2abc5bc vn="Variante von Win32/Toolbar.Escort.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Check Point Software Technologies LTD\zonealarm\1.8.11.11\bh\zonealarm.dll.vir"
sh=97BCCD25561F44E9B13F05F6EEF083C9CE9BA529 ft=1 fh=641f1fb3d2e699c4 vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Conduit\Community Alerts\Alert0.dll.vir"
sh=C25E453070C795849C94FCB0311ED1DDD4F7B74D ft=1 fh=a07ba6255bd749e6 vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files\CheckPoint\Install\CUninstaller.exe"
sh=308C9AB1B887271B6083CE2C07008141A5F52A52 ft=1 fh=31688d33bef095f9 vn="Win32/Toolbar.Widgi evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files\PDFCreator\Toolbar\pdfforge Toolbar-4_4_0_setup.exe"
sh=66B305F8B0920217AFDF67A3C16FC83CD2D3BF49 ft=1 fh=a6dbfee8fa85b160 vn="Win32/Packed.Autoit.C.Gen verdächtige Datei" ac=I fn="C:\Program Files\VistaCodecPack\Tools\Settings32.exe"
sh=F5EE1489F5BD5427F1EA65441E5DCCA924E31336 ft=1 fh=eae9470eeeee5c10 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files\ZoneAlarm-Sicherheit\tbZone.dll"
sh=DA06C67480B1784ED705C09D36F3C91F5A9BC538 ft=0 fh=0000000000000000 vn="Win32/Bagle.gen.zip Wurm" ac=I fn="C:\ProgramData\Spybot - Search & Destroy\Recovery\USTechSupportMyCleanPC.zip"
sh=81014D4BDC56B1D25AB528C8910ABAC19A4FB2DA ft=0 fh=0000000000000000 vn="Win32/Bagle.gen.zip Wurm" ac=I fn="C:\ProgramData\Spybot - Search & Destroy\Recovery\USTechSupportMyCleanPC1.zip"
sh=06ED27975E95DA3F366754194FD45261998753A8 ft=0 fh=0000000000000000 vn="Win32/Packed.Autoit.C.Gen verdächtige Datei" ac=I fn="C:\ProgramData\VistaCodecs\{55398FF8-7F51-4308-A8C1-85C4F58CEDD9}\Vista Codec Package.msi"
sh=DA06C67480B1784ED705C09D36F3C91F5A9BC538 ft=0 fh=0000000000000000 vn="Win32/Bagle.gen.zip Wurm" ac=I fn="C:\Users\All Users\Spybot - Search & Destroy\Recovery\USTechSupportMyCleanPC.zip"
sh=81014D4BDC56B1D25AB528C8910ABAC19A4FB2DA ft=0 fh=0000000000000000 vn="Win32/Bagle.gen.zip Wurm" ac=I fn="C:\Users\All Users\Spybot - Search & Destroy\Recovery\USTechSupportMyCleanPC1.zip"
sh=06ED27975E95DA3F366754194FD45261998753A8 ft=0 fh=0000000000000000 vn="Win32/Packed.Autoit.C.Gen verdächtige Datei" ac=I fn="C:\Users\All Users\VistaCodecs\{55398FF8-7F51-4308-A8C1-85C4F58CEDD9}\Vista Codec Package.msi"
sh=1CA92C4EA18B2DE382FC69916810CB1A57DD294A ft=1 fh=5389521047dcbfc0 vn="Win32/Solvusoft.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Seff\AppData\Local\SpaceKace\Setup_FileViewPro_[20\Setup_FileViewPro_[2015].exe"
sh=D741C85BBC6B24B9EBB898DC79D8255E76DA5361 ft=1 fh=6288a12e2bafae97 vn="Variante von Win32/InstallCore.ADX.gen evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Seff\AppData\Local\Temp\ICReinstall_wordtopdf_setup1(1).exe"
sh=1CA92C4EA18B2DE382FC69916810CB1A57DD294A ft=1 fh=5389521047dcbfc0 vn="Win32/Solvusoft.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Seff\Downloads\Setup_FileViewPro_[2015].exe"
sh=D741C85BBC6B24B9EBB898DC79D8255E76DA5361 ft=1 fh=6288a12e2bafae97 vn="Variante von Win32/InstallCore.ADX.gen evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Seff\Downloads\wordtopdf_setup1(1).exe"
sh=D741C85BBC6B24B9EBB898DC79D8255E76DA5361 ft=1 fh=6288a12e2bafae97 vn="Variante von Win32/InstallCore.ADX.gen evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Seff\Downloads\wordtopdf_setup1.exe"

deeprybka 02.01.2016 10:39
Danke gleichfalls. Welche Probleme bestehen jetzt noch?

saftiwafti 02.01.2016 12:44
Es läuft wieder alles so wie gewollt, vielen lieben Dank!
Ich werde jetzt noch ZoneAlarm deinstallieren, den Adobe Reader und Avast updaten.
Sollte ich noch etwas anderes unternehmen, Passwörter ändern etc.?

deeprybka 02.01.2016 18:39
Poste bitte nochmal frische FRST-Logs nachdem Zonealarm weg ist:

Schritt 1

http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn1.PNG

Bitte starte FRST erneut, markiere auch die checkbox http://deeprybka.trojaner-board.de/b...t/addition.pngund drücke auf Untersuchen.
Bitte poste mir den Inhalt der beiden Logs die erstellt werden.

saftiwafti 03.01.2016 12:30
Hier das FRST-Log:

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:28-12-2015
durchgeführt von Seff (Administrator) auf CARL (03-01-2016 11:48:10)
Gestartet von C:\Users\Seff\Desktop
Geladene Profile: Seff & UpdatusUser (Verfügbare Profile: Seff & UpdatusUser)
Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 9 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Emsisoft GmbH) C:\Program Files\Emsisoft Anti-Malware\a2service.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Creative Technology Ltd.) C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe
() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
(Creative Technology Ltd) C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe
(Creative Technology Ltd) C:\Windows\System32\CtHelper.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe
() C:\Program Files\Unlocker\UnlockerAssistant.exe
(Teruten) C:\Windows\System32\FsUsbExService.Exe
(Creative Technology Ltd) C:\Windows\System32\Ctxfihlp.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Creative Technology Ltd) C:\Windows\System32\CTxfispi.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation) C:\Windows\System32\mobsync.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Nuance Communications, Inc.) C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
(Brother Industries, Ltd.) C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Brother Industries, Ltd.) C:\Program Files\Brother\Brmfcmon\BrMfcMon.exe
(T&T Datentechnik GmbH) C:\Program Files\ClientService\ClientService.Service.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\smart web printing\hpswp_clipbook.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [AudioDrvEmulator] => C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe [57344 2006-11-22] (Creative Technology Ltd.)
HKLM\...\Run: [RCSystem] => C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe [57344 2006-11-22] (Creative Technology Ltd.)
HKLM\...\Run: [VolPanel] => C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe [180224 2006-12-06] (Creative Technology Ltd)
HKLM\...\Run: [CTHelper] => C:\Windows\system32\CTHELPER.EXE [19456 2007-03-05] (Creative Technology Ltd)
HKLM\...\Run: [amd_dc_opt] => C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKLM\...\Run: [Nvtmru] => C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe [1028896 2013-07-27] (NVIDIA Corporation)
HKLM\...\Run: [UnlockerAssistant] => C:\Program Files\Unlocker\UnlockerAssistant.exe [17408 2010-07-04] ()
HKLM\...\Run: [CTxfiHlp] => C:\Windows\system32\CTXFIHLP.EXE [25600 2009-06-04] (Creative Technology Ltd)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7021880 2016-01-02] (AVAST Software)
HKLM\...\Run: [SSBkgdUpdate] => C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [210472 2006-10-25] (Nuance Communications, Inc.)
HKLM\...\Run: [PaperPort PTD] => C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe [29984 2008-07-09] (Nuance Communications, Inc.)
HKLM\...\Run: [IndexSearch] => C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe [46368 2008-07-09] (Nuance Communications, Inc.)
HKLM\...\Run: [PPort11reminder] => "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini"
HKLM\...\Run: [BrMfcWnd] => C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe [1150976 2009-01-19] (Brother Industries, Ltd.)
HKU\S-1-5-21-3955818126-2171612390-292381676-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-3955818126-2171612390-292381676-1000\...\Run: [UIWatcher] => C:\Program Files\Ashampoo\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
HKU\S-1-5-21-3955818126-2171612390-292381676-1000\...\Run: [ISUSPM] => "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
HKU\S-1-5-21-3955818126-2171612390-292381676-1000\...\Run: [WMPNSCFG] => C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-3955818126-2171612390-292381676-1000\...\MountPoints2: {2c2fdd8d-9ec9-11dd-8a50-002354457e46} - E:\LaunchU3.exe -a
HKU\S-1-5-21-3955818126-2171612390-292381676-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\AQUARI~1.SCR
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\...\Run: [ISUSPM] => "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\...\Run: [UIWatcher] => C:\Program Files\Ashampoo\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\...\Run: [CreativeTaskScheduler] => "C:\Program Files\Creative\Shared Files\CTSched.exe" /logon
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\...\Run: [Steam] => "C:\Program Files\Steam\steam.exe" -silent
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\...\Run: [Facebook Update] => "C:\Users\Seff\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\...\Run: [WMPNSCFG] => C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\...\MountPoints2: {2c2fdd8d-9ec9-11dd-8a50-002354457e46} - G:\LaunchU3.exe -a
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\...\MountPoints2: {c5b906c2-9ec8-11dd-8b88-806e6f6e6963} - F:\Autorun.exe
HKU\S-1-5-18\...\Run: [CtxfiReg] => CTXFIREG.exe /FAIL1
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2016-01-02] (AVAST Software)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2010-03-28]
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Users\Seff\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk [2015-05-15]
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{50DC42FF-4D99-488A-A8E9-00691F8C0AD2}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
URLSearchHook: HKLM -> Standard = {855F3B16-6D32-4fe6-8A56-BBB695989046}
URLSearchHook: HKLM - ZoneAlarm-Sicherheit Toolbar - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Program Files\ZoneAlarm-Sicherheit\tbZone.dll (Conduit Ltd.)
URLSearchHook: HKU\S-1-5-21-3955818126-2171612390-292381676-1000 - (Kein Name) - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} -  Keine Datei
URLSearchHook: HKU\S-1-5-21-3955818126-2171612390-292381676-1000 - ZoneAlarm-Sicherheit Toolbar - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Program Files\ZoneAlarm-Sicherheit\tbZone.dll (Conduit Ltd.)
URLSearchHook: HKU\S-1-5-21-3955818126-2171612390-292381676-1004 -> Standard = {855F3B16-6D32-4fe6-8A56-BBB695989046}
URLSearchHook: HKU\S-1-5-21-3955818126-2171612390-292381676-1004 - (Kein Name) - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} -  Keine Datei
URLSearchHook: HKU\S-1-5-21-3955818126-2171612390-292381676-1004 - ZoneAlarm-Sicherheit Toolbar - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Program Files\ZoneAlarm-Sicherheit\tbZone.dll (Conduit Ltd.)
SearchScopes: HKU\S-1-5-21-3955818126-2171612390-292381676-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKU\S-1-5-21-3955818126-2171612390-292381676-1004 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
BHO: HP Print Enhancer -> {0347C33E-8762-4905-BF09-768834316C61} -> C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll [2009-10-22] (Hewlett-Packard Co.)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2014-09-22] (Oracle Corporation)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-01-02] (AVAST Software)
BHO: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-08-18] (Microsoft Corporation)
BHO: Google Toolbar Notifier BHO -> {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} -> C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll [2011-09-24] (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2014-09-22] (Oracle Corporation)
BHO: HP Smart BHO Class -> {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} -> C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll [2009-10-22] (Hewlett-Packard Co.)
Toolbar: HKLM - ZoneAlarm-Sicherheit Toolbar - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Program Files\ZoneAlarm-Sicherheit\tbZone.dll [2010-05-09] (Conduit Ltd.)
Toolbar: HKU\S-1-5-21-3955818126-2171612390-292381676-1000 -> Kein Name - {8DBB6D8E-E4A6-4E3B-9753-AF78B226441C} -  Keine Datei
Toolbar: HKU\S-1-5-21-3955818126-2171612390-292381676-1000 -> Kein Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  Keine Datei
Toolbar: HKU\S-1-5-21-3955818126-2171612390-292381676-1004 -> Kein Name - {3041D03E-FD4B-44E0-B742-2D9B88305F98} -  Keine Datei
Toolbar: HKU\S-1-5-21-3955818126-2171612390-292381676-1004 -> Kein Name - {8DBB6D8E-E4A6-4E3B-9753-AF78B226441C} -  Keine Datei
Toolbar: HKU\S-1-5-21-3955818126-2171612390-292381676-1004 -> Kein Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  Keine Datei
DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxps://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15111/CTPID.cab

FireFox:
========
FF ProfilePath: C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default
FF Homepage: www.google.de
FF NetworkProxy: "type", 4
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_20_0_0_267.dll [2016-01-02] ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 -> C:\Program Files\DivX\DivX Web Player\npdivx32.dll [2009-02-24] (DivX,Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 -> C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll [2009-02-24] (DivX, Inc)
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin: @java.com/DTPlugin,version=10.65.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-09-22] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.65.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2014-09-22] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.3 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8064.0206 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2009-02-06] (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @pack.google.com/Google Updater;version=14 -> C:\Program Files\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll [2011-09-24] (Google)
FF Plugin: @real.com/nppl3260;version=6.0.12.69 -> C:\Program Files\VistaCodecPack\rm\browser\plugins\nppl3260.dll [2008-09-10] (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.69 -> C:\Program Files\VistaCodecPack\rm\browser\plugins\nprpjplug.dll [2008-09-10] (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-05] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-05] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-23] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-23] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-23] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-23] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-23] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-09-24] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-3955818126-2171612390-292381676-1000: ubisoft.com/uplaypc -> C:\Program Files\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [Keine Datei]
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\libdivx.dll [2009-02-24] (The OpenSSL Project, hxxp://www.openssl.org/)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npdivx32.dll [2009-02-24] (DivX,Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npDivxPlayerPlugin.dll [2009-02-24] (DivX, Inc)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFF12.DLL [2006-10-26] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2015-09-24] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin.dll [2013-05-29] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin2.dll [2013-05-29] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin3.dll [2013-05-29] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin4.dll [2013-05-29] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin5.dll [2013-05-29] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\ssldivx.dll [2009-02-24] (The OpenSSL Project, hxxp://www.openssl.org/)
FF Extension: Broadband Speed Test and Diagnostics - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\extensions\speedtest@gotomyhelp.com.xpi [2015-05-30]
FF Extension: WOT - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2015-12-09]
FF Extension: ProxTube - Unblock YouTube - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\Extensions\ich@maltegoetz.de.xpi [2015-07-28]
FF Extension: Deutsch (DE) Language Pack - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\Extensions\langpack-de@firefox.mozilla.org.xpi [2015-12-19]
FF Extension: GMX MailCheck - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\Extensions\mailcheck@gmx.net [2015-12-17]
FF Extension: Flagfox - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}.xpi [2015-12-21]
FF Extension: Microsoft .NET Framework Assistant - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010-04-27] [ist nicht signiert]
FF Extension: Locale Switcher - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\Extensions\{338e0b96-2285-4424-b4c8-e25560750fa3}.xpi [2015-05-29]
FF Extension: ImTranslator - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\Extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi [2015-12-18]
FF Extension: Adblock Plus - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-12-16]
FF Extension: CustomizeGoogle - C:\Users\Seff\AppData\Roaming\Mozilla\Firefox\Profiles\bsa3h38h.default\Extensions\{fce36c1e-58d8-498a-b2a5-66ad1cedebbb} [2009-07-08] [ist nicht signiert]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2015-12-28] [ist nicht signiert]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2015-12-28] [ist nicht signiert]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2015-12-28] [ist nicht signiert]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0041-ABCDEFFEDCBA} [2015-12-28] [ist nicht signiert]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-07-08] [ist nicht signiert]
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2010-04-09] [ist nicht signiert]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-01-02]
FF HKU\S-1-5-21-3955818126-2171612390-292381676-1000\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

Chrome:
=======
CHR Profile: C:\Users\Seff\AppData\Local\Google\Chrome\User Data\Default
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2016-01-02]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 a2AntiMalware; C:\Program Files\Emsisoft Anti-Malware\a2service.exe [2626880 2013-06-03] (Emsisoft GmbH)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [226440 2016-01-02] (AVAST Software)
R2 ForceWare Intelligent Application Manager (IAM); C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe [387616 2009-08-10] ()
R2 FsUsbExService; C:\Windows\system32\FsUsbExService.Exe [233472 2009-01-08] (Teruten) [Datei ist nicht signiert]
R2 GAEBActivator; C:\Program Files\ClientService\ClientService.Service.exe [32768 2014-11-24] (T&T Datentechnik GmbH) [Datei ist nicht signiert]
S2 gupdate1ca0e02bbf81d4e; C:\Program Files\Google\Update\GoogleUpdate.exe [144200 2015-08-30] (Google Inc.)
R3 hpqcxs08; C:\Program Files\HP\Digital Imaging\bin\hpqcxs08.dll [249344 2009-09-20] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 hpqddsvc; C:\Program Files\HP\Digital Imaging\bin\hpqddsvc.dll [133120 2009-09-20] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 HPSLPSVC; C:\Program Files\HP\Digital Imaging\bin\HPSLPSVC32.DLL [694784 2009-09-20] (Hewlett-Packard Co.) [Datei ist nicht signiert]
S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [44544 2008-12-03] (Hewlett-Packard) [Datei ist nicht signiert]
R2 nSvcIp; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [178720 2009-08-10] ()
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [53760 2008-12-03] (Hewlett-Packard) [Datei ist nicht signiert]
S3 SandraAgentSrv; C:\Program Files\Sandra Lite 2009.SP1\RpcAgentSrv.exe [98488 2008-11-03] (SiSoftware)
S2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-21] (Microsoft Corporation)
S3 AvastVBoxSvc; "C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 a2acc; C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\a2accx86.sys [54072 2012-04-30] (Emsisoft GmbH)
R1 A2DDA; C:\Program Files\Emsisoft Anti-Malware\a2ddax86.sys [22056 2013-04-14] (Emsisoft GmbH)
R2 acedrv11; C:\Windows\system32\drivers\acedrv11.sys [277544 2009-01-19] (Protect Software GmbH)
S3 ASPI; C:\Windows\System32\DRIVERS\ASPI32.sys [84832 2002-07-17] (Adaptec) [Datei ist nicht signiert]
R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [24016 2016-01-02] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [81168 2016-01-02] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr.sys [55200 2016-01-02] (AVAST Software)
R0 aswRvrt; C:\Windows\system32\Drivers\aswRvrt.sys [49776 2016-01-02] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [794952 2016-01-02] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [436360 2016-01-02] (AVAST Software)
R3 aswStmXP; C:\Windows\system32\drivers\aswStmXP.sys [165104 2016-01-02] (AVAST Software)
S3 aswTdi; C:\Windows\system32\drivers\aswTdi.sys [58016 2016-01-02] (AVAST Software)
R0 aswVmm; C:\Windows\system32\Drivers\aswVmm.sys [209432 2016-01-02] (AVAST Software)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [281760 2009-07-29] ()
S3 COMMONFX.DLL; C:\Windows\System32\COMMONFX.DLL [98616 2007-03-05] (Creative Technology Ltd)
S3 CTAUDFX.DLL; C:\Windows\System32\CTAUDFX.DLL [552248 2007-03-05] (Creative Technology Ltd)
S3 ctdvda2k; C:\Windows\System32\drivers\ctdvda2k.sys [347080 2009-06-04] (Creative Technology Ltd)
S3 CTEAPSFX.DLL; C:\Windows\System32\CTEAPSFX.DLL [174392 2007-03-05] (Creative Technology Ltd)
S3 CTEDSPFX.DLL; C:\Windows\System32\CTEDSPFX.DLL [286520 2007-03-05] (Creative Technology Ltd)
S3 CTEDSPIO.DLL; C:\Windows\System32\CTEDSPIO.DLL [134968 2007-03-05] (Creative Technology Ltd)
S3 CTEDSPSY.DLL; C:\Windows\System32\CTEDSPSY.DLL [329528 2007-03-05] (Creative Technology Ltd)
S3 CTERFXFX.DLL; C:\Windows\System32\CTERFXFX.DLL [101176 2007-03-05] (Creative Technology Ltd)
S3 CTSBLFX.DLL; C:\Windows\System32\CTSBLFX.DLL [566584 2007-03-05] (Creative Technology Ltd)
S3 eapihdrv; C:\Users\Seff\AppData\Local\Temp\ehdrv.sys [135760 2016-01-01] (ESET)
R3 FsUsbExDisk; C:\Windows\system32\FsUsbExDisk.SYS [36608 2009-01-08] () [Datei ist nicht signiert]
R0 giveio; C:\Windows\System32\giveio.sys [5248 1996-04-03] () [Datei ist nicht signiert]
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25888 2009-07-29] ()
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-10-05] (Malwarebytes Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S3 SANDRA; C:\Program Files\Sandra Lite 2009.SP1\WNt500x86\Sandra.sys [22432 2008-10-31] (SiSoftware)
R0 speedfan; C:\Windows\System32\speedfan.sys [5248 2006-09-24] (Windows (R) 2000 DDK provider) [Datei ist nicht signiert]
S3 ssm_bus; C:\Windows\System32\DRIVERS\ssm_bus.sys [83592 2007-05-02] (MCCI Corporation)
S3 ssm_mdfl; C:\Windows\System32\DRIVERS\ssm_mdfl.sys [15112 2007-05-02] (MCCI Corporation)
S3 ssm_mdm; C:\Windows\System32\DRIVERS\ssm_mdm.sys [109704 2007-05-02] (MCCI Corporation)
R1 StarOpen; C:\Windows\system32\Drivers\StarOpen.sys [5632 2009-09-14] () [Datei ist nicht signiert]
S3 tap0901; C:\Windows\System32\DRIVERS\tap0901.sys [26624 2011-12-15] (The OpenVPN Project)
S3 tapavpn; C:\Windows\System32\DRIVERS\tapavpn.sys [24320 2009-07-03] (Steganos GmbH) [Datei ist nicht signiert]
S3 token; C:\Windows\System32\DRIVERS\eps2kt1.sys [21888 2004-10-14] ()
S3 CT20XUT.DLL; system32\CT20XUT.DLL [X]
S3 CTEXFIFX.DLL; system32\CTEXFIFX.DLL [X]
S3 CTHWIUT.DLL; system32\CTHWIUT.DLL [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
U5 UnlockerDriver5; C:\Program Files\Unlocker\UnlockerDriver5.sys [4096 2010-07-04] () [Datei ist nicht signiert]
S2 VBoxAswDrv; \??\C:\Program Files\AVAST Software\Avast\ng\vbox\VBoxAswDrv.sys [X]
S3 vsdatant7; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-03 11:48 - 2016-01-03 11:49 - 00028599 _____ C:\Users\Seff\Desktop\FRST.txt
2016-01-02 12:48 - 2016-01-02 12:47 - 00165104 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStmXP.sys
2016-01-02 12:47 - 2016-01-02 12:47 - 00322760 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2016-01-02 12:47 - 2016-01-02 12:47 - 00043112 _____ (AVAST Software) C:\Windows\avastSS.scr
2016-01-01 17:25 - 2016-01-01 17:25 - 00006677 _____ C:\mbam.txt
2016-01-01 15:55 - 2016-01-01 17:23 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-01-01 15:55 - 2016-01-01 15:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-01-01 15:55 - 2016-01-01 15:55 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-01-01 15:55 - 2016-01-01 15:55 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware
2016-01-01 15:55 - 2015-10-05 09:50 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-01-01 15:55 - 2015-10-05 09:50 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-01-01 15:55 - 2015-10-05 09:50 - 00023256 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2015-12-31 11:49 - 2016-01-03 11:45 - 00000000 ____D C:\Users\Seff\AppData\LocalLow\HPAppData
2015-12-31 11:27 - 2015-12-31 11:30 - 00000000 ____D C:\AdwCleaner
2015-12-29 12:12 - 2016-01-03 11:48 - 00000000 ____D C:\FRST
2015-12-29 12:09 - 2015-12-29 12:09 - 01721856 _____ (Farbar) C:\Users\Seff\Desktop\FRST.exe
2015-12-28 11:44 - 2015-12-29 10:39 - 00000000 ____D C:\Program Files\Mozilla Firefox

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-03 11:44 - 2015-05-19 10:00 - 00000000 ____D C:\Users\Public\Documents\WmiData
2016-01-03 11:44 - 2015-05-19 10:00 - 00000000 ____D C:\Program Files\ClientService
2016-01-03 11:40 - 2013-12-10 20:46 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-01-03 11:40 - 2009-07-26 16:12 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-01-03 11:40 - 2006-11-02 14:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-01-03 11:40 - 2006-11-02 13:47 - 00004144 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2016-01-03 11:40 - 2006-11-02 13:47 - 00004144 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2016-01-02 19:05 - 2013-12-10 21:17 - 00054472 _____ C:\Windows\system32\BMXState-{00000009-00000000-00000007-00001102-00000005-00291102}.rfx
2016-01-02 19:05 - 2013-12-10 21:17 - 00000788 _____ C:\Windows\system32\DVCState-{00000009-00000000-00000007-00001102-00000005-00291102}.rfx
2016-01-02 19:05 - 2012-05-27 17:37 - 00054472 _____ C:\Windows\system32\BMXStateBkp-{00000009-00000000-00000007-00001102-00000005-00291102}.rfx
2016-01-02 19:05 - 2006-11-02 14:01 - 00032530 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-01-02 18:50 - 2013-12-10 20:46 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2016-01-02 18:50 - 2013-12-10 20:46 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2016-01-02 18:11 - 2009-07-26 16:12 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-01-02 12:48 - 2014-09-22 13:47 - 00436360 _____ (AVAST Software) C:\Windows\system32\Drivers\aswsp.sys
2016-01-02 12:48 - 2014-09-22 13:47 - 00081168 _____ (AVAST Software) C:\Windows\system32\Drivers\aswmonflt.sys
2016-01-02 12:47 - 2014-09-22 13:47 - 00794952 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2016-01-02 12:47 - 2014-09-22 13:47 - 00209432 _____ (AVAST Software) C:\Windows\system32\Drivers\aswVmm.sys
2016-01-02 12:47 - 2014-09-22 13:47 - 00058016 _____ (AVAST Software) C:\Windows\system32\Drivers\aswTdi.sys
2016-01-02 12:47 - 2014-09-22 13:47 - 00055200 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr.sys
2016-01-02 12:47 - 2014-09-22 13:47 - 00049776 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys
2016-01-02 12:47 - 2014-09-22 13:47 - 00024016 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHwid.sys
2016-01-02 12:47 - 2006-11-02 12:18 - 00000000 ____D C:\Windows
2016-01-02 12:46 - 2011-06-17 14:17 - 00002425 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
2016-01-02 12:45 - 2006-11-02 12:18 - 00000000 ____D C:\Windows\inf
2016-01-01 17:16 - 2006-11-02 12:18 - 00000000 ____D C:\Windows\Branding
2015-12-29 10:39 - 2012-04-26 19:30 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-12-28 10:12 - 2008-12-27 21:33 - 00001052 _____ C:\Windows\Tasks\Google Software Updater.job
2015-12-24 12:56 - 2008-01-21 08:16 - 01596836 _____ C:\Windows\system32\PerfStringBackup.INI
2015-12-24 12:56 - 2008-01-21 08:15 - 00689164 _____ C:\Windows\system32\perfh007.dat
2015-12-24 12:56 - 2008-01-21 08:15 - 00150748 _____ C:\Windows\system32\perfc007.dat

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2009-04-20 23:15 - 2013-10-12 15:46 - 0000000 _____ () C:\Users\Seff\AppData\Roaming\AVSDVDPlayer.m3u
2009-03-11 20:08 - 2009-03-11 20:08 - 0000002 _____ () C:\Users\Seff\AppData\Roaming\ceville_console_history.txt
2010-07-31 18:09 - 2012-12-02 15:13 - 0138056 _____ () C:\Users\Seff\AppData\Roaming\PnkBstrK.sys
2008-12-15 21:46 - 2008-12-25 23:45 - 0000041 _____ () C:\Users\Seff\AppData\Roaming\vispa.ini
2012-10-03 14:32 - 2012-10-03 14:32 - 0000552 _____ () C:\Users\Seff\AppData\Local\d3d8caps.dat
2010-01-22 16:07 - 2013-11-01 14:56 - 0001356 _____ () C:\Users\Seff\AppData\Local\d3d9caps.dat
2009-07-08 15:23 - 2014-08-08 16:46 - 0112128 _____ () C:\Users\Seff\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-08-25 17:39 - 2013-08-25 17:56 - 0001474 _____ () C:\Users\Seff\AppData\Local\RecConfig.xml
2009-10-18 16:42 - 2009-10-18 16:42 - 0000056 ____H () C:\ProgramData\ezsidmv.dat
2010-03-28 11:19 - 2014-09-23 11:53 - 0004185 _____ () C:\ProgramData\hpzinstall.log
2009-09-14 19:03 - 2015-04-14 12:26 - 0000000 _____ () C:\ProgramData\LauncherAccess.dt
2011-08-06 14:43 - 2011-08-06 14:43 - 0000040 _____ () C:\ProgramData\ra3.ini

Einige Dateien in TEMP:
====================
C:\Users\Ines Wallmen\AppData\Local\Temp\AskSLib.dll
C:\Users\Seff\AppData\Local\Temp\GLF713EGLF713E.EXE
C:\Users\Seff\AppData\Local\Temp\ICReinstall_wordtopdf_setup1(1).exe
C:\Users\Seff\AppData\Local\Temp\sdan.exe
C:\Users\Seff\AppData\Local\Temp\sdapk.exe
C:\Users\Seff\AppData\Local\Temp\sdaspwn.exe
C:\Users\Seff\AppData\Local\Temp\sqlite3.dll
C:\Users\Seff\AppData\Local\Temp\Uninstall.exe
C:\Users\Seff\AppData\Local\Temp\WEB.DE_MailCheck_FF_WebSetup_sfs_ki20501.exe
C:\Users\Seff\AppData\Local\Temp\Zylom-Installer_JewelQuest_DE.exe
C:\Users\Seff\AppData\Local\Temp\_is18EC.exe
C:\Users\Seff\AppData\Local\Temp\_is561B.exe
C:\Users\Seff\AppData\Local\Temp\_is6D71.exe
C:\Users\Seff\AppData\Local\Temp\_isEBA5.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-01-03 11:57

==================== Ende vom FRST.txt ============================

Addition-Log:

Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:28-12-2015
durchgeführt von Seff (2016-01-03 11:49:40)
Gestartet von C:\Users\Seff\Desktop
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) (2009-07-08 11:59:11)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3955818126-2171612390-292381676-500 - Administrator - Disabled)
Gast (S-1-5-21-3955818126-2171612390-292381676-501 - Limited - Disabled)
Seff (S-1-5-21-3955818126-2171612390-292381676-1000 - Administrator - Enabled) => C:\Users\Seff
UpdatusUser (S-1-5-21-3955818126-2171612390-292381676-1004 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

32 Bit HP CIO Components Installer (Version: 6.1.1 - Hewlett-Packard) Hidden
7-Zip 9.20 (HKLM\...\7-Zip) (Version:  - )
Acrobat.com (HKLM\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated)
Adobe AIR (HKLM\...\Adobe AIR) (Version: 15.0.0.249 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 20.0.0.267 - Adobe Systems Incorporated)
Adobe Flash Player ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 9.0.246.0 - Adobe Systems Incorporated)
Adobe Reader X (10.1.16) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.16 - Adobe Systems Incorporated)
Adobe Reader X (10.1.16) (HKLM\...\{AC76BA86-7AD7-1033-7B44-AA1000000001}) (Version: 10.1.16 - Adobe Systems Incorporated)
Amazon Kindle (HKU\S-1-5-21-3955818126-2171612390-292381676-1004\...\Amazon Kindle) (Version:  - Amazon)
Ashampoo Burning Studio 2009 (HKLM\...\Ashampoo Burning Studio 2009_is1) (Version: 8.0.4 - ashampoo GmbH & Co. KG)
Ashampoo Burning Studio 6 Advanced (HKLM\...\Ashampoo Burning Studio 6 Advanced_is1) (Version: 6.6.0 - ashampoo GmbH & Co. KG)
Ashampoo Music Studio 2009 (HKLM\...\Ashampoo Music Studio 2009_is1) (Version: 3.5.0 - ashampoo GmbH & Co. KG)
Ashampoo PowerUp 2009 (HKLM\...\Ashampoo PowerUp 2009_is1) (Version: 3.2.2 - Ashampoo GmbH & Co. KG)
Audacity 1.2.6 (HKLM\...\Audacity_is1) (Version:  - )
Avast Free Antivirus (HKLM\...\Avast) (Version: 11.1.2245 - AVAST Software)
Batman: Arkham City™ (Version: 1.0.0001.131 - WB Games) Hidden
Batman: Arkham City™ (Version: 1.0.0003.131 - WB Games) Hidden
Brother MFL-Pro Suite DCP-195C (HKLM\...\{6BF66AED-3EA4-4106-B240-5CE96C9B76B0}) (Version: 1.0.0.0 - Brother Industries, Ltd.)
BufferChm (Version: 130.0.331.000 - Hewlett-Packard) Hidden
C309n-s (Version: 130.0.406.000 - Hewlett-Packard) Hidden
Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch (Version:  - ) Hidden
Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch (Version:  - ) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 4.06 - Piriform)
Choice Guard (Version: 1.2.87.0 - Microsoft Corporation) Hidden
Destinations (Version: 140.0.77.000 - Hewlett-Packard) Hidden
DeviceDiscovery (Version: 130.0.465.000 - Hewlett-Packard) Hidden
DeviceManagementQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden
DivX Codec (HKLM\...\{7B63B2922B174135AFC0E1377DD81EC2}) (Version: 6.8.5 - DivX, Inc.)
DivX Player (HKLM\...\{8ADFC4160D694100B5B8A22DE9DCABD9}) (Version: 7.1.0 - DivX, Inc.)
DivX Plus DirectShow Filters (HKLM\...\DivX Plus DirectShow Filters) (Version:  - DivX, Inc.)
DivX Web Player (HKLM\...\{B7050CBDB2504B34BC2A9CA0A692CC29}) (Version: 1.4.3 - DivX,Inc.)
dj6940 (Version: 82.0.242.000 - Hewlett-Packard) Hidden
Driver Genius Professional Edition 2007 (HKLM\...\Driver Genius Professional Edition 2007_is1) (Version:  - Driver-Soft Inc.)
Dual-Core Optimizer (HKLM\...\{9FD6F1A8-5550-46AF-8509-271DF0E768B5}) (Version: 1.1.4.0169 - AMD)
Eigenschaften von Creative Sound Blaster (HKLM\...\Creative Sound Blaster Properties) (Version: 1.02 - Creative Technology Limited)
Emsisoft Anti-Malware (HKLM\...\{BC30E5E7-047D-4232-A7E8-F2CB7CC7B2E0}_is1) (Version: 6.6 - Emsisoft GmbH)
Fable III (Version: 1.0.0002.131 - Microsoft Game Studios) Hidden
Fax (Version: 130.0.418.000 - Hewlett-Packard) Hidden
Free PDF to Word Doc Converter v1.1 (HKLM\...\Free PDF to Word Doc Converter_is1) (Version: 1.1 - www.hellopdf.com)
Free WMA to MP3 Converter 1.16 (HKLM\...\Free WMA to MP3 Converter_is1) (Version:  - Jodix Technologies Ltd.)
Free Word To PDF (HKLM\...\Free Word To PDF_is1) (Version:  - Free Word To PDF)
GAEB-Viewer 9 (HKLM\...\{0097BC21-9A06-4CFA-8DD5-F36193527C7A}) (Version: 9.00.218 - T&T Datentechnik GmbH)
Google Earth (HKLM\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.29.1 - Google Inc.) Hidden
Google Updater (HKLM\...\Google Updater) (Version: 2.4.2432.1652 - Google Inc.)
HP Deskjet Printer Driver Software. 8.0.B (HKLM\...\{0411A7A4-23D4-47ad-B109-3CBE7E8093F1}) (Version: 8.0 - HP)
HP Imaging Device Functions 13.0 (HKLM\...\HP Imaging Device Functions) (Version: 13.0 - HP)
HP Photosmart Essential (HKLM\...\{EB21A812-671B-4D08-B974-2A347F0D8F70}) (Version: 1.12.0.46 - HP)
HP Photosmart Prem-Web  C309n-s All-in-One Driver Software 13.0 Rel. 6 (HKLM\...\{150804BA-7DF7-4ECF-8F83-561EC9A0FBD5}) (Version: 13.0 - HP)
HP Print Projects 1.0 (HKLM\...\HP Print Projects) (Version: 1.0 - HP)
HP Smart Web Printing 4.60 (HKLM\...\HP Smart Web Printing) (Version: 4.60 - HP)
HP Update (HKLM\...\{B0069CFA-5BB9-4C03-B1C6-89CE290E5AFE}) (Version: 5.002.006.003 - Hewlett-Packard)
HPPhotoGadget (Version: 130.0.282.000 - Hewlett-Packard) Hidden
hpPrintProjects (Version: 130.0.303.000 - Hewlett-Packard) Hidden
hpWLPGInstaller (Version: 130.0.303.000 - Hewlett-Packard) Hidden
Java 7 Update 65 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F03217065FF}) (Version: 7.0.650 - Oracle)
Jewel Quest (HKLM\...\Jewel Quest_is1) (Version: 1.0 - GameTop Pte. Ltd.)
LP6940_Help (Version: 82.0.242.000 - Hewlett-Packard) Hidden
LP6940Trb (Version: 82.0.242.000 - Hewlett-Packard) Hidden
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (HKLM\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{09298F26-A95C-31E2-9D95-2C60F586F075}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (HKLM\...\{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}) (Version: 9.0.30411 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Mozilla Firefox 43.0.2 (x86 en-US) (HKLM\...\Mozilla Firefox 43.0.2 (x86 en-US)) (Version: 43.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 43.0.2.5833 - Mozilla)
MSXML 4.0 SP2 (KB936181) (HKLM\...\{C04E32E0-0416-434D-AFB9-6969D703A9EF}) (Version: 4.20.9848.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB941833) (HKLM\...\{C523D256-313D-4866-B36A-F3DE528246EF}) (Version: 4.20.9849.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP2 Parser und SDK (HKLM\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (HKLM\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MSXML4 Parser (HKLM\...\{01501EBA-EC35-4F9F-8889-3BE346E5DA13}) (Version: 1.0.0 - Microsoft Game Studios)
Network (Version: 130.0.572.000 - Hewlett-Packard) Hidden
NVIDIA 3D Vision Controller-Treiber 320.49 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 320.49 - NVIDIA Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.8 - NVIDIA Corporation)
NVIDIA ForceWare Network Access Manager (HKLM\...\InstallShield_{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}) (Version: 1.00.7316 - NVIDIA Corporation)
NVIDIA GeForce Experience 1.6 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 1.6 - NVIDIA Corporation)
NVIDIA Grafiktreiber 320.49 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 320.49 - NVIDIA Corporation)
NVIDIA PhysX (HKLM\...\{8B922CF8-8A6C-41CE-A858-F1755D7F5D29}) (Version: 9.12.1031 - NVIDIA Corporation)
OGA Notifier 2.0.0048.0 (Version: 2.0.0048.0 - Microsoft Corporation) Hidden
OpenAL (HKLM\...\OpenAL) (Version:  - )
OpenOffice 4.1.1 (HKLM\...\{9395F41D-0F80-432E-9A59-B8E477E7E163}) (Version: 4.11.9775 - Apache Software Foundation)
PaperPort Image Printer (HKLM\...\{2BC2781A-F7F6-452E-95EB-018A522F1B2C}) (Version: 1.00.0000 - Nuance Communications, Inc.)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.2.2 - Frank Heindörfer, Philip Chinery)
ProtectDisc Driver, Version 11 (HKLM\...\ProtectDisc Driver 11) (Version: 11.0.0.12 - ProtectDisc Software GmbH)
PS_AIO_06_C309n-s_SW_Min (Version: 130.0.406.000 - Hewlett-Packard) Hidden
QuickTime (HKLM\...\{B67BAFBA-4C9F-48FA-9496-933E3B255044}) (Version: 7.74.80.86 - Apple Inc.)
Realtek USB 2.0 Card Reader (HKLM\...\{DC24971E-1946-445D-8A82-CE685433FA7D}) (Version: 6.0.6000.20113 - Realtek Semiconductor Corp.)
redist (HKLM\...\{153C7D89-9CF4-4719-A551-C5BF45236DB5}) (Version: 1.0.0.0 - redist)
SAMSUNG Mobile Composite Device Software (HKLM\...\SAMSUNG Mobile Composite Device) (Version:  - )
SAMSUNG Mobile Modem Driver Set (HKLM\...\SAMSUNG Mobile Modem) (Version:  - )
Samsung Mobile phone USB driver Software (HKLM\...\Samsung Mobile phone USB driver) (Version:  - )
SAMSUNG Mobile USB Modem 1.0 Software (HKLM\...\SAMSUNG Mobile USB Modem 1.0) (Version:  - )
SAMSUNG Mobile USB Modem Software (HKLM\...\SAMSUNG Mobile USB Modem) (Version:  - )
Samsung New PC Studio (HKLM\...\InstallShield_{F193FC0E-9E18-40FC-A974-509A1BDD240A}) (Version: 1.00.0000 - Samsung Electronics Co., Ltd.)
Samsung New PC Studio (Version: 1.00.0000 - Samsung Electronics Co., Ltd.) Hidden
Samsung New PC Studio USB Driver Installer (HKLM\...\InstallShield_{AF7E85DC-317C-47F5-810E-B82EE093A612}) (Version: 1.00.0000 - Samsung Electronics Co., Ltd.)
Samsung New PC Studio USB Driver Installer (Version: 1.00.0000 - Samsung Electronics Co., Ltd.) Hidden
Samsung PC Studio (HKLM\...\{C4A4722E-79F9-417C-BD72-8D359A090C97}) (Version: 3.2.3.90502 - Samsung Electronics Co., Ltd.)
Samsung PC Studio (Version: 3.0.0.50903 - Samsung Electronics Co., Ltd.) Hidden
Samsung PC Studio 3 USB Driver Installer (HKLM\...\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}) (Version: 3.2.0.70701 - Samsung Electronics Co., Ltd.)
Scan (Version: 140.0.80.000 - Hewlett-Packard) Hidden
ScanSoft PaperPort 11 (HKLM\...\{02570AE0-BEE0-4A6C-BE3F-D806E9F2EA17}) (Version: 11.2.0000 - Nuance Communications, Inc.)
SF_CDB_ProductContext (Version: 82.0.242.000 - Hewlett-Packard) Hidden
SF_CDB_Software (Version: 82.0.242.000 - Hewlett-Packard) Hidden
SiSoftware Sandra Lite 2009.SP1 (HKLM\...\{C3113E55-7BCB-4de3-8EBF-60E6CE6B2196}_is1) (Version: 15.60.2009.1 - SiSoftware)
SlimDrivers (HKLM\...\{85734060-4F8B-477D-9FBD-44DEAC824BE2}) (Version: 2.2.4157 - SlimWare Utilities, Inc.)
SmartWebPrinting (Version: 140.0.186.000 - Hewlett-Packard) Hidden
Sound Blaster X-Fi (HKLM\...\{18F11181-EA1A-42AE-AF89-4867C7F7A6FA}) (Version: 1.0 - )
SpeedFan (remove only) (HKLM\...\SpeedFan) (Version:  - )
Status (Version: 130.0.469.000 - Hewlett-Packard) Hidden
System Requirements Lab (HKLM\...\{9E1BAB75-EB78-440D-94C0-A3857BE2E733}) (Version: 4.1.71.0 - Husdawg, LLC)
System Requirements Lab (HKLM\...\SystemRequirementsLab) (Version:  - )
System Requirements Lab CYRI (HKLM\...\{943A8D28-80D6-41DC-AE94-81FEB42041BF}) (Version: 4.5.1.0 - Husdawg, LLC)
Toolbox (Version: 130.0.648.000 - Hewlett-Packard) Hidden
Toolbox (Version: 82.0.173.000 - Hewlett-Packard) Hidden
TrayApp (Version: 130.0.422.000 - Hewlett-Packard) Hidden
TSLRCM 1.8.1 (HKLM\...\The Sith Lords Restored Content Mod_is1) (Version:  - )
Uniblue RegistryBooster 2 (HKLM\...\RegistryBooster 2_is1) (Version:  - Uniblue)
Uniblue RegistryBooster 2009 (HKLM\...\Uniblue RegistryBooster 2009) (Version:  - Uniblue Systems)
Uniblue RegistryBooster 2009 (Version: 3.0 - Uniblue Systems) Hidden
Uniblue System Tweaker (HKLM\...\System Tweaker_is1) (Version:  - Uniblue)
UnloadSupport (Version: 1.00.0000 - Hewlett-Packard) Hidden
Unlocker 1.9.2 (HKLM\...\Unlocker) (Version: 1.9.2 - Cedrick Collomb)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
VC 9.0 Runtime (Version: 1.0.0 - Check Point Software Technologies Ltd) Hidden
VC80CRTRedist - 8.0.50727.762 (Version: 1.0.0 - DivX, Inc) Hidden
Vista Codec Package (HKLM\...\{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}) (Version: 5.2.8 - Shark007)
Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)
WebReg (Version: 130.0.132.017 - Hewlett-Packard) Hidden
Winamp Anwendungserkennung (HKU\S-1-5-21-3955818126-2171612390-292381676-1004\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8064.0206 - Microsoft Corporation)
Windows Live ID-Anmelde-Assistent (HKLM\...\{0840B4D6-7DD1-4187-8523-E6FC0007EFB7}) (Version: 6.500.3165.0 - Microsoft Corporation)
Windows Live Sync (HKLM\...\{ED636101-1959-4360-8BF7-209436E7DEE4}) (Version: 14.0.8064.206 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Winmail Opener 1.4 (HKLM\...\Winmail Opener) (Version: 1.4 - Eolsoft)
ZoneAlarm Firewall (Version: 11.0.000.018 - Check Point Software Technologies Ltd.) Hidden
ZoneAlarm Firewall (Version: 11.0.000.057 - Check Point Software Technologies Ltd.) Hidden
ZoneAlarm Firewall (Version: 11.0.000.504 - Check Point Software Technologies Ltd.) Hidden
ZoneAlarm Security (Version: 11.0.000.018 - Check Point Software Technologies Ltd.) Hidden
ZoneAlarm Security (Version: 11.0.000.057 - Check Point Software Technologies Ltd.) Hidden
ZoneAlarm Security (Version: 11.0.000.504 - Check Point Software Technologies Ltd.) Hidden

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1000_Classes\CLSID\{1c492e6a-2803-5ed7-83e1-1b1d4d41eb39}\InprocServer32 -> C:\Program Files\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1000_Classes\CLSID\{4DF0C730-DF9D-4AE3-9153-AA6B82E9795A}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1000_Classes\CLSID\{76D0CB12-7604-4048-B83C-1005C7DDC503}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1000_Classes\CLSID\{B196B286-BAB4-101A-B69C-00AA00341D07}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1000_Classes\CLSID\{B38FE8E9-5DFC-4D58-8459-1E3AC5165E34}\InprocServer32 -> C:\Program Files\TUGZip\TzShell.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1000_Classes\CLSID\{C90250F3-4D7D-4991-9B69-A5C5BC1C2AE6}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1000_Classes\CLSID\{DFFACDC5-679F-4156-8947-C5C76BC0B67F}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1000_Classes\CLSID\{F3364BA0-65B9-11CE-A9BA-00AA004AE837}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1000_Classes\CLSID\{F562A2C8-E850-4F05-8E7A-E7192E4E6C23}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1000_Classes\CLSID\{FFE2A43C-56B9-4BF5-9A79-CC6D4285608A}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{1c492e6a-2803-5ed7-83e1-1b1d4d41eb39}\InprocServer32 -> C:\Program Files\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{3f04dadf-6ea4-44d1-a507-03cad176f443}\InprocServer32 -> C:\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin1017325.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{4DF0C730-DF9D-4AE3-9153-AA6B82E9795A}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{76D0CB12-7604-4048-B83C-1005C7DDC503}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{B196B286-BAB4-101A-B69C-00AA00341D07}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{B38FE8E9-5DFC-4D58-8459-1E3AC5165E34}\InprocServer32 -> C:\Program Files\TUGZip\TzShell.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{C90250F3-4D7D-4991-9B69-A5C5BC1C2AE6}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{CBE9C57E-FFA9-4123-8354-AD360D6DD3CC}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{DFFACDC5-679F-4156-8947-C5C76BC0B67F}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{F3364BA0-65B9-11CE-A9BA-00AA004AE837}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{F562A2C8-E850-4F05-8E7A-E7192E4E6C23}\InprocServer32 -> kein Dateipfad
CustomCLSID: HKU\S-1-5-21-3955818126-2171612390-292381676-1004_Classes\CLSID\{FFE2A43C-56B9-4BF5-9A79-CC6D4285608A}\InprocServer32 -> kein Dateipfad

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {16DF0C3F-6F87-46EF-B890-9CE14AA2D8E3} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-09-19] (Piriform Ltd)
Task: {1A5F40EE-5B49-4337-A2D0-3DD61F54B10A} - System32\Tasks\InstallShield Software-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {50845708-7789-45DA-9138-080E8F53E31F} - System32\Tasks\{96A569A8-16C5-45B8-878F-C3AD17D4C1C5} => pcalua.exe -a "C:\Users\Seff\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0IU3B1GU\15.23_nforce_winvista32_international_whql[1].exe" -d C:\Users\Seff\Desktop
Task: {6C70CEC9-D5DC-469D-891E-E7AA4E93B5D2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-30] (Google Inc.)
Task: {7097600A-4697-426A-A945-C22D111B48C7} - System32\Tasks\{02F17AC4-B78D-48CD-8241-4C5C9E52B6E0} => C:\Program Files\Skype\Phone\Skype.exe
Task: {766AD873-140F-453B-B5D6-23B3618FD950} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)
Task: {8F9A2564-7B9D-4572-A944-99B645EA8630} - System32\Tasks\Google Software Updater => C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2011-09-24] (Google)
Task: {A5CB2C68-4678-49EA-AB31-4C139D740FC6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-30] (Google Inc.)
Task: {AB29AA2F-E5A1-4A88-AE48-97FD8D60AB35} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)
Task: {C4E2B0D5-3421-43A3-9D21-B866C57C2DC5} - System32\Tasks\{69D97E16-3FCF-485F-A67B-CC9AC4BB920E} => pcalua.exe -a C:\Users\Seff\Downloads\dotnetfx2.exe -d C:\Users\Seff\Downloads
Task: {C5D87B92-A951-4EC1-9B6B-2D5E796BA3E8} - System32\Tasks\{BF55E79B-C1B7-481C-808D-5666807A6079} => C:\Program Files\Skype\Phone\Skype.exe
Task: {C8CAA848-926F-4104-9D4B-AFA11F72F1EC} - System32\Tasks\{7F8C5728-DE38-4B65-AECE-09C07AFBABFC} => pcalua.exe -a "C:\Users\Seff\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0MJLEHOX\15.25_nforce_winvista32_international_whql[1].exe" -d C:\Users\Seff\Desktop
Task: {D7C5645B-17C5-4749-A97F-807CF45CDAD3} - System32\Tasks\{CB8F75CB-B759-4AD8-8CA8-B5839AC331F5} => pcalua.exe -a C:\Users\Seff\Downloads\coh_de_1_0_0_to_1_2_0.exe -d C:\Users\Seff\Downloads
Task: {E2B2A478-9105-4C10-AB6E-D64762376798} - System32\Tasks\{3F95FBC4-572E-411A-B3C2-20411C6F0526} => pcalua.exe -a C:\Users\Seff\Downloads\15.51_nforce_winvista_32bit_whql.exe -d C:\Users\Seff\Downloads
Task: {F6416002-E71A-4870-947B-6A9235CC5568} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-01-02] (Adobe Systems Incorporated)
Task: {FEFE4AC9-720C-461D-B6A0-9726BA978BF3} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-01-02] (AVAST Software)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Google Software Updater.job => C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-05-21 13:39 - 2016-01-02 12:47 - 00103888 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2015-05-21 13:39 - 2016-01-02 12:47 - 00125512 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-01-02 12:35 - 2016-01-02 12:35 - 02808832 _____ () C:\Program Files\AVAST Software\Avast\defs\16010200\algo.dll
2016-01-02 12:47 - 2016-01-02 12:47 - 00469008 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2016-01-03 11:44 - 2016-01-03 11:44 - 02808832 _____ () C:\Program Files\AVAST Software\Avast\defs\16010300\algo.dll
2010-07-04 22:32 - 2010-07-04 22:32 - 00004608 _____ () C:\Program Files\Unlocker\UnlockerHook.dll
2011-09-04 12:02 - 2001-10-28 16:42 - 00116224 _____ () C:\Windows\System32\pdfcmnnt.dll
2009-08-10 15:59 - 2009-08-10 15:59 - 00387616 _____ () C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
2009-08-10 15:59 - 2009-08-10 15:59 - 00068128 _____ () C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nv_common.dll
2009-08-10 15:59 - 2009-08-10 15:59 - 00436768 _____ () C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\SpecialCase.dll
2009-07-08 12:26 - 2009-02-06 18:52 - 00073728 _____ () C:\Windows\SYSTEM32\CmdRtr.DLL
2009-07-08 12:26 - 2009-03-26 14:46 - 00148480 _____ () C:\Windows\SYSTEM32\APOMngr.DLL
2010-07-04 20:51 - 2010-07-04 20:51 - 00017408 _____ () C:\Program Files\Unlocker\UnlockerAssistant.exe
2008-10-24 15:40 - 2006-06-09 15:20 - 00003072 _____ () C:\Windows\CTXFIGER.DLL
2014-09-23 13:39 - 2009-01-09 17:10 - 00139264 _____ () C:\Program Files\Brother\BrUtilities\BrLogAPI.dll
2009-08-10 15:59 - 2009-08-10 15:59 - 00178720 _____ () C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
2014-09-22 13:46 - 2016-01-02 12:47 - 40539648 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData:$SS_DESCRIPTOR_LVVWVBGV0VFBTLX4D06YH7LVUTPXGJMBKE1R0WT1VH7E24F7PHCTVF4VMVFVVX4VM
AlternateDataStreams: C:\Users\All Users:$SS_DESCRIPTOR_LVVWVBGV0VFBTLX4D06YH7LVUTPXGJMBKE1R0WT1VH7E24F7PHCTVF4VMVFVVX4VM
AlternateDataStreams: C:\ProgramData\Anwendungsdaten:$SS_DESCRIPTOR_LVVWVBGV0VFBTLX4D06YH7LVUTPXGJMBKE1R0WT1VH7E24F7PHCTVF4VMVFVVX4VM
AlternateDataStreams: C:\ProgramData\Application Data:$SS_DESCRIPTOR_LVVWVBGV0VFBTLX4D06YH7LVUTPXGJMBKE1R0WT1VH7E24F7PHCTVF4VMVFVVX4VM
AlternateDataStreams: C:\ProgramData\Temp:2CD16B04

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2006-11-02 11:23 - 2006-09-18 22:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1      localhost
::1            localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3955818126-2171612390-292381676-1000\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\img36.jpg
HKU\S-1-5-21-3955818126-2171612390-292381676-1004\Control Panel\Desktop\\Wallpaper -> C:\windows\Web\Wallpaper\img24.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Hardcopy.LNK => C:\Windows\pss\Hardcopy.LNK.CommonStartup
MSCONFIG\startupreg: a-squared => "C:\Program Files\Emsisoft Anti-Malware\a2guard.exe"
MSCONFIG\startupreg: AutoStartNPSAgent => C:\Samsung\Samsung New PC Studio\NPSAgent.exe
MSCONFIG\startupreg: ICQ => "C:\Program Files\ICQ7.6\ICQ.exe" silent loginmode=4
MSCONFIG\startupreg: QuickTime Task => "C:\Program Files\QuickTime\QTTask.exe" -atboottime
MSCONFIG\startupreg: SpybotSD TeaTimer => C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [{EF2D4837-16A0-4C41-B100-62F2A0D7366B}] => (Allow) C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [{E9F08653-32C9-41F3-97AA-DBBEFB4C3C9E}] => (Allow) C:\Program Files\Sandra Lite 2009.SP1\WNt500x86\RpcSandraSrv.exe
FirewallRules: [{B9635694-BB19-4CE7-A237-0994B4946696}] => (Allow) C:\Program Files\Sandra Lite 2009.SP1\RpcAgentSrv.exe
FirewallRules: [{B049D1F3-2A1A-47A6-8FCB-4357CA082706}] => (Allow) C:\Samsung\Samsung New PC Studio\npsasvr.exe
FirewallRules: [{CF21BAE7-DDCD-4E52-B964-306B617AF90D}] => (Allow) C:\Samsung\Samsung New PC Studio\npsasvr.exe
FirewallRules: [{CC5E0F5A-EE37-4388-81D0-093133214FC8}] => (Allow) C:\Samsung\Samsung New PC Studio\npsvsvr.exe
FirewallRules: [{CC0D0557-2ADD-4632-822D-F42F968E6F12}] => (Allow) C:\Samsung\Samsung New PC Studio\npsvsvr.exe
FirewallRules: [{F2FD68BB-D593-4479-96DD-E019CE9C50BA}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{35B7741C-F507-4364-9E3E-CF8818CC6D1F}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{95C377DC-365C-4F6D-BF31-DFF9DDC30489}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe
FirewallRules: [{50FA5A79-EBDB-4B59-889C-87B56369F726}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe
FirewallRules: [{9118785D-34C1-49D9-BD7A-1D614BC47DC7}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{BE9AB6FA-A2BD-4D1E-A524-3CE7585A6675}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{3891D2C2-6E5E-4C58-99C6-66184301DD7D}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{D8DE17E9-5219-4F55-A953-CA60DCD4895C}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe
FirewallRules: [{8B197485-7D26-4209-A318-77B929CBF717}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{C31131F9-8FAB-41E5-9F66-E81EA32ECF46}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{4A1B505E-CDE2-47D5-8BCF-1F4A8FCC03A1}] => (Allow) C:\Program Files\common files\hp\digital imaging\bin\hpqphotocrm.exe
FirewallRules: [{0EFA34D3-26A3-472F-B669-0CE2CB8BB945}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpofxs08.exe
FirewallRules: [{4849F215-C9FB-4AD8-9C18-5C1CE7F78C15}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqfxt08.exe
FirewallRules: [{E84D69C2-B415-4520-BECE-0A8C2DC47773}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{27220A5F-AAA4-4CB1-A2E4-1F8C7C65AF58}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{CDED5655-222B-45CB-9D1D-FD7E86DE33C2}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{5BD9CE6D-3098-4FF6-9D1A-5E4394999832}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{44F14F76-5B7C-4DCC-825E-84C723C0616D}] => (Allow) C:\Program Files\HP\hp software update\hpwucli.exe
FirewallRules: [{291C6987-CC70-4B5E-8497-ECCC8B264669}] => (Allow) C:\Program Files\HP\digital imaging\smart web printing\smartwebprintexe.exe
FirewallRules: [{A080B39C-DA8F-44B1-B694-C30E2C8CEBBA}] => (Allow) C:\Windows\System32\PnkBstrA.exe
FirewallRules: [{68CE79DA-6ED5-4815-A6F0-A283C19E07C9}] => (Allow) C:\Windows\System32\PnkBstrA.exe
FirewallRules: [{F4DC82A4-5BA7-4325-974E-6C50F3DB1593}] => (Allow) C:\Windows\System32\PnkBstrB.exe
FirewallRules: [{3DF44C05-DFB5-4561-98F5-4B4A4FF5BBB2}] => (Allow) C:\Windows\System32\PnkBstrB.exe
FirewallRules: [{BFC46069-6A4C-42CB-A448-F0927CD8F1EB}] => (Allow) C:\Windows\System32\muzapp.exe
FirewallRules: [{4D3B1FF6-2036-4F6B-BB14-93D3722D9344}] => (Allow) C:\Windows\System32\muzapp.exe
FirewallRules: [{73C38D33-D46E-4945-84CC-6470E1C5BF92}] => (Allow) C:\Program Files\Steam\SteamApps\common\supreme commander 2 demo\bin\Supreme Commander 2 Demo.exe
FirewallRules: [{BFE5D571-57F0-48CA-B5C9-4147E4DC6907}] => (Allow) C:\Program Files\Steam\SteamApps\common\supreme commander 2 demo\bin\Supreme Commander 2 Demo.exe
FirewallRules: [{1CC8B1F2-CD42-4EAB-AC7C-81DAB271D1A8}] => (Allow) LPort=80
FirewallRules: [{70226727-CDDE-4526-BE4F-D2519AC5B38F}] => (Allow) LPort=80
FirewallRules: [{7F2A98A9-141A-4E1A-8FD4-37BC428B4086}] => (Allow) LPort=80
FirewallRules: [{5C5A656F-0F2E-439B-8829-441107610411}] => (Allow) C:\Windows\System32\ZoneLabs\vsmon.exe
FirewallRules: [{6B5005E0-ED91-437D-B9E0-85FD0A9D8379}] => (Allow) C:\Windows\System32\ZoneLabs\vsmon.exe
FirewallRules: [{244FA294-024F-4788-8C11-03BF829DD533}] => (Allow) C:\Program Files\Steam\SteamApps\common\crysis 2 - demo\Bin32\Crysis2Demo.exe
FirewallRules: [{4E173502-E27E-4C4A-9923-77D08FA437CB}] => (Allow) C:\Program Files\Steam\SteamApps\common\crysis 2 - demo\Bin32\Crysis2Demo.exe
FirewallRules: [{9542E820-C410-4D44-8FA6-1D483DBC672D}] => (Allow) C:\Program Files\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{BDD045FE-692F-4FA5-AB47-5FAF89B4C893}] => (Allow) C:\Program Files\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{6FD43FF2-F239-4E64-A6F2-40FBDE470514}] => (Allow) C:\Windows\System32\PnkBstrA.exe
FirewallRules: [{33378CD3-0B9D-4EF4-995A-BBC59BFB963A}] => (Allow) C:\Windows\System32\PnkBstrA.exe
FirewallRules: [{A7CE3BD8-FA30-4B4D-9F02-3DD2C0E1DF1F}] => (Allow) C:\Windows\System32\PnkBstrB.exe
FirewallRules: [{B640AF72-01F8-4C0C-B3C9-262137C5EC5C}] => (Allow) C:\Windows\System32\PnkBstrB.exe
FirewallRules: [{44AD33C1-799A-4EDD-A1E0-74FAAEDE12D8}] => (Allow) D:\Assassin's Creed Brotherhood\ACBSP.exe
FirewallRules: [{8046232D-6235-4B20-A455-377EF5E04177}] => (Allow) D:\Assassin's Creed Brotherhood\ACBSP.exe
FirewallRules: [{B9983DCB-6048-4A6C-8C02-CC27CFB9A505}] => (Allow) D:\Assassin's Creed Brotherhood\ACBMP.exe
FirewallRules: [{A02A295B-9CE7-47DE-ABED-AF8F76C79543}] => (Allow) D:\Assassin's Creed Brotherhood\ACBMP.exe
FirewallRules: [{F185DBE9-FE69-4D57-BE56-903B38B86C8D}] => (Allow) D:\Assassin's Creed Brotherhood\AssassinsCreedBrotherhood.exe
FirewallRules: [{389E45CF-B25F-48B7-A0F8-2702EA3A40AD}] => (Allow) D:\Assassin's Creed Brotherhood\AssassinsCreedBrotherhood.exe
FirewallRules: [{DE2F45B5-E685-41D5-A039-8AC27A29FD5E}] => (Allow) D:\Assassin's Creed Brotherhood\UPlayBrowser.exe
FirewallRules: [{2E75D974-3A1E-4DB8-AC72-8C72A13AA3C0}] => (Allow) D:\Assassin's Creed Brotherhood\UPlayBrowser.exe
FirewallRules: [{12F4EBF6-B7BB-4C23-95D5-52631DBC9990}] => (Allow) C:\Program Files\Steam\SteamApps\common\the ball demo\Binaries\Win32\TheBall.exe
FirewallRules: [{AB8C4322-F94F-4CF9-80F7-C63FE3E81B64}] => (Allow) C:\Program Files\Steam\SteamApps\common\the ball demo\Binaries\Win32\TheBall.exe
FirewallRules: [{25F93BB1-E0F6-4C5B-A306-58D1144A8006}] => (Allow) D:\Assassin's Creed\AssassinsCreed_Dx9.exe
FirewallRules: [{F700546E-E23D-48EE-8037-3163C15C2625}] => (Allow) D:\Assassin's Creed\AssassinsCreed_Dx9.exe
FirewallRules: [{90345C9E-FCA9-4C28-BD85-851F6DA9E5BE}] => (Allow) D:\Assassin's Creed\AssassinsCreed_Dx10.exe
FirewallRules: [{9346FBAB-3AF0-44E6-BC05-61CB0C03F255}] => (Allow) D:\Assassin's Creed\AssassinsCreed_Dx10.exe
FirewallRules: [{4F299175-44F3-4E4B-BAA0-351F2D28E4AF}] => (Allow) D:\Assassin's Creed\AssassinsCreed_Launcher.exe
FirewallRules: [{04356195-AC4E-469B-8EE4-3E698308DF46}] => (Allow) D:\Assassin's Creed\AssassinsCreed_Launcher.exe
FirewallRules: [{5BB336C7-1B24-4F93-BCE1-551B68002FA5}] => (Allow) D:\Fable III\Fable3.exe
FirewallRules: [{73E5624B-8B6A-4C9B-A534-308A5D3FBFA3}] => (Allow) D:\Fable III\Fable3.exe
FirewallRules: [{99866EBE-E66C-4978-AB65-CC6096B0C950}] => (Allow) D:\Hunted\BINARIES\WIN32\P4DFTRE.DLL
FirewallRules: [{7E15209B-B34D-4E02-AED4-267974C4534E}] => (Allow) D:\Hunted\BINARIES\WIN32\P4DFTRE.DLL
FirewallRules: [{B60F3FA6-B9E1-4A2B-99CA-2B6DA928CAE5}] => (Allow) C:\Program Files\Steam\SteamApps\common\dawn of war 2\DOW2.exe
FirewallRules: [{EDE80B30-16EB-4413-8A5B-0CCEB9A96161}] => (Allow) C:\Program Files\Steam\SteamApps\common\dawn of war 2\DOW2.exe
FirewallRules: [{CBE66D49-FE9D-4EC6-A2BB-7796A0C39AC2}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [{6120C9EE-9A74-48CB-A473-1AA8AE8AF7A4}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
FirewallRules: [{2727F512-F3A8-4285-89B6-B44ABED3FEE5}] => (Allow) C:\Program Files\Steam\SteamApps\common\titan quest\Titan Quest.exe
FirewallRules: [{6C768831-668F-442D-9D2D-0BE74340A253}] => (Allow) C:\Program Files\Steam\SteamApps\common\titan quest\Titan Quest.exe
FirewallRules: [{88CFC11F-FAFC-47E5-8A4E-32D82585BAF7}] => (Allow) C:\Program Files\Steam\SteamApps\common\titan quest\help.htm
FirewallRules: [{345FC012-7423-4DE8-B5CF-F8FE13517B2E}] => (Allow) C:\Program Files\Steam\SteamApps\common\titan quest\help.htm
FirewallRules: [{BC242C08-9C65-4558-A459-E1E8EBEEE4BB}] => (Allow) C:\Program Files\Steam\SteamApps\common\mafia ii\pc\Mafia2.exe
FirewallRules: [{C11C5E69-A11C-4BD7-A311-48983811DBC1}] => (Allow) C:\Program Files\Steam\SteamApps\common\mafia ii\pc\Mafia2.exe
FirewallRules: [{6ED62FE3-EFF6-462A-A136-241590B8A5A4}] => (Allow) C:\Program Files\Steam\SteamApps\common\titan quest immortal throne\Tqit.exe
FirewallRules: [{2E40032A-81C7-4B81-B99C-C1B5C69C26FB}] => (Allow) C:\Program Files\Steam\SteamApps\common\titan quest immortal throne\Tqit.exe
FirewallRules: [{DD9A91A1-9E22-466B-AED4-044108099BD5}] => (Allow) C:\Program Files\Steam\SteamApps\common\titan quest immortal throne\help.htm
FirewallRules: [{A9B36E6D-D819-4219-8FE7-B45577ADF318}] => (Allow) C:\Program Files\Steam\SteamApps\common\titan quest immortal throne\help.htm
FirewallRules: [{FD9E0A63-0585-4B94-A4C6-9CD42430ECF5}] => (Allow) C:\Program Files\Steam\SteamApps\common\might and magic heroes vi demo\Might & Magic Heroes VI.exe
FirewallRules: [{AEC90A51-C9BF-4F0E-94E9-7C90F458B903}] => (Allow) C:\Program Files\Steam\SteamApps\common\might and magic heroes vi demo\Might & Magic Heroes VI.exe
FirewallRules: [{CADAFC0E-7F6F-48F3-BC79-E8C4BACE0EC6}] => (Allow) C:\Program Files\Steam\SteamApps\common\warhammer 40,000 space marine\spacemarine.exe
FirewallRules: [{90F12721-3783-4304-8D7E-8D741C468739}] => (Allow) C:\Program Files\Steam\SteamApps\common\warhammer 40,000 space marine\spacemarine.exe
FirewallRules: [{9B56D6DE-9F65-43EE-8CEA-57DB24BA3E6F}] => (Allow) C:\Program Files\Steam\SteamApps\common\duke nukem forever\System\DukeForever.exe
FirewallRules: [{BF18CDAF-4FDA-4FD5-A704-61A6C6E5602C}] => (Allow) C:\Program Files\Steam\SteamApps\common\duke nukem forever\System\DukeForever.exe
FirewallRules: [{5058D678-CF0E-444A-96FC-FBCF0CBC3BDE}] => (Allow) C:\Program Files\Steam\SteamApps\common\fallout new vegas\FalloutNVLauncher.exe
FirewallRules: [{DB33752A-8212-471F-B25D-45F350511232}] => (Allow) C:\Program Files\Steam\SteamApps\common\fallout new vegas\FalloutNVLauncher.exe
FirewallRules: [{A46E8D38-83A7-4F28-8B50-36FA1ECEABDF}] => (Allow) C:\Program Files\Steam\Steam.exe
FirewallRules: [{27A790AE-9E38-49E4-A785-68DFD6F29610}] => (Allow) C:\Program Files\Steam\Steam.exe
FirewallRules: [{80FB93BE-1302-45C5-BB99-01154643D810}] => (Allow) C:\Program Files\Steam\SteamApps\common\max payne 3\Max Payne 3\MaxPayne3.exe
FirewallRules: [{D636B857-84C4-4E0B-A5FD-03FE5D85EC53}] => (Allow) C:\Program Files\Steam\SteamApps\common\max payne 3\Max Payne 3\MaxPayne3.exe
FirewallRules: [{F89F9203-E6A2-46BD-988B-B7137FA2B5FA}] => (Allow) C:\Program Files\Steam\SteamApps\common\Far Cry 3\bin\FC3UpdaterSteam.exe
FirewallRules: [{DC4AA31B-C7B0-4267-9DB3-B89512B8B6F9}] => (Allow) C:\Program Files\Steam\SteamApps\common\Far Cry 3\bin\FC3UpdaterSteam.exe
FirewallRules: [{0F2D0F67-ABB3-4C53-9C3F-AEB003F3E0A3}] => (Allow) C:\Program Files\AVG\AVG2013\avgmfapx.exe
FirewallRules: [{32C4A04D-3675-4DD8-A541-0F8CD485D523}] => (Allow) C:\Program Files\AVG\AVG2013\avgmfapx.exe
FirewallRules: [{1EC88CC1-FF64-4CD0-B8B2-D05F29412DCE}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{9134CEBC-C9FE-47D1-B6BF-D9F37B1E0C7F}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{D6AB4931-B203-4931-AF56-03110C9A1F06}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{8AD7A320-0655-4B61-8B37-0DC5C8BF5D20}] => (Allow) C:\Program Files\AVG\AVG2014\avgmfapx.exe
FirewallRules: [{611683B3-4015-4AD9-855A-E3885E53C45D}] => (Allow) C:\Program Files\AVG\AVG2014\avgmfapx.exe
FirewallRules: [{C26ED1D1-F3EE-4839-BD6D-081C2F19D23D}] => (Allow) C:\Program Files\Steam\SteamApps\seff_82\source sdk base 2007\hl2.exe
FirewallRules: [{8CB3147C-72B1-40EE-A2F2-7B8B543E459B}] => (Allow) C:\Program Files\Steam\SteamApps\seff_82\source sdk base 2007\hl2.exe
FirewallRules: [{DB088679-AC00-4D80-B91A-E67AC80670C8}] => (Allow) C:\Program Files\Steam\SteamApps\common\Batman Arkham City GOTY\RunLauncher.bat
FirewallRules: [{9E70B448-97F0-4370-BF28-0717D661B98D}] => (Allow) C:\Program Files\Steam\SteamApps\common\Batman Arkham City GOTY\RunLauncher.bat
FirewallRules: [{AC68E162-00A9-4E0C-9EFD-E2CD1DBAAC3C}] => (Allow) C:\Program Files\AVG\AVG2014\avgnsx.exe
FirewallRules: [{A7AA36F1-1A42-43D7-93D7-BC3B5D136019}] => (Allow) C:\Program Files\AVG\AVG2014\avgnsx.exe
FirewallRules: [{08D04196-AB38-4939-86DD-7A5AA5DF0D08}] => (Allow) C:\Program Files\AVG\AVG2014\avgdiagex.exe
FirewallRules: [{5F9E07AA-1C96-4CBC-A839-E093258EEAF7}] => (Allow) C:\Program Files\AVG\AVG2014\avgdiagex.exe
FirewallRules: [{CDC27A74-6CE4-499D-89F9-3B1D850F6B15}] => (Allow) C:\Program Files\AVG\AVG2014\avgemcx.exe
FirewallRules: [{6276A370-36CC-453E-9917-6F611412BB3C}] => (Allow) C:\Program Files\AVG\AVG2014\avgemcx.exe
FirewallRules: [{DEC1E7EB-3BD3-44FD-BE59-02A760341427}] => (Allow) C:\Program Files\Steam\SteamApps\common\BioShock Infinite\Binaries\Win32\Benchmark.bat
FirewallRules: [{DE65A66A-D85F-428B-8352-0A641D651125}] => (Allow) C:\Program Files\Steam\SteamApps\common\BioShock Infinite\Binaries\Win32\Benchmark.bat
FirewallRules: [{80E91925-B1D7-49D7-B116-7FD1CF70464D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{9987A91A-B157-4D1C-A45F-6240268EE588}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{6991F1C9-EDD9-444B-B672-DE9532F3CAB2}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{F687882C-662D-4CF8-BE98-AF7815C0CF6C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{FE5CF5AF-2C65-4332-807C-B40DFF8BB94F}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{D4DB72D4-26DF-4456-B817-BD832BFF9338}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe

==================== Wiederherstellungspunkte =========================

30-06-2015 14:26:06 Geplanter Prüfpunkt
03-07-2015 07:39:19 Geplanter Prüfpunkt
06-07-2015 09:43:54 Geplanter Prüfpunkt
07-07-2015 07:46:31 Geplanter Prüfpunkt
08-07-2015 09:03:06 Geplanter Prüfpunkt
09-07-2015 15:50:31 Geplanter Prüfpunkt
10-07-2015 12:17:11 Geplanter Prüfpunkt
14-07-2015 09:21:23 Geplanter Prüfpunkt
15-07-2015 09:08:16 Geplanter Prüfpunkt
20-07-2015 15:30:48 Geplanter Prüfpunkt
23-07-2015 10:55:08 Geplanter Prüfpunkt
27-07-2015 10:54:33 Geplanter Prüfpunkt
18-08-2015 15:30:39 Geplanter Prüfpunkt
20-08-2015 10:22:17 Geplanter Prüfpunkt
30-08-2015 11:31:47 Geplanter Prüfpunkt
01-09-2015 09:27:22 Geplanter Prüfpunkt
02-09-2015 13:19:57 Geplanter Prüfpunkt
15-09-2015 16:31:03 Geplanter Prüfpunkt
16-09-2015 15:05:53 Geplanter Prüfpunkt
18-09-2015 12:39:55 Geplanter Prüfpunkt
24-09-2015 11:06:42 Geplanter Prüfpunkt
29-09-2015 13:19:17 Geplanter Prüfpunkt
02-10-2015 13:12:15 Geplanter Prüfpunkt
06-10-2015 10:21:24 Geplanter Prüfpunkt
16-10-2015 14:22:22 Geplanter Prüfpunkt
23-10-2015 11:22:46 Geplanter Prüfpunkt
28-10-2015 11:52:23 Geplanter Prüfpunkt
06-11-2015 11:54:26 Geplanter Prüfpunkt
17-11-2015 12:35:31 Geplanter Prüfpunkt
19-11-2015 12:06:58 Geplanter Prüfpunkt
30-11-2015 17:23:35 Geplanter Prüfpunkt
02-12-2015 15:02:47 Geplanter Prüfpunkt
29-12-2015 15:54:17 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Microsoft-6zu4-Adapter #3
Description: Microsoft-6zu4-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/31/2015 11:40:57 AM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\SEFF\APPDATA\ROAMING\UNIBLUE\REGISTRY BOOSTER2\F_1244725129.REG> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog

Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)

Error: (12/31/2015 11:39:23 AM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\SEFF\APPDATA\ROAMING\UNIBLUE\REGISTRY BOOSTER2\PROBLEMS.HTML> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog

Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)

Error: (12/31/2015 11:39:23 AM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\SEFF\APPDATA\ROAMING\UNIBLUE\REGISTRY BOOSTER2\F_1244725129.REG> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog

Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)

Error: (12/31/2015 11:31:33 AM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\SEFF\APPDATA\ROAMING\CHECKPOINT\ZONEALARM LTD TOOLBAR\PTPCACHE\A3E75D1A6128C290181B832ED642BE69> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog

Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)

Error: (12/24/2015 11:40:22 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Avast.VC110.DebugCRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1"1".
Die abhängige Assemblierung "Avast.VC110.DebugCRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/14/2015 04:52:42 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\SEFF\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\BSA3H38H.DEFAULT\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog

Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)

Error: (12/14/2015 04:52:42 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\SEFF\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\BSA3H38H.DEFAULT\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog

Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)

Error: (12/14/2015 10:52:28 AM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\SEFF\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\BSA3H38H.DEFAULT\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog

Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)

Error: (12/14/2015 10:52:28 AM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\SEFF\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\BSA3H38H.DEFAULT\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog

Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)

Error: (12/13/2015 01:12:16 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm iexplore.exe, Version 9.0.8112.16633 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 8b8
Anfangszeit: 01d1359e6f3da9f7
Zeitpunkt der Beendigung: 0


Systemfehler:
=============
Error: (06/12/2010 02:16:45 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 12.06.2010 um 15:14:02 unerwartet heruntergefahren.

Error: (06/12/2010 11:14:46 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: IviRegMgr%%1053

Error: (06/12/2010 11:14:46 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: 30000IviRegMgr

Error: (06/12/2010 11:14:14 AM) (Source: DCOM) (EventID: 10000) (User: )
Description: "C:\Program Files\Common Files\InstallShield\UpdateService\agent.exe" -Embedding740{FFF2D28F-E4EE-44D9-8104-8E71556757F6}

Error: (06/12/2010 11:13:10 AM) (Source: HTTP) (EventID: 15016) (User: )
Description: \Device\Http\ReqQueueKerberos

Error: (06/11/2010 06:22:13 PM) (Source: Dhcp) (EventID: 1002) (User: )
Description: Die IP-Adresslease 192.168.100.2 für die Netzwerkkarte mit der Netzwerkadresse 002354457E46 wurde durch den DHCP-Server 192.168.100.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (06/11/2010 06:03:11 PM) (Source: Dhcp) (EventID: 1002) (User: )
Description: Die IP-Adresslease 217.72.208.214 für die Netzwerkkarte mit der Netzwerkadresse 002354457E46 wurde durch den DHCP-Server 192.168.100.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).


CodeIntegrity:
===================================
  Date: 2016-01-03 11:49:32.470
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-01-03 11:49:32.220
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-01-03 11:49:31.924
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-01-03 11:49:31.643
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-01-03 11:49:31.222
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-01-03 11:49:30.957
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-01-03 11:49:30.723
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-01-03 11:49:30.473
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-01-03 11:48:46.481
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-01-03 11:48:46.107
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Processor: Intel(R) Core(TM)2 Quad CPU Q9550 @ 2.83GHz
Prozentuale Nutzung des RAM: 62%
Installierter physikalischer RAM: 3069.63 MB
Verfügbarer physikalischer RAM: 1165.12 MB
Summe virtueller Speicher: 6348.25 MB
Verfügbarer virtueller Speicher: 4164.71 MB

==================== Laufwerke ================================

Drive c: (System) (Fixed) (Total:698.64 GB) (Free:464.65 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (Daten1) (Fixed) (Total:698.64 GB) (Free:697.32 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 698.6 GB) (Disk ID: 46721A17)
Partition 1: (Active) - (Size=698.6 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 698.6 GB) (Disk ID: 89AE20B8)
Partition 1: (Not Active) - (Size=698.6 GB) - (Type=07 NTFS)

==================== Ende vom Addition.txt ============================

deeprybka 03.01.2016 12:37
Java 7 Update 65 bitte deinstallieren.


http://deeprybka.trojaner-board.de/b...ndeeprybka.gif
Wir haben es geschafft! :abklatsch:
Die Logs sehen für mich im Moment sauber aus.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:
Es bleibt mir nur noch, Dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;)



http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.


http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
 Flash-Player
PDF-Reader

Sicherheitslücken (z.B. hier) in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.

Meine Kauf-Empfehlung:

http://deeprybka.trojaner-board.de/eset/ESS.png
ESET Smart Security

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware scannen.

Optional:
http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

saftiwafti 03.01.2016 16:34
Ich werde die beschriebenen letzten Schritte leider erst nächstes Wochenende durchführen können, ich habe vorerst wochentags keinen Zugang mehr zu dem betroffenen Rechner.

Vielen, vielen herzlichen Dank für deine Hilfe! Danke, dass du mir aus der Patsche geholfen hast. Ich wünsche dir und deinen Kollegen alles Gute für das Jahr 2016, ihr seid klasse! :)

Gruß
Saftiwafti

deeprybka 03.01.2016 16:40
Alles klar. Danke! Machs gut. ;)


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:24 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19