Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Rechner friert ein - Windows 7 - Avira Fund PUA/OpenCandy (https://www.trojaner-board.de/175566-rechner-friert-windows-7-avira-fund-pua-opencandy.html)

kleinwo 31.01.2016 18:46
Rechner friert ein - Windows 7 - Avira Fund PUA/OpenCandy
 
Hallo,

seit einigen Tagen friert mein PC immer wieder ein:
zuerst der Bildschirm, dann wenige Sekunden später auch die Maus.
Einzige Möglichkeit ist dann der Ausschalter.
Starte ich den Rechner im geschützten Modus, friert der Rechner nicht ein.

Ich habe den Rechner mit Avira Antivirus Pro geschützt und nach Auftreten des Problems einen Virenscan laufen lassen.
Um das Einfrieren während des Virenscans zu vermeiden, habe ich den Scan im geschützten Modus laufen lassen.
Der Virenscan hat PUA/OpenCandy.Gen gefunden und in die Quarantäne verschoben
Leider ist damit mein Problem nicht behoben - auch nach dem Virenscan friert der Rechner weiterhin ein.

Bevor ich nun mit meinen geringen Virenkenntnissen alleine weitere erfolglose Versuche unternehme, möchte ich gerne das Trojaner Bord um Hilfe bitten.

Gruß
Wolfgang

Hier meine bisherigen Log-Files:

Avira Antivirus Pro Virenscan:
Code:
Antivirus Pro
Erstellungsdatum der Reportdatei: Sonntag, 24. Januar 2016  15:29

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : N. N.
Seriennummer  : 2222950557-PEPWM-0000005
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus    : Abgesicherter Modus mit Netzwerk Support
Benutzername  : Papa
Computername  : MERLIN

Versionsinformationen:
build.dat      : 15.0.15.129    93076 Bytes  03.12.2015 15:25:00
AVSCAN.EXE    : 15.0.15.122  1203832 Bytes  03.12.2015 14:24:40
AVSCANRC.DLL  : 15.0.15.106    67688 Bytes  03.12.2015 14:24:40
LUKE.DLL      : 15.0.15.106    69248 Bytes  03.12.2015 14:24:58
AVSCPLR.DLL    : 15.0.15.122  106352 Bytes  03.12.2015 14:24:41
REPAIR.DLL    : 15.0.15.106  493608 Bytes  03.12.2015 14:24:38
repair.rdf    : 1.0.12.84    1387223 Bytes  03.12.2015 14:25:02
AVREG.DLL      : 15.0.15.106  346312 Bytes  03.12.2015 14:24:38
avlode.dll    : 15.0.15.106  701680 Bytes  03.12.2015 14:24:37
avlode.rdf    : 14.0.5.6      84211 Bytes  03.12.2015 14:24:37
XBV00029.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:25:02
XBV00030.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:25:02
XBV00031.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:25:02
XBV00032.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:25:02
XBV00033.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:25:02
XBV00034.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:25:02
XBV00035.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:25:02
XBV00036.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:25:02
XBV00037.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:25:02
XBV00038.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:25:02
XBV00039.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:25:02
XBV00040.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:25:02
XBV00041.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:25:02
XBV00210.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00211.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00212.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00213.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00214.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00215.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00216.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00217.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00218.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00219.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00220.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00221.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00222.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00223.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00224.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00225.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00226.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00227.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00228.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00229.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00230.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00231.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00232.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00233.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00234.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00235.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00236.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00237.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00238.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00239.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00240.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00241.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00242.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00243.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00244.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00245.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00246.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00247.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00248.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00249.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00250.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00251.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00252.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00253.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00254.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00255.VDF  : 8.12.28.114    2048 Bytes  17.11.2015 14:25:02
XBV00000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 14:25:02
XBV00001.VDF  : 7.11.74.226  2201600 Bytes  30.04.2013 14:25:02
XBV00002.VDF  : 7.11.80.60  2751488 Bytes  28.05.2013 14:25:02
XBV00003.VDF  : 7.11.85.214  2162688 Bytes  21.06.2013 14:25:02
XBV00004.VDF  : 7.11.91.176  3903488 Bytes  23.07.2013 14:25:02
XBV00005.VDF  : 7.11.98.186  6822912 Bytes  29.08.2013 14:25:02
XBV00006.VDF  : 7.11.139.38 15708672 Bytes  27.03.2014 14:25:02
XBV00007.VDF  : 7.11.152.100  4193792 Bytes  02.06.2014 14:25:02
XBV00008.VDF  : 8.11.165.192  4251136 Bytes  07.08.2014 14:25:02
XBV00009.VDF  : 8.11.172.30  2094080 Bytes  15.09.2014 14:25:02
XBV00010.VDF  : 8.11.178.32  1581056 Bytes  14.10.2014 14:25:02
XBV00011.VDF  : 8.11.184.50  2178560 Bytes  11.11.2014 14:25:02
XBV00012.VDF  : 8.11.190.32  1876992 Bytes  03.12.2014 14:25:02
XBV00013.VDF  : 8.11.201.28  2973696 Bytes  14.01.2015 14:25:02
XBV00014.VDF  : 8.11.206.252  2695680 Bytes  04.02.2015 14:25:02
XBV00015.VDF  : 8.11.213.84  3175936 Bytes  03.03.2015 14:25:02
XBV00016.VDF  : 8.11.213.176  212480 Bytes  05.03.2015 14:25:02
XBV00017.VDF  : 8.11.219.166  2033664 Bytes  25.03.2015 14:25:02
XBV00018.VDF  : 8.11.225.88  2367488 Bytes  22.04.2015 14:25:02
XBV00019.VDF  : 8.11.230.186  1674752 Bytes  13.05.2015 14:25:02
XBV00020.VDF  : 8.11.237.30  4711936 Bytes  02.06.2015 14:25:02
XBV00021.VDF  : 8.11.243.12  2747904 Bytes  26.06.2015 14:25:02
XBV00022.VDF  : 8.11.248.172  2350592 Bytes  17.07.2015 14:25:02
XBV00023.VDF  : 8.11.254.112  2570752 Bytes  07.08.2015 14:25:02
XBV00024.VDF  : 8.12.3.6    2196480 Bytes  27.08.2015 14:25:02
XBV00025.VDF  : 8.12.8.238  1951232 Bytes  16.09.2015 14:25:02
XBV00026.VDF  : 8.12.16.180  2211328 Bytes  07.10.2015 14:25:02
XBV00027.VDF  : 8.12.21.126  2252288 Bytes  27.10.2015 14:25:02
XBV00028.VDF  : 8.12.28.114  2935296 Bytes  17.11.2015 14:25:02
XBV00042.VDF  : 8.12.28.118    33792 Bytes  17.11.2015 14:25:02
XBV00043.VDF  : 8.12.28.122    39424 Bytes  17.11.2015 14:25:02
XBV00044.VDF  : 8.12.28.124    2048 Bytes  18.11.2015 14:25:02
XBV00045.VDF  : 8.12.28.128    51712 Bytes  18.11.2015 14:25:02
XBV00046.VDF  : 8.12.28.130    2048 Bytes  18.11.2015 14:25:02
XBV00047.VDF  : 8.12.28.132    14336 Bytes  18.11.2015 14:25:02
XBV00048.VDF  : 8.12.28.158    10752 Bytes  18.11.2015 14:25:02
XBV00049.VDF  : 8.12.28.184    5632 Bytes  18.11.2015 14:25:02
XBV00050.VDF  : 8.12.28.210    3584 Bytes  18.11.2015 14:25:02
XBV00051.VDF  : 8.12.28.236    10240 Bytes  18.11.2015 14:25:02
XBV00052.VDF  : 8.12.29.6      27136 Bytes  18.11.2015 14:25:02
XBV00053.VDF  : 8.12.29.8      3072 Bytes  18.11.2015 14:25:02
XBV00054.VDF  : 8.12.29.10    15360 Bytes  18.11.2015 14:25:02
XBV00055.VDF  : 8.12.29.12      2048 Bytes  18.11.2015 14:25:02
XBV00056.VDF  : 8.12.29.14      2048 Bytes  18.11.2015 14:25:02
XBV00057.VDF  : 8.12.29.16    13312 Bytes  18.11.2015 14:25:02
XBV00058.VDF  : 8.12.29.18      2048 Bytes  18.11.2015 14:25:02
XBV00059.VDF  : 8.12.29.20    15360 Bytes  18.11.2015 14:25:02
XBV00060.VDF  : 8.12.29.22      6144 Bytes  18.11.2015 14:25:02
XBV00061.VDF  : 8.12.29.24      6144 Bytes  18.11.2015 14:25:02
XBV00062.VDF  : 8.12.29.26    13312 Bytes  18.11.2015 14:25:02
XBV00063.VDF  : 8.12.29.28    15872 Bytes  18.11.2015 14:25:02
XBV00064.VDF  : 8.12.29.52    39424 Bytes  19.11.2015 14:25:02
XBV00065.VDF  : 8.12.29.72      8192 Bytes  19.11.2015 14:25:02
XBV00066.VDF  : 8.12.29.92    13824 Bytes  19.11.2015 14:25:02
XBV00067.VDF  : 8.12.29.112    2048 Bytes  19.11.2015 14:25:02
XBV00068.VDF  : 8.12.29.156    62464 Bytes  19.11.2015 14:25:02
XBV00069.VDF  : 8.12.29.176    2048 Bytes  19.11.2015 14:25:02
XBV00070.VDF  : 8.12.29.196    17408 Bytes  19.11.2015 14:25:02
XBV00071.VDF  : 8.12.29.198    2048 Bytes  19.11.2015 14:25:02
XBV00072.VDF  : 8.12.29.200    2048 Bytes  19.11.2015 14:25:02
XBV00073.VDF  : 8.12.29.202    2048 Bytes  19.11.2015 14:25:02
XBV00074.VDF  : 8.12.29.204    2048 Bytes  19.11.2015 14:25:02
XBV00075.VDF  : 8.12.29.206    13312 Bytes  19.11.2015 14:25:02
XBV00076.VDF  : 8.12.29.210    37888 Bytes  20.11.2015 14:25:02
XBV00077.VDF  : 8.12.29.212    2048 Bytes  20.11.2015 14:25:02
XBV00078.VDF  : 8.12.29.252    2048 Bytes  20.11.2015 14:25:02
XBV00079.VDF  : 8.12.30.16    27136 Bytes  20.11.2015 14:25:02
XBV00080.VDF  : 8.12.30.56    11776 Bytes  20.11.2015 14:25:02
XBV00081.VDF  : 8.12.30.76    39936 Bytes  20.11.2015 14:25:02
XBV00082.VDF  : 8.12.30.78    17920 Bytes  20.11.2015 14:25:02
XBV00083.VDF  : 8.12.30.80      9728 Bytes  20.11.2015 14:25:02
XBV00084.VDF  : 8.12.30.82    10240 Bytes  20.11.2015 14:25:02
XBV00085.VDF  : 8.12.30.84      8704 Bytes  20.11.2015 14:25:02
XBV00086.VDF  : 8.12.30.86      8192 Bytes  20.11.2015 14:25:02
XBV00087.VDF  : 8.12.30.90    33792 Bytes  21.11.2015 14:25:02
XBV00088.VDF  : 8.12.30.92      2048 Bytes  21.11.2015 14:25:02
XBV00089.VDF  : 8.12.30.94    12288 Bytes  21.11.2015 14:25:02
XBV00090.VDF  : 8.12.30.96    31744 Bytes  21.11.2015 14:25:02
XBV00091.VDF  : 8.12.30.116    89600 Bytes  22.11.2015 14:25:02
XBV00092.VDF  : 8.12.30.178    81920 Bytes  23.11.2015 14:25:02
XBV00093.VDF  : 8.12.30.198    5120 Bytes  23.11.2015 14:25:02
XBV00094.VDF  : 8.12.30.216    7168 Bytes  23.11.2015 14:25:02
XBV00095.VDF  : 8.12.30.218    4096 Bytes  23.11.2015 14:25:02
XBV00096.VDF  : 8.12.30.220    8704 Bytes  23.11.2015 14:25:02
XBV00097.VDF  : 8.12.30.222    12288 Bytes  23.11.2015 14:25:02
XBV00098.VDF  : 8.12.30.224    7168 Bytes  23.11.2015 14:25:02
XBV00099.VDF  : 8.12.30.226    7168 Bytes  23.11.2015 14:25:02
XBV00100.VDF  : 8.12.30.228    10752 Bytes  23.11.2015 14:25:02
XBV00101.VDF  : 8.12.30.246    13824 Bytes  23.11.2015 14:25:02
XBV00102.VDF  : 8.12.31.8      6144 Bytes  23.11.2015 14:25:02
XBV00103.VDF  : 8.12.31.26      5120 Bytes  23.11.2015 14:25:02
XBV00104.VDF  : 8.12.31.44    16384 Bytes  23.11.2015 14:25:02
XBV00105.VDF  : 8.12.31.62      4096 Bytes  23.11.2015 14:25:02
XBV00106.VDF  : 8.12.31.80    10752 Bytes  23.11.2015 14:25:02
XBV00107.VDF  : 8.12.31.82      2048 Bytes  23.11.2015 14:25:02
XBV00108.VDF  : 8.12.31.84      4608 Bytes  23.11.2015 14:25:02
XBV00109.VDF  : 8.12.31.86      8192 Bytes  23.11.2015 14:25:02
XBV00110.VDF  : 8.12.31.90    26624 Bytes  24.11.2015 14:25:02
XBV00111.VDF  : 8.12.31.92      3072 Bytes  24.11.2015 14:25:02
XBV00112.VDF  : 8.12.31.94      2048 Bytes  24.11.2015 14:25:02
XBV00113.VDF  : 8.12.31.96    14336 Bytes  24.11.2015 14:25:02
XBV00114.VDF  : 8.12.31.98      9216 Bytes  24.11.2015 14:25:02
XBV00115.VDF  : 8.12.31.100    6656 Bytes  24.11.2015 14:25:02
XBV00116.VDF  : 8.12.31.102    7168 Bytes  24.11.2015 14:25:02
XBV00117.VDF  : 8.12.31.104    3072 Bytes  24.11.2015 14:25:02
XBV00118.VDF  : 8.12.31.106    8704 Bytes  24.11.2015 14:25:02
XBV00119.VDF  : 8.12.31.108    2048 Bytes  24.11.2015 14:25:02
XBV00120.VDF  : 8.12.31.110    9728 Bytes  24.11.2015 14:25:02
XBV00121.VDF  : 8.12.31.128    10752 Bytes  24.11.2015 14:25:02
XBV00122.VDF  : 8.12.31.130    21504 Bytes  24.11.2015 14:25:02
XBV00123.VDF  : 8.12.31.132    9216 Bytes  24.11.2015 14:25:02
XBV00124.VDF  : 8.12.31.134    15872 Bytes  24.11.2015 14:25:02
XBV00125.VDF  : 8.12.31.140    13824 Bytes  25.11.2015 14:25:02
XBV00126.VDF  : 8.12.31.142    4608 Bytes  25.11.2015 14:25:02
XBV00127.VDF  : 8.12.31.144    23552 Bytes  25.11.2015 14:25:02
XBV00128.VDF  : 8.12.31.146    34816 Bytes  25.11.2015 14:25:02
XBV00129.VDF  : 8.12.31.154    60416 Bytes  25.11.2015 14:25:02
XBV00130.VDF  : 8.12.31.172    7680 Bytes  25.11.2015 14:25:02
XBV00131.VDF  : 8.12.31.188    8192 Bytes  25.11.2015 14:25:02
XBV00132.VDF  : 8.12.31.204    2048 Bytes  25.11.2015 14:25:02
XBV00133.VDF  : 8.12.31.220    12288 Bytes  25.11.2015 14:25:02
XBV00134.VDF  : 8.12.31.224    2048 Bytes  26.11.2015 14:25:02
XBV00135.VDF  : 8.12.31.242    18944 Bytes  26.11.2015 14:25:02
XBV00136.VDF  : 8.12.31.244    2048 Bytes  26.11.2015 14:25:02
XBV00137.VDF  : 8.12.31.246    2048 Bytes  26.11.2015 14:25:02
XBV00138.VDF  : 8.12.31.248    37888 Bytes  26.11.2015 14:25:02
XBV00139.VDF  : 8.12.31.250    11264 Bytes  26.11.2015 14:25:02
XBV00140.VDF  : 8.12.31.252    2048 Bytes  26.11.2015 14:25:02
XBV00141.VDF  : 8.12.31.254    6144 Bytes  26.11.2015 14:25:02
XBV00142.VDF  : 8.12.32.2      12800 Bytes  26.11.2015 14:25:02
XBV00143.VDF  : 8.12.32.4      2560 Bytes  26.11.2015 14:25:02
XBV00144.VDF  : 8.12.32.6      11776 Bytes  26.11.2015 14:25:02
XBV00145.VDF  : 8.12.32.8      17920 Bytes  26.11.2015 14:25:02
XBV00146.VDF  : 8.12.32.10      2048 Bytes  26.11.2015 14:25:02
XBV00147.VDF  : 8.12.32.12      3584 Bytes  27.11.2015 14:25:02
XBV00148.VDF  : 8.12.32.14    69632 Bytes  27.11.2015 14:25:02
XBV00149.VDF  : 8.12.32.30      2048 Bytes  27.11.2015 14:25:02
XBV00150.VDF  : 8.12.32.46      8192 Bytes  27.11.2015 14:25:02
XBV00151.VDF  : 8.12.32.62    12800 Bytes  27.11.2015 14:25:02
XBV00152.VDF  : 8.12.32.78      2048 Bytes  27.11.2015 14:25:02
XBV00153.VDF  : 8.12.32.94    16896 Bytes  27.11.2015 14:25:02
XBV00154.VDF  : 8.12.32.96      5632 Bytes  27.11.2015 14:25:02
XBV00155.VDF  : 8.12.32.98      5120 Bytes  27.11.2015 14:25:02
XBV00156.VDF  : 8.12.32.100    11776 Bytes  27.11.2015 14:25:02
XBV00157.VDF  : 8.12.32.102    13312 Bytes  27.11.2015 14:25:02
XBV00158.VDF  : 8.12.32.104    8704 Bytes  27.11.2015 14:25:02
XBV00159.VDF  : 8.12.32.106    6144 Bytes  27.11.2015 14:25:02
XBV00160.VDF  : 8.12.32.108    2048 Bytes  28.11.2015 14:25:02
XBV00161.VDF  : 8.12.32.112    56832 Bytes  28.11.2015 14:25:02
XBV00162.VDF  : 8.12.32.118    2048 Bytes  28.11.2015 14:25:02
XBV00163.VDF  : 8.12.32.120    16384 Bytes  28.11.2015 14:25:02
XBV00164.VDF  : 8.12.32.138    11264 Bytes  28.11.2015 14:25:02
XBV00165.VDF  : 8.12.32.152    2048 Bytes  28.11.2015 14:25:02
XBV00166.VDF  : 8.12.32.166    7168 Bytes  28.11.2015 14:25:02
XBV00167.VDF  : 8.12.32.180    96768 Bytes  29.11.2015 14:25:02
XBV00168.VDF  : 8.12.32.194    2048 Bytes  29.11.2015 14:25:02
XBV00169.VDF  : 8.12.32.208    6144 Bytes  29.11.2015 14:25:02
XBV00170.VDF  : 8.12.32.222    7168 Bytes  29.11.2015 14:25:02
XBV00171.VDF  : 8.12.32.236    5120 Bytes  29.11.2015 14:25:02
XBV00172.VDF  : 8.12.33.8      55808 Bytes  30.11.2015 14:25:02
XBV00173.VDF  : 8.12.33.24      2048 Bytes  30.11.2015 14:25:02
XBV00174.VDF  : 8.12.33.40      2048 Bytes  30.11.2015 14:25:02
XBV00175.VDF  : 8.12.33.56    20992 Bytes  30.11.2015 14:25:02
XBV00176.VDF  : 8.12.33.70    26112 Bytes  30.11.2015 14:25:02
XBV00177.VDF  : 8.12.33.86    81920 Bytes  30.11.2015 14:25:02
XBV00178.VDF  : 8.12.33.90      2048 Bytes  30.11.2015 14:25:02
XBV00179.VDF  : 8.12.33.92      2048 Bytes  30.11.2015 14:25:02
XBV00180.VDF  : 8.12.33.94      2560 Bytes  30.11.2015 14:25:02
XBV00181.VDF  : 8.12.33.98    44032 Bytes  30.11.2015 14:25:02
XBV00182.VDF  : 8.12.33.102    43520 Bytes  01.12.2015 14:25:02
XBV00183.VDF  : 8.12.33.116    7680 Bytes  01.12.2015 14:25:02
XBV00184.VDF  : 8.12.33.128    2048 Bytes  01.12.2015 14:25:02
XBV00185.VDF  : 8.12.33.140    11776 Bytes  01.12.2015 14:25:02
XBV00186.VDF  : 8.12.33.152    2048 Bytes  01.12.2015 14:25:02
XBV00187.VDF  : 8.12.33.166    28672 Bytes  01.12.2015 14:25:02
XBV00188.VDF  : 8.12.33.168    54272 Bytes  02.12.2015 14:25:02
XBV00189.VDF  : 8.12.33.170    2048 Bytes  02.12.2015 14:25:02
XBV00190.VDF  : 8.12.33.172    2048 Bytes  02.12.2015 14:25:02
XBV00191.VDF  : 8.12.33.174    2048 Bytes  02.12.2015 14:25:02
XBV00192.VDF  : 8.12.33.176    13824 Bytes  02.12.2015 14:25:02
XBV00193.VDF  : 8.12.33.178    2048 Bytes  02.12.2015 14:25:02
XBV00194.VDF  : 8.12.33.184    24576 Bytes  02.12.2015 14:25:02
XBV00195.VDF  : 8.12.33.186    4608 Bytes  02.12.2015 14:25:02
XBV00196.VDF  : 8.12.33.198    3584 Bytes  02.12.2015 14:25:02
XBV00197.VDF  : 8.12.33.210    16384 Bytes  02.12.2015 14:25:02
XBV00198.VDF  : 8.12.33.222    22016 Bytes  02.12.2015 14:25:02
XBV00199.VDF  : 8.12.33.224    2048 Bytes  02.12.2015 14:25:02
XBV00200.VDF  : 8.12.33.236    16896 Bytes  02.12.2015 14:25:02
XBV00201.VDF  : 8.12.33.238    9216 Bytes  02.12.2015 14:25:02
XBV00202.VDF  : 8.12.33.240    6144 Bytes  02.12.2015 14:25:02
XBV00203.VDF  : 8.12.33.242    2048 Bytes  02.12.2015 14:25:02
XBV00204.VDF  : 8.12.33.246    20992 Bytes  03.12.2015 14:25:02
XBV00205.VDF  : 8.12.33.248    2048 Bytes  03.12.2015 14:25:02
XBV00206.VDF  : 8.12.33.250    9728 Bytes  03.12.2015 14:25:02
XBV00207.VDF  : 8.12.33.252    16896 Bytes  03.12.2015 14:25:02
XBV00208.VDF  : 8.12.33.254    6656 Bytes  03.12.2015 14:25:02
XBV00209.VDF  : 8.12.34.0      6656 Bytes  03.12.2015 14:25:02
LOCAL000.VDF  : 8.12.34.0  146711040 Bytes  03.12.2015 14:18:55
Engineversion  : 8.3.34.82
AEBB.DLL      : 8.1.3.0        59296 Bytes  03.12.2015 14:24:25
AECORE.DLL    : 8.3.9.0      249920 Bytes  03.12.2015 14:24:25
AEDROID.DLL    : 8.4.3.348    1800104 Bytes  03.12.2015 14:24:25
AEEMU.DLL      : 8.1.3.6      404328 Bytes  03.12.2015 14:24:25
AEEXP.DLL      : 8.4.2.134    277360 Bytes  03.12.2015 14:24:25
AEGEN.DLL      : 8.1.8.8      487480 Bytes  03.12.2015 14:24:25
AEHELP.DLL    : 8.3.2.6      284584 Bytes  03.12.2015 14:24:25
AEHEUR.DLL    : 8.1.4.2064  9923440 Bytes  03.12.2015 14:24:25
AEMOBILE.DLL  : 8.1.8.10      301936 Bytes  03.12.2015 14:24:25
AEOFFICE.DLL  : 8.3.1.56      408432 Bytes  03.12.2015 14:24:25
AEPACK.DLL    : 8.4.1.18      802880 Bytes  03.12.2015 14:24:25
AERDL.DLL      : 8.2.1.38      813928 Bytes  03.12.2015 14:24:25
AESBX.DLL      : 8.2.21.2    1629032 Bytes  03.12.2015 14:24:25
AESCN.DLL      : 8.3.4.0      141216 Bytes  03.12.2015 14:24:25
AESCRIPT.DLL  : 8.3.0.4      542632 Bytes  03.12.2015 14:24:25
AEVDF.DLL      : 8.3.2.4      141216 Bytes  03.12.2015 14:24:25
AVWINLL.DLL    : 15.0.15.106    28632 Bytes  03.12.2015 14:24:42
AVPREF.DLL    : 15.0.15.106    54896 Bytes  03.12.2015 14:24:38
AVREP.DLL      : 15.0.15.106  225320 Bytes  03.12.2015 14:24:38
AVARKT.DLL    : 15.0.15.106  231032 Bytes  03.12.2015 14:24:31
AVEVTLOG.DLL  : 15.0.15.106  200632 Bytes  03.12.2015 14:24:35
SQLITE3.DLL    : 15.0.15.106  460704 Bytes  03.12.2015 14:25:00
AVSMTP.DLL    : 15.0.15.106    82120 Bytes  03.12.2015 14:24:41
NETNT.DLL      : 15.0.15.106    18792 Bytes  03.12.2015 14:24:58
CommonImageRc.dll: 15.0.15.106  4309752 Bytes  03.12.2015 14:24:59
CommonTextRc.dll: 15.0.15.106    70784 Bytes  03.12.2015 14:24:59

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Benutzerdefinierte Prüfung
Konfigurationsdatei...................: C:\ProgramData\Avira\Antivirus\PROFILES\folder.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Sonntag, 24. Januar 2016  15:29

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '176' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '125' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '170' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '28' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2997' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Boot>
C:\$RECYCLE.BIN\S-1-5-21-3970881645-4089776357-2803575336-1002\$RL2ML3D.exe
    [0] Archivtyp: Inno Setup
    --> {tmp}\OCSetupHlp.dll
        [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
        [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Program Files\Common Files\Microsoft Shared\ink\tabskb.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Program Files\Common Files\Microsoft Shared\ink\TabTip.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Program Files\Common Files\Microsoft Shared\ink\TipRes.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Program Files\Common Files\Microsoft Shared\ink\tipresx.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Program Files\Common Files\Microsoft Shared\ink\tipskins.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\sources\recovery\RecEnv.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\sources\recovery\StartRep.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Windows\bfsvc.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
...
Kommentar: viele Warnungen vom Typ "Die Datei konnte nicht geöffnet werden!" gelöscht, um Dateigröße zu reduzieren.
...
C:\$WINDOWS.~BT\Sources\SafeOS\SafeOS.Mount\Windows\WinSxS\x86_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10586.0_none_39c65e1db9443c5f\wrpint.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
    [0] Archivtyp: ZIP
    --> C/Users/Susi/Downloads/FreeAudioDub177.exe
        [1] Archivtyp: Inno Setup
      --> C:\Temp\Susi_USB\LUISA\Backup Set 2012-04-22 165222\Backup Files 2012-04-22 165222\Backup files 8.zip
          [2] Archivtyp: ZIP
        --> C:\Users\Papa\AppData\Local\Temp\Free3GPVideoConverter.exe
            [3] Archivtyp: Inno Setup
          --> {tmp}\OCSetupHlp.dll
              [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
              [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Papa\AppData\Local\Temp\Free3GPVideoConverter.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
        --> C:\Users\Papa\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
            [3] Archivtyp: Runtime Packed
          --> C:\Users\Papa\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
              [4] Archivtyp: Runtime Packed
            --> C:\Users\Papa\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
                [5] Archivtyp: Runtime Packed
              --> C:\Users\Papa\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe
                  [6] Archivtyp: Runtime Packed
                --> C:\Users\Papa\AppData\Local\Temp\jre-7u60-windows-i586-iftw.exe
                    [7] Archivtyp: Runtime Packed
                  --> C:\Users\Papa\AppData\Local\Temp\jre-7u65-windows-i586-iftw.exe
                      [8] Archivtyp: Runtime Packed
                    --> C:\Users\Papa\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe
                        [9] Archivtyp: Runtime Packed
                      --> C:\Users\Papa\AppData\Local\Temp\ToolbarInstaller.exe
                          [10] Archivtyp: RSRC
                        --> C:\Users\Papa\AppData\Local\Temp\U3YhrcXz.exe.part
                            [11] Archivtyp: Runtime Packed
                          --> C:\Users\Papa\AppData\Local\Temp\DMR\Downloads\fc14996dfa99adfc7baae624196888c5\4be48d5607b9dbd58064e5ed61882b08\Free3GPVideoConverter5.0.55.113.exe
                              [12] Archivtyp: Inno Setup
                            --> {tmp}\OCSetupHlp.dll
                                [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
                                [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Papa\AppData\Local\Temp\DMR\Downloads\fc14996dfa99adfc7baae624196888c5\4be48d5607b9dbd58064e5ed61882b08\Free3GPVideoConverter5.0.55.113.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen

Beginne mit der Desinfektion:
C:\Users\Papa\AppData\Local\Temp\DMR\Downloads\fc14996dfa99adfc7baae624196888c5\4be48d5607b9dbd58064e5ed61882b08\Free3GPVideoConverter5.0.55.113.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b3f7653.qua' verschoben!
C:\Users\Papa\AppData\Local\Temp\Free3GPVideoConverter.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [WARNUNG]  Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
  [WARNUNG]  Die Quelldatei konnte nicht gefunden werden.
  [HINWEIS]  Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
  [HINWEIS]  Der Treiber konnte nicht initialisiert werden.
  [HINWEIS]  Die Datei wurde zum Löschen nach einem Neustart markiert.
  [HINWEIS]  Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
C:\$RECYCLE.BIN\S-1-5-21-3970881645-4089776357-2803575336-1002\$RL2ML3D.exe
  [FUND]      Enthält Muster der Software PUA/OpenCandy.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '38a225d0.qua' verschoben!


Ende des Suchlaufs: Sonntag, 24. Januar 2016  17:39
Benötigte Zeit:  2:07:06 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  61415 Verzeichnisse wurden überprüft
 1362873 Dateien wurden geprüft
      5 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
  3411 Dateien konnten nicht durchsucht werden
 1359457 Dateien ohne Befall
  27004 Archive wurden durchsucht
  3415 Warnungen
      3 Hinweise
FRST:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:18-01-2016
durchgeführt von Papa (Administrator) auf MERLIN (26-01-2016 00:10:37)
Gestartet von C:\Users\Papa\Downloads\Tools_2016-01-24
Geladene Profile: Papa (Verfügbare Profile: Papa & Franziska & Mama)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Safe Mode (with Networking)
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\taskmgr.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13374568 2011-11-29] (Realtek Semiconductor)
HKLM\...\Run: [WrtMon.exe] => C:\Windows\system32\spool\drivers\x64\3\WrtMon.exe [26704 2007-04-11] ()
HKLM\...\Run: [lxdomon.exe] => C:\Program Files (x86)\Lexmark 9500 Series\lxdomon.exe [450560 2007-09-06] ()
HKLM\...\Run: [lxdoamon] => C:\Program Files (x86)\Lexmark 9500 Series\lxdoamon.exe [20480 2007-08-10] ()
HKLM\...\Run: [LXCICATS] => rundll32 C:\Windows\system32\spool\DRIVERS\x64\3\LXCItime.dll,RunDLLEntry
HKLM\...\Run: [lxcimon.exe] => C:\Program Files (x86)\Lexmark 7300 Series\lxcimon.exe [205744 2007-05-11] (Lexmark International, Inc.)
HKLM\...\Run: [EzPrint] => C:\Program Files (x86)\Lexmark 7300 Series\ezprint.exe [103344 2007-05-11] (Lexmark International Inc.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [343168 2011-10-14] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [CLMLServer] => C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [107816 2010-08-04] (CyberLink)
HKLM-x32\...\Run: [PivotSoftware] => C:\Program Files (x86)\Portrait Displays\Pivot Pro Plugin\Pivot_startup.exe [110192 2010-05-13] ()
HKLM-x32\...\Run: [DT PLP] => C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DT_startup.exe [121456 2010-05-17] ()
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [421776 2012-06-07] (Apple Inc.)
HKLM-x32\...\Run: [Lexmark 9500 Series] => C:\Program Files (x86)\Lexmark 9500 Series\fm3032.exe [307200 2007-09-18] ()
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [334896 2015-04-30] (Oracle Corporation)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-12-08] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [803200 2015-12-03] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {0f718c0f-8dc9-11e4-8fa4-8c89a5979229} - G:\pushinst.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {276f1bbe-2e15-11e5-926e-742f68fca7b9} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {276f1bd2-2e15-11e5-926e-742f68fca7b9} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {3e103e5d-2fda-11e5-b929-742f68fca7b9} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {463f20f7-3d14-11e4-b65b-8c89a5979229} - G:\LGAutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {80eafd0b-3f9c-11e5-a422-8c89a5979229} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {80eafd1b-3f9c-11e5-a422-8c89a5979229} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {96b10b95-30ae-11e5-9409-742f68fca7b9} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Bubbles.scr [899584 2010-11-21] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\phase6_17_erinnerung.lnk [2012-06-26]
ShortcutTarget: phase6_17_erinnerung.lnk -> C:\Program Files (x86)\phase6\phase6_17\WinStart\WinStart.exe (phase6)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{25111D18-E60B-4271-8B3F-94A14C7F9E87}: [DhcpNameServer] 192.168.0.1 192.168.0.1
Tcpip\..\Interfaces\{39D65A4B-0DE0-4953-89C2-580413FEBB80}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{BAB86B01-5018-4D12-9C1C-427E231B8B10}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{CB2031AD-A9D9-4731-B746-6571FD20FC58}: [NameServer] 193.189.244.225 193.189.244.206
Tcpip\..\Interfaces\{E16ACD3E-4288-4DAA-B016-65741B20F7E9}: [NameServer] 193.189.244.206 193.189.244.225
Tcpip\..\Interfaces\{F29659DC-C735-4776-90FB-65F26F08F165}: [NameServer] 193.189.244.225 193.189.244.206

Internet Explorer:
==================
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=MDNF&bmod=MDNF
URLSearchHook: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 - (Kein Name) - {00000000-6E41-4FD3-8538-502F5495E5FC} - Keine Datei
SearchScopes: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 -> {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^VL^DE&apn_uid=6b6a1e23-6507-4347-a38e-44dc3e4fa59e&apn_sauid=AAA3FF42-E4B8-4729-874E-A25C7D116C3F
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\ssv.dll [2015-05-25] (Oracle Corporation)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO-x32: Kein Name -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Keine Datei
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\jp2ssv.dll [2015-05-25] (Oracle Corporation)
Toolbar: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 -> Kein Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  Keine Datei
Toolbar: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei
Toolbar: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 -> Kein Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} -  Keine Datei

FireFox:
========
FF ProfilePath: C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\il0oi6r5.default-1445544232660
FF Homepage: hxxp://isearch.avg.com/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_20_0_0_286.dll [2016-01-25] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-04] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_286.dll [2016-01-25] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2012-04-05] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-05-25] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-05-25] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-04] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~3\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-05] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-05] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\avg-secure-search.xml [2015-12-12]
FF HKLM-x32\...\Firefox\Extensions: [avg@toolbar] - C:\ProgramData\AVG Secure Search\FireFoxExt\18.9.0.230 => nicht gefunden

Chrome:
=======
CHR Profile: C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2011-10-14] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [948392 2015-12-03] (Avira Operations GmbH & Co. KG)
S2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [466408 2015-12-03] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [466408 2015-12-03] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1418560 2015-12-03] (Avira Operations GmbH & Co. KG)
S2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [251160 2015-12-08] (Avira Operations GmbH & Co. KG)
S2 DTSRVC; C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe [121456 2010-05-17] ()
S2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [346976 2011-03-14] ()
S2 lxci_device; C:\Windows\system32\lxcicoms.exe [566192 2007-02-01] ( )
S2 lxci_device; C:\Windows\SysWOW64\lxcicoms.exe [537520 2007-02-01] ( )
S2 lxdoCATSCustConnectService; C:\Windows\system32\spool\DRIVERS\x64\3\\lxdoserv.exe [28672 2007-07-17] (Lexmark International, Inc.)
S2 lxdo_device; C:\Windows\system32\lxdocoms.exe [1039360 2007-09-20] ( )
S2 lxdo_device; C:\Windows\SysWOW64\lxdocoms.exe [589824 2007-09-20] ( ) [Datei ist nicht signiert]
S2 Mobile Partner. RunOuc; C:\Program Files (x86)\Mobile Partner\UpdateDog\ouc.exe [239968 2015-07-19] ()
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 ZDServ; C:\ProgramData\ZDSupport\ZDServ\ZDServ.exe [427264 2014-07-07] ()

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [162072 2015-12-03] (Avira Operations GmbH & Co. KG)
S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [140448 2015-12-03] (Avira Operations GmbH & Co. KG)
S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2015-12-03] (Avira Operations GmbH & Co. KG)
S2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [75472 2015-12-03] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 PdiPorts; C:\Windows\System32\DRIVERS\PdiPorts.sys [20592 2010-04-16] (Portrait Displays, Inc.)
S3 pwdrvio; C:\Windows\system32\pwdrvio.sys [19032 2013-07-01] ()
S3 pwdspio; C:\Windows\system32\pwdspio.sys [12384 2013-07-01] ()

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-26 00:08 - 2016-01-26 00:08 - 00054976 _____ C:\Windows\ntbtlog.txt
2016-01-26 00:03 - 2016-01-26 00:10 - 00000000 ____D C:\FRST
2016-01-24 15:19 - 2016-01-24 15:19 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Avira
2016-01-24 15:17 - 2015-12-03 15:24 - 00162072 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2016-01-24 15:17 - 2015-12-03 15:24 - 00140448 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2016-01-24 15:17 - 2015-12-03 15:24 - 00075472 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2016-01-24 15:17 - 2015-12-03 15:24 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2016-01-24 14:51 - 2016-01-24 14:51 - 00003432 _____ C:\Windows\System32\Tasks\Avira Browser Safety Updater Task
2016-01-24 14:50 - 2016-01-24 15:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-01-24 14:50 - 2016-01-24 14:50 - 00000000 ____D C:\ProgramData\Package Cache
2016-01-24 13:52 - 2016-01-24 13:52 - 00000000 ____D C:\Windows\pss
2016-01-24 13:25 - 2016-01-26 00:05 - 00000000 ____D C:\Users\Papa\Downloads\Tools_2016-01-24
2016-01-17 00:01 - 2016-01-17 00:01 - 03114354 _____ C:\Users\Papa\Downloads\Grundig_TV_555_MZM000_de.pdf
2016-01-13 18:11 - 2016-01-24 12:53 - 00000000 ____D C:\Users\Mama\AppData\Roaming\vlc
2016-01-10 20:06 - 2016-01-10 20:06 - 00424242 _____ C:\Users\Papa\Downloads\manual_drivelink_combo_usb3_de.pdf
2016-01-07 20:28 - 2016-01-24 12:54 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-01-03 19:53 - 2016-01-10 22:30 - 00000225 _____ C:\Users\Papa\Desktop\2Buy.txt
2015-12-30 19:34 - 2016-01-10 22:19 - 00007614 _____ C:\Users\Papa\AppData\Local\resmon.resmoncfg

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-26 08:43 - 2014-05-08 22:58 - 00000000 ___SD C:\Windows\system32\CompatTel
2016-01-26 08:40 - 2014-12-11 21:30 - 00000000 ____D C:\Windows\system32\appraiser
2016-01-26 08:40 - 2013-03-13 19:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-01-26 08:40 - 2013-03-13 19:51 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-01-26 08:40 - 2013-03-13 19:51 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-01-26 08:40 - 2012-09-22 14:38 - 00000000 ____D C:\ProgramData\Microsoft Help
2016-01-26 08:40 - 2012-06-30 19:44 - 00000000 ____D C:\Users\Mama
2016-01-26 08:40 - 2012-06-26 18:23 - 00000000 ____D C:\Users\Franziska
2016-01-26 08:40 - 2012-06-12 22:14 - 00000000 ____D C:\Users\Papa
2016-01-26 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2016-01-26 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2016-01-26 08:39 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2016-01-26 00:08 - 2009-07-14 04:20 - 00000000 ____D C:\Windows
2016-01-26 00:01 - 2009-07-14 05:45 - 00024576 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-01-26 00:01 - 2009-07-14 05:45 - 00024576 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-01-26 00:00 - 2012-06-26 19:10 - 00000000 ____D C:\Users\Public\Documents\phase6_17_Daten
2016-01-26 00:00 - 2012-06-12 22:09 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-01-25 23:59 - 2013-06-08 14:42 - 00000350 _____ C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job
2016-01-25 23:59 - 2013-05-31 19:32 - 00000350 _____ C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
2016-01-25 23:59 - 2012-07-19 20:37 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-01-25 23:59 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-01-25 21:58 - 2012-06-12 22:09 - 00000000 ____D C:\Program Files\Google
2016-01-25 21:54 - 2013-08-16 00:08 - 00000000 ____D C:\Windows\system32\MRT
2016-01-25 21:41 - 2012-07-19 20:37 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-01-25 21:41 - 2012-07-19 20:37 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-01-25 21:41 - 2012-03-07 21:07 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-01-25 21:38 - 2012-06-12 22:19 - 00000000 ____D C:\Users\Papa\AppData\Local\Google
2016-01-25 21:38 - 2012-06-12 22:09 - 00000000 ____D C:\ProgramData\Google
2016-01-25 21:38 - 2012-06-12 22:09 - 00000000 ____D C:\Program Files (x86)\Google
2016-01-25 21:26 - 2012-06-12 22:09 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-01-25 21:23 - 2012-07-08 14:44 - 00000000 ____D C:\Temp
2016-01-25 21:06 - 2011-03-11 10:20 - 00699432 _____ C:\Windows\system32\perfh007.dat
2016-01-25 21:06 - 2011-03-11 10:20 - 00149572 _____ C:\Windows\system32\perfc007.dat
2016-01-25 21:06 - 2009-07-14 06:13 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI
2016-01-24 18:12 - 2014-12-24 00:43 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-01-24 15:17 - 2012-10-08 17:58 - 00000000 ____D C:\ProgramData\Avira
2016-01-24 15:17 - 2012-10-08 17:58 - 00000000 ____D C:\Program Files (x86)\Avira
2016-01-24 14:47 - 2012-06-26 20:37 - 00000000 ____D C:\Users\Papa\AppData\Local\ElevatedDiagnostics
2016-01-24 12:54 - 2015-04-06 22:36 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2016-01-24 12:54 - 2015-04-06 22:36 - 00000000 ___SD C:\Windows\system32\GWX
2016-01-24 12:54 - 2012-07-23 21:02 - 00000000 ____D C:\Users\Mama\AppData\Roaming\IrfanView
2016-01-24 12:54 - 2012-07-23 13:10 - 00000000 ____D C:\Users\Mama\AppData\Roaming\9500 Series
2016-01-24 12:54 - 2012-07-08 14:46 - 00000000 ____D C:\Program Files\Lx_cats
2016-01-24 12:54 - 2012-07-08 14:28 - 00000000 ____D C:\ProgramData\Lx_cats
2016-01-24 12:54 - 2012-06-24 19:46 - 00000000 ____D C:\Users\Papa\AppData\Roaming\IrfanView
2016-01-24 12:54 - 2012-06-16 17:06 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-01-24 12:54 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2016-01-24 12:54 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2016-01-24 12:50 - 2012-03-07 21:07 - 00000000 ____D C:\Windows\system32\Macromed
2016-01-18 06:55 - 2010-11-21 08:16 - 00000000 ___RD C:\Users\Public\Recorded TV
2016-01-03 19:52 - 2015-12-05 19:43 - 00000259 _____ C:\Users\Papa\Desktop\Conny.txt
2016-01-03 02:35 - 2015-01-17 17:10 - 00000737 _____ C:\Users\Papa\Desktop\Einkaufen.txt
2015-12-31 00:09 - 2015-06-07 21:06 - 00003012 _____ C:\Users\Papa\Desktop\Franzi.txt

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-06-27 20:38 - 2014-06-23 12:19 - 0003730 _____ () C:\Program Files (x86)\Mozilla Firefoxavg-secure-search.xml
2013-12-30 15:33 - 2014-09-15 22:20 - 0004608 _____ () C:\Users\Papa\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-12-10 23:07 - 2015-12-10 23:07 - 0000852 _____ () C:\Users\Papa\AppData\Local\recently-used.xbel
2015-12-30 19:34 - 2016-01-10 22:19 - 0007614 _____ () C:\Users\Papa\AppData\Local\resmon.resmoncfg
2015-07-19 14:03 - 2015-07-19 14:03 - 0000071 _____ () C:\ProgramData\lxdo.log
2012-11-11 18:58 - 2012-11-11 18:58 - 2515630 _____ () C:\ProgramData\SPL3938.tmp
2013-05-04 21:04 - 2013-05-04 21:04 - 7635650 _____ () C:\ProgramData\SPL6A1F.tmp
2013-09-04 21:00 - 2013-09-04 21:00 - 1177348 _____ () C:\ProgramData\SPL7582.tmp
2013-09-14 15:27 - 2013-09-14 15:27 - 10569988 _____ () C:\ProgramData\SPL8CB4.tmp
2013-07-18 14:52 - 2013-07-18 14:52 - 13111296 _____ () C:\ProgramData\SPL9675.tmp
2014-01-25 10:01 - 2014-01-25 10:01 - 6471383 _____ () C:\ProgramData\SPLF71B.tmp

Einige Dateien in TEMP:
====================
C:\Users\Franziska\AppData\Local\Temp\AskSLib.dll
C:\Users\Franziska\AppData\Local\Temp\avgnt.exe
C:\Users\Franziska\AppData\Local\Temp\drm_dyndata.dll
C:\Users\Mama\AppData\Local\Temp\AskSLib.dll
C:\Users\Mama\AppData\Local\Temp\avgnt.exe
C:\Users\Mama\AppData\Local\Temp\drm_dyndata.dll
C:\Users\Papa\AppData\Local\Temp\avgnt.exe
C:\Users\Papa\AppData\Local\Temp\avguidx.dll
C:\Users\Papa\AppData\Local\Temp\DseShExt-x64.dll
C:\Users\Papa\AppData\Local\Temp\DseShExt-x86.dll
C:\Users\Papa\AppData\Local\Temp\SDShelEx-win32.dll
C:\Users\Papa\AppData\Local\Temp\SDShelEx-x64.dll
C:\Users\Papa\AppData\Local\Temp\UNINSTALL.EXE


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2013-10-06 19:29

==================== Ende von FRST.txt ============================
Addition:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:18-01-2016
durchgeführt von Papa (2016-01-26 00:05:42)
Gestartet von C:\Users\Papa\Downloads\Tools_2016-01-24
Windows 7 Home Premium Service Pack 1 (X64) (2012-06-12 21:13:57)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3970881645-4089776357-2803575336-500 - Administrator - Disabled)
Franziska (S-1-5-21-3970881645-4089776357-2803575336-1004 - Limited - Enabled) => C:\Users\Franziska
Gast (S-1-5-21-3970881645-4089776357-2803575336-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3970881645-4089776357-2803575336-1003 - Limited - Enabled)
Mama (S-1-5-21-3970881645-4089776357-2803575336-1005 - Limited - Enabled) => C:\Users\Mama
Papa (S-1-5-21-3970881645-4089776357-2803575336-1002 - Administrator - Enabled) => C:\Users\Papa

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Out of date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Out of date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

„Windows Live Essentials“ (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
„Windows Live Mail“ (x32 Version: 15.4.3502.0922 - „Microsoft Corporation“) Hidden
„Windows Live Mesh ActiveX“ nuotolinių ryšių valdiklis (HKLM-x32\...\{9024FE65-46B8-4C8A-9D98-8DCB6BD5F598}) (Version: 15.4.5722.2 - Microsoft Corporation)
„Windows Live Messenger“ (x32 Version: 15.4.3538.0513 - „Microsoft Corporation“) Hidden
„Windows Live“ fotogalerija (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
1&1 Surf-Stick (HKLM-x32\...\{7438DA7D-782C-450F-BCDC-5FC54E6831B8}) (Version: 1.0.0.2 - ZTE Corporation)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
ABBYY FineReader 6.0 Sprint (HKLM-x32\...\{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}) (Version: 6.00.2146.41621 - ABBYY Software House)
ActiveX-kontroll för fjärranslutningar för Windows Live Mesh (HKLM-x32\...\{376D59B1-42D9-4FA2-B6CC-E346B6BE14F5}) (Version: 15.4.5722.2 - Microsoft Corporation)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.009.20079 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.1.0.4880 - Adobe Systems Incorporated)
Adobe Flash Player 20 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 20.0.0.286 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.286 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{2F949F9F-EBD4-8597-5CF0-6370C0161CC9}) (Version: 3.0.851.0 - Advanced Micro Devices, Inc.)
Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{6A76BEAF-6D1F-4273-A79B-DA8410A2E56B}) (Version: 5.2.0.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.15.129 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{eac7da46-2097-4dd4-80a6-8b67cbb2b23f}) (Version: 1.1.53.13962 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.53.13962 - Avira Operations GmbH & Co. KG) Hidden
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Carnet d'activités À plus! 1 (HKLM-x32\...\{E8895A6B-1A5A-4754-AE70-70432DA6C6D6}) (Version: 1.00.000 - )
Common (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Contents (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Control ActiveX de Windows Live Mesh para conexiones remotas (HKLM-x32\...\{04668DF2-D32F-4555-9C7E-35523DCD6544}) (Version: 15.4.5722.2 - Microsoft Corporation)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)
Corel VideoStudio Essentials X4 (HKLM-x32\...\_{AA902C31-B49D-4608-BCCF-2519EB77722D}) (Version: 14.0.1.13 - Corel Corporation)
CyberLink LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.3624 - CyberLink Corp.)
CyberLink Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 7.0.0.1327 - CyberLink Corp.)
CyberLink PowerDVD Copy (HKLM-x32\...\InstallShield_{E3D04529-6EDB-11D8-A372-0050BAE317E1}) (Version: 1.5.1306 - CyberLink Corp.)
CyberLink PowerRecover (HKLM-x32\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.5.4125 - CyberLink Corp.)
CyberLink WaveEditor (HKLM-x32\...\InstallShield_{324F76CC-D8DD-4D87-B77D-D4AF5E1AA7B3}) (Version: 1.0.1.2821 - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DeviceIO (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Free 3GP Video Converter version 5.0.55.113 (HKLM-x32\...\Free 3GP Video Converter_is1) (Version: 5.0.55.113 - DVDVideoSoft Ltd.)
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
GIMP 2.6.12 (HKLM\...\GIMP-2_is1) (Version: 2.6.12 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 12.0.742.91 - Google Inc.)
Google Update Helper (x32 Version: 1.3.29.1 - Google Inc.) Hidden
HDClone 4.2 Free Edition (HKLM-x32\...\HDClone.Free.4.2.0.1031-{34F8A5C8-CDC0-4265-A179-600F7CD8AF1D}) (Version: 4.2 - Miray Software AG)
Heroes of Might and Magic® III (HKLM-x32\...\Heroes of Might and Magic® III) (Version:  - )
ICA (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
IPM_VS_Pro (x32 Version: 13.0 - Corel Corporation) Hidden
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.32 - Irfan Skiljan)
ISCOM (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
iTunes (HKLM\...\{840A3BAA-4C68-4581-9C7A-6F8D6CF531B9}) (Version: 10.6.3.25 - Apple Inc.)
Janitos Offline-Tarifrechner 3.2.9.6 (HKLM-x32\...\Janitos Offline-Tarifrechner 3_is1) (Version:  - Fairware24)
Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
KONZ 2011 (HKLM-x32\...\InstallShield_{E9343691-D032-4920-AFB7-FD7FA5806937}) (Version: 1.00.0000 - USM)
KONZ 2011 (x32 Version: 1.00.0000 - USM) Hidden
KONZ 2012 (HKLM-x32\...\InstallShield_{20BFBFF9-55AB-4179-B4AA-54D2897B3EDD}) (Version: 1.00.0000 - USM)
KONZ 2012 (x32 Version: 1.00.0000 - USM) Hidden
Lexmark 7300 Series (HKLM\...\Lexmark 7300 Series) (Version:  - Lexmark International, Inc.)
Lexmark 9500 Series (HKLM\...\Lexmark 9500 Series) (Version:  - Lexmark International, Inc.)
Medion Home Cinema (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 8.0.3216 - CyberLink Corp.)
Medion Home Cinema (x32 Version: 8.0.3216 - CyberLink Corp.) Hidden
Memeo Instant Backup (HKLM-x32\...\{8E666407-AC41-46a2-9692-6C7BFCBFDD37}) (Version: 4.60.0.7943 - Memeo Inc.)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41105.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (HKLM-x32\...\{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}) (Version: 9.0.30411 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Zoo Tycoon (HKLM-x32\...\Zoo Tycoon 1.0) (Version:  - )
MiniTool Partition Wizard Home Edition 8.0 (HKLM-x32\...\{05D996FA-ADCB-4D23-BA3C-A7C184A8FAC6}_is1) (Version:  - MiniTool Solution Ltd.)
Mobile Partner (HKLM-x32\...\Mobile Partner) (Version: 21.005.15.02.382 - Huawei Technologies Co.,Ltd)
Mozilla Firefox 43.0.4 (x86 de) (HKLM-x32\...\Mozilla Firefox 43.0.4 (x86 de)) (Version: 43.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.4.5848 - Mozilla)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
OpenOffice.org 3.4 (HKLM-x32\...\{4C552FD3-2CCD-4E00-AC64-0681DBB3F8B5}) (Version: 3.4.9590 - OpenOffice.org)
Ovládací prvek ActiveX platformy Windows Live Mesh pro vzdálená připojení (HKLM-x32\...\{B6190387-0036-4BEB-8D74-A0AFC5F14706}) (Version: 15.4.5722.2 - Microsoft Corporation)
Ovládací prvok ActiveX programu Windows Live Mesh pre vzdialené pripojenia (HKLM-x32\...\{C2FD7DB5-FE30-49B6-8A2F-C5652E053C31}) (Version: 15.4.5722.2 - Microsoft Corporation)
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.5.0 - Frank Heindörfer, Philip Chinery)
phase6_17 (HKLM-x32\...\{EFFE151C-F863-4B1E-9E22-3C1369B4C690}) (Version: 1.70.0000 - phase6)
Pivot Pro Plugin (x32 Version: 9.50.110 - Portrait Displays, Inc.) Hidden
PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)
Presto! Forms 3.60.10 (HKLM-x32\...\{B79920F8-AB6E-45B2-B257-900BBA969FF7}) (Version: 3.60.10 - Newsoft)
Presto! PageManager 7.12.20 (HKLM-x32\...\{72CD4C5F-AB0B-4814-8780-9A4F26A2086B}) (Version: 7.12.20 - NewSoft)
PureHD (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
QuickTime 7 (HKLM-x32\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.49.927.2011 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6516 - Realtek Semiconductor Corp.)
Rossmann Fotowelt Software (HKLM-x32\...\Rossmann Fotowelt Software) (Version: 5.0.4 - ORWO Net)
SDK (x32 Version: 2.22.002 - Portrait Displays, Inc.) Hidden
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Setup (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Share (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Share64 (Version: 14.0.1.13 - Corel Corporation) Hidden
Shockwave (HKLM-x32\...\Shockwave) (Version:  - )
SmartControl (HKLM-x32\...\{F4EF231A-7218-41B1-AB84-F5B48B74C50A}) (Version: 2.02.005 - Portrait Displays, Inc.)
VIO (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)
VSClassic (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
VSPro (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX vadīkla attālajiem savienojumiem (HKLM-x32\...\{A3A775C9-5A63-4C55-8FDD-427A5B8F5D2B}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-i juhtelement kaugühendustele (HKLM-x32\...\{216ACEC1-4556-4717-A8DE-3F7F5F9C6F63}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-kontroll for eksterne tilkoblinger (HKLM-x32\...\{09B7C7EB-3140-4B5E-842F-9C79A7137139}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-objekt til fjernforbindelser (HKLM-x32\...\{57220148-3B2B-412A-A2E0-82B9DF423696}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Meshin etäyhteyksien ActiveX-komponentti (HKLM-x32\...\{4CF6F287-5121-483C-A5A2-07BDE19D8B4E}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Media Encoder 9 Series (HKLM-x32\...\Windows Media Encoder 9) (Version:  - )
ZDServer (HKLM-x32\...\{C8197F5F-E0DC-44f1-8AF2-1AA5A84F695D}) (Version: 1.0.1.2 - ZTE Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0D3892BD-D84B-4CFB-A4A1-567BBC09212E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-01-25] (Adobe Systems Incorporated)
Task: {293D61E7-C9EF-4A4D-9B6B-3CE8E946108F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-06] (Google Inc.)
Task: {3D6F608F-9A47-45C0-B2DB-065F4D00B3F6} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv => C:\Windows\TEMP\{7D5E4FFA-A27E-4715-B828-79AAA1F58885}.exe
Task: {4282663E-1350-4584-896F-4E350A16E69D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-06] (Google Inc.)
Task: {4562C0D0-54A3-4C17-B28C-622413BC74DF} - System32\Tasks\{CD998C22-7551-43C8-A360-7D4D61FC2278} => pcalua.exe -a C:\drivers\printer\7300\Setup.exe -d C:\drivers\printer\7300
Task: {53212EC8-DEE8-4EE4-BEDC-0C18F4152A2E} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv => C:\Windows\TEMP\{93C7F95D-7513-437D-BDD9-63A0E4137605}.exe
Task: {59B3B1BE-7218-4ADD-9774-3354B98A3EE8} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {5A40E926-9E86-4B89-9CFD-B12311724371} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {7E66C8E9-E654-4384-9F85-30D9B392F822} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {CC3E2F7B-28C8-4D47-BC15-3E0A8561B282} - System32\Tasks\Avira Browser Safety Updater Task => C:\Program Files (x86)\Avira\Browser Safety\AviraBrowserSafetyUpdater.exe [2015-03-11] (Avira Operations GmbH & Co. KG)
Task: {DD9F510C-95F4-499A-90C8-BAC5BC372FF4} - System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask => start sppsvc
Task: {E49BE9A6-B3D9-452F-81C6-865D7D2ADD8E} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job => C:\Windows\TEMP\{7D5E4FFA-A27E-4715-B828-79AAA1F58885}.exe <==== ACHTUNG
Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\Windows\TEMP\{93C7F95D-7513-437D-BDD9-63A0E4137605}.exe <==== ACHTUNG
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

cosinus 01.02.2016 09:22
Hi,

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

kleinwo 02.02.2016 00:43
Hallo Cosinus,

ich habe Malwarebytes Anti-Rootkit (MBAR) laufen lassen.
Es wurde keine Malware gefunden, daher auch kein Cleanup; mein Rechner friert im normalen Modus weiterhin ein (heute nach 1h 33min).

Hier das MBAR Log File:
Code:
Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2016.02.01.05
  rootkit: v2016.01.20.01

Windows 7 Service Pack 1 x64 NTFS (Safe Mode/Networking)
Internet Explorer 11.0.9600.18124
Papa :: MERLIN [administrator]

01.02.2016 21:47:04
mbar-log-2016-02-01 (21-47-04).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 500047
Time elapsed: 31 minute(s), 40 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
Gruß
Wolfgang

cosinus 02.02.2016 09:30
Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).




2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


kleinwo 03.02.2016 01:18
Hallo Cosinus,

ich konnte die Scans im normalen Modus laufen lassen.
Nach den Scans ist der Rechner aber wieder eingefroren.

Gruß
Wolfgang

Log von AdwCleaner, Run 1 im abgesicherten Modus:
Code:
# AdwCleaner v5.032 - Bericht erstellt am 02/02/2016 um 23:09:29
# Aktualisiert am 31/01/2016 von Xplode
# Datenbank : 2016-02-02.1 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Papa - MERLIN
# Gestartet von : C:\Users\Papa\Desktop\AdwCleaner_5.032.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\Program Files (x86)\AVG Security Toolbar
[-] Ordner Gelöscht : C:\ProgramData\Partner
[-] Ordner Gelöscht : C:\Users\Franziska\AppData\LocalLow\AskToolbar
[-] Ordner Gelöscht : C:\Users\Franziska\AppData\LocalLow\AVG Secure Search
[-] Ordner Gelöscht : C:\Users\Mama\AppData\LocalLow\AskToolbar
[-] Ordner Gelöscht : C:\Users\Mama\AppData\LocalLow\AVG Secure Search
[-] Ordner Gelöscht : C:\Users\Papa\AppData\Local\apn
[-] Ordner Gelöscht : C:\Users\Papa\AppData\Local\Temp\APN-Stub
[-] Ordner Gelöscht : C:\Users\Papa\AppData\Local\Temp\AskSearch
[-] Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\RHEng

***** [ Dateien ] *****

[-] Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\avg-secure-search.xml
[-] Datei Gelöscht : C:\Users\Mama\AppData\Roaming\Mozilla\Firefox\Profiles\24ahiesl.default\searchplugins\11-suche.xml

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****

[-] Geplante Aufgabe Gelöscht : AVG-Secure-Search-Update_JUNE2013_HP_rmv
[-] Geplante Aufgabe Gelöscht : AVG-Secure-Search-Update_JUNE2013_TB_rmv
[-] Geplante Aufgabe Gelöscht : AVG-Secure-Search-Update_JUNE2013_HP_rmv
[-] Geplante Aufgabe Gelöscht : AVG-Secure-Search-Update_JUNE2013_TB_rmv

***** [ Registrierungsdatenbank ] *****

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
[-] Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{408CFAD9-8F13-4747-8EC7-770A339C7237}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{94496571-6AC5-4836-82D5-D46260C44B17}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{07CAC314-E962-4F78-89AB-DD002F2490EE}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{13ABD093-D46F-40DF-A608-47E162EC799D}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Schlüssel Gelöscht : HKCU\Software\APN
[-] Schlüssel Gelöscht : HKCU\Software\AskToolbar
[-] Schlüssel Gelöscht : HKCU\Software\OCS
[-] Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\APN
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\AskToolbar
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\OCS
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\AppDataLow\Software\AskToolbar
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\apnwidgets.ask.com
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\ask.com
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\apnwidgets.ask.com
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ask.com

***** [ Internetbrowser ] *****

[-] [C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\il0oi6r5.default-1445544232660\prefs.js] [Preference] Gelöscht : user_pref("browser.startup.homepage", "hxxp://isearch.avg.com/");
[-] [C:\Users\Franziska\AppData\Roaming\Mozilla\Firefox\Profiles\8c3tfedt.default\prefs.js] [Preference] Gelöscht : user_pref("browser.search.defaultengine", "Ask.com");
[-] [C:\Users\Franziska\AppData\Roaming\Mozilla\Firefox\Profiles\8c3tfedt.default\prefs.js] [Preference] Gelöscht : user_pref("browser.search.order.1", "Ask.com");
[-] [C:\Users\Franziska\AppData\Roaming\Mozilla\Firefox\Profiles\8c3tfedt.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "");
[-] [C:\Users\Franziska\AppData\Roaming\Mozilla\Firefox\Profiles\8c3tfedt.default\prefs.js] [Preference] Gelöscht : user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-4&o=APN10261&locale=de_DE&apn_uid=6b6a1e23-6507-4347-a38e-44dc3e4fa59e&apn_ptnrs=%5EAGS&apn_sauid=AAA3FF42-E4B8-4729[...]
[-] [C:\Users\Mama\AppData\Roaming\Mozilla\Firefox\Profiles\24ahiesl.default\prefs.js] [Preference] Gelöscht : user_pref("avg.install.installDirPath", "C:\\ProgramData\\AVG Secure Search\\FireFoxExt\\18.0.5.292");
[-] [C:\Users\Mama\AppData\Roaming\Mozilla\Firefox\Profiles\24ahiesl.default\prefs.js] [Preference] Gelöscht : user_pref("avg.userPreferences.URLBarFocus.whiteList", "bing\\.comgoogle\\.\\w+yahoo\\.\\w+gmail\\.\\w+hotmail\\.\\w+live\\.\\w+isearch\\.avg\\.commysearch\\.avg\\.com");
[-] [C:\Users\Mama\AppData\Roaming\Mozilla\Firefox\Profiles\24ahiesl.default\prefs.js] [Preference] Gelöscht : user_pref("browser.search.defaultengine", "Ask.com");
[-] [C:\Users\Mama\AppData\Roaming\Mozilla\Firefox\Profiles\24ahiesl.default\prefs.js] [Preference] Gelöscht : user_pref("browser.search.order.1", "Ask.com");
[-] [C:\Users\Mama\AppData\Roaming\Mozilla\Firefox\Profiles\24ahiesl.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "");
[-] [C:\Users\Mama\AppData\Roaming\Mozilla\Firefox\Profiles\24ahiesl.default\prefs.js] [Preference] Gelöscht : user_pref("keyword.URL", "hxxp://isearch.avg.com/search?cid={0E23D772-69D3-4A9C-A1D4-E8D6578B8164}&mid=5f6a38fc3b9c47d094225dc0e3737bda-a7769bbdd298aedb816638f7bbef19656b8d3a5b&lang=de&ds=pd011&pr=sa&[...]
[-] [C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Gelöscht : de.ask.com

*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Chrome Richtlinien gelöscht

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [7517 Bytes] ##########
Log von AdwCleaner, Run 2 im normalen Modus:
Code:
# AdwCleaner v5.032 - Bericht erstellt am 03/02/2016 um 00:15:06
# Aktualisiert am 31/01/2016 von Xplode
# Datenbank : 2016-02-02.1 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Papa - MERLIN
# Gestartet von : C:\Users\Papa\Desktop\AdwCleaner_5.032.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Internetbrowser ] *****


*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [743 Bytes] ##########
Log von JRT im normalen Modus:
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.2 (01.06.2016)
Operating System: Windows 7 Home Premium x64
Ran by Papa (Administrator) on 03.02.2016 at  0:42:02,84
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 20

Successfully deleted: C:\Users\Papa\AppData\Roaming\pdfforge (Folder)
Successfully deleted: C:\Windows\system32\newsoft (File)
Successfully deleted: C:\ProgramData\SPL3938.tmp (File)
Successfully deleted: C:\ProgramData\SPL6A1F.tmp (File)
Successfully deleted: C:\ProgramData\SPL7582.tmp (File)
Successfully deleted: C:\ProgramData\SPL8CB4.tmp (File)
Successfully deleted: C:\ProgramData\SPL9675.tmp (File)
Successfully deleted: C:\ProgramData\SPLF71B.tmp (File)
Successfully deleted: C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\15T3NKAC (Folder)
Successfully deleted: C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\61Z0Z30U (Folder)
Successfully deleted: C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6EVR16VW (Folder)
Successfully deleted: C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CD2281BB (Folder)
Successfully deleted: C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\K1WJPV1I (Folder)
Successfully deleted: C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KV42DNF6 (Folder)
Successfully deleted: C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M8JH8BKH (Folder)
Successfully deleted: C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XPX8MXRE (Folder)
Successfully deleted: C:\Windows\prefetch\APNSTUB.EXE-94E90945.pf (File)
Successfully deleted: C:\Windows\prefetch\APNSTUB.EXE-DA193D1E.pf (File)
Successfully deleted: C:\Windows\prefetch\ASKSLIB.EXE-9E3EB988.pf (File)
Successfully deleted: C:\Windows\prefetch\TOOLBARUPDATER.EXE-58D53F81.pf (File)



Registry: 1

Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 03.02.2016 at  0:45:20,45
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Log von FRST im normalen Modus:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:27-01-2016
durchgeführt von Papa (Administrator) auf MERLIN (03-02-2016 00:54:35)
Gestartet von C:\Users\Papa\Desktop
Geladene Profile: Papa (Verfügbare Profile: Papa & Franziska & Mama)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe
() C:\ProgramData\DatacardService\HWDeviceService64.exe
( ) C:\Windows\System32\lxcicoms.exe
( ) C:\Windows\System32\lxdocoms.exe
(Memeo) C:\Program Files (x86)\Memeo\AutoBackup\MemeoBackgroundService.exe
() C:\ProgramData\Mobile Partner\OnlineUpdate\ouc.exe
(Portrait Displays, Inc.) C:\Program Files (x86)\Common Files\Portrait Displays\Drivers\pdisrvc.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
() C:\ProgramData\ZDSupport\ZDServ\ZDServ.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13374568 2011-11-29] (Realtek Semiconductor)
HKLM\...\Run: [WrtMon.exe] => C:\Windows\system32\spool\drivers\x64\3\WrtMon.exe [26704 2007-04-11] ()
HKLM\...\Run: [lxdomon.exe] => C:\Program Files (x86)\Lexmark 9500 Series\lxdomon.exe [450560 2007-09-06] ()
HKLM\...\Run: [lxdoamon] => C:\Program Files (x86)\Lexmark 9500 Series\lxdoamon.exe [20480 2007-08-10] ()
HKLM\...\Run: [LXCICATS] => rundll32 C:\Windows\system32\spool\DRIVERS\x64\3\LXCItime.dll,RunDLLEntry
HKLM\...\Run: [lxcimon.exe] => C:\Program Files (x86)\Lexmark 7300 Series\lxcimon.exe [205744 2007-05-11] (Lexmark International, Inc.)
HKLM\...\Run: [EzPrint] => C:\Program Files (x86)\Lexmark 7300 Series\ezprint.exe [103344 2007-05-11] (Lexmark International Inc.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [343168 2011-10-14] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [CLMLServer] => C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [107816 2010-08-04] (CyberLink)
HKLM-x32\...\Run: [PivotSoftware] => C:\Program Files (x86)\Portrait Displays\Pivot Pro Plugin\Pivot_startup.exe [110192 2010-05-13] ()
HKLM-x32\...\Run: [DT PLP] => C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DT_startup.exe [121456 2010-05-17] ()
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [421776 2012-06-07] (Apple Inc.)
HKLM-x32\...\Run: [Lexmark 9500 Series] => C:\Program Files (x86)\Lexmark 9500 Series\fm3032.exe [307200 2007-09-18] ()
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [334896 2015-04-30] (Oracle Corporation)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-12-08] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [803200 2015-12-03] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {0f718c0f-8dc9-11e4-8fa4-8c89a5979229} - G:\pushinst.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {276f1bbe-2e15-11e5-926e-742f68fca7b9} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {276f1bd2-2e15-11e5-926e-742f68fca7b9} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {3e103e5d-2fda-11e5-b929-742f68fca7b9} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {463f20f7-3d14-11e4-b65b-8c89a5979229} - G:\LGAutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {80eafd0b-3f9c-11e5-a422-8c89a5979229} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {80eafd1b-3f9c-11e5-a422-8c89a5979229} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\...\MountPoints2: {96b10b95-30ae-11e5-9409-742f68fca7b9} - G:\AutoRun.exe
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Bubbles.scr [899584 2010-11-21] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\phase6_17_erinnerung.lnk [2012-06-26]
ShortcutTarget: phase6_17_erinnerung.lnk -> C:\Program Files (x86)\phase6\phase6_17\WinStart\WinStart.exe (phase6)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{25111D18-E60B-4271-8B3F-94A14C7F9E87}: [DhcpNameServer] 192.168.0.1 192.168.0.1
Tcpip\..\Interfaces\{39D65A4B-0DE0-4953-89C2-580413FEBB80}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{BAB86B01-5018-4D12-9C1C-427E231B8B10}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{CB2031AD-A9D9-4731-B746-6571FD20FC58}: [NameServer] 193.189.244.225 193.189.244.206
Tcpip\..\Interfaces\{E16ACD3E-4288-4DAA-B016-65741B20F7E9}: [NameServer] 193.189.244.206 193.189.244.225
Tcpip\..\Interfaces\{F29659DC-C735-4776-90FB-65F26F08F165}: [NameServer] 193.189.244.225 193.189.244.206

Internet Explorer:
==================
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=MDNF&bmod=MDNF
URLSearchHook: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 - (Kein Name) - {00000000-6E41-4FD3-8538-502F5495E5FC} - Keine Datei
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\ssv.dll [2015-05-25] (Oracle Corporation)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\jp2ssv.dll [2015-05-25] (Oracle Corporation)
Toolbar: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei

FireFox:
========
FF ProfilePath: C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\il0oi6r5.default-1445544232660
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_20_0_0_286.dll [2016-01-25] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-22] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_286.dll [2016-01-25] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2012-04-05] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-05-25] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-05-25] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~3\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)

Chrome:
=======
CHR Profile: C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2011-10-14] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
R2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [948392 2015-12-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [466408 2015-12-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [466408 2015-12-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1418560 2015-12-03] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [251160 2015-12-08] (Avira Operations GmbH & Co. KG)
R2 DTSRVC; C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe [121456 2010-05-17] ()
R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [346976 2011-03-14] ()
R2 lxci_device; C:\Windows\system32\lxcicoms.exe [566192 2007-02-01] ( )
R2 lxci_device; C:\Windows\SysWOW64\lxcicoms.exe [537520 2007-02-01] ( )
S2 lxdoCATSCustConnectService; C:\Windows\system32\spool\DRIVERS\x64\3\\lxdoserv.exe [28672 2007-07-17] (Lexmark International, Inc.)
R2 lxdo_device; C:\Windows\system32\lxdocoms.exe [1039360 2007-09-20] ( )
R2 lxdo_device; C:\Windows\SysWOW64\lxdocoms.exe [589824 2007-09-20] ( ) [Datei ist nicht signiert]
S2 Mobile Partner. RunOuc; C:\Program Files (x86)\Mobile Partner\UpdateDog\ouc.exe [239968 2015-07-19] ()
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 ZDServ; C:\ProgramData\ZDSupport\ZDServ\ZDServ.exe [427264 2014-07-07] ()

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [162072 2015-12-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [140448 2015-12-03] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2015-12-03] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [75472 2015-12-03] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 PdiPorts; C:\Windows\System32\DRIVERS\PdiPorts.sys [20592 2010-04-16] (Portrait Displays, Inc.)
S3 pwdrvio; C:\Windows\system32\pwdrvio.sys [19032 2013-07-01] ()
S3 pwdspio; C:\Windows\system32\pwdspio.sys [12384 2013-07-01] ()

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-02-03 00:54 - 2016-02-03 00:55 - 00016171 _____ C:\Users\Papa\Desktop\FRST.txt
2016-02-03 00:53 - 2016-02-03 00:53 - 02370560 _____ (Farbar) C:\Users\Papa\Desktop\FRST64.exe
2016-02-03 00:45 - 2016-02-03 00:45 - 00002472 _____ C:\Users\Papa\Desktop\JRT.txt
2016-02-02 23:58 - 2016-02-02 23:58 - 01609032 _____ (Malwarebytes) C:\Users\Papa\Desktop\JRT.exe
2016-02-02 23:05 - 2016-02-03 00:15 - 00000000 ____D C:\AdwCleaner
2016-02-02 23:00 - 2016-02-02 22:56 - 01508352 _____ C:\Users\Papa\Desktop\AdwCleaner_5.032.exe
2016-02-02 22:58 - 2016-02-02 22:59 - 00000000 ____D C:\Users\Papa\Desktop\_temp
2016-02-01 23:02 - 2015-12-24 00:13 - 00387784 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-02-01 23:02 - 2015-12-23 23:52 - 00341192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-02-01 23:02 - 2015-12-12 19:54 - 25837568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-02-01 23:02 - 2015-12-12 19:31 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-02-01 23:02 - 2015-12-12 19:30 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-02-01 23:02 - 2015-12-12 19:16 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-02-01 23:02 - 2015-12-12 19:15 - 02887168 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-02-01 23:02 - 2015-12-12 19:15 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-02-01 23:02 - 2015-12-12 19:15 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-02-01 23:02 - 2015-12-12 19:15 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-02-01 23:02 - 2015-12-12 19:14 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-02-01 23:02 - 2015-12-12 19:07 - 06051328 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-02-01 23:02 - 2015-12-12 19:07 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-02-01 23:02 - 2015-12-12 19:07 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-02-01 23:02 - 2015-12-12 19:03 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-02-01 23:02 - 2015-12-12 19:02 - 20367360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-02-01 23:02 - 2015-12-12 19:02 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-02-01 23:02 - 2015-12-12 19:02 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-02-01 23:02 - 2015-12-12 19:02 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-02-01 23:02 - 2015-12-12 19:02 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-02-01 23:02 - 2015-12-12 18:55 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-02-01 23:02 - 2015-12-12 18:51 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-02-01 23:02 - 2015-12-12 18:49 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-02-01 23:02 - 2015-12-12 18:44 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-02-01 23:02 - 2015-12-12 18:40 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-02-01 23:02 - 2015-12-12 18:39 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-02-01 23:02 - 2015-12-12 18:37 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-02-01 23:02 - 2015-12-12 18:37 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-02-01 23:02 - 2015-12-12 18:37 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-02-01 23:02 - 2015-12-12 18:37 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-02-01 23:02 - 2015-12-12 18:36 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-02-01 23:02 - 2015-12-12 18:36 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-02-01 23:02 - 2015-12-12 18:35 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-02-01 23:02 - 2015-12-12 18:33 - 02280448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-02-01 23:02 - 2015-12-12 18:31 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-02-01 23:02 - 2015-12-12 18:30 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-02-01 23:02 - 2015-12-12 18:28 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-02-01 23:02 - 2015-12-12 18:27 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-02-01 23:02 - 2015-12-12 18:27 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-02-01 23:02 - 2015-12-12 18:27 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-02-01 23:02 - 2015-12-12 18:25 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-02-01 23:02 - 2015-12-12 18:23 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-02-01 23:02 - 2015-12-12 18:22 - 00718336 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-02-01 23:02 - 2015-12-12 18:21 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-02-01 23:02 - 2015-12-12 18:20 - 02123264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-02-01 23:02 - 2015-12-12 18:19 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-02-01 23:02 - 2015-12-12 18:18 - 14457856 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-02-01 23:02 - 2015-12-12 18:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-02-01 23:02 - 2015-12-12 18:12 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-02-01 23:02 - 2015-12-12 18:10 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-02-01 23:02 - 2015-12-12 18:10 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-02-01 23:02 - 2015-12-12 18:09 - 04610560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-02-01 23:02 - 2015-12-12 18:08 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-02-01 23:02 - 2015-12-12 18:06 - 02487808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-02-01 23:02 - 2015-12-12 18:02 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-02-01 23:02 - 2015-12-12 18:00 - 12856320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-02-01 23:02 - 2015-12-12 18:00 - 02050560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-02-01 23:02 - 2015-12-12 18:00 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-02-01 23:02 - 2015-12-12 18:00 - 00687104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-02-01 23:02 - 2015-12-12 17:54 - 01546752 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-02-01 23:02 - 2015-12-12 17:42 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-02-01 23:02 - 2015-12-12 17:41 - 02011136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-02-01 23:02 - 2015-12-12 17:38 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-02-01 23:02 - 2015-12-12 17:36 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-02-01 23:02 - 2015-12-11 19:57 - 01164800 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-02-01 23:02 - 2015-12-08 18:58 - 03211264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-02-01 23:02 - 2015-11-14 00:09 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\mapistub.dll
2016-02-01 23:02 - 2015-11-14 00:09 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\mapi32.dll
2016-02-01 23:02 - 2015-11-14 00:08 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\fixmapi.exe
2016-02-01 23:02 - 2015-11-13 23:50 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mapistub.dll
2016-02-01 23:02 - 2015-11-13 23:50 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mapi32.dll
2016-02-01 23:02 - 2015-11-13 23:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fixmapi.exe
2016-02-01 23:01 - 2015-12-08 22:53 - 00641536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-02-01 23:01 - 2015-12-08 20:07 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-02-01 23:01 - 2015-11-17 02:11 - 00025024 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-02-01 23:01 - 2015-11-17 02:08 - 01381376 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2016-02-01 23:01 - 2015-11-17 02:08 - 00792064 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-02-01 23:01 - 2015-11-17 02:08 - 00705536 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-02-01 23:01 - 2015-11-17 02:08 - 00505856 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-02-01 23:01 - 2015-11-17 02:08 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-02-01 23:01 - 2015-11-16 21:17 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2016-02-01 22:57 - 2015-12-30 20:08 - 05572544 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-02-01 22:57 - 2015-12-30 20:08 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-02-01 22:57 - 2015-12-30 20:08 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-02-01 22:57 - 2015-12-30 20:05 - 01730496 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-02-01 22:57 - 2015-12-30 20:02 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-02-01 22:57 - 2015-12-30 20:02 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-02-01 22:57 - 2015-12-30 20:02 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-02-01 22:57 - 2015-12-30 20:02 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-02-01 22:57 - 2015-12-30 20:02 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-02-01 22:57 - 2015-12-30 20:02 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-02-01 22:57 - 2015-12-30 20:01 - 01214464 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-02-01 22:57 - 2015-12-30 20:01 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-02-01 22:57 - 2015-12-30 20:01 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-02-01 22:57 - 2015-12-30 20:01 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-02-01 22:57 - 2015-12-30 20:01 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-02-01 22:57 - 2015-12-30 20:01 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-02-01 22:57 - 2015-12-30 20:01 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-02-01 22:57 - 2015-12-30 20:00 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-02-01 22:57 - 2015-12-30 19:59 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-02-01 22:57 - 2015-12-30 19:59 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-02-01 22:57 - 2015-12-30 19:59 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-02-01 22:57 - 2015-12-30 19:58 - 01461248 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-02-01 22:57 - 2015-12-30 19:58 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-02-01 22:57 - 2015-12-30 19:57 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-02-01 22:57 - 2015-12-30 19:57 - 00729600 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-02-01 22:57 - 2015-12-30 19:57 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-02-01 22:57 - 2015-12-30 19:55 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-02-01 22:57 - 2015-12-30 19:55 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-02-01 22:57 - 2015-12-30 19:55 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:47 - 03993536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-02-01 22:57 - 2015-12-30 19:44 - 01311768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-02-01 22:57 - 2015-12-30 19:41 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-02-01 22:57 - 2015-12-30 19:41 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-02-01 22:57 - 2015-12-30 19:41 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-02-01 22:57 - 2015-12-30 19:41 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-02-01 22:57 - 2015-12-30 19:41 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-02-01 22:57 - 2015-12-30 19:41 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-02-01 22:57 - 2015-12-30 19:41 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-02-01 22:57 - 2015-12-30 19:41 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-02-01 22:57 - 2015-12-30 19:40 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-02-01 22:57 - 2015-12-30 19:40 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-02-01 22:57 - 2015-12-30 19:39 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-02-01 22:57 - 2015-12-30 19:39 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-02-01 22:57 - 2015-12-30 19:39 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-02-01 22:57 - 2015-12-30 19:39 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-02-01 22:57 - 2015-12-30 19:38 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-02-01 22:57 - 2015-12-30 19:38 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 18:57 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-02-01 22:57 - 2015-12-30 18:50 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-02-01 22:57 - 2015-12-30 18:49 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-02-01 22:57 - 2015-12-30 18:44 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-02-01 22:57 - 2015-12-30 18:43 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-02-01 22:57 - 2015-12-30 18:42 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-02-01 22:57 - 2015-12-30 18:42 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-02-01 22:57 - 2015-12-30 18:41 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-02-01 22:57 - 2015-12-30 18:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-02-01 22:57 - 2015-12-30 18:32 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-02-01 22:57 - 2015-12-30 18:32 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-02-01 22:57 - 2015-12-30 18:32 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-02-01 22:57 - 2015-12-30 18:32 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-02-01 22:57 - 2015-12-30 18:30 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-02-01 22:57 - 2015-12-30 18:30 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 18:30 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 18:30 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-02-01 22:57 - 2015-12-30 18:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-02-01 22:57 - 2015-12-08 22:52 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-02-01 22:57 - 2015-12-08 20:07 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-02-01 21:47 - 2016-02-01 21:47 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-02-01 21:46 - 2016-02-01 23:28 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2016-02-01 21:46 - 2016-02-01 22:29 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-02-01 21:41 - 2016-02-01 23:27 - 00000000 ____D C:\Users\Papa\Desktop\mbar
2016-02-01 21:41 - 2016-02-01 22:29 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-02-01 21:39 - 2016-02-01 21:36 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Papa\Desktop\mbar-1.09.3.1001.exe
2016-01-26 00:08 - 2016-02-02 22:59 - 00119840 _____ C:\Windows\ntbtlog.txt
2016-01-26 00:03 - 2016-02-03 00:54 - 00000000 ____D C:\FRST
2016-01-25 20:47 - 2015-12-30 19:47 - 03938240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-01-24 15:19 - 2016-01-24 15:19 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Avira
2016-01-24 15:17 - 2015-12-03 15:24 - 00162072 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2016-01-24 15:17 - 2015-12-03 15:24 - 00140448 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2016-01-24 15:17 - 2015-12-03 15:24 - 00075472 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2016-01-24 15:17 - 2015-12-03 15:24 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2016-01-24 14:51 - 2016-01-24 14:51 - 00003432 _____ C:\Windows\System32\Tasks\Avira Browser Safety Updater Task
2016-01-24 14:50 - 2016-01-24 15:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-01-24 14:50 - 2016-01-24 14:50 - 00000000 ____D C:\ProgramData\Package Cache
2016-01-24 13:52 - 2016-02-02 23:10 - 00000000 ____D C:\Windows\pss
2016-01-24 13:25 - 2016-01-26 00:17 - 00000000 ____D C:\Users\Papa\Downloads\Tools_2016-01-24
2016-01-17 00:01 - 2016-01-17 00:01 - 03114354 _____ C:\Users\Papa\Downloads\Grundig_TV_555_MZM000_de.pdf
2016-01-13 18:11 - 2016-01-24 12:53 - 00000000 ____D C:\Users\Mama\AppData\Roaming\vlc
2016-01-10 20:06 - 2016-01-10 20:06 - 00424242 _____ C:\Users\Papa\Downloads\manual_drivelink_combo_usb3_de.pdf
2016-01-07 20:28 - 2016-01-24 12:54 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-02-03 00:47 - 2009-07-14 05:45 - 00024576 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-02-03 00:47 - 2009-07-14 05:45 - 00024576 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-02-03 00:45 - 2011-03-11 10:20 - 00699432 _____ C:\Windows\system32\perfh007.dat
2016-02-03 00:45 - 2011-03-11 10:20 - 00149572 _____ C:\Windows\system32\perfc007.dat
2016-02-03 00:45 - 2009-07-14 06:13 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI
2016-02-03 00:45 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2016-02-03 00:41 - 2012-07-19 20:37 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-02-03 00:39 - 2012-06-26 19:10 - 00000000 ____D C:\Users\Public\Documents\phase6_17_Daten
2016-02-03 00:39 - 2012-06-12 22:09 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-02-03 00:38 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-02-03 00:38 - 2009-07-14 05:45 - 00459168 _____ C:\Windows\system32\FNTCACHE.DAT
2016-02-03 00:35 - 2014-12-11 21:30 - 00000000 ____D C:\Windows\system32\appraiser
2016-02-03 00:35 - 2014-05-08 22:58 - 00000000 ___SD C:\Windows\system32\CompatTel
2016-02-03 00:33 - 2013-03-13 19:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-02-03 00:32 - 2013-03-13 19:51 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-02-03 00:32 - 2013-03-13 19:51 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-02-03 00:32 - 2012-06-12 22:09 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-02-03 00:31 - 2013-08-16 00:08 - 00000000 ____D C:\Windows\system32\MRT
2016-02-03 00:30 - 2012-06-30 19:44 - 00000000 ____D C:\Users\Mama
2016-02-03 00:30 - 2012-06-26 18:23 - 00000000 ____D C:\Users\Franziska
2016-02-03 00:27 - 2012-06-12 22:09 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-02-03 00:27 - 2012-06-12 22:09 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-02-03 00:26 - 2011-03-14 15:08 - 143671360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-02-03 00:20 - 2009-07-14 03:34 - 00000478 _____ C:\Windows\win.ini
2016-02-01 22:40 - 2014-12-24 00:43 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-02-01 22:39 - 2015-11-27 23:21 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-01-26 08:40 - 2012-06-12 22:14 - 00000000 ____D C:\Users\Papa
2016-01-26 08:40 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2016-01-26 08:39 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2016-01-25 21:58 - 2012-06-12 22:09 - 00000000 ____D C:\Program Files\Google
2016-01-25 21:41 - 2012-07-19 20:37 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-01-25 21:41 - 2012-07-19 20:37 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-01-25 21:41 - 2012-03-07 21:07 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-01-25 21:38 - 2012-06-12 22:19 - 00000000 ____D C:\Users\Papa\AppData\Local\Google
2016-01-25 21:38 - 2012-06-12 22:09 - 00000000 ____D C:\ProgramData\Google
2016-01-25 21:38 - 2012-06-12 22:09 - 00000000 ____D C:\Program Files (x86)\Google
2016-01-25 21:23 - 2012-07-08 14:44 - 00000000 ____D C:\Temp
2016-01-24 15:17 - 2012-10-08 17:58 - 00000000 ____D C:\ProgramData\Avira
2016-01-24 15:17 - 2012-10-08 17:58 - 00000000 ____D C:\Program Files (x86)\Avira
2016-01-24 14:47 - 2012-06-26 20:37 - 00000000 ____D C:\Users\Papa\AppData\Local\ElevatedDiagnostics
2016-01-24 12:54 - 2015-04-06 22:36 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2016-01-24 12:54 - 2015-04-06 22:36 - 00000000 ___SD C:\Windows\system32\GWX
2016-01-24 12:54 - 2012-07-23 21:02 - 00000000 ____D C:\Users\Mama\AppData\Roaming\IrfanView
2016-01-24 12:54 - 2012-07-23 13:10 - 00000000 ____D C:\Users\Mama\AppData\Roaming\9500 Series
2016-01-24 12:54 - 2012-07-08 14:46 - 00000000 ____D C:\Program Files\Lx_cats
2016-01-24 12:54 - 2012-07-08 14:28 - 00000000 ____D C:\ProgramData\Lx_cats
2016-01-24 12:54 - 2012-06-24 19:46 - 00000000 ____D C:\Users\Papa\AppData\Roaming\IrfanView
2016-01-24 12:54 - 2012-06-16 17:06 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-01-24 12:54 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2016-01-24 12:54 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2016-01-24 12:50 - 2012-03-07 21:07 - 00000000 ____D C:\Windows\system32\Macromed
2016-01-18 06:55 - 2010-11-21 08:16 - 00000000 ___RD C:\Users\Public\Recorded TV
2016-01-10 22:19 - 2015-12-30 19:34 - 00007614 _____ C:\Users\Papa\AppData\Local\resmon.resmoncfg

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-06-27 20:38 - 2014-06-23 12:19 - 0003730 _____ () C:\Program Files (x86)\Mozilla Firefoxavg-secure-search.xml
2013-12-30 15:33 - 2014-09-15 22:20 - 0004608 _____ () C:\Users\Papa\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-12-10 23:07 - 2015-12-10 23:07 - 0000852 _____ () C:\Users\Papa\AppData\Local\recently-used.xbel
2015-12-30 19:34 - 2016-01-10 22:19 - 0007614 _____ () C:\Users\Papa\AppData\Local\resmon.resmoncfg
2015-07-19 14:03 - 2015-07-19 14:03 - 0000071 _____ () C:\ProgramData\lxdo.log

Einige Dateien in TEMP:
====================
C:\Users\Franziska\AppData\Local\Temp\AskSLib.dll
C:\Users\Franziska\AppData\Local\Temp\avgnt.exe
C:\Users\Franziska\AppData\Local\Temp\drm_dyndata.dll
C:\Users\Mama\AppData\Local\Temp\AskSLib.dll
C:\Users\Mama\AppData\Local\Temp\avgnt.exe
C:\Users\Mama\AppData\Local\Temp\drm_dyndata.dll
C:\Users\Papa\AppData\Local\Temp\avgnt.exe
C:\Users\Papa\AppData\Local\Temp\avguidx.dll
C:\Users\Papa\AppData\Local\Temp\DseShExt-x64.dll
C:\Users\Papa\AppData\Local\Temp\DseShExt-x86.dll
C:\Users\Papa\AppData\Local\Temp\SDShelEx-win32.dll
C:\Users\Papa\AppData\Local\Temp\SDShelEx-x64.dll
C:\Users\Papa\AppData\Local\Temp\sqlite3.dll
C:\Users\Papa\AppData\Local\Temp\UNINSTALL.EXE


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2013-10-06 19:29

==================== Ende von FRST.txt ============================
Addition von FRST:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:27-01-2016
durchgeführt von Papa (2016-02-03 00:57:08)
Gestartet von C:\Users\Papa\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2012-06-12 21:13:57)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3970881645-4089776357-2803575336-500 - Administrator - Disabled)
Franziska (S-1-5-21-3970881645-4089776357-2803575336-1004 - Limited - Enabled) => C:\Users\Franziska
Gast (S-1-5-21-3970881645-4089776357-2803575336-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3970881645-4089776357-2803575336-1003 - Limited - Enabled)
Mama (S-1-5-21-3970881645-4089776357-2803575336-1005 - Limited - Enabled) => C:\Users\Mama
Papa (S-1-5-21-3970881645-4089776357-2803575336-1002 - Administrator - Enabled) => C:\Users\Papa

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

„Windows Live Essentials“ (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
„Windows Live Mail“ (x32 Version: 15.4.3502.0922 - „Microsoft Corporation“) Hidden
„Windows Live Mesh ActiveX“ nuotolinių ryšių valdiklis (HKLM-x32\...\{9024FE65-46B8-4C8A-9D98-8DCB6BD5F598}) (Version: 15.4.5722.2 - Microsoft Corporation)
„Windows Live Messenger“ (x32 Version: 15.4.3538.0513 - „Microsoft Corporation“) Hidden
„Windows Live“ fotogalerija (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
1&1 Surf-Stick (HKLM-x32\...\{7438DA7D-782C-450F-BCDC-5FC54E6831B8}) (Version: 1.0.0.2 - ZTE Corporation)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
ABBYY FineReader 6.0 Sprint (HKLM-x32\...\{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}) (Version: 6.00.2146.41621 - ABBYY Software House)
ActiveX-kontroll för fjärranslutningar för Windows Live Mesh (HKLM-x32\...\{376D59B1-42D9-4FA2-B6CC-E346B6BE14F5}) (Version: 15.4.5722.2 - Microsoft Corporation)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20056 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.1.0.4880 - Adobe Systems Incorporated)
Adobe Flash Player 20 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 20.0.0.286 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.286 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{2F949F9F-EBD4-8597-5CF0-6370C0161CC9}) (Version: 3.0.851.0 - Advanced Micro Devices, Inc.)
Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{6A76BEAF-6D1F-4273-A79B-DA8410A2E56B}) (Version: 5.2.0.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.15.129 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{eac7da46-2097-4dd4-80a6-8b67cbb2b23f}) (Version: 1.1.53.13962 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.53.13962 - Avira Operations GmbH & Co. KG) Hidden
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Carnet d'activités À plus! 1 (HKLM-x32\...\{E8895A6B-1A5A-4754-AE70-70432DA6C6D6}) (Version: 1.00.000 - )
Common (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Contents (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Control ActiveX de Windows Live Mesh para conexiones remotas (HKLM-x32\...\{04668DF2-D32F-4555-9C7E-35523DCD6544}) (Version: 15.4.5722.2 - Microsoft Corporation)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)
Corel VideoStudio Essentials X4 (HKLM-x32\...\_{AA902C31-B49D-4608-BCCF-2519EB77722D}) (Version: 14.0.1.13 - Corel Corporation)
CyberLink LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.3624 - CyberLink Corp.)
CyberLink Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 7.0.0.1327 - CyberLink Corp.)
CyberLink PowerDVD Copy (HKLM-x32\...\InstallShield_{E3D04529-6EDB-11D8-A372-0050BAE317E1}) (Version: 1.5.1306 - CyberLink Corp.)
CyberLink PowerRecover (HKLM-x32\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.5.4125 - CyberLink Corp.)
CyberLink WaveEditor (HKLM-x32\...\InstallShield_{324F76CC-D8DD-4D87-B77D-D4AF5E1AA7B3}) (Version: 1.0.1.2821 - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DeviceIO (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Free 3GP Video Converter version 5.0.55.113 (HKLM-x32\...\Free 3GP Video Converter_is1) (Version: 5.0.55.113 - DVDVideoSoft Ltd.)
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
GIMP 2.6.12 (HKLM\...\GIMP-2_is1) (Version: 2.6.12 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 12.0.742.91 - Google Inc.)
Google Update Helper (x32 Version: 1.3.29.1 - Google Inc.) Hidden
HDClone 4.2 Free Edition (HKLM-x32\...\HDClone.Free.4.2.0.1031-{34F8A5C8-CDC0-4265-A179-600F7CD8AF1D}) (Version: 4.2 - Miray Software AG)
Heroes of Might and Magic® III (HKLM-x32\...\Heroes of Might and Magic® III) (Version:  - )
ICA (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
IPM_VS_Pro (x32 Version: 13.0 - Corel Corporation) Hidden
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.32 - Irfan Skiljan)
ISCOM (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
iTunes (HKLM\...\{840A3BAA-4C68-4581-9C7A-6F8D6CF531B9}) (Version: 10.6.3.25 - Apple Inc.)
Janitos Offline-Tarifrechner 3.2.9.6 (HKLM-x32\...\Janitos Offline-Tarifrechner 3_is1) (Version:  - Fairware24)
Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
KONZ 2011 (HKLM-x32\...\InstallShield_{E9343691-D032-4920-AFB7-FD7FA5806937}) (Version: 1.00.0000 - USM)
KONZ 2011 (x32 Version: 1.00.0000 - USM) Hidden
KONZ 2012 (HKLM-x32\...\InstallShield_{20BFBFF9-55AB-4179-B4AA-54D2897B3EDD}) (Version: 1.00.0000 - USM)
KONZ 2012 (x32 Version: 1.00.0000 - USM) Hidden
Lexmark 7300 Series (HKLM\...\Lexmark 7300 Series) (Version:  - Lexmark International, Inc.)
Lexmark 9500 Series (HKLM\...\Lexmark 9500 Series) (Version:  - Lexmark International, Inc.)
Medion Home Cinema (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 8.0.3216 - CyberLink Corp.)
Medion Home Cinema (x32 Version: 8.0.3216 - CyberLink Corp.) Hidden
Memeo Instant Backup (HKLM-x32\...\{8E666407-AC41-46a2-9692-6C7BFCBFDD37}) (Version: 4.60.0.7943 - Memeo Inc.)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (HKLM-x32\...\{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}) (Version: 9.0.30411 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Zoo Tycoon (HKLM-x32\...\Zoo Tycoon 1.0) (Version:  - )
MiniTool Partition Wizard Home Edition 8.0 (HKLM-x32\...\{05D996FA-ADCB-4D23-BA3C-A7C184A8FAC6}_is1) (Version:  - MiniTool Solution Ltd.)
Mobile Partner (HKLM-x32\...\Mobile Partner) (Version: 21.005.15.02.382 - Huawei Technologies Co.,Ltd)
Mozilla Firefox 43.0.4 (x86 de) (HKLM-x32\...\Mozilla Firefox 43.0.4 (x86 de)) (Version: 43.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.4.5848 - Mozilla)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
OpenOffice.org 3.4 (HKLM-x32\...\{4C552FD3-2CCD-4E00-AC64-0681DBB3F8B5}) (Version: 3.4.9590 - OpenOffice.org)
Ovládací prvek ActiveX platformy Windows Live Mesh pro vzdálená připojení (HKLM-x32\...\{B6190387-0036-4BEB-8D74-A0AFC5F14706}) (Version: 15.4.5722.2 - Microsoft Corporation)
Ovládací prvok ActiveX programu Windows Live Mesh pre vzdialené pripojenia (HKLM-x32\...\{C2FD7DB5-FE30-49B6-8A2F-C5652E053C31}) (Version: 15.4.5722.2 - Microsoft Corporation)
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.5.0 - Frank Heindörfer, Philip Chinery)
phase6_17 (HKLM-x32\...\{EFFE151C-F863-4B1E-9E22-3C1369B4C690}) (Version: 1.70.0000 - phase6)
Pivot Pro Plugin (x32 Version: 9.50.110 - Portrait Displays, Inc.) Hidden
PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)
Presto! Forms 3.60.10 (HKLM-x32\...\{B79920F8-AB6E-45B2-B257-900BBA969FF7}) (Version: 3.60.10 - Newsoft)
Presto! PageManager 7.12.20 (HKLM-x32\...\{72CD4C5F-AB0B-4814-8780-9A4F26A2086B}) (Version: 7.12.20 - NewSoft)
PureHD (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
QuickTime 7 (HKLM-x32\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.49.927.2011 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6516 - Realtek Semiconductor Corp.)
Rossmann Fotowelt Software (HKLM-x32\...\Rossmann Fotowelt Software) (Version: 5.0.4 - ORWO Net)
SDK (x32 Version: 2.22.002 - Portrait Displays, Inc.) Hidden
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Setup (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Share (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Share64 (Version: 14.0.1.13 - Corel Corporation) Hidden
Shockwave (HKLM-x32\...\Shockwave) (Version:  - )
SmartControl (HKLM-x32\...\{F4EF231A-7218-41B1-AB84-F5B48B74C50A}) (Version: 2.02.005 - Portrait Displays, Inc.)
VIO (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)
VSClassic (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
VSPro (x32 Version: 14.0.1.13 - Corel Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX vadīkla attālajiem savienojumiem (HKLM-x32\...\{A3A775C9-5A63-4C55-8FDD-427A5B8F5D2B}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-i juhtelement kaugühendustele (HKLM-x32\...\{216ACEC1-4556-4717-A8DE-3F7F5F9C6F63}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-kontroll for eksterne tilkoblinger (HKLM-x32\...\{09B7C7EB-3140-4B5E-842F-9C79A7137139}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-objekt til fjernforbindelser (HKLM-x32\...\{57220148-3B2B-412A-A2E0-82B9DF423696}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Meshin etäyhteyksien ActiveX-komponentti (HKLM-x32\...\{4CF6F287-5121-483C-A5A2-07BDE19D8B4E}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Media Encoder 9 Series (HKLM-x32\...\Windows Media Encoder 9) (Version:  - )
ZDServer (HKLM-x32\...\{C8197F5F-E0DC-44f1-8AF2-1AA5A84F695D}) (Version: 1.0.1.2 - ZTE Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0C1C43D3-BE06-4400-BD1A-9CDC420E7DA9} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {0D3892BD-D84B-4CFB-A4A1-567BBC09212E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-01-25] (Adobe Systems Incorporated)
Task: {293D61E7-C9EF-4A4D-9B6B-3CE8E946108F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-06] (Google Inc.)
Task: {4282663E-1350-4584-896F-4E350A16E69D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-06] (Google Inc.)
Task: {4562C0D0-54A3-4C17-B28C-622413BC74DF} - System32\Tasks\{CD998C22-7551-43C8-A360-7D4D61FC2278} => pcalua.exe -a C:\drivers\printer\7300\Setup.exe -d C:\drivers\printer\7300
Task: {46349AFC-87FB-4CF4-9BD8-42E179D0C992} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {5A40E926-9E86-4B89-9CFD-B12311724371} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {CB0900EC-3A21-4E45-A031-3D1324B30505} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {CC3E2F7B-28C8-4D47-BC15-3E0A8561B282} - System32\Tasks\Avira Browser Safety Updater Task => C:\Program Files (x86)\Avira\Browser Safety\AviraBrowserSafetyUpdater.exe [2015-03-11] (Avira Operations GmbH & Co. KG)
Task: {DD9F510C-95F4-499A-90C8-BAC5BC372FF4} - System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask => start sppsvc

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\Public\Desktop\1&1 Surf-Stick.lnk -> C:\Program Files (x86)\Hostless Modem\1&1 Surf-Stick\LaunchWebUI.exe () -> hxxp://surf.stick/

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2012-07-08 14:24 - 2007-09-18 11:16 - 00045568 _____ () C:\Windows\System32\LXDOPMON.DLL
2012-07-08 14:24 - 2007-05-22 16:07 - 00069632 _____ () C:\Windows\System32\LXDOOEM.DLL
2012-07-08 14:24 - 2007-09-18 11:13 - 00081408 _____ () C:\Program Files (x86)\Lexmark 9500 Series\ipcmt64.dll
2012-07-08 14:25 - 2007-07-18 11:45 - 00138240 _____ () C:\Windows\system32\spool\PRTPROCS\x64\lxdodrpp.dll
2011-10-14 00:44 - 2011-10-14 00:44 - 00073728 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll
2012-06-18 19:32 - 2010-05-17 11:03 - 00121456 _____ () C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe
2011-03-14 16:27 - 2011-03-14 16:27 - 00346976 _____ () C:\ProgramData\DatacardService\HWDeviceService64.exe
2015-07-19 14:07 - 2015-07-19 14:06 - 00239968 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\ouc.exe
2015-08-10 21:17 - 2014-07-07 17:34 - 00427264 _____ () C:\ProgramData\ZDSupport\ZDServ\ZDServ.exe
2013-09-05 00:17 - 2013-09-05 00:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2012-05-30 19:06 - 2012-05-30 19:06 - 00087912 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2012-05-30 19:06 - 2012-05-30 19:06 - 01242512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2015-07-19 14:07 - 2015-07-19 14:06 - 00011362 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\mingwm10.dll
2015-07-19 14:07 - 2015-07-19 14:06 - 00043008 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\libgcc_s_dw2-1.dll
2015-07-19 14:07 - 2015-07-19 14:06 - 02415104 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QtCore4.dll
2015-07-19 14:07 - 2015-07-19 14:06 - 01148416 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QtNetwork4.dll
2015-07-19 14:07 - 2015-07-19 14:06 - 00383488 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QueryStrategy.dll
2015-07-19 14:07 - 2015-07-19 14:06 - 00398336 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QtXml4.dll
2013-09-05 00:14 - 2013-09-05 00:14 - 04300456 _____ () C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist deaktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{12AAB655-4A53-448E-8EA5-29DF150959EA}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{C0E5211C-E91D-4452-9042-3D12AA112BDD}] => (Allow) LPort=2869
FirewallRules: [{8DA15EC9-9EC7-46C5-8EAE-AA424690A2DD}] => (Allow) LPort=1900
FirewallRules: [{4D43494E-AE6C-48CE-9EBE-FA5BEF2717C2}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{F8EA09DC-591D-4A5C-8B6C-34F792E14615}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe
FirewallRules: [{02556F3D-DD45-4C95-8B53-1ACC39B70D9B}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [{0003B952-ED37-4BE6-840F-49400A51409B}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{C3D41892-8167-46AE-9AC2-E87C1A57D2AC}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{8DFB552C-7052-4F1A-A73A-690DCF7118E0}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{70964AB2-08C5-4514-9BE5-E4DFFF718F40}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{8BDFC59C-2CA8-4339-80F1-FB3A83E89A25}] => (Allow) C:\Program Files (x86)\iTunes\iTunes.exe
FirewallRules: [{0FB95D63-4CA1-41EA-89DA-CF3FA951C0C3}] => (Allow) C:\Windows\SysWOW64\lxdocoms.exe
FirewallRules: [{8B59138C-D4E3-4B87-9DC0-DF8C61EF7984}] => (Allow) C:\Windows\SysWOW64\lxdocoms.exe
FirewallRules: [{013F07C8-8790-417F-BD50-626CEB053F5C}] => (Allow) C:\Program Files (x86)\Lexmark 9500 Series\lxdoamon.exe
FirewallRules: [{D8495A45-9ED2-4F46-BCDC-5E917662DFA5}] => (Allow) C:\Program Files (x86)\Lexmark 9500 Series\lxdoamon.exe
FirewallRules: [{00AFCAC2-52F9-47D0-AC24-5A6BD679FA9E}] => (Allow) C:\Program Files (x86)\Lexmark 9500 Series\frun.exe
FirewallRules: [{93AAE30C-7B9F-44E4-8EE5-5AA2975BAE3C}] => (Allow) C:\Program Files (x86)\Lexmark 9500 Series\frun.exe
FirewallRules: [{D79962FA-0818-4FB2-8BC8-AFEE86F96033}] => (Allow) C:\Program Files (x86)\Abbyy FineReader 6.0 Sprint\Scan\ScanMan6.exe
FirewallRules: [{2169885D-B28A-4D3F-9C93-3A24A44E71C2}] => (Allow) C:\Program Files (x86)\Abbyy FineReader 6.0 Sprint\Scan\ScanMan6.exe
FirewallRules: [{9CF68FBB-EE02-4394-BD8C-C413B2366B6C}] => (Allow) C:\Program Files (x86)\Lexmark 9500 Series\lxdoFax.exe
FirewallRules: [{6B9AAD5D-52A5-42DE-8350-BDFC9AB39450}] => (Allow) C:\Program Files (x86)\Lexmark 9500 Series\lxdoFax.exe
FirewallRules: [{D1BABB87-977E-40D7-8374-BA2EEFD1AC54}] => (Allow) C:\Program Files (x86)\Lexmark 9500 Series\lxdomon.exe
FirewallRules: [{82910867-65E0-44BE-B5A9-46CE85D20D10}] => (Allow) C:\Program Files (x86)\Lexmark 9500 Series\lxdomon.exe
FirewallRules: [{5BFE007F-3B74-45B9-AEBC-F8FC8023CFCE}] => (Allow) C:\Windows\System32\lxdocfg.exe
FirewallRules: [{2593EBA1-DC9F-45A6-A3EC-67FD84BED39B}] => (Allow) C:\Windows\System32\lxdocfg.exe
FirewallRules: [{CA0CD17A-2F5B-48A0-B1DC-DA9DDCDAAE0D}] => (Allow) C:\Windows\System32\lxdocoms.exe
FirewallRules: [{C402DA37-B7DD-4352-8C8A-02D769CCE7B8}] => (Allow) C:\Windows\System32\lxdocoms.exe
FirewallRules: [{307D59EA-9809-460D-A9AF-AD86553ACD05}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxdopswx.exe
FirewallRules: [{30873D85-2598-416E-962F-25A0AD3B2321}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxdopswx.exe
FirewallRules: [{FA7B44B7-11C1-4003-8EA9-F4FB5E718120}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxdotime.exe
FirewallRules: [{0CDE3A57-3573-441F-8467-00435798B244}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxdotime.exe
FirewallRules: [{7EEEE07E-2E8E-4A46-AB50-C88E929EC41E}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxdojswx.exe
FirewallRules: [{9F43FF77-45D7-4F40-8BB7-7426B58D0FAA}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxdojswx.exe
FirewallRules: [{154095CD-433B-421F-A3A4-FD96D01F082F}] => (Allow) LPort=135
FirewallRules: [{05BBD2DA-36BA-4076-9DD9-207DACBDAA17}] => (Allow) LPort=5000
FirewallRules: [{F5B8C91B-9585-4213-A595-04EFDCD74773}] => (Allow) LPort=5001
FirewallRules: [{37AF7906-EF08-482D-8F08-92CCB2CAFDA2}] => (Allow) LPort=5002
FirewallRules: [{B5E54907-74A9-4AA6-ABFF-70E1627AA1F5}] => (Allow) LPort=5003
FirewallRules: [{1744CDC9-A513-4028-B71C-CBB59A9D1363}] => (Allow) LPort=5004
FirewallRules: [{602E7F9F-E568-4431-B03E-00A16353736D}] => (Allow) LPort=5005
FirewallRules: [{D4806576-D9E7-477E-8CE9-2074A8E5E61D}] => (Allow) LPort=5006
FirewallRules: [{FA817F71-4414-4A0C-8E05-5D0DEF82C3F7}] => (Allow) LPort=5007
FirewallRules: [{1A0E65FA-3040-41CE-A70D-5958707B0402}] => (Allow) LPort=5008
FirewallRules: [{D2EE56AB-809A-42B3-89DB-CC116ED38745}] => (Allow) LPort=5009
FirewallRules: [{B5E0836E-81C6-4C0B-BB62-526158B5D989}] => (Allow) LPort=5010
FirewallRules: [{BFCE027D-AB1E-4B99-BADA-C4DA95E39454}] => (Allow) LPort=5011
FirewallRules: [{87EF9584-FAA9-46DE-8632-D67C5DFDFA06}] => (Allow) LPort=5012
FirewallRules: [{DC15F87A-BE7F-41EE-BEC6-AF1FBEEE7894}] => (Allow) LPort=5013
FirewallRules: [{85257B34-F8FE-45DF-B7C9-2ED3855B66A2}] => (Allow) LPort=5014
FirewallRules: [{FA1382DB-6379-435C-A300-10B88D31BE01}] => (Allow) LPort=5015
FirewallRules: [{63E64C16-C99E-4AE8-B00C-A42CFEB3EA42}] => (Allow) LPort=5016
FirewallRules: [{4F02700E-5CDA-48FF-BB97-A4CABB8A1AD4}] => (Allow) LPort=5017
FirewallRules: [{1C00E55A-8635-4513-856A-5A28AE64CFC3}] => (Allow) LPort=5018
FirewallRules: [{95C69340-3131-4D9A-899B-6E34924034B5}] => (Allow) LPort=5019
FirewallRules: [{2AC72202-C4AC-4061-92E6-FC90DD9F73A5}] => (Allow) LPort=5020
FirewallRules: [{E7952CAF-DEC6-4B78-9788-C9423388D51F}] => (Allow) C:\Windows\SysWOW64\lxcicoms.exe
FirewallRules: [{080CC2F3-37BE-4C68-9892-4D05EB6C8334}] => (Allow) C:\Windows\SysWOW64\lxcicoms.exe
FirewallRules: [TCP Query User{B0F47722-279C-4A63-B4AB-6145EF1B5EF3}C:\program files (x86)\lexmark 9500 series\lxdomon.exe] => (Allow) C:\program files (x86)\lexmark 9500 series\lxdomon.exe
FirewallRules: [UDP Query User{B2932193-BD0F-401A-8C6B-01CB4A5B650A}C:\program files (x86)\lexmark 9500 series\lxdomon.exe] => (Allow) C:\program files (x86)\lexmark 9500 series\lxdomon.exe
FirewallRules: [{4C5E389D-3420-4972-9A46-244828CC3B8C}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxcipswx.exe
FirewallRules: [{3D7C86C0-634F-4BAD-BBCB-C46348D0CC05}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxcipswx.exe
FirewallRules: [{EBE3A315-C42E-4FAC-BA63-B1A52355FEBD}] => (Allow) C:\Windows\System32\lxcicoms.exe
FirewallRules: [{3854241D-4F68-425B-AE60-C1E8B2944B80}] => (Allow) C:\Windows\System32\lxcicoms.exe
FirewallRules: [{D9E1AF8B-0A9F-4C5C-963B-E467B5D25465}] => (Allow) C:\Program Files (x86)\Lexmark 9500 Series\Wireless\lxdowpss.exe
FirewallRules: [{05DC30D5-702F-4D36-8AB7-16D25A3BBB90}] => (Allow) C:\Program Files (x86)\Lexmark 9500 Series\Wireless\lxdowpss.exe
FirewallRules: [TCP Query User{0FE1198C-A5D2-4E68-B3F8-F54D0AD8B464}C:\program files (x86)\3do\heroes3\heroes3.exe] => (Allow) C:\program files (x86)\3do\heroes3\heroes3.exe
FirewallRules: [UDP Query User{F554910E-F0EE-4828-84F7-33BE2E5BD5CC}C:\program files (x86)\3do\heroes3\heroes3.exe] => (Allow) C:\program files (x86)\3do\heroes3\heroes3.exe
FirewallRules: [TCP Query User{DF32549E-FB04-476B-B7C2-5488CA4FDF9C}C:\windows\syswow64\dplaysvr.exe] => (Block) C:\windows\syswow64\dplaysvr.exe
FirewallRules: [UDP Query User{E8EC9082-E5A5-4D72-BC5C-8AB226455A33}C:\windows\syswow64\dplaysvr.exe] => (Block) C:\windows\syswow64\dplaysvr.exe
FirewallRules: [TCP Query User{9DE6B53B-7BDA-4C91-AA3F-1749A967170C}C:\program files (x86)\fairware24\janitostarifrechner\zebedee.exe] => (Allow) C:\program files (x86)\fairware24\janitostarifrechner\zebedee.exe
FirewallRules: [UDP Query User{B80A8C82-7254-44CE-B71A-EA35173AF432}C:\program files (x86)\fairware24\janitostarifrechner\zebedee.exe] => (Allow) C:\program files (x86)\fairware24\janitostarifrechner\zebedee.exe
FirewallRules: [{29EB0BD7-859D-4632-8E28-9C461F05B36C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{89558480-2D91-491A-BEDB-063489D77501}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{599B1291-E597-4932-B538-A00B404C1E14}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{3E7810FF-450A-405C-BA64-9B2498DA0C9F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================

20-01-2016 03:01:43 Windows Update
25-01-2016 21:41:03 Windows Update
03-02-2016 00:15:38 Windows Modules Installer
03-02-2016 00:42:07 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/03/2016 12:38:43 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (02/03/2016 12:38:33 AM) (Source: MemeoBackgroundService) (EventID: 0) (User: )
Description: Problem starting Memeo Background Service :Ausnahmefehler "System.Reflection.TargetInvocationException: Ein Aufrufziel hat einen Ausnahmefehler verursacht. ---> System.Security.Principal.IdentityNotMappedException: Manche oder alle Identitätsverweise konnten nicht übersetzt werden.
  bei System.Runtime.Remoting.Channels.Ipc.IpcServerChannel.StartListening(Object data)
  bei System.Runtime.Remoting.Channels.Ipc.IpcServerChannel..ctor(IDictionary properties, IServerChannelSinkProvider sinkProvider, CommonSecurityDescriptor securityDescriptor)
  bei System.Runtime.Remoting.Channels.Ipc.IpcChannel..ctor(IDictionary properties, IClientChannelSinkProvider clientSinkProvider, IServerChannelSinkProvider serverSinkProvider)
  --- Ende der internen Ausnahmestapelüberwachung ---
  bei System.RuntimeMethodHandle._InvokeConstructor(Object[] args, SignatureStruct& signature, IntPtr declaringType)
  bei System.Reflection.RuntimeConstructorInfo.Invoke(BindingFlags invokeAttr, Binder binder, Object[] parameters, CultureInfo culture)
  bei System.RuntimeType.CreateInstanceImpl(BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes)
  bei System.Runtime.Remoting.RemotingConfigHandler.CreateChannelFromConfigEntry(ChannelEntry entry)
  bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureChannels(RemotingXmlConfigFileData configData, Boolean ensureSecurity)
  bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)" bei der Remotekonfiguration.  bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)
  bei System.Runtime.Remoting.RemotingConfiguration.Configure(String filename, Boolean ensureSecurity)
  bei RemoteServerService.MemeoBackgroundService.OnStart(String[] args)

Error: (02/03/2016 12:15:15 AM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x80042302).

Error: (02/03/2016 12:15:15 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "IVssBackupComponents::SetContextInternal" ist ein unerwarteter Fehler aufgetreten. hr = 0x800706ba, Der RPC-Server ist nicht verfügbar.
.


Vorgang:
  Volume einem Schattenkopiesatz hinzufügen

Kontext:
  Ausführungskontext: Requestor

Error: (02/03/2016 12:09:55 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (02/03/2016 12:09:16 AM) (Source: MemeoBackgroundService) (EventID: 0) (User: )
Description: Problem starting Memeo Background Service :Ausnahmefehler "System.Reflection.TargetInvocationException: Ein Aufrufziel hat einen Ausnahmefehler verursacht. ---> System.Security.Principal.IdentityNotMappedException: Manche oder alle Identitätsverweise konnten nicht übersetzt werden.
  bei System.Runtime.Remoting.Channels.Ipc.IpcServerChannel.StartListening(Object data)
  bei System.Runtime.Remoting.Channels.Ipc.IpcServerChannel..ctor(IDictionary properties, IServerChannelSinkProvider sinkProvider, CommonSecurityDescriptor securityDescriptor)
  bei System.Runtime.Remoting.Channels.Ipc.IpcChannel..ctor(IDictionary properties, IClientChannelSinkProvider clientSinkProvider, IServerChannelSinkProvider serverSinkProvider)
  --- Ende der internen Ausnahmestapelüberwachung ---
  bei System.RuntimeMethodHandle._InvokeConstructor(Object[] args, SignatureStruct& signature, IntPtr declaringType)
  bei System.Reflection.RuntimeConstructorInfo.Invoke(BindingFlags invokeAttr, Binder binder, Object[] parameters, CultureInfo culture)
  bei System.RuntimeType.CreateInstanceImpl(BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes)
  bei System.Runtime.Remoting.RemotingConfigHandler.CreateChannelFromConfigEntry(ChannelEntry entry)
  bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureChannels(RemotingXmlConfigFileData configData, Boolean ensureSecurity)
  bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)" bei der Remotekonfiguration.  bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)
  bei System.Runtime.Remoting.RemotingConfiguration.Configure(String filename, Boolean ensureSecurity)
  bei RemoteServerService.MemeoBackgroundService.OnStart(String[] args)

Error: (02/02/2016 11:35:45 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Users\Papa\AppData\Local\Temp\jrt\CreateRestorePoint.exe  "JRT Pre-Junkware Removal"; Beschreibung = JRT Pre-Junkware Removal; Fehler = 0x8007043c).

Error: (02/02/2016 11:20:54 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Users\Papa\AppData\Local\Temp\jrt\CreateRestorePoint.exe  "JRT Pre-Junkware Removal"; Beschreibung = JRT Pre-Junkware Removal; Fehler = 0x8007043c).

Error: (02/02/2016 11:15:05 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (02/02/2016 10:52:13 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


Systemfehler:
=============
Error: (02/03/2016 12:40:18 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%-2140993535

Error: (02/03/2016 12:40:18 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet:
%%-2140993535

Error: (02/03/2016 12:40:18 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%-2140993535

Error: (02/03/2016 12:40:18 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet:
%%-2140993535

Error: (02/03/2016 12:40:18 AM) (Source: PNRPSvc) (EventID: 102) (User: )
Description: 0x80630801

Error: (02/03/2016 12:40:18 AM) (Source: PNRPSvc) (EventID: 102) (User: )
Description: 0x80630801

Error: (02/03/2016 12:40:18 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%-2140993535

Error: (02/03/2016 12:40:18 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet:
%%-2140993535

Error: (02/03/2016 12:40:18 AM) (Source: PNRPSvc) (EventID: 102) (User: )
Description: 0x80630801

Error: (02/03/2016 12:40:08 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%-2140993535


==================== Speicherinformationen ===========================

Prozessor: AMD A8-3820 APU with Radeon(tm) HD Graphics
Prozentuale Nutzung des RAM: 43%
Installierter physikalischer RAM: 3576.13 MB
Verfügbarer physikalischer RAM: 2036.54 MB
Summe virtueller Speicher: 7150.47 MB
Verfügbarer virtueller Speicher: 5057.68 MB

==================== Laufwerke ================================

Drive c: (Boot) (Fixed) (Total:250.06 GB) (Free:122.33 GB) NTFS
Drive d: (Recover) (Fixed) (Total:50 GB) (Free:31.25 GB) NTFS
Drive f: (Daten) (Fixed) (Total:630.35 GB) (Free:76.24 GB) NTFS
Drive x: () (Network) (Total:931.22 GB) (Free:40.06 GB)

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 2FCEF7B5)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=250.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=680.4 GB) - (Type=OF Extended)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)

==================== Ende von Addition.txt ============================

cosinus 03.02.2016 08:30
Bitte Avira deinstallieren. Das Teil empfehlen wir schon seit Jahren aus mehreren Gründen nicht mehr. Ein Grund ist ne rel. hohe Fehlalarmquote, der zweite Hauptgrund ist, dass die immer noch mit ASK zusammenarbeiten (Avira Suchfunktion geht über ASK). Auch andere Freewareanbieter wie AVG, Avast oder Panda sprangen auf diesen Zug auf - so etwas ist bei Sicherheitssoftware einfach inakzeptabel. Wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen.

Anschließend einen Fix:

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
URLSearchHook: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 - (Kein Name) - {00000000-6E41-4FD3-8538-502F5495E5FC} - Keine Datei
emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.


kleinwo 03.02.2016 21:38
Hallo Cosinus,

Avira habe ich deinstalliert.

FRST mußte ich zweimal starten; beim ersten Lauf hat sich der Rechner aufgehängt.

Hier das erste Log:
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:27-01-2016
durchgeführt von Papa (2016-02-03 21:06:04) Run:1
Gestartet von C:\Users\Papa\Desktop
Geladene Profile: Papa (Verfügbare Profile: Papa & Franziska & Mama)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
URLSearchHook: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 - (Kein Name) - {00000000-6E41-4FD3-8538-502F5495E5FC} - Keine Datei
emptytemp:
       
*****************

HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\Microsoft\Internet Explorer\URLSearchHooks\\{00000000-6E41-4FD3-8538-502F5495E5FC} => Wert erfolgreich entfernt
hier das zweite Log:
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:27-01-2016
durchgeführt von Papa (2016-02-03 21:19:49) Run:2
Gestartet von C:\Users\Papa\Desktop
Geladene Profile: Papa (Verfügbare Profile: Papa & Franziska & Mama)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
URLSearchHook: HKU\S-1-5-21-3970881645-4089776357-2803575336-1002 - (Kein Name) - {00000000-6E41-4FD3-8538-502F5495E5FC} - Keine Datei
emptytemp:
       
*****************

HKU\S-1-5-21-3970881645-4089776357-2803575336-1002\Software\Microsoft\Internet Explorer\URLSearchHooks\\{00000000-6E41-4FD3-8538-502F5495E5FC} => Wert nicht gefunden.
EmptyTemp: => 13.5 GB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 21:21:09 ====
Gruß
Wolfgang

Nachtrag: der Rechner hat sich wenige Minuten nach dem FRST Lauf erneut aufgehängt.

cosinus 04.02.2016 14:10
Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: MBAM

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




2. Schritt: ESET

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

kleinwo 04.02.2016 23:15
Der ESET Scan hat über 2h gedauert - und der Rechner ist dabei nicht eingefroren.
Nach dem Security Check - ist der Rechner dann wieder eingefroren.
Die Scans haben, so weit ich das sehe, nichts Verdächtiges gefunden.
Habe ich denn noch Chancen, den Rechner wieder "gesund" zu bekommen?

hier meine Logs:

MBAM:
Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 04.02.2016
Suchlaufzeit: 19:35
Protokolldatei: mbam_log_2016-02-04.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2016.02.04.05
Rootkit-Datenbank: v2016.01.20.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Papa

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 485674
Abgelaufene Zeit: 16 Min., 27 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
ESET:
Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=c31073ac9b06ea49a497e966f6d51341
# end=init
# utc_time=2016-02-04 06:57:06
# local_time=2016-02-04 07:57:06 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=37126
Update Finalize
Updated modules version: 0
Old modules - leave modules
Update Init
Update Download
Update Finalize
Updated modules version: 27976
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 27976
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=c31073ac9b06ea49a497e966f6d51341
# end=updated
# utc_time=2016-02-04 07:02:40
# local_time=2016-02-04 08:02:40 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=c31073ac9b06ea49a497e966f6d51341
# engine=27976
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-02-04 09:14:50
# local_time=2016-02-04 10:14:50 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 80965449 206250340 0 0
# scanned=399539
# found=0
# cleaned=0
# scan_time=7930
SecurityCheck:
Code:
Results of screen317's Security Check version 1.009 
 Windows 7 Service Pack 1 x64 (UAC is enabled) 
 Internet Explorer 11 
``````````````Antivirus/Firewall Check:``````````````
 Windows Security Center service is not running! This report may not be accurate!
 WMI entry may not exist for antivirus; attempting automatic update.
`````````Anti-malware/Other Utilities Check:`````````
 Java 8 Update 45 
 Java version 32-bit out of Date!
 Adobe Flash Player 20.0.0.286 
 Mozilla Firefox (43.0.4)
 Google Chrome 12.0.742.91 Google Chrome out of date! 
````````Process Check: objlist.exe by Laurent```````` 
 Mobile Partner OnlineUpdate ouc.exe 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C: 
````````````````````End of Log``````````````````````

cosinus 05.02.2016 09:26
Zitat:
Java 8 Update 45
Java version 32-bit out of Date!
Adobe Flash Player 20.0.0.286
Mozilla Firefox (43.0.4)
Google Chrome 12.0.742.91 Google Chrome out of date!
Bitte entsprechend updaten!
Java am besten deinstallieren, dafür gibt es kaum noch eine Verwendung. Der Flashplayer spielt auch dank HTML5 auch immer weniger eine Rolle.

Sieht soweit ok aus :daumenhoc

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

kleinwo 05.02.2016 15:07
Ich werde die Updates bzw. De-Installationen heute Abend machen.

Du sagst, "sieht soweit ok aus".
Aber ich muß leider sagen: mein Rechner friert immer noch ein.
Kannst Du mir da noch weiterhelfen oder bleibt dann nur noch die Möglichkeit, die C-Partition neu zu formatieren?

cosinus 05.02.2016 15:09
Nee, das ist dann ein Fall für unsere Hardwarefraktion hier. Ich poste aber trotzdem mal meinen Abschlussbaustein:

Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
 Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

   
 

Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen.

Optional:

http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch

http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

kleinwo 06.02.2016 13:08
ich bin jetzt leider eine Woche weg und kann dann erst den Clean-up machen. Melde mich dann ca. 16.02. wieder.

kleinwo 23.02.2016 01:22
Hallo cosinus,

es hat ein paar Tage gedauert, aber jetzt habe ich endlich aufgeräumt.

Mein Rechner läuft nun wieder.
Es lag nicht an einem Virus oder so was - alle Tools haben ja nichts gefunden.
Vermutlich war es "nur" ein Tropfen Wärmeleitpaste.
Nachdem ich alle Kabel aus- und wieder eingesteckt habe, habe ich auch den Prozessorkühler kontrolliert. Die 4 Jahre alte Paste war optisch zwar ok, aber vermutlich doch an der ein oder anderen Stelle zu trocken.
Auf jeden Fall ging mein Rechner nicht mehr in den Einfrier-Modus, nachdem ich dem Kühler einen Tropfen Wärmeleitpaste spendiert habe.

Danke-Post und eine kleine Spende habe ich auch erledigt.

Das Thema ist dann von meiner Seite auch durch.

Nochmals vielen Dank für die Unterstützung.


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:05 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131