Trojaner-Board - Browser langsam. Avira Popups mit Malware Warnung etc.

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Browser langsam. Avira Popups mit Malware Warnung etc. (https://www.trojaner-board.de/175990-browser-langsam-avira-popups-malware-warnung-etc.html)

Browser langsam. Avira Popups mit Malware Warnung etc.

Grüße Euch, liebe Leute

bei den Popups dachte ich erst, dass es sich um Werbung handelt, aber der Browser ist merkwürdig langsam, trotz cooky-löschung etc.

ich habe mal frst untersuchen lasssen und hänge die logs an.

Wenn ihr euch das mal ansehen würdet, wäre ich sehr dankbar.

LG
BTao

frst.txt

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:07-02-2016

durchgeführt von Sven (Administrator) auf SVENS-NOTEBOOK (14-02-2016 13:26:08)

Gestartet von C:\Users\Sven\Downloads

Geladene Profile: Sven (Verfügbare Profile: Sven)

Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AMD) C:\Windows\System32\atiesrxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe

(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe

(Acer Incorporated) C:\Program Files (x86)\Acer\Acer Portal\CCDMonitorService.exe

(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe

(Acer Incorporate) C:\Program Files\Packard Bell\Packard Bell Launch Manager\LMSvc.exe

(Â© pdfforge GmbH.) C:\ProgramData\pdfforge\PDF Architect 4 Manager\PDF Architect 4\Architect Manager.exe

(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe

(Acer Incorporate) C:\Program Files\Packard Bell\Packard Bell Quick Access\QASvc.exe

(Acer Incorporate) C:\Program Files\Packard Bell\Packard Bell Quick Access\RMSvc.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(TODO: <Company name>) C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe

(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(AMD) C:\Windows\System32\atieclxx.exe

(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe

(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDTouch.exe

(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe

(Acer Incorporate) C:\Program Files\Packard Bell\Packard Bell Quick Access\QAEvent.exe

(Acer Incorporate) C:\Program Files\Packard Bell\Packard Bell Quick Access\QAMsg.exe

(Acer Incorporate) C:\Program Files\Packard Bell\Packard Bell Launch Manager\LMEvent.exe

(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe

(Acer Incorporate) C:\Program Files\Packard Bell\Packard Bell Launch Manager\LMTray.exe

(Acer Incorporate) C:\Program Files\Packard Bell\Packard Bell Quick Access\QuickAccess.exe

(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe

(Atheros Communications) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe

() C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Greenshot) C:\Program Files\Greenshot\Greenshot.exe

(© 2015 Microsoft Corporation) C:\Users\Sven\AppData\Local\Microsoft\BingSvc\BingSvc.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe

(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe

(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe

(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\swriter.exe

(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\soffice.exe

(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\soffice.bin

(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17709_none_fa7932f59afc2e40\TiWorker.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2890056 2013-09-06] (ELAN Microelectronics Corp.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13647576 2013-08-27] (Realtek Semiconductor)

HKLM\...\Run: [Greenshot] => C:\Program Files\Greenshot\Greenshot.exe [495616 2014-05-12] (Greenshot)

HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-09-25] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [803200 2015-12-15] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2014-08-01] (Apple Inc.)

HKLM-x32\...\Run: [ReCycle Patch] => "E:\Sven\Musiktools\Reason\ReasonPatch(1).exe" -s

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [334896 2015-06-08] (Oracle Corporation)

HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66328 2016-01-05] (Avira Operations GmbH & Co. KG)

HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe [132736 2013-09-07] (Atheros Communications)

HKU\S-1-5-21-1764654466-1334418769-576482932-1001\...\Run: [BingSvc] => C:\Users\Sven\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-13] (© 2015 Microsoft Corporation)

HKU\S-1-5-21-1764654466-1334418769-576482932-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [50385536 2015-12-17] (Skype Technologies S.A.)

HKU\S-1-5-21-1764654466-1334418769-576482932-1001\...\MountPoints2: {9c949fe8-e681-11e3-8270-0c54a5328d5d} - "E:\Setup.exe" 

HKU\S-1-5-21-1764654466-1334418769-576482932-1001\...\MountPoints2: {a05232bb-174e-11e5-829e-0c54a5328d5d} - "E:\Startme.exe" 

HKU\S-1-5-21-1764654466-1334418769-576482932-1001\...\MountPoints2: {e17883e0-90bf-11e3-825e-0c54a5328d5d} - "E:\Setup.exe" 

HKU\S-1-5-21-1764654466-1334418769-576482932-1001\...\MountPoints2: {fb0770f4-313c-11e4-8278-0c54a5328d5d} - "E:\Startme.exe" 
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{4FDF83D5-1E4F-4E3A-90C5-201E5ED9ADAE}: [DhcpNameServer] 127.0.0.1

Tcpip\..\Interfaces\{C2A28B6A-D507-4D09-A27F-DF8883BA26E7}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKU\S-1-5-21-1764654466-1334418769-576482932-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=SK2M&ocid=SK2MDHP&osmkt=de-de

HKU\S-1-5-21-1764654466-1334418769-576482932-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=APJB

HKU\S-1-5-21-1764654466-1334418769-576482932-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.google.de/

SearchScopes: HKU\S-1-5-21-1764654466-1334418769-576482932-1001 -> {9EEA33CA-9F50-43C5-997E-7C9707250F33} URL = 

BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\ssv.dll [2015-08-01] (Oracle Corporation)

BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\jp2ssv.dll [2015-08-01] (Oracle Corporation)

Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)

Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)
 

FireFox:

========

FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2014-02-21] ()

FF Plugin-x32: @java.com/DTPlugin,version=11.51.2 -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\dtplugin\npDeployJava1.dll [2015-08-01] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.51.2 -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\plugin2\npjp2.dll [2015-08-01] (Oracle Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-01] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-01] (Google Inc.)

FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2013-07-12] ()
 

Chrome: 

=======

CHR HomePage: Default -> hxxp://www.msn.com/?pc=__PARAM__&ocid=__PARAM__DHP&osmkt=de-de

CHR DefaultSearchURL: Default -> hxxp://www.bing.com/search?FORM=__PARAM__DF&PC=__PARAM__&q={searchTerms}

CHR DefaultSearchKeyword: Default -> bing.com

CHR Profile: C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default

CHR Extension: (Google Präsentationen) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-02-15]

CHR Extension: (Google Docs) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-15]

CHR Extension: (Google Drive) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-24]

CHR Extension: (YouTube) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-29]

CHR Extension: (Google-Suche) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-28]

CHR Extension: (Google Tabellen) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-02-15]

CHR Extension: (Google Docs Offline) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-21]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-22]

CHR Extension: (Google Mail) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-29]

CHR HKU\S-1-5-21-1764654466-1334418769-576482932-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-01-08]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [948392 2015-12-15] (Avira Operations GmbH & Co. KG)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [466408 2015-12-15] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [466408 2015-12-15] (Avira Operations GmbH & Co. KG)

S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1418560 2015-12-15] (Avira Operations GmbH & Co. KG)

R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [312448 2013-09-07] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert]

R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [249120 2016-01-05] (Avira Operations GmbH & Co. KG)

R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2016-01-08] (Microsoft Corporation)

R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2016-01-08] (Microsoft Corporation)

R2 CCDMonitorService; C:\Program Files (x86)\Acer\Acer Portal\CCDMonitorService.exe [2650696 2013-07-26] (Acer Incorporated)

R3 ePowerSvc; C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [663592 2013-07-05] (Acer Incorporated)

R2 ETDService; C:\Program Files\Elantech\ETDService.exe [101192 2013-09-06] (ELAN Microelectronics Corp.)

R2 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [235008 2013-07-16] (TODO: <Company name>) [Datei ist nicht signiert]

R2 LMSvc; C:\Program Files\Packard Bell\Packard Bell Launch Manager\LMSvc.exe [457768 2013-08-03] (Acer Incorporate)

S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)

R2 PDF Architect 4 Manager; C:\ProgramData\pdfforge\PDF Architect 4 Manager\PDF Architect 4\Architect Manager.exe [959248 2015-10-05] (Â© pdfforge GmbH.)

R3 QASvc; C:\Program Files\Packard Bell\Packard Bell Quick Access\QASvc.exe [457768 2013-08-02] (Acer Incorporate)

R3 RMSvc; C:\Program Files\Packard Bell\Packard Bell Quick Access\RMSvc.exe [448040 2013-08-02] (Acer Incorporate)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 athr; C:\Windows\system32\DRIVERS\athwbx.sys [3859968 2013-08-15] (Qualcomm Atheros Communications, Inc.)

R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWB6.sys [138240 2013-06-22] (Advanced Micro Devices)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [135880 2015-12-15] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [146696 2015-12-15] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2015-12-15] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [73032 2015-12-15] (Avira Operations GmbH & Co. KG)

S3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [8536752 2013-07-01] (Broadcom Corporation)

S3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2013-09-07] (Qualcomm Atheros)

S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)

R3 LMDriver; C:\Windows\System32\drivers\LMDriver.sys [21360 2013-07-17] (Acer Incorporated)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-04-14] (Malwarebytes Corporation)

S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64216 2015-04-14] (Malwarebytes Corporation)

R3 RadioShim; C:\Windows\System32\drivers\RadioShim.sys [14680 2013-07-17] (Acer Incorporated)

S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)

S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)

S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-02-14 13:26 - 2016-02-14 13:26 - 00017749 _____ C:\Users\Sven\Downloads\FRST.txt

2016-02-14 13:25 - 2016-02-14 13:25 - 02370560 _____ (Farbar) C:\Users\Sven\Downloads\FRST64.exe

2016-02-14 13:13 - 2016-02-14 13:13 - 00144003 _____ C:\Users\Sven\Downloads\EWTO_Ausbilderqualifikation Übungsleiter.pdf

2016-02-14 13:13 - 2016-02-14 13:13 - 00144003 _____ C:\Users\Sven\Downloads\EWTO_Ausbilderqualifikation Übungsleiter (1).pdf

2016-02-11 20:31 - 2016-02-11 20:31 - 00044893 _____ C:\Users\Sven\Downloads\02010-16 Poljakovic.pdf

2016-02-11 20:31 - 2016-02-11 20:31 - 00013436 _____ C:\Users\Sven\Downloads\Rechnung Poljakovic.pdf

2016-02-08 22:22 - 2016-02-08 22:22 - 00033171 _____ C:\Users\Sven\Downloads\Konto_107058052-Auszug_2016_002_pdf.PDF

2016-02-08 22:18 - 2016-02-08 22:18 - 00040687 _____ C:\Users\Sven\Downloads\Konto_100360284-Auszug_2016_002_pdf.PDF

2016-02-08 22:06 - 2016-02-08 22:06 - 00085539 _____ C:\Users\Sven\Downloads\vereinbarungen-zum-extra-konto-und-vereinbarungen-zum-internetbanking-inklusive-post-box.pdf

2016-02-08 22:06 - 2016-02-08 22:06 - 00067482 _____ C:\Users\Sven\Downloads\einlagensicherung.pdf

2016-02-03 23:37 - 2016-02-03 23:37 - 00495997 _____ C:\Users\Sven\Downloads\Lebenslauf_Airplus_Marketing1.pdf

2016-02-03 23:35 - 2016-02-03 23:35 - 04319158 _____ C:\Users\Sven\Downloads\Zeugnisse und Bescheinigungen03.02.16_7.pdf

2016-02-03 23:28 - 2016-02-03 23:28 - 02192741 _____ C:\Users\Sven\Downloads\Zeugnisse und Bescheinigungen (3).pdf

2016-02-02 22:16 - 2016-02-02 22:16 - 00013992 _____ C:\Users\Sven\Downloads\Anschreiben_Projektmanager_Transearch (1).pdf

2016-02-02 22:10 - 2016-02-02 22:11 - 00495888 _____ C:\Users\Sven\Downloads\Lebenslauf_Transearch.pdf

2016-02-02 22:10 - 2016-02-02 22:10 - 00013992 _____ C:\Users\Sven\Downloads\Anschreiben_Projektmanager_Transearch.pdf

2016-01-31 21:08 - 2016-01-31 21:08 - 00495586 _____ C:\Users\Sven\Downloads\Lebenslauf_Eurotax_Schwacke.pdf

2016-01-31 21:07 - 2016-01-31 21:07 - 00013729 _____ C:\Users\Sven\Downloads\Anschreiben_EurotaxSchwacke.pdf

2016-01-27 22:29 - 2016-01-27 22:29 - 02192741 _____ C:\Users\Sven\Downloads\Zeugnisse und Bescheinigungen (2).pdf

2016-01-27 22:27 - 2016-01-27 22:27 - 00495568 _____ C:\Users\Sven\Downloads\Lebenslauf_AmadeusFiRe.pdf

2016-01-27 22:27 - 2016-01-27 22:27 - 00014047 _____ C:\Users\Sven\Downloads\Anschreiben_Amadeus_FiRe.pdf

2016-01-25 23:48 - 2016-01-25 23:48 - 00043872 _____ C:\Users\Sven\Downloads\Muster-Widerrufsformular_XING_AG_de_141028.pdf

2016-01-25 22:44 - 2016-01-25 22:44 - 00495919 _____ C:\Users\Sven\Downloads\Lebenslauf_SinnerSchrader.pdf

2016-01-25 22:43 - 2016-01-25 22:43 - 00013547 _____ C:\Users\Sven\Downloads\Anschreiben_Projektmanager_SinnerSchrader.pdf

2016-01-24 18:24 - 2016-01-24 18:25 - 00921283 _____ C:\Users\Sven\Downloads\ZeugnisHW.PDF

2016-01-24 18:22 - 2016-01-24 18:22 - 00392216 _____ C:\Users\Sven\Downloads\ZeugnisRTO.PDF

2016-01-24 17:15 - 2016-01-24 17:15 - 00495935 _____ C:\Users\Sven\Downloads\Lebenslauf_Cosnova_1.pdf

2016-01-24 17:09 - 2016-01-24 17:09 - 02192741 _____ C:\Users\Sven\Downloads\Zeugnisse und Bescheinigungen (1).pdf

2016-01-24 17:08 - 2016-01-24 17:08 - 00495971 _____ C:\Users\Sven\Downloads\Lebenslauf_Cosnova.pdf

2016-01-24 17:07 - 2016-01-24 17:07 - 00014058 _____ C:\Users\Sven\Downloads\Anschreiben_Produktmanager_Cosnova.pdf

2016-01-19 23:21 - 2016-01-19 23:21 - 02192741 _____ C:\Users\Sven\Downloads\Zeugnisse und Bescheinigungen.pdf

2016-01-19 23:18 - 2016-01-19 23:18 - 00495918 _____ C:\Users\Sven\Downloads\Lebenslauf_DER.pdf

2016-01-19 23:17 - 2016-01-19 23:17 - 00013921 _____ C:\Users\Sven\Downloads\Anschreiben_Projektmanager_DER.pdf

2016-01-18 15:46 - 2016-01-18 15:46 - 00076989 _____ C:\Users\Sven\Downloads\Anmeldung zum Baby Spielkreis  -Bobbelsche Treff Anette Herleth ab 21. Jan. 2016.odt

2016-01-17 23:24 - 2016-01-17 23:24 - 00032457 _____ C:\Users\Sven\Downloads\Konto_100360284-Auszug_2015_016_pdf.PDF

2016-01-17 23:23 - 2016-01-17 23:23 - 00030198 _____ C:\Users\Sven\Downloads\Konto_107058052-Auszug_2015_015_pdf (1).PDF

2016-01-17 23:23 - 2016-01-17 23:23 - 00029660 _____ C:\Users\Sven\Downloads\Konto_107058052-Auszug_2015_016_pdf.PDF

2016-01-17 23:22 - 2016-01-17 23:22 - 00033343 _____ C:\Users\Sven\Downloads\Konto_107058052-Auszug_2015_014_pdf (1).PDF

2016-01-17 23:20 - 2016-01-17 23:20 - 00032568 _____ C:\Users\Sven\Downloads\Konto_107058052-Auszug_2015_011_pdf.PDF

2016-01-17 23:20 - 2016-01-17 23:20 - 00031311 _____ C:\Users\Sven\Downloads\Konto_107058052-Auszug_2015_013_pdf (1).PDF

2016-01-17 23:19 - 2016-01-17 23:19 - 00031714 _____ C:\Users\Sven\Downloads\Konto_107058052-Auszug_2016_001_pdf.PDF

2016-01-17 22:53 - 2016-01-17 22:53 - 00039736 _____ C:\Users\Sven\Downloads\Konto_100360284-Auszuege_2015_016-bis-2016_001_pdf.PDF

2016-01-17 22:51 - 2016-01-17 22:51 - 00035547 _____ C:\Users\Sven\Downloads\Konto_107058052-Auszuege_2015_016-bis-2016_001_pdf.PDF

2016-01-17 20:28 - 2016-01-17 20:28 - 02192741 _____ C:\Users\Sven\Downloads\Zeugnisse und Bescheinigungen_17.12.2013.pdf

2016-01-17 19:56 - 2016-02-02 21:26 - 00000000 ____D C:\Users\Sven\AppData\Local\PDFCreator

2016-01-17 19:53 - 2016-01-17 19:53 - 00000000 ____D C:\ProgramData\pdfforge

2016-01-17 19:50 - 2016-01-17 19:53 - 00000000 ____D C:\Program Files\PDFCreator

2016-01-17 19:50 - 2016-01-17 19:50 - 00120200 _____ (pdfforge GmbH) C:\Windows\system32\pdfcmon.dll

2016-01-17 19:50 - 2016-01-17 19:50 - 00000860 _____ C:\Users\Public\Desktop\PDFCreator.lnk

2016-01-17 19:50 - 2016-01-17 19:50 - 00000000 ____D C:\ProgramData\PDF Architect 4

2016-01-17 19:50 - 2016-01-17 19:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator

2016-01-17 19:47 - 2016-01-17 19:48 - 27005440 _____ (pdfforge GmbH) C:\Users\Sven\Downloads\PDFCreator-2_2_2-setup.exe

2016-01-15 00:37 - 2016-01-15 00:37 - 00024156 _____ C:\Users\Sven\Downloads\Lebenslauf_Teamleiter.dotx
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-02-14 13:26 - 2015-02-13 18:27 - 00000000 ____D C:\FRST

2016-02-14 13:23 - 2015-02-15 17:47 - 00001148 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2016-02-14 13:20 - 2013-08-22 16:20 - 00000000 ____D C:\Windows\CbsTemp

2016-02-14 12:02 - 2015-02-08 18:58 - 00000000 ____D C:\Users\Sven\AppData\Roaming\Skype

2016-02-13 12:41 - 2013-11-25 12:02 - 00065536 _____ C:\Windows\system32\spu_storage.bin

2016-02-12 19:11 - 2014-02-01 20:41 - 00003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1764654466-1334418769-576482932-1001

2016-02-12 19:06 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps

2016-02-12 19:06 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\AppReadiness

2016-02-12 18:56 - 2015-02-15 17:47 - 00001144 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2016-02-12 18:56 - 2015-01-03 13:07 - 00000000 __RDO C:\Users\Sven\OneDrive

2016-02-11 21:28 - 2015-02-15 17:51 - 00002236 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2016-02-08 21:28 - 2013-11-25 20:47 - 00765582 _____ C:\Windows\system32\perfh007.dat

2016-02-08 21:28 - 2013-11-25 20:47 - 00159366 _____ C:\Windows\system32\perfc007.dat

2016-02-08 21:28 - 2013-09-06 05:58 - 01776918 _____ C:\Windows\system32\PerfStringBackup.INI

2016-02-08 21:28 - 2013-08-22 14:36 - 00000000 ____D C:\Windows\Inf

2016-02-08 21:06 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\LiveKernelReports

2016-02-06 20:39 - 2014-11-01 20:43 - 00000000 ____D C:\Program Files (x86)\Steam

2016-02-06 15:52 - 2015-06-25 22:14 - 00000000 ____D C:\Users\Sven\AppData\Local\Steam

2016-02-04 20:34 - 2014-04-06 18:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2016-02-04 20:33 - 2013-11-25 11:59 - 00000000 ____D C:\ProgramData\Package Cache

2016-02-02 03:37 - 2014-07-13 13:06 - 00828920 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2016-02-02 03:37 - 2014-07-13 13:06 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2016-02-01 22:18 - 2015-02-15 17:47 - 00004120 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2016-02-01 22:18 - 2015-02-15 17:47 - 00003884 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

2016-02-01 00:39 - 2014-02-01 20:34 - 00000000 ____D C:\Users\Sven

2016-01-31 22:43 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\rescache

2016-01-31 13:41 - 2013-08-22 15:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2016-01-29 22:41 - 2013-08-22 14:25 - 00262144 ___SH C:\Windows\system32\config\BBI

2016-01-29 22:32 - 2014-06-01 19:08 - 00000000 ____D C:\Spiele

2016-01-25 22:59 - 2014-06-01 22:06 - 00000000 ____D C:\Users\Sven\AppData\Local\CrashDumps

2016-01-18 00:45 - 2014-02-08 15:18 - 00000000 ____D C:\Windows\system32\MRT

2016-01-18 00:33 - 2014-02-08 15:18 - 143671360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2016-01-17 19:56 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\system32\FxsTmp

2016-01-17 19:55 - 2014-11-16 20:40 - 00000000 ____D C:\Users\Sven\Documents\Kampfsport

2016-01-15 00:56 - 2015-04-21 21:37 - 00000000 ____D C:\Windows\system32\appraiser

2016-01-15 00:56 - 2015-03-23 21:27 - 00000000 ___SD C:\Windows\system32\CompatTel
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2013-11-25 12:24 - 2013-11-25 12:24 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
 

Einige Dateien in TEMP:

====================

C:\Users\Sven\AppData\Local\Temp\avgnt.exe

C:\Users\Sven\AppData\Local\Temp\BingSvc.exe

C:\Users\Sven\AppData\Local\Temp\BSvcProcessor.exe

C:\Users\Sven\AppData\Local\Temp\BSvcUpdater.exe

C:\Users\Sven\AppData\Local\Temp\drm_dialogs.dll

C:\Users\Sven\AppData\Local\Temp\drm_dyndata_7330014.dll

C:\Users\Sven\AppData\Local\Temp\DseShExt-x64.dll

C:\Users\Sven\AppData\Local\Temp\DseShExt-x86.dll

C:\Users\Sven\AppData\Local\Temp\FreeYouTubeToMP3Converter.exe

C:\Users\Sven\AppData\Local\Temp\Quarantine.exe

C:\Users\Sven\AppData\Local\Temp\SDShelEx-win32.dll

C:\Users\Sven\AppData\Local\Temp\SDShelEx-x64.dll

C:\Users\Sven\AppData\Local\Temp\sqlite3.dll

C:\Users\Sven\AppData\Local\Temp\tmp3E5B.exe
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2016-01-31 22:14
 

==================== Ende von FRST.txt ============================

addition.txt

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:07-02-2016

durchgeführt von Sven (2016-02-14 13:28:31)

Gestartet von C:\Users\Sven\Downloads

Windows 8.1 (X64) (2014-02-01 19:34:07)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1764654466-1334418769-576482932-500 - Administrator - Disabled)

Gast (S-1-5-21-1764654466-1334418769-576482932-501 - Limited - Disabled)

Sven (S-1-5-21-1764654466-1334418769-576482932-1001 - Administrator - Enabled) => C:\Users\Sven
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Acer Docs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.01.3006 - Acer Incorporated)

Acer Media (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 2.02.3104.3 - Acer Incorporated)

Acer Photo (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 2.02.3104.6 - Acer Incorporated)

Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 2.02.3104 - Acer Incorporated)

Acer Remote Files (HKLM\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 1.00.3007 - Acer Incorporated)

Aloha TriPeaks (x32 Version: 2.2.0.98 - WildTangent) Hidden

AMD Catalyst Install Manager (HKLM\...\{113AEB14-AF33-098B-55A1-6D64D9D5323F}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)

Ankh (HKLM-x32\...\Ankh) (Version:  - )

Apple Application Support (HKLM-x32\...\{78002155-F025-4070-85B3-7C0453561701}) (Version: 3.0.6 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{6AF2AC2A-3532-43FD-9F4D-BDC9C0D724C7}) (Version: 7.1.2.6 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)

Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.15.129 - Avira Operations GmbH & Co. KG)

Avira Launcher (HKLM-x32\...\{ccdc9cfe-8ba7-4c6c-ac5f-b2d6cfa49efc}) (Version: 1.1.54.24924 - Avira Operations GmbH & Co. KG)

Avira Launcher (HKLM-x32\...\{eac7da46-2097-4dd4-80a6-8b67cbb2b23f}) (Version: 1.1.53.13962 - Avira Operations GmbH & Co. KG)

Avira Launcher (x32 Version: 1.1.54.24924 - Avira Operations GmbH & Co. KG) Hidden

Black Mirror II (HKLM-x32\...\Steam App 286460) (Version:  - Cranberry Production)

Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)

calibre (HKLM-x32\...\{BED35097-6053-4E51-B9EC-A779CCCDEE72}) (Version: 2.15.0 - Kovid Goyal)

Cradle Of Egypt Collector's Edition (x32 Version: 2.2.0.110 - WildTangent) Hidden

CyberLink PowerDVD 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.3126.57 - CyberLink Corp.)

eBay Worldwide (HKLM-x32\...\{91589413-6675-4C27-8AFC-EFB9103B90A5}) (Version: 2.4.0105 - OEM)

ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )

ETDWare PS/2-X64 11.6.27.201_WHQL (HKLM\...\Elantech) (Version: 11.6.27.201 - ELAN Microelectronic Corp.)

Free M4a to MP3 Converter 8.1 (HKLM-x32\...\Free M4a to MP3 Converter_is1) (Version:  - ManiacTools.com)

Free YouTube to MP3 Converter version 3.12.54.128 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.54.128 - DVDVideoSoft Ltd.)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 48.0.2564.109 - Google Inc.)

Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden

Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden

Governor of Poker 2 Premium Edition (x32 Version: 2.2.0.110 - WildTangent) Hidden

Greenshot 1.1.9.13 (HKLM\...\Greenshot_is1) (Version: 1.1.9.13 - Greenshot)

Identity Card (HKLM-x32\...\{3D9CB654-99AD-4301-89C6-0D12A790767C}) (Version: 2.00.8100 - Packard Bell)

iTunes (HKLM\...\{77DE5105-D05E-448C-96CB-7FA381903753}) (Version: 11.3.1.2 - Apple Inc.)

Java 8 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)

Legend of Kyrandia (HKLM-x32\...\1207659683_is1) (Version: 2.1.0.14 - GOG.com)

Live Updater (HKLM-x32\...\{EE26E302-876A-48D9-9058-3129E5B99999}) (Version: 2.00.8100 - Packard Bell)

Luxor Evolved (x32 Version: 2.2.0.98 - WildTangent) Hidden

Magic Academy (x32 Version: 2.2.0.98 - WildTangent) Hidden

Malwarebytes Anti-Malware Version 2.1.6.1022 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.6.1022 - Malwarebytes Corporation)

Manager (x32 Version: 4.0.1.25166 - 2015 pdfforge GmbH. All rights reserved) Hidden

Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4454.1510 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)

Nero BackItUp 12 Essentials OEM.a01 (HKLM-x32\...\{551AC8F2-FEA2-4B45-ACF7-C98681233CC9}) (Version: 12.5.01200 - Nero AG)

Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.6.8 - Notepad++ Team)

OEM Application Profile (HKLM-x32\...\{276FD4A2-030F-8A24-7DFE-9B1384131BCD}) (Version: 1.00.0000 - Ihr Firmenname)

Office Addin (HKLM-x32\...\{6D2BBE1D-E600-4695-BA37-0B0E605542CC}) (Version: 2.02.2009 - Acer)

Office Addin 2003 (HKLM-x32\...\{1FCC073B-CC01-4443-AD20-E559F66E6E83}) (Version: 2.02.2009 - Acer)

OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)

Packard Bell Games (HKU\S-1-5-21-1764654466-1334418769-576482932-1001\...\Pokki_c3e2005ede46d0c9848c79a4f19e87561ed8d0aa) (Version: 1.1.9.43466 - Pokki)

Packard Bell Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8101 - Packard Bell)

Packard Bell Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.8100 - Packard Bell)

Packard Bell Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.00.3000 - Packard Bell)

Packard Bell Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.8100 - Packard Bell)

PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.2.2 - pdfforge)

Peggle Nights (x32 Version: 2.2.0.98 - WildTangent) Hidden

Pixum Fotobuch (HKLM-x32\...\Pixum Fotobuch) (Version: 5.1.7 - CEWE Stiftung u Co. KGaA)

Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98 - WildTangent) Hidden

Pokki Start Menu (HKU\S-1-5-21-1764654466-1334418769-576482932-1001\...\Pokki_Start_Menu) (Version: 0.269.3.181 - )

Prerequisite installer (x32 Version: 12.0.0003 - Nero AG) Hidden

Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.305 - Qualcomm Atheros Communications)

Qualcomm Atheros WLAN and Bluetooth Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 12.07 - Qualcomm Atheros)

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9600.28145 - Realtek Semiconductor Corp.)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7027 - Realtek Semiconductor Corp.)

Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)

Rob Papen Predator Beat V1.0.0 (HKLM-x32\...\Predator - Beat Version_is1) (Version:  - RPCX)

Sam and Max - Season One 1.0 (HKLM-x32\...\Sam and Max - Season One) (Version: 1.0 - JoWooD Productions)

Scratches: Director's Cut (HKLM-x32\...\Steam App 46460) (Version:  - Nucleosys)

ScummVM 1.7.0 (HKLM-x32\...\ScummVM_is1) (Version:  - The ScummVM Team)

Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.0.0.9103 - Microsoft Corporation)

Skype™ 7.17 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.17.105 - Skype Technologies S.A.)

Spotify (HKLM-x32\...\Spotify) (Version: 0.9.1.57.ge7405149 - Spotify AB)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

The Chronicles of Emerland Solitaire (x32 Version: 3.0.2.32 - WildTangent) Hidden

Trinklit Supreme (x32 Version: 2.2.0.98 - WildTangent) Hidden

Uninstall Lilly Looking Through (HKLM-x32\...\{CEA8642A-A183-4626-B0CC-ABD263112A39}_is1) (Version: 1.1 - Geeta Games, LLC)

Update Installer for WildTangent Games App (x32 Version:  - WildTangent) Hidden

Visual Studio 2005 Tools for Office Second Edition Runtime (HKLM-x32\...\Microsoft Visual Studio 2005 Tools for Office Runtime) (Version:  - Microsoft Corporation)

Visual Studio Tools for the Office system 3.0 Runtime (HKLM-x32\...\Visual Studio Tools for the Office system 3.0 Runtime) (Version:  - Microsoft Corporation)

Visual Studio Tools for the Office system 3.0 Runtime Service Pack 1 (KB949258) (HKLM-x32\...\{8FB53850-246A-3507-8ADE-0060093FFEA6}.KB949258) (Version: 1 - Microsoft Corporation)

VoiceOver Kit (HKLM-x32\...\{6B4AD1A9-E73A-4184-9D6B-072F8A3C5EBA}) (Version: 1.42.128.0 - Apple Inc.)

WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.4.0 - WildTangent)

WildTangent Games App (x32 Version: 4.0.10.20 - WildTangent) Hidden

XMind 6 (v3.5.3) (HKLM-x32\...\XMind_is1) (Version: 3.5.3.201506180105 - XMind Ltd.)

Zynewave Podium Beat 1.72 (HKLM-x32\...\{08010FDC-EA6E-4934-BC17-1E4CF8782E67}) (Version: 1.72 - Zynewave)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {2F6BFA1C-C3B6-4B39-BB26-D4EB2A484562} - System32\Tasks\Quick Access => C:\Program Files\Packard Bell\Packard Bell Quick Access\QALauncher.exe [2013-08-02] (Acer Incorporate)

Task: {31C438F8-C1A7-4D7E-BEB9-034F88C722A8} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-02-15] (Google Inc.)

Task: {3CDA38F4-8E52-4270-ACE4-CD6B7F4E5B43} - System32\Tasks\Launch Manager => C:\Program Files\Packard Bell\Packard Bell Launch Manager\LMLauncher.exe [2013-08-03] (Acer Incorporate)

Task: {403F3D0C-C140-40CC-BCEF-1DDF66E7E58B} - System32\Tasks\{9B9F2EF7-D444-4BAF-92FA-DA0DD1E9C56D} => pcalua.exe -a "D:\Install Reason.exe" -d D:\

Task: {5B175057-A2D7-4051-B3F0-0C865A9827E2} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_ERROR_HB => C:\Windows\system32\MRT.exe [2016-01-18] (Microsoft Corporation)

Task: {5D8B9DFA-AE5C-4619-873D-FFCA1A869A06} - System32\Tasks\Recovery Management\Notification => C:\Program Files\Packard Bell\Packard Bell Recovery Management\Notification\Notification.exe [2013-07-10] (Acer Incorporated)

Task: {605F9326-39E9-4EF6-8408-7B7B075B4675} - System32\Tasks\AcerCloud => C:\Program Files (x86)\Acer\Acer Portal\acpanel_win.exe [2013-07-26] (Acer Incorporated)

Task: {A1EAFE38-BC3C-4E22-99C8-DA1A5E3445EA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-02-15] (Google Inc.)

Task: {A261F22C-70BE-4A4C-950D-D193567A5285} - System32\Tasks\ALUAgent => C:\Program Files (x86)\Packard Bell\Live Updater\liveupdater_agent.exe [2013-01-22] ()

Task: {BB9EA782-7B09-4D34-93E5-538B29F5632B} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)

Task: {BCE69742-1EEC-4550-BEB5-261F53081208} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2016-01-18] (Microsoft Corporation)

Task: {D40547CB-B1F8-4498-B5AB-73547BD4711B} - System32\Tasks\Power Management => C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe [2013-07-05] (Acer Incorporated)

Task: {DA4783A4-96BF-40BA-9004-2B6B0519E4AC} - System32\Tasks\ALU => C:\Program Files (x86)\Packard Bell\Live Updater\updater.exe [2013-07-08] ()

Task: {E2C51B82-83DF-4713-AE6F-6C2FD4EB49F1} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2013-09-07 01:48 - 2013-09-07 01:48 - 00011264 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\ActivateDesktopDebugger\ActivateDesktopDebugger.dll

2013-09-07 01:45 - 2013-09-07 01:45 - 00086016 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\Map\MAP.dll

2013-09-07 01:52 - 2013-09-07 01:52 - 00012928 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe

2014-07-31 11:16 - 2014-07-31 11:16 - 00073544 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll

2014-07-31 11:16 - 2014-07-31 11:16 - 01044776 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll

2015-12-05 10:21 - 2015-12-05 10:21 - 00933056 ____R () C:\Program Files (x86)\Skype\Phone\ssScreenVVS2.dll

2013-09-20 13:50 - 2013-09-20 13:50 - 00988160 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxml2.dll

2013-09-17 04:54 - 2013-09-17 04:54 - 00170496 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxslt.dll

2016-02-11 21:28 - 2016-02-09 12:58 - 01632584 _____ () C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.109\libglesv2.dll

2016-02-11 21:28 - 2016-02-09 12:58 - 00087880 _____ () C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.109\libegl.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1764654466-1334418769-576482932-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\PackardBell01.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139

FirewallRules: [{D883C0FB-DC69-4ED1-A71C-DA5A80D92988}] => (Allow) C:\Program Files (x86)\Nero\Nero 12\Nero BackItUp\BackItUp.exe

FirewallRules: [{B41DF417-23DA-4706-8908-3DC8B0895382}] => (Allow) C:\Program Files (x86)\Nero\Nero 12\Nero BackItUp\BackItUp.exe

FirewallRules: [{F9AC9E8D-585C-4682-B1DE-A88A693190F1}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe

FirewallRules: [{87691ED8-2B1B-43A5-9432-55FA6183B73D}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe

FirewallRules: [{4469B0D7-9FA3-4FE7-90A6-641242140728}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe

FirewallRules: [{163E0200-CF78-40AE-91B3-34185EC2FA32}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe

FirewallRules: [{585E4E7B-D993-4878-B5B7-EA069ED32120}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12.exe

FirewallRules: [{4081F619-439C-443A-BE19-90728C27FC74}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe

FirewallRules: [{7ED30397-9F51-4DF1-AD7B-F0A7B2F24619}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe

FirewallRules: [{C21632CE-03C5-4534-9500-31EA126800C8}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe

FirewallRules: [{3275F682-1C56-4A14-958C-1E6F70D09A23}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12ML.exe

FirewallRules: [{3ECE60A9-2367-4869-BB0C-1F9B4EC4DF92}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD.exe

FirewallRules: [{ED08265E-8C72-4273-A113-1359A181A179}] => (Allow) C:\Program Files (x86)\Acer\Acer Media\DMCDaemon.exe

FirewallRules: [{CEEFF775-093E-4A0F-8F87-BC0E4AEAD8F1}] => (Allow) C:\Program Files (x86)\Acer\Acer Media\DMCDaemon.exe

FirewallRules: [{323CC5CB-B98C-4F41-816C-4C7BCD7CB5FE}] => (Allow) C:\Program Files (x86)\Acer\Acer Media\WindowsUpnpMV.exe

FirewallRules: [{CB2C7A8E-FE31-4435-87C7-D8192E4BD8A6}] => (Allow) C:\Program Files (x86)\Acer\Acer Media\WindowsUpnpMV.exe

FirewallRules: [{FF85060C-357B-4970-8A08-BCB6FEB283DE}] => (Allow) C:\Program Files (x86)\Acer\Acer Media\DMCDaemon.exe

FirewallRules: [{C53F241B-BA12-4F95-9666-FB038E216500}] => (Allow) C:\Program Files (x86)\Acer\Acer Media\DMCDaemon.exe

FirewallRules: [{71729A50-E3BC-4371-A3F8-05B00DA54BE9}] => (Allow) C:\Program Files (x86)\Acer\Acer Media\WindowsUpnpMV.exe

FirewallRules: [{F3A0E320-A277-4F54-AAB5-C44012FF4C2B}] => (Allow) C:\Program Files (x86)\Acer\Acer Media\WindowsUpnpMV.exe

FirewallRules: [{B7857D59-95B9-4A87-95DE-0E26AD447072}] => (Allow) C:\Program Files (x86)\Acer\Acer Photo\DMCDaemon.exe

FirewallRules: [{6D39F4B0-760A-4D63-8CED-FA04DED03F00}] => (Allow) C:\Program Files (x86)\Acer\Acer Photo\DMCDaemon.exe

FirewallRules: [{22C5EC1D-8920-4CB6-A1C7-93BFFA8C42F4}] => (Allow) C:\Program Files (x86)\Acer\Acer Photo\WindowsUpnp.exe

FirewallRules: [{02461A05-3F74-4923-B993-B604E233BB5D}] => (Allow) C:\Program Files (x86)\Acer\Acer Photo\WindowsUpnp.exe

FirewallRules: [{9A2AE217-088B-4257-A90B-5B80685A94E0}] => (Allow) C:\Program Files (x86)\Acer\Acer Photo\DMCDaemon.exe

FirewallRules: [{8A4EA162-9E33-4963-8F17-F63017CDAC01}] => (Allow) C:\Program Files (x86)\Acer\Acer Photo\DMCDaemon.exe

FirewallRules: [{CBA26838-81B9-489C-A4E7-5FF163C1C1E6}] => (Allow) C:\Program Files (x86)\Acer\Acer Photo\WindowsUpnp.exe

FirewallRules: [{947FBED7-BADD-4C89-A811-74B7B67DA5D6}] => (Allow) C:\Program Files (x86)\Acer\Acer Photo\WindowsUpnp.exe

FirewallRules: [{893999FA-EB67-4C5D-843E-4BEC55C21AF4}] => (Allow) C:\Program Files (x86)\Acer\Acer Portal\ccd.exe

FirewallRules: [{6A218CB2-A525-482E-980C-841CDD2DB2FE}] => (Allow) C:\Program Files (x86)\Acer\Acer Portal\ccd.exe

FirewallRules: [{B9FCA543-5780-44FB-BBDD-9FD0360BE68D}] => (Allow) C:\Program Files (x86)\Acer\Acer Portal\Sdd.exe

FirewallRules: [{283B1194-838D-444D-8DFF-301295BEC4D8}] => (Allow) C:\Program Files (x86)\Acer\Acer Portal\Sdd.exe

FirewallRules: [{F5ECFE59-7B5D-4828-BDCD-1FDFC2968202}] => (Allow) C:\Program Files (x86)\Acer\Acer Portal\virtualdrive.exe

FirewallRules: [{0A0ACBA9-7911-487E-A817-442276A01BAA}] => (Allow) C:\Program Files (x86)\Acer\Acer Portal\virtualdrive.exe

FirewallRules: [{306F9DB6-7082-4CDA-9E68-2ED1B609267B}] => (Allow) C:\Program Files (x86)\Acer\Acer Portal\ccd.exe

FirewallRules: [{6AA15B8E-DEA9-4BB0-9AC2-089AFE7A61D7}] => (Allow) C:\Program Files (x86)\Acer\Acer Portal\ccd.exe

FirewallRules: [TCP Query User{91443EA0-A2BB-46C5-97AF-9FB7E0165191}C:\program files (x86)\symantec\norton online backup\nobuclient.exe] => (Allow) C:\program files (x86)\symantec\norton online backup\nobuclient.exe

FirewallRules: [UDP Query User{0249F79C-76F8-40FB-8D7D-978453D83073}C:\program files (x86)\symantec\norton online backup\nobuclient.exe] => (Allow) C:\program files (x86)\symantec\norton online backup\nobuclient.exe

FirewallRules: [{50859B54-C388-41BF-93BE-A422019BF540}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{71567B48-01A0-4BC6-8209-4683452C3BDA}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{4DF97E67-086E-4CD2-BA5A-92ED751B8188}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [{C5218F74-C154-4CE1-B658-D4B28D0A145D}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [{5FADA6E9-287A-4CAA-9E16-118A80B98BAB}] => (Allow) C:\Program Files (x86)\iTunes\iTunes.exe

FirewallRules: [{D6B7F098-4020-44E0-8883-89C55F2234AF}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{39F89142-FEA1-4F60-AF60-247646032076}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{37963F42-88F8-460B-8218-32FA244D8D62}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe

FirewallRules: [{0095C1EE-020E-431D-B85C-69D6BBFFB2B6}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe

FirewallRules: [{F0DEE6D0-F9FE-4249-81C5-BE6E94CD63E0}] => (Allow) E:\Sven\Spiele\Adventure\SteamApps\common\Scratches\scream.exe

FirewallRules: [{0115852B-A63D-4A46-88CB-DC8241E7189F}] => (Allow) E:\Sven\Spiele\Adventure\SteamApps\common\Scratches\scream.exe

FirewallRules: [TCP Query User{579D316F-C064-42E7-A19B-38AC18B0A772}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe

FirewallRules: [UDP Query User{D456F722-A7B8-4FDD-BA31-BDEF757BA52D}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe

FirewallRules: [{2BC56DCE-6550-4D24-8058-531A5FF9DC33}] => (Block) C:\program files (x86)\skype\phone\skype.exe

FirewallRules: [{07EFAE30-B5B7-414A-A05A-AE378B5D0717}] => (Block) C:\program files (x86)\skype\phone\skype.exe

FirewallRules: [TCP Query User{C8F0C4B1-1754-4802-9D9A-9A4DF63E7119}C:\program files (x86)\nero\nero 12\nero backitup\backitup.exe] => (Block) C:\program files (x86)\nero\nero 12\nero backitup\backitup.exe

FirewallRules: [UDP Query User{9603AB62-8567-4717-B38D-9CBCAE8D9C11}C:\program files (x86)\nero\nero 12\nero backitup\backitup.exe] => (Block) C:\program files (x86)\nero\nero 12\nero backitup\backitup.exe

FirewallRules: [TCP Query User{C0205983-BAB2-4F0D-8CC4-927224A78435}C:\program files (x86)\xmind\xmind.exe] => (Block) C:\program files (x86)\xmind\xmind.exe

FirewallRules: [UDP Query User{FE531F3D-BE90-4BF8-A3E4-F29DCD776C67}C:\program files (x86)\xmind\xmind.exe] => (Block) C:\program files (x86)\xmind\xmind.exe

FirewallRules: [TCP Query User{328C53F1-2BA3-4574-8C88-1A1DF2F4EEE7}C:\program files (x86)\xmind\xmind.exe] => (Block) C:\program files (x86)\xmind\xmind.exe

FirewallRules: [UDP Query User{D386790D-B605-4F98-B23A-0A48AC574260}C:\program files (x86)\xmind\xmind.exe] => (Block) C:\program files (x86)\xmind\xmind.exe

FirewallRules: [{795EF8F3-5B5D-48DF-9E7D-71D5A713DFC7}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Black Mirror 2 - Reigning Evil\BlackMirror2.exe

FirewallRules: [{0CBA324E-0972-47A7-9292-8A3FD07C6EFD}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Black Mirror 2 - Reigning Evil\BlackMirror2.exe

FirewallRules: [{391D82F6-EE82-41D3-8757-7D0D9CFFFCAE}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
 

==================== Wiederherstellungspunkte =========================
 

17-01-2016 19:52:40 Installed Manager

31-01-2016 22:21:43 Geplanter Prüfpunkt

14-02-2016 13:01:35 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (02/14/2016 12:01:55 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 84057125
 

Error: (02/14/2016 12:01:55 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 84057125
 

Error: (02/14/2016 12:01:55 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (02/13/2016 12:41:18 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 20156
 

Error: (02/13/2016 12:41:18 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 20156
 

Error: (02/13/2016 12:41:18 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (02/13/2016 12:41:17 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 18813
 

Error: (02/13/2016 12:41:17 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 18813
 

Error: (02/13/2016 12:41:17 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (02/13/2016 12:41:16 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 17485
 
 

Systemfehler:

=============

Error: (02/11/2016 08:46:57 PM) (Source: Tcpip) (EventID: 4199) (User: )

Description: Das System hat einen Adressenkonflikt der IP-Adresse 192.168.178.100 mit dem Computer mit der

Netzwerkhardwareadresse 10-08-C1-54-63-B7 ermittelt. Netzwerkvorgänge könnten daher auf diesem

System unterbrochen werden.
 

Error: (02/06/2016 09:47:29 PM) (Source: disk) (EventID: 11) (User: )

Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR11 gefunden.
 

Error: (02/06/2016 09:43:47 PM) (Source: disk) (EventID: 11) (User: )

Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR11 gefunden.
 

Error: (02/06/2016 09:37:47 PM) (Source: disk) (EventID: 11) (User: )

Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR11 gefunden.
 

Error: (02/06/2016 03:46:11 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (02/06/2016 03:46:11 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.
 

Error: (02/05/2016 01:07:47 AM) (Source: DCOM) (EventID: 10010) (User: SVENS-NOTEBOOK)

Description: Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mca
 

Error: (02/04/2016 12:13:46 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)

Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}
 

Error: (02/04/2016 12:13:46 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)

Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}
 

Error: (02/02/2016 12:50:27 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)

Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: AMD E2-3800 APU with Radeon(TM) HD Graphics 

Prozentuale Nutzung des RAM: 71%

Installierter physikalischer RAM: 3529.26 MB

Verfügbarer physikalischer RAM: 1010.87 MB

Summe virtueller Speicher: 5054.48 MB

Verfügbarer virtueller Speicher: 1021.11 MB
 

==================== Laufwerke ================================
 

Drive c: (Packard Bell) (Fixed) (Total:913.7 GB) (Free:845.87 GB) NTFS

Drive e: (TOSHIBA) (Removable) (Total:28.89 GB) (Free:21.02 GB) FAT32
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 931.5 GB) (Disk ID: 0A41A91F)
 

Partition: GPT.
 

========================================================

Disk: 1 (Size: 28.9 GB) (Disk ID: 35FD0C0C)

Partition 1: (Not Active) - (Size=28.9 GB) - (Type=0B)
 

==================== Ende von Addition.txt ============================

Bitte Avira deinstallieren. Das Teil empfehlen wir schon seit Jahren aus mehreren Gründen nicht mehr. Ein Grund ist ne rel. hohe Fehlalarmquote, der zweite Hauptgrund ist, dass die immer noch mit ASK zusammenarbeiten (Avira Suchfunktion geht über ASK). Auch andere Freewareanbieter wie AVG, Avast oder Panda sprangen auf diesen Zug auf - so etwas ist bei Sicherheitssoftware einfach inakzeptabel. Vgl. Antivirensoftware: Schutz für Ihre Dateien, aber auf Kosten Ihrer Privatsphäre? | Emsisoft Blog

Wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen.

Gib Bescheid wenn Avira weg ist.

Okey Dokey. Avira ist runter.
Danke für die Aufklärung.

Sorry, dass ich mich erst so spät melde aber, :blabla:

:lach:

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Hi Cosinus,

mbar ausgeführt. Es war kein Cleanup notwendig.
Anbei der log

Code:

Malwarebytes Anti-Rootkit BETA 1.9.3.1001

www.malwarebytes.org
 

Database version:

  main:    v2016.02.21.04

  rootkit: v2016.02.17.01
 

Windows 8.1 x64 NTFS

Internet Explorer 11.0.9600.18205

Sven :: SVENS-NOTEBOOK [administrator]
 

21.02.2016 21:05:42

mbar-log-2016-02-21 (21-05-42).txt
 

Scan type: Quick scan

Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken

Scan options disabled: 

Objects scanned: 347410

Time elapsed: 51 minute(s), 50 second(s)
 

Memory Processes Detected: 0

(No malicious items detected)
 

Memory Modules Detected: 0

(No malicious items detected)
 

Registry Keys Detected: 0

(No malicious items detected)
 

Registry Values Detected: 0

(No malicious items detected)
 

Registry Data Items Detected: 0

(No malicious items detected)
 

Folders Detected: 0

(No malicious items detected)
 

Files Detected: 0

(No malicious items detected)
 

Physical Sectors Detected: 0

(No malicious items detected)
 

(end)

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

ok. Done.

zu 1.
ADW-Log

Code:

# AdwCleaner v5.036 - Bericht erstellt am 22/02/2016 um 21:04:03

# Aktualisiert am 22/02/2016 von Xplode

# Datenbank : 2016-02-22.2 [Server]

# Betriebssystem : Windows 8.1  (x64)

# Benutzername : Sven - SVENS-NOTEBOOK

# Gestartet von : C:\Users\Sven\Downloads\AdwCleaner_5.036.exe

# Option : LÃ¶schen

# UnterstÃ¼tzung : hxxp://toolslib.net/forum
 

***** [ Dienste ] *****
 
 

***** [ Ordner ] *****
 

[-] Ordner GelÃ¶scht : C:\Users\Sven\AppData\Roaming\dvdvideosoftiehelpers
 

***** [ Dateien ] *****
 

[-] Datei GelÃ¶scht : C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pokki Start Menu.lnk

[-] Datei GelÃ¶scht : C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PC App Store.lnk
 

***** [ DLLs ] *****
 
 

***** [ VerknÃ¼pfungen ] *****
 
 

***** [ Aufgabenplanung ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

[-] SchlÃ¼ssel GelÃ¶scht : HKCU\Software\Classes\AllFileSystemObjects\shell\pokki

[-] SchlÃ¼ssel GelÃ¶scht : HKCU\Software\Classes\Directory\shell\pokki

[-] SchlÃ¼ssel GelÃ¶scht : HKCU\Software\Classes\Drive\shell\pokki

[-] SchlÃ¼ssel GelÃ¶scht : HKCU\Software\Classes\lnkfile\shell\pokki

[-] SchlÃ¼ssel GelÃ¶scht : HKLM\SOFTWARE\Classes\Record\{425E7597-03A2-338D-B72A-0E51FFE77A7E}

[-] SchlÃ¼ssel GelÃ¶scht : HKLM\SOFTWARE\Classes\Record\{915BB7D5-082E-3B91-B1E0-45B5FDE01F24}

[-] SchlÃ¼ssel GelÃ¶scht : HKLM\SOFTWARE\Classes\Record\{2009AF2F-5786-3067-8799-B97F7832FDD6}

[-] SchlÃ¼ssel GelÃ¶scht : HKLM\SOFTWARE\Classes\Record\{FB2E65F4-5687-33EF-9BBF-4E3C9C98D3B9}

[-] SchlÃ¼ssel GelÃ¶scht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki_c3e2005ede46d0c9848c79a4f19e87561ed8d0aa

[-] SchlÃ¼ssel GelÃ¶scht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki_Start_Menu

[-] SchlÃ¼ssel GelÃ¶scht : HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd

[-] SchlÃ¼ssel GelÃ¶scht : HKLM\SOFTWARE\Classes\AppID\{9C81D00A-3DAA-48AB-90C7-8252119ABB93}

[-] SchlÃ¼ssel GelÃ¶scht : HKLM\SOFTWARE\Classes\AppID\{1DA17428-323D-48FF-857C-98CFEE48BFD5}

[-] SchlÃ¼ssel GelÃ¶scht : HKCU\Software\OCS
 

***** [ Internetbrowser ] *****
 

[-] [C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] GelÃ¶scht : fcfenmboojpjinhpgggodefccipikbpd
 

*************************
 

:: "Tracing" SchlÃ¼ssel gelÃ¶scht

:: Proxy Einstellungen zurÃ¼ckgesetzt

:: Winsock Einstellungen zurÃ¼ckgesetzt

:: Chrome Richtlinien gelÃ¶scht
 

*************************
 

C:\AdwCleaner\AdwCleaner[C1].txt - [2517 Bytes] - [22/02/2016 21:04:03]

C:\AdwCleaner\AdwCleaner[S1].txt - [2399 Bytes] - [22/02/2016 20:54:05]
 

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [2663 Bytes] ##########

zu 2.

JRT-Log

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 8.0.3 (02.09.2016)

Operating System: Windows 8.1 x64 

Ran by Sven (Administrator) on 22.02.2016 at 21:12:13,30

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

File System: 4 
 

Failed to delete: C:\ProgramData\pdfforge (Folder) 

Successfully deleted: C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\search.lnk (Shortcut) 

Successfully deleted: C:\Windows\prefetch\FREEYOUTUBETOMP3CONVERTER.EXE-CF7F9DC0.pf (File) 

Successfully deleted: C:\Windows\prefetch\FREEYOUTUBETOMP3CONVERTER.TMP-1F56DC4D.pf (File) 
 
 
 

Registry: 1 
 

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9EEA33CA-9F50-43C5-997E-7C9707250F33} (Registry Key)
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 22.02.2016 at 21:17:20,28

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

zu 3.

FRST-Log

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:21-02-2016 01

durchgeführt von Sven (Administrator) auf SVENS-NOTEBOOK (22-02-2016 21:20:27)

Gestartet von C:\Users\Sven\Downloads

Geladene Profile: Sven (Verfügbare Profile: Sven)

Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AMD) C:\Windows\System32\atiesrxx.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe

(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe

(Acer Incorporated) C:\Program Files (x86)\Acer\Acer Portal\CCDMonitorService.exe

(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe

(Acer Incorporate) C:\Program Files\Packard Bell\Packard Bell Launch Manager\LMSvc.exe

(Â© pdfforge GmbH.) C:\ProgramData\pdfforge\PDF Architect 4 Manager\PDF Architect 4\Architect Manager.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe

(Acer Incorporate) C:\Program Files\Packard Bell\Packard Bell Quick Access\QASvc.exe

(Acer Incorporate) C:\Program Files\Packard Bell\Packard Bell Quick Access\RMSvc.exe

(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\soffice.bin

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(TODO: <Company name>) C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe

(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe

(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe

(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe

(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe

(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Recovery Management\Notification\Notification.exe

(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2890056 2013-09-06] (ELAN Microelectronics Corp.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13647576 2013-08-27] (Realtek Semiconductor)

HKLM\...\Run: [Greenshot] => C:\Program Files\Greenshot\Greenshot.exe [495616 2014-05-12] (Greenshot)

HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-09-25] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2014-08-01] (Apple Inc.)

HKLM-x32\...\Run: [ReCycle Patch] => "E:\Sven\Musiktools\Reason\ReasonPatch(1).exe" -s

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [334896 2015-06-08] (Oracle Corporation)

HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe [132736 2013-09-07] (Atheros Communications)

HKU\S-1-5-21-1764654466-1334418769-576482932-1001\...\Run: [BingSvc] => C:\Users\Sven\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-13] (© 2015 Microsoft Corporation)

HKU\S-1-5-21-1764654466-1334418769-576482932-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [50605696 2016-02-10] (Skype Technologies S.A.)

HKU\S-1-5-21-1764654466-1334418769-576482932-1001\...\MountPoints2: {9c949fe8-e681-11e3-8270-0c54a5328d5d} - "E:\Setup.exe" 

HKU\S-1-5-21-1764654466-1334418769-576482932-1001\...\MountPoints2: {a05232bb-174e-11e5-829e-0c54a5328d5d} - "E:\Startme.exe" 

HKU\S-1-5-21-1764654466-1334418769-576482932-1001\...\MountPoints2: {e17883e0-90bf-11e3-825e-0c54a5328d5d} - "E:\Setup.exe" 

HKU\S-1-5-21-1764654466-1334418769-576482932-1001\...\MountPoints2: {fb0770f4-313c-11e4-8278-0c54a5328d5d} - "E:\Startme.exe" 
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{4FDF83D5-1E4F-4E3A-90C5-201E5ED9ADAE}: [DhcpNameServer] 127.0.0.1

Tcpip\..\Interfaces\{C2A28B6A-D507-4D09-A27F-DF8883BA26E7}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKU\S-1-5-21-1764654466-1334418769-576482932-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=SK2M&ocid=SK2MDHP&osmkt=de-de

HKU\S-1-5-21-1764654466-1334418769-576482932-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=APJB

HKU\S-1-5-21-1764654466-1334418769-576482932-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.google.de/

BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\ssv.dll [2015-08-01] (Oracle Corporation)

BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\jp2ssv.dll [2015-08-01] (Oracle Corporation)

Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)

Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)
 

FireFox:

========

FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2014-02-21] ()

FF Plugin-x32: @java.com/DTPlugin,version=11.51.2 -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\dtplugin\npDeployJava1.dll [2015-08-01] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.51.2 -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\plugin2\npjp2.dll [2015-08-01] (Oracle Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-01] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-01] (Google Inc.)

FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2013-07-12] ()
 

Chrome: 

=======

CHR Profile: C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default

CHR Extension: (Google Präsentationen) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-02-15]

CHR Extension: (Google Docs) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-15]

CHR Extension: (Google Drive) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-24]

CHR Extension: (YouTube) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-29]

CHR Extension: (Google-Suche) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-28]

CHR Extension: (Google Tabellen) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-02-15]

CHR Extension: (Google Docs Offline) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-21]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-22]

CHR Extension: (Google Mail) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-29]

CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-01-08]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [312448 2013-09-07] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert]

R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2016-01-08] (Microsoft Corporation)

R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2016-01-08] (Microsoft Corporation)

R2 CCDMonitorService; C:\Program Files (x86)\Acer\Acer Portal\CCDMonitorService.exe [2650696 2013-07-26] (Acer Incorporated)

R3 ePowerSvc; C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [663592 2013-07-05] (Acer Incorporated)

R2 ETDService; C:\Program Files\Elantech\ETDService.exe [101192 2013-09-06] (ELAN Microelectronics Corp.)

R2 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [235008 2013-07-16] (TODO: <Company name>) [Datei ist nicht signiert]

R2 LMSvc; C:\Program Files\Packard Bell\Packard Bell Launch Manager\LMSvc.exe [457768 2013-08-03] (Acer Incorporate)

S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)

R2 PDF Architect 4 Manager; C:\ProgramData\pdfforge\PDF Architect 4 Manager\PDF Architect 4\Architect Manager.exe [959248 2015-10-05] (Â© pdfforge GmbH.)

R3 QASvc; C:\Program Files\Packard Bell\Packard Bell Quick Access\QASvc.exe [457768 2013-08-02] (Acer Incorporate)

R3 RMSvc; C:\Program Files\Packard Bell\Packard Bell Quick Access\RMSvc.exe [448040 2013-08-02] (Acer Incorporate)

R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 athr; C:\Windows\system32\DRIVERS\athwbx.sys [3859968 2013-08-15] (Qualcomm Atheros Communications, Inc.)

R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWB6.sys [138240 2013-06-22] (Advanced Micro Devices)

S3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [8536752 2013-07-01] (Broadcom Corporation)

S3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2013-09-07] (Qualcomm Atheros)

S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)

R3 LMDriver; C:\Windows\System32\drivers\LMDriver.sys [21360 2013-07-17] (Acer Incorporated)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-04-14] (Malwarebytes Corporation)

S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64216 2015-04-14] (Malwarebytes Corporation)

R3 RadioShim; C:\Windows\System32\drivers\RadioShim.sys [14680 2013-07-17] (Acer Incorporated)

S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)

R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)

R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-02-22 21:20 - 2016-02-22 21:20 - 00000000 ____D C:\Users\Sven\Downloads\FRST-OlderVersion

2016-02-22 21:17 - 2016-02-22 21:17 - 00001027 _____ C:\Users\Sven\Desktop\JRT.txt

2016-02-22 21:10 - 2016-02-22 21:11 - 01609216 _____ (Malwarebytes) C:\Users\Sven\Downloads\JRT.exe

2016-02-22 20:51 - 2016-02-22 21:07 - 00000000 ____D C:\AdwCleaner

2016-02-22 20:49 - 2016-02-22 20:50 - 01511936 _____ C:\Users\Sven\Downloads\AdwCleaner_5.036.exe

2016-02-21 21:05 - 2016-02-21 22:01 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2016-02-21 21:03 - 2016-02-21 22:04 - 00000000 ____D C:\Users\Sven\Desktop\mbar

2016-02-21 21:03 - 2016-02-21 21:03 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Sven\Downloads\mbar-1.09.3.1001.exe

2016-02-17 23:50 - 2016-02-17 23:50 - 04319158 _____ C:\Users\Sven\Downloads\Zeugnisse und Bescheinigungen03.02.16_7 (1).pdf

2016-02-17 23:49 - 2016-02-17 23:49 - 00496652 _____ C:\Users\Sven\Downloads\Lebenslauf_dfv_17.02.16.pdf

2016-02-17 23:47 - 2016-02-17 23:47 - 00014041 _____ C:\Users\Sven\Downloads\Anschreiben__SalesManagerin_dfv.pdf

2016-02-14 13:46 - 2016-01-15 02:42 - 00033472 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe

2016-02-14 13:46 - 2016-01-14 21:44 - 01362944 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll

2016-02-14 13:46 - 2016-01-14 21:44 - 01162240 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

2016-02-14 13:46 - 2016-01-14 21:44 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll

2016-02-14 13:46 - 2016-01-14 21:44 - 00677376 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll

2016-02-14 13:46 - 2016-01-14 21:44 - 00499200 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll

2016-02-14 13:46 - 2016-01-14 21:44 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll

2016-02-14 13:46 - 2016-01-10 20:37 - 00136912 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2016-02-14 13:46 - 2016-01-10 17:51 - 03707392 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2016-02-14 13:46 - 2016-01-10 17:39 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2016-02-14 13:46 - 2016-01-10 17:38 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2016-02-14 13:46 - 2016-01-10 17:36 - 00409088 _____ (Microsoft Corporation) C:\Windows\system32\WUSettingsProvider.dll

2016-02-14 13:46 - 2016-01-10 17:36 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2016-02-14 13:46 - 2016-01-10 17:35 - 02243584 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2016-02-14 13:46 - 2016-01-10 17:35 - 00897024 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2016-02-14 13:46 - 2016-01-10 17:29 - 00124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll

2016-02-14 13:46 - 2016-01-10 17:29 - 00029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe

2016-02-14 13:46 - 2016-01-10 17:27 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll

2016-02-14 13:46 - 2016-01-10 17:26 - 00726528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll

2016-02-14 13:45 - 2016-01-10 20:37 - 00442720 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2016-02-14 13:45 - 2016-01-10 19:39 - 00332640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2016-02-14 13:45 - 2016-01-10 19:15 - 00401920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2016-02-14 13:45 - 2016-01-10 19:15 - 00202240 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2016-02-14 13:45 - 2016-01-10 18:43 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll

2016-02-14 13:45 - 2016-01-10 18:09 - 01442304 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2016-02-14 13:45 - 2016-01-10 18:09 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll

2016-02-14 13:45 - 2016-01-10 17:56 - 00186880 _____ (Microsoft Corporation) C:\Windows\system32\dpapisrv.dll

2016-02-14 13:44 - 2016-01-22 09:01 - 22365992 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll

2016-02-14 13:44 - 2016-01-22 08:11 - 19794896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll

2016-02-14 13:44 - 2016-01-22 06:25 - 14467072 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll

2016-02-14 13:44 - 2016-01-22 06:14 - 12879360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll

2016-02-14 13:44 - 2016-01-22 06:07 - 02778624 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll

2016-02-14 13:44 - 2016-01-22 05:58 - 02464256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll

2016-02-14 13:28 - 2016-02-14 13:30 - 00031363 _____ C:\Users\Sven\Downloads\Addition.txt

2016-02-14 13:26 - 2016-02-22 21:20 - 00013644 _____ C:\Users\Sven\Downloads\FRST.txt

2016-02-14 13:25 - 2016-02-22 21:20 - 02371072 _____ (Farbar) C:\Users\Sven\Downloads\FRST64.exe

2016-02-14 13:13 - 2016-02-14 13:13 - 00144003 _____ C:\Users\Sven\Downloads\EWTO_Ausbilderqualifikation Übungsleiter.pdf

2016-02-14 13:13 - 2016-02-14 13:13 - 00144003 _____ C:\Users\Sven\Downloads\EWTO_Ausbilderqualifikation Übungsleiter (1).pdf

2016-02-14 13:04 - 2016-02-06 11:48 - 25839104 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2016-02-14 13:04 - 2016-02-06 11:24 - 02887680 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2016-02-14 13:04 - 2016-02-06 11:01 - 20366848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2016-02-14 13:04 - 2016-02-06 10:43 - 02280448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2016-02-14 13:04 - 2016-02-06 10:32 - 14458368 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2016-02-14 13:04 - 2016-02-06 10:16 - 12857856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2016-02-14 13:04 - 2016-02-06 10:09 - 01547264 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2016-02-14 13:04 - 2016-02-06 09:54 - 01312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2016-02-14 12:17 - 2016-01-19 20:14 - 07453024 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2016-02-14 12:17 - 2016-01-19 20:13 - 02175008 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll

2016-02-14 12:17 - 2016-01-19 20:13 - 01063464 _____ (Microsoft Corporation) C:\Windows\system32\WinTypes.dll

2016-02-14 12:17 - 2016-01-19 20:12 - 01737088 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2016-02-14 12:17 - 2016-01-19 20:12 - 01133744 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll

2016-02-14 12:17 - 2016-01-19 19:23 - 01564496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll

2016-02-14 12:17 - 2016-01-19 19:23 - 01501496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2016-02-14 12:17 - 2016-01-19 19:23 - 00548024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinTypes.dll

2016-02-14 12:17 - 2016-01-19 19:15 - 00246784 _____ (Microsoft Corporation) C:\Windows\system32\microsoft-windows-system-events.dll

2016-02-14 12:17 - 2016-01-19 18:30 - 00862720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll

2016-02-14 12:17 - 2016-01-19 17:37 - 00267776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincorlib.dll

2016-02-14 12:17 - 2016-01-10 18:02 - 00987648 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2016-02-14 12:17 - 2016-01-10 17:43 - 00801792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2016-02-14 12:17 - 2016-01-06 19:25 - 00140800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys

2016-02-14 12:16 - 2016-01-22 07:29 - 06052352 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2016-02-14 12:16 - 2016-01-22 06:35 - 04611072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2016-02-14 12:16 - 2016-01-10 18:50 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\cfgbkend.dll

2016-02-14 12:16 - 2016-01-10 18:31 - 00162304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msorcl32.dll

2016-02-14 12:16 - 2016-01-10 18:16 - 00898048 _____ (Microsoft Corporation) C:\Windows\system32\CPFilters.dll

2016-02-14 12:16 - 2016-01-10 18:14 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cfgbkend.dll

2016-02-14 12:16 - 2016-01-10 18:12 - 00532480 _____ (Microsoft Corporation) C:\Windows\system32\EncDec.dll

2016-02-14 12:16 - 2016-01-10 17:58 - 00166400 _____ (Microsoft Corporation) C:\Windows\system32\mtxoci.dll

2016-02-14 12:16 - 2016-01-10 17:51 - 00702976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CPFilters.dll

2016-02-14 12:16 - 2016-01-10 17:49 - 00443392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EncDec.dll

2016-02-14 12:16 - 2016-01-10 17:40 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mtxoci.dll

2016-02-14 12:16 - 2016-01-07 19:34 - 04175872 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2016-02-14 12:16 - 2015-12-29 16:45 - 07783936 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll

2016-02-14 12:16 - 2015-12-29 16:45 - 07075328 _____ (Microsoft Corporation) C:\Windows\system32\glcndFilter.dll

2016-02-14 12:16 - 2015-12-29 16:43 - 05267968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\glcndFilter.dll

2016-02-14 12:16 - 2015-12-29 16:42 - 05264384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll

2016-02-14 12:15 - 2016-01-22 07:40 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2016-02-14 12:15 - 2016-01-22 07:28 - 00108544 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll

2016-02-14 12:15 - 2016-01-22 07:27 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2016-02-14 12:15 - 2016-01-22 07:02 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2016-02-14 12:15 - 2016-01-22 06:55 - 01032704 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll

2016-02-14 12:15 - 2016-01-22 06:52 - 00099328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll

2016-02-14 12:15 - 2016-01-22 06:51 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2016-02-14 12:15 - 2016-01-22 06:50 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2016-02-14 12:15 - 2016-01-22 06:48 - 00718336 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2016-02-14 12:15 - 2016-01-22 06:48 - 00372224 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2016-02-14 12:15 - 2016-01-22 06:47 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2016-02-14 12:15 - 2016-01-22 06:46 - 02123264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2016-02-14 12:15 - 2016-01-22 06:31 - 02597376 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2016-02-14 12:15 - 2016-01-22 06:31 - 00880128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll

2016-02-14 12:15 - 2016-01-22 06:28 - 02880000 _____ (Microsoft Corporation) C:\Windows\system32\actxprxy.dll

2016-02-14 12:15 - 2016-01-22 06:27 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2016-02-14 12:15 - 2016-01-22 06:25 - 00687104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2016-02-14 12:15 - 2016-01-22 06:25 - 00325632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2016-02-14 12:15 - 2016-01-22 06:24 - 02050560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2016-02-14 12:15 - 2016-01-22 06:08 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2016-02-14 12:15 - 2016-01-22 06:07 - 02120704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2016-02-14 12:15 - 2016-01-22 06:02 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2016-02-14 12:15 - 2015-12-28 22:42 - 00713216 _____ (Microsoft Corporation) C:\Windows\system32\WinSync.dll

2016-02-14 12:15 - 2015-12-28 21:31 - 00578048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinSync.dll

2016-02-14 12:15 - 2015-12-17 19:29 - 00131584 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll

2016-02-14 12:15 - 2015-12-17 17:17 - 03547648 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll

2016-02-11 20:31 - 2016-02-11 20:31 - 00044893 _____ C:\Users\Sven\Downloads\02010-16 Poljakovic.pdf

2016-02-11 20:31 - 2016-02-11 20:31 - 00013436 _____ C:\Users\Sven\Downloads\Rechnung Poljakovic.pdf

2016-02-08 22:22 - 2016-02-08 22:22 - 00033171 _____ C:\Users\Sven\Downloads\Konto_107058052-Auszug_2016_002_pdf.PDF

2016-02-08 22:18 - 2016-02-08 22:18 - 00040687 _____ C:\Users\Sven\Downloads\Konto_100360284-Auszug_2016_002_pdf.PDF

2016-02-08 22:06 - 2016-02-08 22:06 - 00085539 _____ C:\Users\Sven\Downloads\vereinbarungen-zum-extra-konto-und-vereinbarungen-zum-internetbanking-inklusive-post-box.pdf

2016-02-08 22:06 - 2016-02-08 22:06 - 00067482 _____ C:\Users\Sven\Downloads\einlagensicherung.pdf

2016-02-03 23:37 - 2016-02-03 23:37 - 00495997 _____ C:\Users\Sven\Downloads\Lebenslauf_Airplus_Marketing1.pdf

2016-02-03 23:35 - 2016-02-03 23:35 - 04319158 _____ C:\Users\Sven\Downloads\Zeugnisse und Bescheinigungen03.02.16_7.pdf

2016-02-03 23:28 - 2016-02-03 23:28 - 02192741 _____ C:\Users\Sven\Downloads\Zeugnisse und Bescheinigungen (3).pdf

2016-02-02 22:16 - 2016-02-02 22:16 - 00013992 _____ C:\Users\Sven\Downloads\Anschreiben_Projektmanager_Transearch (1).pdf

2016-02-02 22:10 - 2016-02-02 22:11 - 00495888 _____ C:\Users\Sven\Downloads\Lebenslauf_Transearch.pdf

2016-02-02 22:10 - 2016-02-02 22:10 - 00013992 _____ C:\Users\Sven\Downloads\Anschreiben_Projektmanager_Transearch.pdf

2016-01-31 21:08 - 2016-01-31 21:08 - 00495586 _____ C:\Users\Sven\Downloads\Lebenslauf_Eurotax_Schwacke.pdf

2016-01-31 21:07 - 2016-01-31 21:07 - 00013729 _____ C:\Users\Sven\Downloads\Anschreiben_EurotaxSchwacke.pdf

2016-01-27 22:29 - 2016-01-27 22:29 - 02192741 _____ C:\Users\Sven\Downloads\Zeugnisse und Bescheinigungen (2).pdf

2016-01-27 22:27 - 2016-01-27 22:27 - 00495568 _____ C:\Users\Sven\Downloads\Lebenslauf_AmadeusFiRe.pdf

2016-01-27 22:27 - 2016-01-27 22:27 - 00014047 _____ C:\Users\Sven\Downloads\Anschreiben_Amadeus_FiRe.pdf

2016-01-25 23:48 - 2016-01-25 23:48 - 00043872 _____ C:\Users\Sven\Downloads\Muster-Widerrufsformular_XING_AG_de_141028.pdf

2016-01-25 22:44 - 2016-01-25 22:44 - 00495919 _____ C:\Users\Sven\Downloads\Lebenslauf_SinnerSchrader.pdf

2016-01-25 22:43 - 2016-01-25 22:43 - 00013547 _____ C:\Users\Sven\Downloads\Anschreiben_Projektmanager_SinnerSchrader.pdf

2016-01-24 18:24 - 2016-01-24 18:25 - 00921283 _____ C:\Users\Sven\Downloads\ZeugnisHW.PDF

2016-01-24 18:22 - 2016-01-24 18:22 - 00392216 _____ C:\Users\Sven\Downloads\ZeugnisRTO.PDF

2016-01-24 17:15 - 2016-01-24 17:15 - 00495935 _____ C:\Users\Sven\Downloads\Lebenslauf_Cosnova_1.pdf

2016-01-24 17:09 - 2016-01-24 17:09 - 02192741 _____ C:\Users\Sven\Downloads\Zeugnisse und Bescheinigungen (1).pdf

2016-01-24 17:08 - 2016-01-24 17:08 - 00495971 _____ C:\Users\Sven\Downloads\Lebenslauf_Cosnova.pdf

2016-01-24 17:07 - 2016-01-24 17:07 - 00014058 _____ C:\Users\Sven\Downloads\Anschreiben_Produktmanager_Cosnova.pdf
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-02-22 21:20 - 2015-02-13 18:27 - 00000000 ____D C:\FRST

2016-02-22 21:19 - 2014-02-01 20:41 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1764654466-1334418769-576482932-1001

2016-02-22 21:18 - 2015-01-03 13:07 - 00000000 __RDO C:\Users\Sven\OneDrive

2016-02-22 21:08 - 2015-02-08 18:58 - 00000000 ____D C:\Users\Sven\AppData\Roaming\Skype

2016-02-22 21:06 - 2015-02-15 17:47 - 00001144 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2016-02-22 21:05 - 2014-04-06 18:04 - 00000000 ____D C:\Program Files (x86)\Avira

2016-02-22 21:05 - 2013-08-22 15:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2016-02-22 21:05 - 2013-08-22 14:25 - 00262144 ___SH C:\Windows\system32\config\BBI

2016-02-22 20:23 - 2015-02-15 17:47 - 00001148 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2016-02-21 22:11 - 2013-11-25 12:02 - 00065536 _____ C:\Windows\system32\spu_storage.bin

2016-02-21 21:52 - 2015-02-15 17:51 - 00002236 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2016-02-21 21:05 - 2014-09-12 19:07 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2016-02-21 21:04 - 2014-09-12 19:07 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys

2016-02-19 19:59 - 2013-11-25 20:47 - 00765582 _____ C:\Windows\system32\perfh007.dat

2016-02-19 19:59 - 2013-11-25 20:47 - 00159366 _____ C:\Windows\system32\perfc007.dat

2016-02-19 19:59 - 2013-09-06 05:58 - 01776918 _____ C:\Windows\system32\PerfStringBackup.INI

2016-02-19 19:59 - 2013-08-22 14:36 - 00000000 ____D C:\Windows\Inf

2016-02-19 19:58 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\system32\NDF

2016-02-19 19:46 - 2013-11-25 11:59 - 00000000 ____D C:\ProgramData\Package Cache

2016-02-19 19:45 - 2014-04-06 18:04 - 00000000 ____D C:\ProgramData\Avira

2016-02-18 20:21 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\AppReadiness

2016-02-15 18:17 - 2015-02-08 18:58 - 00000000 ____D C:\ProgramData\Skype

2016-02-15 14:44 - 2013-08-22 15:44 - 00362760 _____ C:\Windows\system32\FNTCACHE.DAT

2016-02-14 22:47 - 2015-04-21 21:37 - 00000000 ____D C:\Windows\system32\appraiser

2016-02-14 22:47 - 2013-08-22 20:11 - 00000000 ____D C:\Program Files\Windows Journal

2016-02-14 22:47 - 2013-08-22 16:36 - 00000000 ___RD C:\Windows\ToastData

2016-02-14 14:05 - 2013-08-22 16:20 - 00000000 ____D C:\Windows\CbsTemp

2016-02-14 13:36 - 2015-11-10 20:45 - 00561952 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys

2016-02-14 13:36 - 2015-11-10 20:45 - 00177496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2016-02-12 19:06 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps

2016-02-08 21:06 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\LiveKernelReports

2016-02-06 20:39 - 2014-11-01 20:43 - 00000000 ____D C:\Program Files (x86)\Steam

2016-02-06 15:52 - 2015-06-25 22:14 - 00000000 ____D C:\Users\Sven\AppData\Local\Steam

2016-02-02 21:26 - 2016-01-17 19:56 - 00000000 ____D C:\Users\Sven\AppData\Local\PDFCreator

2016-02-02 03:37 - 2014-07-13 13:06 - 00828920 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2016-02-02 03:37 - 2014-07-13 13:06 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2016-02-01 22:18 - 2015-02-15 17:47 - 00004120 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2016-02-01 22:18 - 2015-02-15 17:47 - 00003884 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

2016-02-01 00:39 - 2014-02-01 20:34 - 00000000 ____D C:\Users\Sven

2016-01-31 22:43 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\rescache

2016-01-29 22:32 - 2014-06-01 19:08 - 00000000 ____D C:\Spiele

2016-01-25 22:59 - 2014-06-01 22:06 - 00000000 ____D C:\Users\Sven\AppData\Local\CrashDumps
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2013-11-25 12:24 - 2013-11-25 12:24 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
 

Einige Dateien in TEMP:

====================

C:\Users\Sven\AppData\Local\Temp\avgnt.exe

C:\Users\Sven\AppData\Local\Temp\BingSvc.exe

C:\Users\Sven\AppData\Local\Temp\BSvcProcessor.exe

C:\Users\Sven\AppData\Local\Temp\BSvcUpdater.exe

C:\Users\Sven\AppData\Local\Temp\drm_dialogs.dll

C:\Users\Sven\AppData\Local\Temp\drm_dyndata_7330014.dll

C:\Users\Sven\AppData\Local\Temp\DseShExt-x64.dll

C:\Users\Sven\AppData\Local\Temp\DseShExt-x86.dll

C:\Users\Sven\AppData\Local\Temp\FreeYouTubeToMP3Converter.exe

C:\Users\Sven\AppData\Local\Temp\Quarantine.exe

C:\Users\Sven\AppData\Local\Temp\SDShelEx-win32.dll

C:\Users\Sven\AppData\Local\Temp\SDShelEx-x64.dll

C:\Users\Sven\AppData\Local\Temp\sqlite3.dll

C:\Users\Sven\AppData\Local\Temp\tmp3E5B.exe
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2016-02-14 13:57
 

==================== Ende von FRST.txt ============================

Hast du alle Optionen vom adwCleaner aktiviert?

http://img.trojaner-board.de/anleitu...einstellen.png

ja, ich hatte extra drauf geachtet. Fehlt was?

ich lasse ihn einfach nochmal durchlaufen.

anbei der neue Log

Code:

# AdwCleaner v5.036 - Bericht erstellt am 23/02/2016 um 21:24:42

# Aktualisiert am 22/02/2016 von Xplode

# Datenbank : 2016-02-22.2 [Server]

# Betriebssystem : Windows 8.1  (x64)

# Benutzername : Sven - SVENS-NOTEBOOK

# Gestartet von : C:\Users\Sven\Downloads\AdwCleaner_5.036.exe

# Option : LÃ¶schen

# UnterstÃ¼tzung : hxxp://toolslib.net/forum
 

***** [ Dienste ] *****
 
 

***** [ Ordner ] *****
 
 

***** [ Dateien ] *****
 
 

***** [ DLLs ] *****
 
 

***** [ VerknÃ¼pfungen ] *****
 
 

***** [ Aufgabenplanung ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 
 

***** [ Internetbrowser ] *****
 
 

*************************
 

:: "Tracing" SchlÃ¼ssel gelÃ¶scht

:: Proxy Einstellungen zurÃ¼ckgesetzt

:: Winsock Einstellungen zurÃ¼ckgesetzt

:: Chrome Richtlinien gelÃ¶scht
 

*************************
 

C:\AdwCleaner\AdwCleaner[C1].txt - [2742 Bytes] - [22/02/2016 21:04:03]

C:\AdwCleaner\AdwCleaner[C2].txt - [904 Bytes] - [23/02/2016 21:24:42]

C:\AdwCleaner\AdwCleaner[S1].txt - [2399 Bytes] - [22/02/2016 20:54:05]

C:\AdwCleaner\AdwCleaner[S2].txt - [947 Bytes] - [23/02/2016 21:09:38]
 

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [1121 Bytes] ##########

Nee scheint ein Bug von adwCleaner zu sein, das zeigt im Log nicht alle verwendeten Optionen.

Bitte auch ne neue Addition.txt erstellen, dazu FRST starten und einen Haken setzen bei Addition.txt, dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

achso...

anbei die addition.txt

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:21-02-2016 01

durchgeführt von Sven (2016-02-24 20:13:58)

Gestartet von C:\Users\Sven\Downloads

Windows 8.1 (X64) (2014-02-01 19:34:07)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1764654466-1334418769-576482932-500 - Administrator - Disabled)

Gast (S-1-5-21-1764654466-1334418769-576482932-501 - Limited - Disabled)

Sven (S-1-5-21-1764654466-1334418769-576482932-1001 - Administrator - Enabled) => C:\Users\Sven
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Acer Docs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.01.3006 - Acer Incorporated)

Acer Media (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 2.02.3104.3 - Acer Incorporated)

Acer Photo (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 2.02.3104.6 - Acer Incorporated)

Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 2.02.3104 - Acer Incorporated)

Acer Remote Files (HKLM\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 1.00.3007 - Acer Incorporated)

Aloha TriPeaks (x32 Version: 2.2.0.98 - WildTangent) Hidden

AMD Catalyst Install Manager (HKLM\...\{113AEB14-AF33-098B-55A1-6D64D9D5323F}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)

Ankh (HKLM-x32\...\Ankh) (Version:  - )

Apple Application Support (HKLM-x32\...\{78002155-F025-4070-85B3-7C0453561701}) (Version: 3.0.6 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{6AF2AC2A-3532-43FD-9F4D-BDC9C0D724C7}) (Version: 7.1.2.6 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)

Black Mirror II (HKLM-x32\...\Steam App 286460) (Version:  - Cranberry Production)

Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)

calibre (HKLM-x32\...\{BED35097-6053-4E51-B9EC-A779CCCDEE72}) (Version: 2.15.0 - Kovid Goyal)

Cradle Of Egypt Collector's Edition (x32 Version: 2.2.0.110 - WildTangent) Hidden

CyberLink PowerDVD 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.3126.57 - CyberLink Corp.)

eBay Worldwide (HKLM-x32\...\{91589413-6675-4C27-8AFC-EFB9103B90A5}) (Version: 2.4.0105 - OEM)

ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )

ETDWare PS/2-X64 11.6.27.201_WHQL (HKLM\...\Elantech) (Version: 11.6.27.201 - ELAN Microelectronic Corp.)

Free M4a to MP3 Converter 8.1 (HKLM-x32\...\Free M4a to MP3 Converter_is1) (Version:  - ManiacTools.com)

Free YouTube to MP3 Converter version 3.12.54.128 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.54.128 - DVDVideoSoft Ltd.)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 48.0.2564.116 - Google Inc.)

Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden

Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden

Governor of Poker 2 Premium Edition (x32 Version: 2.2.0.110 - WildTangent) Hidden

Greenshot 1.1.9.13 (HKLM\...\Greenshot_is1) (Version: 1.1.9.13 - Greenshot)

HP Officejet Pro 6830 - Grundlegende Software für das Gerät (HKLM\...\{E16679B8-4224-4EDE-AE8C-590C07F42A1C}) (Version: 33.0.63.47385 - Hewlett-Packard Co.)

I.R.I.S. OCR (HKLM-x32\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)

Identity Card (HKLM-x32\...\{3D9CB654-99AD-4301-89C6-0D12A790767C}) (Version: 2.00.8100 - Packard Bell)

iTunes (HKLM\...\{77DE5105-D05E-448C-96CB-7FA381903753}) (Version: 11.3.1.2 - Apple Inc.)

Java 8 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)

Legend of Kyrandia (HKLM-x32\...\1207659683_is1) (Version: 2.1.0.14 - GOG.com)

Live Updater (HKLM-x32\...\{EE26E302-876A-48D9-9058-3129E5B99999}) (Version: 2.00.8100 - Packard Bell)

Luxor Evolved (x32 Version: 2.2.0.98 - WildTangent) Hidden

Magic Academy (x32 Version: 2.2.0.98 - WildTangent) Hidden

Malwarebytes Anti-Malware Version 2.1.6.1022 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.6.1022 - Malwarebytes Corporation)

Manager (x32 Version: 4.0.1.25166 - 2015 pdfforge GmbH. All rights reserved) Hidden

Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4454.1510 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)

Nero BackItUp 12 Essentials OEM.a01 (HKLM-x32\...\{551AC8F2-FEA2-4B45-ACF7-C98681233CC9}) (Version: 12.5.01200 - Nero AG)

Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.6.8 - Notepad++ Team)

OEM Application Profile (HKLM-x32\...\{276FD4A2-030F-8A24-7DFE-9B1384131BCD}) (Version: 1.00.0000 - Ihr Firmenname)

Office Addin (HKLM-x32\...\{6D2BBE1D-E600-4695-BA37-0B0E605542CC}) (Version: 2.02.2009 - Acer)

Office Addin 2003 (HKLM-x32\...\{1FCC073B-CC01-4443-AD20-E559F66E6E83}) (Version: 2.02.2009 - Acer)

OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)

Packard Bell Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8101 - Packard Bell)

Packard Bell Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.8100 - Packard Bell)

Packard Bell Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.00.3000 - Packard Bell)

Packard Bell Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.8100 - Packard Bell)

PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.2.2 - pdfforge)

Peggle Nights (x32 Version: 2.2.0.98 - WildTangent) Hidden

Pixum Fotobuch (HKLM-x32\...\Pixum Fotobuch) (Version: 5.1.7 - CEWE Stiftung u Co. KGaA)

Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98 - WildTangent) Hidden

Prerequisite installer (x32 Version: 12.0.0003 - Nero AG) Hidden

Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.305 - Qualcomm Atheros Communications)

Qualcomm Atheros WLAN and Bluetooth Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 12.07 - Qualcomm Atheros)

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9600.28145 - Realtek Semiconductor Corp.)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7027 - Realtek Semiconductor Corp.)

Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)

Rob Papen Predator Beat V1.0.0 (HKLM-x32\...\Predator - Beat Version_is1) (Version:  - RPCX)

Sam and Max - Season One 1.0 (HKLM-x32\...\Sam and Max - Season One) (Version: 1.0 - JoWooD Productions)

Scratches: Director's Cut (HKLM-x32\...\Steam App 46460) (Version:  - Nucleosys)

ScummVM 1.7.0 (HKLM-x32\...\ScummVM_is1) (Version:  - The ScummVM Team)

Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.0.0.9103 - Microsoft Corporation)

Skype™ 7.18 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.18.112 - Skype Technologies S.A.)

Spotify (HKLM-x32\...\Spotify) (Version: 0.9.1.57.ge7405149 - Spotify AB)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

The Chronicles of Emerland Solitaire (x32 Version: 3.0.2.32 - WildTangent) Hidden

Trinklit Supreme (x32 Version: 2.2.0.98 - WildTangent) Hidden

Uninstall Lilly Looking Through (HKLM-x32\...\{CEA8642A-A183-4626-B0CC-ABD263112A39}_is1) (Version: 1.1 - Geeta Games, LLC)

Update Installer for WildTangent Games App (x32 Version:  - WildTangent) Hidden

Visual Studio 2005 Tools for Office Second Edition Runtime (HKLM-x32\...\Microsoft Visual Studio 2005 Tools for Office Runtime) (Version:  - Microsoft Corporation)

Visual Studio Tools for the Office system 3.0 Runtime (HKLM-x32\...\Visual Studio Tools for the Office system 3.0 Runtime) (Version:  - Microsoft Corporation)

Visual Studio Tools for the Office system 3.0 Runtime Service Pack 1 (KB949258) (HKLM-x32\...\{8FB53850-246A-3507-8ADE-0060093FFEA6}.KB949258) (Version: 1 - Microsoft Corporation)

VoiceOver Kit (HKLM-x32\...\{6B4AD1A9-E73A-4184-9D6B-072F8A3C5EBA}) (Version: 1.42.128.0 - Apple Inc.)

WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.4.0 - WildTangent)

WildTangent Games App (x32 Version: 4.0.10.20 - WildTangent) Hidden

XMind 6 (v3.5.3) (HKLM-x32\...\XMind_is1) (Version: 3.5.3.201506180105 - XMind Ltd.)

Zynewave Podium Beat 1.72 (HKLM-x32\...\{08010FDC-EA6E-4934-BC17-1E4CF8782E67}) (Version: 1.72 - Zynewave)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {2F6BFA1C-C3B6-4B39-BB26-D4EB2A484562} - System32\Tasks\Quick Access => C:\Program Files\Packard Bell\Packard Bell Quick Access\QALauncher.exe [2013-08-02] (Acer Incorporate)

Task: {31C438F8-C1A7-4D7E-BEB9-034F88C722A8} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-02-15] (Google Inc.)

Task: {3CDA38F4-8E52-4270-ACE4-CD6B7F4E5B43} - System32\Tasks\Launch Manager => C:\Program Files\Packard Bell\Packard Bell Launch Manager\LMLauncher.exe [2013-08-03] (Acer Incorporate)

Task: {403F3D0C-C140-40CC-BCEF-1DDF66E7E58B} - System32\Tasks\{9B9F2EF7-D444-4BAF-92FA-DA0DD1E9C56D} => pcalua.exe -a "D:\Install Reason.exe" -d D:\

Task: {5D8B9DFA-AE5C-4619-873D-FFCA1A869A06} - System32\Tasks\Recovery Management\Notification => C:\Program Files\Packard Bell\Packard Bell Recovery Management\Notification\Notification.exe [2013-07-10] (Acer Incorporated)

Task: {605F9326-39E9-4EF6-8408-7B7B075B4675} - System32\Tasks\AcerCloud => C:\Program Files (x86)\Acer\Acer Portal\acpanel_win.exe [2013-07-26] (Acer Incorporated)

Task: {9A59FC52-C33F-4C9F-9AE7-0837E89E779B} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2016-01-18] (Microsoft Corporation)

Task: {A1EAFE38-BC3C-4E22-99C8-DA1A5E3445EA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-02-15] (Google Inc.)

Task: {A261F22C-70BE-4A4C-950D-D193567A5285} - System32\Tasks\ALUAgent => C:\Program Files (x86)\Packard Bell\Live Updater\liveupdater_agent.exe [2013-01-22] ()

Task: {D40547CB-B1F8-4498-B5AB-73547BD4711B} - System32\Tasks\Power Management => C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe [2013-07-05] (Acer Incorporated)

Task: {DA4783A4-96BF-40BA-9004-2B6B0519E4AC} - System32\Tasks\ALU => C:\Program Files (x86)\Packard Bell\Live Updater\updater.exe [2013-07-08] ()
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2013-09-07 01:48 - 2013-09-07 01:48 - 00011264 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\ActivateDesktopDebugger\ActivateDesktopDebugger.dll

2013-09-07 01:45 - 2013-09-07 01:45 - 00086016 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\Map\MAP.dll

2013-09-07 01:52 - 2013-09-07 01:52 - 00012928 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe

2014-07-31 11:16 - 2014-07-31 11:16 - 00073544 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll

2014-07-31 11:16 - 2014-07-31 11:16 - 01044776 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll

2016-02-21 21:52 - 2016-02-18 05:14 - 01630360 _____ () C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.116\libglesv2.dll

2016-02-21 21:52 - 2016-02-18 05:14 - 00085656 _____ () C:\Program Files (x86)\Google\Chrome\Application\48.0.2564.116\libegl.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1764654466-1334418769-576482932-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\PackardBell01.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1764654466-1334418769-576482932-1001\...\StartupApproved\Run: => "Skype"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139

FirewallRules: [{D883C0FB-DC69-4ED1-A71C-DA5A80D92988}] => (Allow) C:\Program Files (x86)\Nero\Nero 12\Nero BackItUp\BackItUp.exe

FirewallRules: [{B41DF417-23DA-4706-8908-3DC8B0895382}] => (Allow) C:\Program Files (x86)\Nero\Nero 12\Nero BackItUp\BackItUp.exe

FirewallRules: [{F9AC9E8D-585C-4682-B1DE-A88A693190F1}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe

FirewallRules: [{87691ED8-2B1B-43A5-9432-55FA6183B73D}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe

FirewallRules: [{4469B0D7-9FA3-4FE7-90A6-641242140728}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe

FirewallRules: [{163E0200-CF78-40AE-91B3-34185EC2FA32}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe

FirewallRules: [{585E4E7B-D993-4878-B5B7-EA069ED32120}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12.exe

FirewallRules: [{4081F619-439C-443A-BE19-90728C27FC74}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe

FirewallRules: [{7ED30397-9F51-4DF1-AD7B-F0A7B2F24619}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe

FirewallRules: [{C21632CE-03C5-4534-9500-31EA126800C8}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe

FirewallRules: [{3275F682-1C56-4A14-958C-1E6F70D09A23}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12ML.exe

FirewallRules: [{3ECE60A9-2367-4869-BB0C-1F9B4EC4DF92}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD.exe

FirewallRules: [{ED08265E-8C72-4273-A113-1359A181A179}] => (Allow) C:\Program Files (x86)\Acer\Acer Media\DMCDaemon.exe

FirewallRules: [{CEEFF775-093E-4A0F-8F87-BC0E4AEAD8F1}] => (Allow) C:\Program Files (x86)\Acer\Acer Media\DMCDaemon.exe

FirewallRules: [{323CC5CB-B98C-4F41-816C-4C7BCD7CB5FE}] => (Allow) C:\Program Files (x86)\Acer\Acer Media\WindowsUpnpMV.exe

FirewallRules: [{CB2C7A8E-FE31-4435-87C7-D8192E4BD8A6}] => (Allow) C:\Program Files (x86)\Acer\Acer Media\WindowsUpnpMV.exe

FirewallRules: [{FF85060C-357B-4970-8A08-BCB6FEB283DE}] => (Allow) C:\Program Files (x86)\Acer\Acer Media\DMCDaemon.exe

FirewallRules: [{C53F241B-BA12-4F95-9666-FB038E216500}] => (Allow) C:\Program Files (x86)\Acer\Acer Media\DMCDaemon.exe

FirewallRules: [{71729A50-E3BC-4371-A3F8-05B00DA54BE9}] => (Allow) C:\Program Files (x86)\Acer\Acer Media\WindowsUpnpMV.exe

FirewallRules: [{F3A0E320-A277-4F54-AAB5-C44012FF4C2B}] => (Allow) C:\Program Files (x86)\Acer\Acer Media\WindowsUpnpMV.exe

FirewallRules: [{B7857D59-95B9-4A87-95DE-0E26AD447072}] => (Allow) C:\Program Files (x86)\Acer\Acer Photo\DMCDaemon.exe

FirewallRules: [{6D39F4B0-760A-4D63-8CED-FA04DED03F00}] => (Allow) C:\Program Files (x86)\Acer\Acer Photo\DMCDaemon.exe

FirewallRules: [{22C5EC1D-8920-4CB6-A1C7-93BFFA8C42F4}] => (Allow) C:\Program Files (x86)\Acer\Acer Photo\WindowsUpnp.exe

FirewallRules: [{02461A05-3F74-4923-B993-B604E233BB5D}] => (Allow) C:\Program Files (x86)\Acer\Acer Photo\WindowsUpnp.exe

FirewallRules: [{9A2AE217-088B-4257-A90B-5B80685A94E0}] => (Allow) C:\Program Files (x86)\Acer\Acer Photo\DMCDaemon.exe

FirewallRules: [{8A4EA162-9E33-4963-8F17-F63017CDAC01}] => (Allow) C:\Program Files (x86)\Acer\Acer Photo\DMCDaemon.exe

FirewallRules: [{CBA26838-81B9-489C-A4E7-5FF163C1C1E6}] => (Allow) C:\Program Files (x86)\Acer\Acer Photo\WindowsUpnp.exe

FirewallRules: [{947FBED7-BADD-4C89-A811-74B7B67DA5D6}] => (Allow) C:\Program Files (x86)\Acer\Acer Photo\WindowsUpnp.exe

FirewallRules: [{893999FA-EB67-4C5D-843E-4BEC55C21AF4}] => (Allow) C:\Program Files (x86)\Acer\Acer Portal\ccd.exe

FirewallRules: [{6A218CB2-A525-482E-980C-841CDD2DB2FE}] => (Allow) C:\Program Files (x86)\Acer\Acer Portal\ccd.exe

FirewallRules: [{B9FCA543-5780-44FB-BBDD-9FD0360BE68D}] => (Allow) C:\Program Files (x86)\Acer\Acer Portal\Sdd.exe

FirewallRules: [{283B1194-838D-444D-8DFF-301295BEC4D8}] => (Allow) C:\Program Files (x86)\Acer\Acer Portal\Sdd.exe

FirewallRules: [{F5ECFE59-7B5D-4828-BDCD-1FDFC2968202}] => (Allow) C:\Program Files (x86)\Acer\Acer Portal\virtualdrive.exe

FirewallRules: [{0A0ACBA9-7911-487E-A817-442276A01BAA}] => (Allow) C:\Program Files (x86)\Acer\Acer Portal\virtualdrive.exe

FirewallRules: [{306F9DB6-7082-4CDA-9E68-2ED1B609267B}] => (Allow) C:\Program Files (x86)\Acer\Acer Portal\ccd.exe

FirewallRules: [{6AA15B8E-DEA9-4BB0-9AC2-089AFE7A61D7}] => (Allow) C:\Program Files (x86)\Acer\Acer Portal\ccd.exe

FirewallRules: [TCP Query User{91443EA0-A2BB-46C5-97AF-9FB7E0165191}C:\program files (x86)\symantec\norton online backup\nobuclient.exe] => (Allow) C:\program files (x86)\symantec\norton online backup\nobuclient.exe

FirewallRules: [UDP Query User{0249F79C-76F8-40FB-8D7D-978453D83073}C:\program files (x86)\symantec\norton online backup\nobuclient.exe] => (Allow) C:\program files (x86)\symantec\norton online backup\nobuclient.exe

FirewallRules: [{50859B54-C388-41BF-93BE-A422019BF540}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{71567B48-01A0-4BC6-8209-4683452C3BDA}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{4DF97E67-086E-4CD2-BA5A-92ED751B8188}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [{C5218F74-C154-4CE1-B658-D4B28D0A145D}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [{5FADA6E9-287A-4CAA-9E16-118A80B98BAB}] => (Allow) C:\Program Files (x86)\iTunes\iTunes.exe

FirewallRules: [{D6B7F098-4020-44E0-8883-89C55F2234AF}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{39F89142-FEA1-4F60-AF60-247646032076}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{37963F42-88F8-460B-8218-32FA244D8D62}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe

FirewallRules: [{0095C1EE-020E-431D-B85C-69D6BBFFB2B6}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe

FirewallRules: [{F0DEE6D0-F9FE-4249-81C5-BE6E94CD63E0}] => (Allow) E:\Sven\Spiele\Adventure\SteamApps\common\Scratches\scream.exe

FirewallRules: [{0115852B-A63D-4A46-88CB-DC8241E7189F}] => (Allow) E:\Sven\Spiele\Adventure\SteamApps\common\Scratches\scream.exe

FirewallRules: [TCP Query User{579D316F-C064-42E7-A19B-38AC18B0A772}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe

FirewallRules: [UDP Query User{D456F722-A7B8-4FDD-BA31-BDEF757BA52D}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe

FirewallRules: [{2BC56DCE-6550-4D24-8058-531A5FF9DC33}] => (Block) C:\program files (x86)\skype\phone\skype.exe

FirewallRules: [{07EFAE30-B5B7-414A-A05A-AE378B5D0717}] => (Block) C:\program files (x86)\skype\phone\skype.exe

FirewallRules: [TCP Query User{C8F0C4B1-1754-4802-9D9A-9A4DF63E7119}C:\program files (x86)\nero\nero 12\nero backitup\backitup.exe] => (Block) C:\program files (x86)\nero\nero 12\nero backitup\backitup.exe

FirewallRules: [UDP Query User{9603AB62-8567-4717-B38D-9CBCAE8D9C11}C:\program files (x86)\nero\nero 12\nero backitup\backitup.exe] => (Block) C:\program files (x86)\nero\nero 12\nero backitup\backitup.exe

FirewallRules: [TCP Query User{C0205983-BAB2-4F0D-8CC4-927224A78435}C:\program files (x86)\xmind\xmind.exe] => (Block) C:\program files (x86)\xmind\xmind.exe

FirewallRules: [UDP Query User{FE531F3D-BE90-4BF8-A3E4-F29DCD776C67}C:\program files (x86)\xmind\xmind.exe] => (Block) C:\program files (x86)\xmind\xmind.exe

FirewallRules: [TCP Query User{328C53F1-2BA3-4574-8C88-1A1DF2F4EEE7}C:\program files (x86)\xmind\xmind.exe] => (Block) C:\program files (x86)\xmind\xmind.exe

FirewallRules: [UDP Query User{D386790D-B605-4F98-B23A-0A48AC574260}C:\program files (x86)\xmind\xmind.exe] => (Block) C:\program files (x86)\xmind\xmind.exe

FirewallRules: [{795EF8F3-5B5D-48DF-9E7D-71D5A713DFC7}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Black Mirror 2 - Reigning Evil\BlackMirror2.exe

FirewallRules: [{0CBA324E-0972-47A7-9292-8A3FD07C6EFD}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Black Mirror 2 - Reigning Evil\BlackMirror2.exe

FirewallRules: [{6157F706-B4F3-4F79-B542-308DA9B2FF68}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

FirewallRules: [{68BD961E-E0A4-440C-9612-DFC1FF233E35}] => (Allow) C:\Program Files\HP\HP Officejet Pro 6830\bin\FaxApplications.exe

FirewallRules: [{CF3CCCF0-CDF8-47BD-B584-7EE1476C30A8}] => (Allow) C:\Program Files\HP\HP Officejet Pro 6830\bin\DigitalWizards.exe

FirewallRules: [{5C26FA1E-1802-45C6-BD0A-369A4A1D7E5F}] => (Allow) C:\Program Files\HP\HP Officejet Pro 6830\bin\SendAFax.exe

FirewallRules: [{67E8A1BD-1BCC-4105-8C50-640DE4A4D2D5}] => (Allow) C:\Program Files\HP\HP Officejet Pro 6830\Bin\DeviceSetup.exe

FirewallRules: [{C21070BA-ACEF-4085-A4F3-3E780A4C80B6}] => (Allow) LPort=5357

FirewallRules: [{92BD224D-6CA1-4BB5-BEEA-B98A1C0ECD9B}] => (Allow) C:\Program Files\HP\HP Officejet Pro 6830\Bin\HPNetworkCommunicatorCom.exe
 

==================== Wiederherstellungspunkte =========================
 

17-01-2016 19:52:40 Installed Manager

31-01-2016 22:21:43 Geplanter Prüfpunkt

14-02-2016 13:01:35 Windows Update

19-02-2016 20:50:00 Windows Update

22-02-2016 21:12:18 JRT Pre-Junkware Removal
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (02/18/2016 08:32:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 1265
 

Error: (02/18/2016 08:32:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 1265
 

Error: (02/18/2016 08:32:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (02/18/2016 08:16:02 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 1297
 

Error: (02/18/2016 08:16:02 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 1297
 

Error: (02/18/2016 08:16:02 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (02/18/2016 07:46:21 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 1313
 

Error: (02/18/2016 07:46:21 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 1313
 

Error: (02/18/2016 07:46:21 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (02/18/2016 07:14:11 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 68962469
 
 

Systemfehler:

=============

Error: (02/23/2016 09:25:09 PM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 

%%1056
 

Error: (02/23/2016 09:24:40 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "ePower Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (02/23/2016 09:24:40 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Nero Update" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (02/23/2016 09:24:40 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "GamesAppIntegrationService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (02/23/2016 09:24:39 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "iPod-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (02/23/2016 09:24:39 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (02/23/2016 09:24:39 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Quick Access RadioMgr Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (02/23/2016 09:24:39 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Quick Access Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (02/23/2016 09:24:39 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "PDF Architect 4 Manager" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (02/23/2016 09:24:39 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Elan Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: AMD E2-3800 APU with Radeon(TM) HD Graphics 

Prozentuale Nutzung des RAM: 40%

Installierter physikalischer RAM: 3529.26 MB

Verfügbarer physikalischer RAM: 2103.55 MB

Summe virtueller Speicher: 5065.26 MB

Verfügbarer virtueller Speicher: 3373.92 MB
 

==================== Laufwerke ================================
 

Drive c: (Packard Bell) (Fixed) (Total:913.7 GB) (Free:844.82 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 931.5 GB) (Disk ID: 0A41A91F)
 

Partition: GPT.
 

==================== Ende von Addition.txt ============================

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

anbei der Fixlog

Code:

ï»¿Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:21-02-2016 01

durchgefÃ¼hrt von Sven (2016-02-25 17:58:08) Run:2

Gestartet von C:\Users\Sven\Downloads

Geladene Profile: Sven (VerfÃ¼gbare Profile: Sven)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

emptytemp:

*****************
 

EmptyTemp: => 4.6 GB temporÃ¤re Dateien entfernt.
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 17:59:46 ====

Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: MBAM

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Ich habe ESET gestartet.
Prozess hängt mit folgender Meldung bei 55 %

Windows neu starten, ESET nochmal probieren

super. hat geklappt.

mbam

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 
 

Scan, 26.02.2016 00:10, SYSTEM, SVENS-NOTEBOOK, Manual, Start: 25.02.2016 23:46, Dauer: 22 Min. 38 Sek., Bedrohungssuchlauf, Abgeschlossen, 0 Malware-Erkennung, 2 Nicht-Malware-Erkennungen, 

Error, 26.02.2016 00:12, SYSTEM, SVENS-NOTEBOOK, Protection, IsLicensed, 13, 

Protection, 26.02.2016 00:12, SYSTEM, SVENS-NOTEBOOK, Protection, Malware Protection, Stopping, 

Protection, 26.02.2016 00:12, SYSTEM, SVENS-NOTEBOOK, Protection, Malware Protection, Stopped, 
 

(end)

ESET

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7623

# api_version=3.0.2

# EOSSerial=3d86a8f53041ec48b86e052de5772f9b

# engine=22479

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2015-02-15 01:57:22

# local_time=2015-02-15 02:57:22 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1031

# osver=6.2.9200 NT 

# compatibility_mode_1='Avira Desktop'

# compatibility_mode=1810 16777213 100 100 65692 30690978 0 0

# compatibility_mode_1=''

# compatibility_mode=5893 16776574 100 94 7246384 29844816 0 0

# scanned=213946

# found=4

# cleaned=0

# scan_time=10842

sh=C21AAC7F201EC119D5B879EAB16525D76E75FA61 ft=1 fh=4c07350428b83a2f vn="Variante von Win32/BrowseFox.AF evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\d2d4a9d3-f3f1-4c52-8d3f-dddc91fe0602\plugincontainer.exe.vir"

sh=9DF97B417C53958902D1876867B1B5233E107868 ft=1 fh=b6fea5969f17fc17 vn="Win32/Somoto.E evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sven\Downloads\m4a-to-mp3-81converter.exe"

sh=72A25E9732F5FEFEBB83E08E8AA653B75B00995E ft=1 fh=7dcb11e9b84159a1 vn="Variante von Win32/InstallCore.QW evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sven\Downloads\mbam-setup-2.0.2.1012_CB-DL-Manager.exe"

sh=DD0841A3C2E510BD8ED2067F8AB9053EE9094871 ft=1 fh=cc69a5621e9cb0fb vn="Win32/OutBrowse.BU evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sven\Downloads\Nicht bestätigt 263958.crdownload"

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=3d86a8f53041ec48b86e052de5772f9b

# end=init

# utc_time=2016-02-26 06:20:03

# local_time=2016-02-26 07:20:03 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.2.9200 NT 

Update Init

Update Download

esets_scanner_update returned -1 esets_gle=41221

Update Finalize

Updated modules version: 22479

Old modules - leave modules

Update Init

Update Download

esets_scanner_update returned -1 esets_gle=41221

Update Finalize

Updated modules version: 22479

Old modules - delete modules

Update Init

Update Download

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=3d86a8f53041ec48b86e052de5772f9b

# end=init

# utc_time=2016-02-27 10:21:21

# local_time=2016-02-27 11:21:21 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.2.9200 NT 

Update Init

Update Download

Update Finalize

Updated modules version: 28329

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=3d86a8f53041ec48b86e052de5772f9b

# end=updated

# utc_time=2016-02-27 10:27:42

# local_time=2016-02-27 11:27:42 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.2.9200 NT 

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=3d86a8f53041ec48b86e052de5772f9b

# engine=28329

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2016-02-27 01:45:20

# local_time=2016-02-27 02:45:20 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1031

# osver=6.2.9200 NT 

# compatibility_mode_1=''

# compatibility_mode=5893 16776573 100 94 71347 20370290 0 0

# scanned=319885

# found=1

# cleaned=0

# scan_time=11857

sh=148BC745CB91B9DFDD09FF955DCE01CA6DC10F5A ft=1 fh=cce6864c1bf4fbda vn="Win32/InstallMonetizer.AQ evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Sven\Downloads\PDFCreator-2_2_2-setup.exe"

Code:

 Results of screen317's Security Check version 1.009  

   x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

Windows Defender   

 WMI entry may not exist for antivirus; attempting automatic update. 
 `````````Anti-malware/Other Utilities Check:````````` 

 Java 8 Update 51  

 Java version 32-bit out of Date! 

 Google Chrome (48.0.2564.109) 

 Google Chrome (48.0.2564.116) 
 ````````Process Check: objlist.exe by Laurent````````  

 Windows Defender MSMpEng.exe 
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  % 
 ````````````````````End of Log``````````````````````

Bitte das richtig Log von MBAM posten. Und Java deinstallieren.

richtiges mbam log

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 25.02.2016

Suchlaufzeit: 23:46

Protokolldatei: mbam.txt

Administrator: Ja
 

Version: 2.2.0.1024

Malware-Datenbank: v2016.02.25.06

Rootkit-Datenbank: v2016.02.17.01

Lizenz: Kostenlose Version

Malware-Schutz: Deaktiviert

Schutz vor bösartigen Websites: Deaktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 8.1

CPU: x64

Dateisystem: NTFS

Benutzer: Sven
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 345789

Abgelaufene Zeit: 22 Min., 38 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 2

PUP.Optional.Yontoo, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\Update PodoWeb, In Quarantäne, [23c74d1709904ceab4ebfa6160a4b749], 

PUP.Optional.Yontoo, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\Util PodoWeb, In Quarantäne, [c22865ff18813105d0cf96c52bd9ee12], 
 

Registrierungswerte: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Dateien: 0

(keine bösartigen Elemente erkannt)
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Java deinstalliert!

Code:

C:\Users\Sven\Downloads\m4a-to-mp3-81converter.exe

C:\Users\Sven\Downloads\mbam-setup-2.0.2.1012_CB-DL-Manager.exe

C:\Users\Sven\Downloads\Nicht bestätigt 263958.crdownload

C:\Users\Sven\Downloads\PDFCreator-2_2_2-setup.exe

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

ich habe versehentlich "untersuchen" gedrückt. Ich hoffe das hat den selben effekt. :stirn:

das ist der fixlog dazu.

Code:

ï»¿Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:21-02-2016 01

durchgefÃ¼hrt von Sven (2016-02-29 17:56:11) Run:3

Gestartet von C:\Users\Sven\Downloads

Geladene Profile: Sven (VerfÃ¼gbare Profile: Sven)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

C:\Users\Sven\Downloads\m4a-to-mp3-81converter.exe

C:\Users\Sven\Downloads\mbam-setup-2.0.2.1012_CB-DL-Manager.exe

C:\Users\Sven\Downloads\Nicht bestÃ¤tigt 263958.crdownload

C:\Users\Sven\Downloads\PDFCreator-2_2_2-setup.exe

emptytemp:

*****************
 

"C:\Users\Sven\Downloads\m4a-to-mp3-81converter.exe" => nicht gefunden.

"C:\Users\Sven\Downloads\mbam-setup-2.0.2.1012_CB-DL-Manager.exe" => nicht gefunden.

"C:\Users\Sven\Downloads\Nicht bestÃ¤tigt 263958.crdownload" => nicht gefunden.

C:\Users\Sven\Downloads\PDFCreator-2_2_2-setup.exe => erfolgreich verschoben

EmptyTemp: => 61.8 MB temporÃ¤re Dateien entfernt.
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 17:56:48 ====

ich habe den Vorgang nochmal wiederholt und nur auf entfernen gedrückt.
Ich glaube die Logs sind identisch

Code:

ï»¿Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:21-02-2016 01

durchgefÃ¼hrt von Sven (2016-02-29 17:56:11) Run:3

Gestartet von C:\Users\Sven\Downloads

Geladene Profile: Sven (VerfÃ¼gbare Profile: Sven)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

C:\Users\Sven\Downloads\m4a-to-mp3-81converter.exe

C:\Users\Sven\Downloads\mbam-setup-2.0.2.1012_CB-DL-Manager.exe

C:\Users\Sven\Downloads\Nicht bestÃ¤tigt 263958.crdownload

C:\Users\Sven\Downloads\PDFCreator-2_2_2-setup.exe

emptytemp:

*****************
 

"C:\Users\Sven\Downloads\m4a-to-mp3-81converter.exe" => nicht gefunden.

"C:\Users\Sven\Downloads\mbam-setup-2.0.2.1012_CB-DL-Manager.exe" => nicht gefunden.

"C:\Users\Sven\Downloads\Nicht bestÃ¤tigt 263958.crdownload" => nicht gefunden.

C:\Users\Sven\Downloads\PDFCreator-2_2_2-setup.exe => erfolgreich verschoben

EmptyTemp: => 61.8 MB temporÃ¤re Dateien entfernt.
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 17:56:48 ====

Also er hat mir wohl gar keinen neuen fixlog erstellt. Es ist das gleiche. :stirn:

passt schon, der Fix wurde durchgeführt

Zitat:

Java 8 Update 51

Bitte Java deinstallieren.

Sieht soweit ok aus :daumenhoc

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

mmh. ich dachte ich hätte Java deinstalliert.

Wo finde ich das denn?
Programmübersicht aus dem Startmenü zeigt mir das nicht mehr an, von da aus hatte ich es auch deinstalliert.

Ich brauche nun noch einen Virenscanner, da ich Avira runtergeschmissen habe.
Hast du da einen Tip für mich?

SC zeigt es an. Und im letzten FRST Log seh ich es auch:

Zitat:

Java 8 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)

ok. Ich checks nochmal. Danke

Hast Du einen Tip für mich, was den Virenscanner für denn Alltag angeht?

ich hab nochmal sc durchlaufen lassen

Code:

 Results of screen317's Security Check version 1.009  

   x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

Windows Defender   

 WMI entry may not exist for antivirus; attempting automatic update. 
 `````````Anti-malware/Other Utilities Check:````````` 

 Google Chrome (48.0.2564.109) 

 Google Chrome (48.0.2564.116) 
 ````````Process Check: objlist.exe by Laurent````````  

 Windows Defender MSMpEng.exe 
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  % 
 ````````````````````End of Log``````````````````````

Kommt gleich. Sieht soweit ok aus :daumenhoc

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Achso. :lach:Soweit alles gut. Danke. :applaus::daumenhoc

Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren

Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
Klicke auf OK.
Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	Microsoft Security Essentials	ESET
	http://filepony.de/icon/emsisoft_anti_malware.png	http://filepony.de/icon/microsoft_se...essentials.png	http://deeprybka.trojaner-board.de/eset/esetmd.png

Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen.

Optional:

http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch

http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Yo, Danke Cosinus, soweit alles durch und keine Rückfragen mehr.

Ein großes :dankeschoen:

Ich werde mich erkenntlich zeigen. :daumenhoc