Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   hab ich ein trojaner wieder drauf? (https://www.trojaner-board.de/178888-hab-trojaner-drauf.html)

Icemanx 20.05.2016 06:40
hab ich ein trojaner wieder drauf?
 
Moin leute,

Hab wieder ein problem mit dem pc. und zwar öffnen sich wieder 3 popup's sobald ich bei google was suche zb. yahoo oder hxxp://search.socialdownloadr.com suchmaschine. habe versucht über ADWCleaner, combofix, Eset Online Scanner das system zu reinigen was nicht klappte. wäre für jede hilfe dankbar!

FRST Logfile:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:18-05-2016
durchgeführt von Dennis (Administrator) auf DENNIS-PC (20-05-2016 07:39:08)
Gestartet von C:\Users\Dennis\Desktop
Geladene Profile: Dennis (Verfügbare Profile: Dennis)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Logitech Inc.) C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_WT50RP.EXE
(Ellora Assets Corp.) C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
() C:\Program Files (x86)\Tobit Radio.fx\Server\rfx-server.exe
(DEVGURU Co., LTD.) C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe
(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2787264 2016-01-23] (NVIDIA Corporation)
HKLM-x32\...\Run: [JMB36X IDE Setup] => C:\Windows\RaidTool\xInsIDE.exe
HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [106496 2010-01-22] (NEC Electronics Corporation)
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [ProductUpdater] => C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe [73216 2016-03-14] ()
HKU\S-1-5-21-2019516278-3042336061-3325277461-1000\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIIUE.EXE [283232 2012-02-28] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-2019516278-3042336061-3325277461-1000\...\Run: [rfxsrvtray] => C:\Program Files (x86)\Tobit Radio.fx\Client\rfx-tray.exe [1838872 2013-02-07] (Tobit.Software)
HKU\S-1-5-18\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIIUE.EXE [283232 2012-02-28] (SEIKO EPSON CORPORATION)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{F5182437-6E76-4CC3-9592-99A28ED3AEB0}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-2019516278-3042336061-3325277461-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2019516278-3042336061-3325277461-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\so8z02bz.default
FF Homepage: hxxp://www.google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_21_0_0_242.dll [2016-05-13] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-01-20] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_242.dll [2016-05-13] ()
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-02-09] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-02-09] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-05-03] (Adobe Systems Inc.)
FF Extension: Cartt - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\so8z02bz.default\Extensions\arf3@getcartt.com.xpi [2016-05-12]
FF Extension: RandFind - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\so8z02bz.default\Extensions\info@randfind.com.xpi [2016-05-18]
FF Extension: Adblock Plus - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\so8z02bz.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-28]

Chrome:
=======
CHR Profile: C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-02-28]
CHR Extension: (Google Docs) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-02-28]
CHR Extension: (Google Drive) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-02-28]
CHR Extension: (YouTube) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-02-28]
CHR Extension: (Google-Suche) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-02-28]
CHR Extension: (Google Docs Offline) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-25]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-03]
CHR Extension: (Google Mail) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-02-28]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [135824 2011-12-12] (Seiko Epson Corporation)
R2 FreemakeVideoCapture; C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe [9216 2016-03-14] (Ellora Assets Corp.) [Datei ist nicht signiert]
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1163200 2016-01-23] (NVIDIA Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1879488 2016-01-23] (NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [6308288 2016-01-23] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [4812736 2016-01-23] (NVIDIA Corporation)
R2 Radio.fx; C:\Program Files (x86)\Tobit Radio.fx\Server\rfx-server.exe [3999512 2013-06-03] ()
R2 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [754784 2016-01-08] (DEVGURU Co., LTD.)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [8192 2005-03-29] ()
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [26560 2016-01-23] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [47760 2015-12-18] (NVIDIA Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-20 07:39 - 2016-05-20 07:39 - 00011426 _____ C:\Users\Dennis\Desktop\FRST.txt
2016-05-20 07:24 - 2016-05-20 07:24 - 00448512 _____ (OldTimer Tools) C:\Users\Dennis\Desktop\TFC.exe
2016-05-19 20:08 - 2016-05-19 20:08 - 00000000 ____D C:\Program Files (x86)\ESET
2016-05-19 20:07 - 2016-05-19 20:08 - 02870984 _____ (ESET) C:\Users\Dennis\Desktop\esetsmartinstaller_deu.exe
2016-05-19 20:01 - 2016-05-19 20:03 - 00000000 ____D C:\AdwCleaner
2016-05-19 20:01 - 2016-05-19 19:57 - 03651136 _____ C:\Users\Dennis\Desktop\AdwCleaner_5.117.exe
2016-05-19 19:56 - 2016-05-19 19:57 - 03651136 _____ C:\Users\Dennis\Downloads\AdwCleaner_5.117.exe
2016-05-19 19:56 - 2016-05-19 19:13 - 05659526 ____R (Swearware) C:\Users\Dennis\Desktop\ComboFix.exe
2016-05-19 19:53 - 2016-05-19 19:53 - 00781312 _____ C:\Users\Dennis\Desktop\DelFix_1.011.exe
2016-05-19 19:51 - 2016-05-20 07:12 - 00002621 _____ C:\Users\Dennis\Desktop\JRT.txt
2016-05-19 19:51 - 2016-05-19 19:51 - 00852720 _____ C:\Users\Dennis\Desktop\SecurityCheck.exe
2016-05-19 19:49 - 2016-05-19 19:49 - 01610816 _____ (Malwarebytes) C:\Users\Dennis\Desktop\JRT.exe
2016-05-19 19:48 - 2016-05-19 19:48 - 00017348 _____ C:\ComboFix.txt
2016-05-19 19:41 - 2016-05-19 19:41 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Dennis\Downloads\revosetup95.exe
2016-05-19 19:41 - 2016-05-19 19:41 - 00001268 _____ C:\Users\Dennis\Desktop\Revo Uninstaller.lnk
2016-05-19 19:41 - 2016-05-19 19:41 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2016-05-19 19:41 - 2016-05-19 19:41 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2016-05-19 19:26 - 2016-05-19 19:48 - 00000000 ____D C:\Qoobox
2016-05-19 19:26 - 2016-05-19 19:31 - 00000000 ____D C:\Windows\erdnt
2016-05-19 19:26 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2016-05-19 19:26 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2016-05-19 19:26 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2016-05-19 19:26 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2016-05-19 19:26 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2016-05-19 19:26 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2016-05-19 19:26 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2016-05-19 19:26 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2016-05-19 19:18 - 2016-05-20 07:12 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-05-19 19:18 - 2016-05-19 19:36 - 00001100 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-05-19 19:18 - 2016-05-19 19:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-05-19 19:18 - 2016-05-19 19:18 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-05-19 19:18 - 2016-05-19 19:18 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-05-19 19:18 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-05-19 19:18 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-05-19 19:18 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-05-19 19:13 - 2016-05-19 19:13 - 00032178 _____ C:\Users\Dennis\Downloads\Addition.txt
2016-05-19 19:12 - 2016-05-20 07:39 - 00000000 ____D C:\FRST
2016-05-19 19:12 - 2016-05-19 19:13 - 00024953 _____ C:\Users\Dennis\Downloads\FRST.txt
2016-05-19 19:10 - 2016-05-19 19:10 - 01475080 _____ C:\Users\Dennis\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
2016-05-19 19:07 - 2016-05-19 19:07 - 02382336 _____ (Farbar) C:\Users\Dennis\Desktop\FRST64.exe
2016-05-10 21:59 - 2016-05-11 04:14 - 00000000 ____D C:\Users\Dennis\Desktop\111___07
2016-05-10 21:59 - 2016-05-11 04:12 - 00000000 ____D C:\Users\Dennis\Desktop\112___08
2016-05-10 21:59 - 2016-05-10 21:59 - 00000000 ____D C:\Users\Dennis\Desktop\115___04
2016-05-10 21:59 - 2016-05-10 21:59 - 00000000 ____D C:\Users\Dennis\Desktop\114___03
2016-05-10 21:59 - 2016-05-10 21:59 - 00000000 ____D C:\Users\Dennis\Desktop\113___02
2016-05-10 21:59 - 2016-05-10 21:59 - 00000000 ____D C:\Users\Dennis\Desktop\110___06
2016-05-10 21:58 - 2016-05-11 04:19 - 00000000 ____D C:\Users\Dennis\Desktop\100_3346
2016-05-10 21:58 - 2016-05-11 04:18 - 00000000 ____D C:\Users\Dennis\Desktop\108___01
2016-05-10 21:58 - 2016-05-11 04:16 - 00000000 ____D C:\Users\Dennis\Desktop\109___02
2016-05-10 21:58 - 2016-05-10 22:06 - 00000000 ____D C:\Users\Dennis\Desktop\116___05
2016-05-10 16:35 - 2016-05-10 16:35 - 00056993 _____ C:\Users\Dennis\Downloads\Konto_101072429-Auszug_2016_019.PDF
2016-05-05 07:16 - 2016-05-07 05:56 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-05-02 14:42 - 2016-05-02 14:42 - 00053754 _____ C:\Users\Dennis\Downloads\Konto_101072429-Auszug_2016_018.PDF
2016-04-27 22:01 - 2016-04-27 22:01 - 00000000 ___DL C:\Users\Dennis\AppData\LocalLow\PlayReady
2016-04-26 16:36 - 2016-04-26 16:36 - 00054759 _____ C:\Users\Dennis\Downloads\Konto_101072429-Auszug_2016_017.PDF
2016-04-26 16:18 - 2016-05-10 21:55 - 00000000 ____D C:\Users\Dennis\Desktop\Neuer Ordner

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-20 07:24 - 2016-03-26 04:17 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-05-20 06:53 - 2016-02-28 20:37 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-05-20 04:53 - 2016-02-28 20:37 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-05-20 04:47 - 2016-02-26 19:03 - 00000182 _____ C:\Users\Dennis\Documents\aionmemo_626ab536.dat
2016-05-20 00:25 - 2016-02-24 22:55 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\TS3Client
2016-05-19 23:52 - 2016-04-18 15:04 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-05-19 20:24 - 2016-02-24 21:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gameforge Live
2016-05-19 20:24 - 2016-02-24 21:12 - 00000000 ____D C:\Program Files (x86)\GameforgeLive
2016-05-19 20:18 - 2009-07-14 06:45 - 00014192 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-19 20:18 - 2009-07-14 06:45 - 00014192 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-19 20:11 - 2009-07-14 19:58 - 00713958 _____ C:\Windows\system32\perfh007.dat
2016-05-19 20:11 - 2009-07-14 19:58 - 00154074 _____ C:\Windows\system32\perfc007.dat
2016-05-19 20:11 - 2009-07-14 07:13 - 01648656 _____ C:\Windows\system32\PerfStringBackup.INI
2016-05-19 20:11 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-05-19 20:04 - 2016-02-24 22:38 - 00000000 ____D C:\ProgramData\NVIDIA
2016-05-19 20:04 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-05-19 20:03 - 2016-04-01 10:36 - 00000008 __RSH C:\Users\Dennis\ntuser.pol
2016-05-19 20:03 - 2016-02-24 20:10 - 00000000 ____D C:\Users\Dennis
2016-05-19 19:47 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2016-05-19 19:37 - 2016-03-10 19:23 - 00001115 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-05-19 19:37 - 2016-02-28 20:42 - 00002175 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-05-19 19:37 - 2016-02-24 20:49 - 00001151 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-05-19 19:37 - 2016-02-24 19:58 - 00001333 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2016-05-19 19:37 - 2016-02-24 19:58 - 00001314 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2016-05-19 19:37 - 2009-07-14 06:57 - 00001535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-05-19 19:37 - 2009-07-14 06:57 - 00001318 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sidebar.lnk
2016-05-19 19:37 - 2009-07-14 06:57 - 00001234 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XPS Viewer.lnk
2016-05-19 19:37 - 2009-07-14 06:54 - 00001198 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Fax and Scan.lnk
2016-05-19 19:36 - 2016-04-18 15:04 - 00002041 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2016-05-19 19:36 - 2016-04-10 14:12 - 00002179 _____ C:\Users\Public\Desktop\Radio.fx.LNK
2016-05-19 19:36 - 2016-04-10 14:12 - 00002165 _____ C:\Users\Public\Desktop\djukebox.LNK
2016-05-19 19:36 - 2016-04-07 21:29 - 00000909 _____ C:\Users\Public\Desktop\VLC media player.lnk
2016-05-19 19:36 - 2016-04-01 15:57 - 00000977 _____ C:\Users\Public\Desktop\Winamp.lnk
2016-05-19 19:36 - 2016-03-30 20:53 - 00001967 _____ C:\Users\Public\Desktop\Samsung Kies 3.lnk
2016-05-19 19:36 - 2016-03-30 20:32 - 00002705 _____ C:\Users\Dennis\Desktop\Microsoft Office PowerPoint 2007.lnk
2016-05-19 19:36 - 2016-03-30 20:32 - 00002685 _____ C:\Users\Dennis\Desktop\Microsoft Office Excel 2007.lnk
2016-05-19 19:36 - 2016-03-30 20:32 - 00002679 _____ C:\Users\Dennis\Desktop\Microsoft Office Word 2007.lnk
2016-05-19 19:36 - 2016-03-30 19:46 - 00002121 _____ C:\Users\Public\Desktop\Smart Switch.lnk
2016-05-19 19:36 - 2016-03-23 18:13 - 00001330 _____ C:\Users\Public\Desktop\Freemake Video Downloader.lnk
2016-05-19 19:36 - 2016-03-22 18:10 - 00000928 _____ C:\Users\Public\Desktop\EPSON Scan.lnk
2016-05-19 19:36 - 2016-03-21 00:27 - 00002134 _____ C:\Users\Dennis\Desktop\VLC media player (32 Bit) - CHIP Downloader.lnk
2016-05-19 19:36 - 2016-03-10 19:23 - 00001109 _____ C:\Users\Public\Desktop\Opera.lnk
2016-05-19 19:36 - 2016-03-10 08:08 - 00003011 _____ C:\Users\Dennis\Desktop\Microsoft Word 2010.lnk
2016-05-19 19:36 - 2016-03-08 04:11 - 00001636 _____ C:\Users\Public\Desktop\Launch Monitor Driver Installer.lnk
2016-05-19 19:36 - 2016-03-04 18:37 - 00001089 _____ C:\Users\Dennis\Desktop\Cheat Engine.lnk
2016-05-19 19:36 - 2016-02-28 20:42 - 00002169 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-05-19 19:36 - 2016-02-24 22:55 - 00001005 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2016-05-19 19:36 - 2016-02-24 21:38 - 00001166 _____ C:\Users\Public\Desktop\AION Free-to-Play.lnk
2016-05-19 19:36 - 2016-02-24 21:12 - 00001065 _____ C:\Users\Public\Desktop\Gameforge Live.lnk
2016-05-19 19:36 - 2016-02-24 20:49 - 00001145 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-05-19 19:36 - 2016-02-24 20:10 - 00001425 _____ C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-05-19 19:36 - 2009-07-14 07:01 - 00001282 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk
2016-05-19 19:36 - 2009-07-14 06:49 - 00001266 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk
2016-05-19 19:31 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PLA
2016-05-19 19:30 - 2009-07-14 04:34 - 79953920 _____ C:\Windows\system32\config\SOFTWARE.bak
2016-05-19 19:30 - 2009-07-14 04:34 - 17039360 _____ C:\Windows\system32\config\SYSTEM.bak
2016-05-19 19:30 - 2009-07-14 04:34 - 00262144 _____ C:\Windows\system32\config\SECURITY.bak
2016-05-19 19:30 - 2009-07-14 04:34 - 00262144 _____ C:\Windows\system32\config\SAM.bak
2016-05-19 19:30 - 2009-07-14 04:34 - 00262144 _____ C:\Windows\system32\config\DEFAULT.bak
2016-05-19 19:29 - 2016-03-10 10:03 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\Common
2016-05-19 18:57 - 2016-04-07 21:29 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\vlc
2016-05-18 20:36 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2016-05-13 18:24 - 2016-03-26 04:17 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-05-13 18:24 - 2016-02-25 00:48 - 00797376 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-05-13 18:24 - 2016-02-25 00:48 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-05-11 14:20 - 2016-03-10 19:23 - 00003870 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1457630608
2016-05-11 14:20 - 2016-03-10 17:38 - 00000000 ____D C:\Program Files (x86)\Opera
2016-05-11 04:48 - 2016-02-28 20:37 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-05-11 04:48 - 2016-02-28 20:37 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-05-10 20:16 - 2016-04-18 15:04 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-05-07 05:56 - 2016-02-24 20:49 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-05-03 15:03 - 2009-07-14 07:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-04-30 19:08 - 2016-02-24 22:55 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2016-04-27 21:58 - 2016-02-28 17:14 - 00000000 ____D C:\Users\Dennis\AppData\Local\CrashDumps
2016-04-24 17:32 - 2016-02-26 06:23 - 00000000 ____D C:\Users\Dennis\AppData\Local\ElevatedDiagnostics
2016-04-21 15:05 - 2016-02-24 21:10 - 00453288 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-03-10 10:03 - 2016-03-10 10:03 - 7600640 _____ () C:\Users\Dennis\AppData\Roaming\agent.dat
2016-03-10 10:02 - 2016-03-10 10:02 - 0127488 _____ () C:\Users\Dennis\AppData\Roaming\Installer.dat
2016-03-10 10:03 - 2016-03-10 10:03 - 0018432 _____ () C:\Users\Dennis\AppData\Roaming\Main.dat
2016-04-01 05:36 - 2016-04-01 05:36 - 0000005 _____ () C:\Users\Dennis\AppData\Roaming\pllchannel.txt
2016-03-30 20:47 - 2016-03-30 20:47 - 0007606 _____ () C:\Users\Dennis\AppData\Local\Resmon.ResmonCfg

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-05-18 16:59

==================== Ende von FRST.txt ============================
Hier Addition Log File:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:18-05-2016
durchgeführt von Dennis (2016-05-20 07:39:22)
Gestartet von C:\Users\Dennis\Desktop
Windows 7 Ultimate Service Pack 1 (X64) (2016-02-24 18:09:58)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2019516278-3042336061-3325277461-500 - Administrator - Disabled)
Dennis (S-1-5-21-2019516278-3042336061-3325277461-1000 - Administrator - Enabled) => C:\Users\Dennis
Gast (S-1-5-21-2019516278-3042336061-3325277461-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2019516278-3042336061-3325277461-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.016.20041 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.242 - Adobe Systems Incorporated)
AION Free-to-Play (HKLM-x32\...\{82E73E8D-E1E7-45A4-A311-6D31492AA913}_is1) (Version:  - Gameforge)
Cheat Engine 6.5 (HKLM-x32\...\Cheat Engine 6.5_is1) (Version:  - Cheat Engine)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON WF-2540 Series Printer Uninstall (HKLM\...\EPSON WF-2540 Series) (Version:  - SEIKO EPSON Corporation)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
Freemake Video Downloader (HKLM-x32\...\Freemake Video Downloader_is1) (Version: 3.8.0 - Ellora Assets Corporation)
Gameforge Live 2.0.11 (HKLM-x32\...\{9C98989A-3A15-42DA-A3B9-D20331437D67}}_is1) (Version: 2.0.11 - Gameforge)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 50.0.2661.102 - Google Inc.)
Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden
JMicron JMB36X Driver (HKLM-x32\...\{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}) (Version: 1.00.0000 - JMicron Technology Corp.)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 46.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 46.0.1 (x86 de)) (Version: 46.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 46.0.1.5966 - Mozilla)
NEC Electronics USB 3.0 Host Controller Driver (x32 Version: 1.0.19.0 - NEC Electronics Corporation) Hidden
NVIDIA 3D Vision Controller-Treiber 352.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 352.65 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 361.91 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 361.91 - NVIDIA Corporation)
NVIDIA Grafiktreiber 361.91 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 361.91 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.4 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
Opera Stable 37.0.2178.43 (HKLM-x32\...\Opera 37.0.2178.43) (Version: 37.0.2178.43 - Opera Software)
Radio.fx (HKLM-x32\...\Tobit Radio.fx Server) (Version:  - Tobit.Software)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Samsung Kies3 (HKLM-x32\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.16011.2 - Samsung Electronics Co., Ltd.)
Samsung Kies3 (x32 Version: 3.2.16011.2 - Samsung Electronics Co., Ltd.) Hidden
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.59.0 - Samsung Electronics Co., Ltd.)
Samsung_MonSetup (HKLM-x32\...\{8EA79DBF-D637-448A-89D6-410A087A4493}) (Version: 1.00.0000 - Samsung)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
SHIELD Streaming (Version: 4.1.0260 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.9.1.35 - NVIDIA Corporation) Hidden
Smart Switch (HKLM-x32\...\InstallShield_{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.1.16034.4 - Samsung Electronics Co., Ltd.)
Smart Switch (x32 Version: 4.1.16034.4 - Samsung Electronics Co., Ltd.) Hidden
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.2 - VideoLAN)
Winamp (HKLM-x32\...\Winamp) (Version: 5.666  - Nullsoft, Inc)
WinPcap 4.1.2 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2001 - CACE Technologies)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0969589C-EB07-4728-BB00-B781033EBDBC} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-02-28] (Google Inc.)
Task: {1009CED1-F05F-4D11-83A5-EB6C87DE53B2} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-04-22] (Adobe Systems Incorporated)
Task: {184FE118-136E-4B65-BB80-04CA2826C132} - \Genius -> Keine Datei <==== ACHTUNG
Task: {395FEF85-D38B-44E3-88F6-EB7A7D796A03} - System32\Tasks\Opera scheduled Autoupdate 1457630608 => C:\Program Files (x86)\Opera\launcher.exe [2016-05-09] (Opera Software)
Task: {A9505FFB-7E28-49D1-A3B2-8941777BE0C6} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-05-13] (Adobe Systems Incorporated)
Task: {D7D4655D-3AD5-405D-98AF-29268C153A96} - \Genius_Interval -> Keine Datei <==== ACHTUNG
Task: {F061A279-BEE5-45F1-8CC4-012D47AB4787} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-02-28] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2013-09-05 00:17 - 2013-09-05 00:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2016-02-24 22:38 - 2016-01-23 04:55 - 00291264 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2016-04-10 14:11 - 2013-06-03 13:06 - 03999512 _____ () C:\Program Files (x86)\Tobit Radio.fx\Server\rfx-server.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2016-05-19 19:31 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1      localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2019516278-3042336061-3325277461-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{40322F19-9364-4885-948C-99903E366439}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{1E61A314-9EE6-40AE-9F4A-84F479C8A7A3}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{B081DCCE-4717-4F68-BDC9-499008A82509}] => (Allow) C:\Program Files (x86)\GameforgeLive\gfl_client.exe
FirewallRules: [{DAA9FF4D-0C33-4030-A0E6-07C6CD30E745}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{CADC89FB-F1DC-4ABF-A38C-D4B708A7FB76}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{FDA26E58-E8A3-4C5A-8440-36DAC84CF691}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{C0A7AB38-94CB-4A29-A5A6-835D764BC2A2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{43978340-C52A-4A29-9CF1-BAEE1C33EA51}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{030B0F4A-F36E-46F7-89A3-4DFDAF5A24C4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{647019F6-E1BC-4075-9FB8-BACAC25CF273}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [TCP Query User{5596E59C-5782-4A1F-9464-5F6E76D7D73C}C:\program files (x86)\gameforgelive\games\deu_deu\aion\nclauncher.exe] => (Allow) C:\program files (x86)\gameforgelive\games\deu_deu\aion\nclauncher.exe
FirewallRules: [UDP Query User{E3891790-3F3E-492F-8718-52E0D4723729}C:\program files (x86)\gameforgelive\games\deu_deu\aion\nclauncher.exe] => (Allow) C:\program files (x86)\gameforgelive\games\deu_deu\aion\nclauncher.exe
FirewallRules: [{6DE75EA7-741C-4945-A031-1E73EAFEB580}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{120AFE96-1255-4545-983F-02AC4D55C36B}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{299B60F0-C055-4825-BACD-B8AE7B2C890F}] => (Allow) C:\Program Files (x86)\Tobit Radio.fx\Server\rfx-server.exe
FirewallRules: [{512BFA11-EFD7-4B88-816B-8C0D47FCC912}] => (Allow) C:\Program Files (x86)\Tobit Radio.fx\Server\rfx-server.exe
FirewallRules: [{F6461F76-3438-4996-A6CA-166A017C52B1}] => (Allow) C:\Program Files (x86)\Tobit Radio.fx\Client\rfx-client.exe
FirewallRules: [{C273EA4B-C0AC-437F-A01B-6DBCCD543795}] => (Allow) C:\Program Files (x86)\Tobit Radio.fx\Client\rfx-client.exe
FirewallRules: [{962BA0E7-0AC3-4C87-9C6F-BF716F218CD0}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

19-05-2016 19:50:19 JRT Pre-Junkware Removal
19-05-2016 20:05:24 JRT Pre-Junkware Removal
20-05-2016 07:11:08 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/20/2016 04:51:39 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/20/2016 04:51:36 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/20/2016 04:51:36 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/19/2016 08:08:19 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/19/2016 08:08:16 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/19/2016 08:08:01 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/19/2016 08:07:02 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/19/2016 08:07:02 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/19/2016 07:53:43 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/19/2016 06:30:55 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.


Systemfehler:
=============
Error: (05/20/2016 07:24:30 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Stereoscopic 3D Driver Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/20/2016 05:01:12 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (05/20/2016 05:01:12 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Dennis\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (05/20/2016 05:01:11 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (05/20/2016 05:01:11 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Dennis\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (05/20/2016 05:01:11 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (05/20/2016 05:01:11 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Dennis\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (05/20/2016 04:52:39 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (05/20/2016 04:52:39 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Dennis\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (05/20/2016 04:52:39 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275


CodeIntegrity:
===================================
  Date: 2016-05-19 19:29:49.132
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-05-19 19:29:49.101
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen ===========================

Prozessor: AMD Phenom(tm) II X4 965 Processor
Prozentuale Nutzung des RAM: 24%
Installierter physikalischer RAM: 8190.16 MB
Verfügbarer physikalischer RAM: 6170.54 MB
Summe virtueller Speicher: 16378.53 MB
Verfügbarer virtueller Speicher: 14419.41 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:119.24 GB) (Free:45.63 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (Elements) (Fixed) (Total:931.51 GB) (Free:80.46 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive e: (Volume) (Fixed) (Total:930.51 GB) (Free:667.51 GB) NTFS
Drive f: (User Manual) (CDROM) (Total:0.26 GB) (Free:0 GB) CDFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 119.2 GB) (Disk ID: CA0BC133)
Partition 1: (Active) - (Size=119.2 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 000E8849)
Partition 1: (Not Active) - (Size=930.5 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=1024 MB) - (Type=82)

========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: E8900690)
Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

Deathkid535 20.05.2016 13:14
:hallo:

Mein Name ist Dennis und ich werde dir bei der Bereinigung helfen.

Falls du das Log von AdwCleaner (aus den letzten 24 Stunden wenn möglich) noch hast, kannst du mir auch gerne das posten.

Bitte beachte, dass es ein paar Regeln gibt:
  • Bitte lies meine Posts komplett durch bevor du sie abarbeitest
  • Wenn ein Problem auftauchen sollte, unterbreche deine Arbeit, poste die entstandenen Logs und schildere dieses so genau wie möglich.
  • Bitte kein Crossposting
  • Installiere oder Deinstalliere keine Software ohne Aufforderung
  • Bitte verwende nur die Tools welche hier im Thread erwähnt werden
  • Antworte innerhalb von 24h um eine sinnvolle Bereinigung zu ermöglichen
  • Poste die Logs immer in CODE-Tags (#-Button), zur Not die Logs einfach aufteilen

Sollte ich nicht innerhalb von 48h antworten, schreibe mir eine PM!

Posten in CODE-Tags

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307


Los gehts!

Schritt # 1: AdwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Schritt # 2: FRST

Bitte noch ein frisches FRST-Log.



Schritt # 3: Bitte Posten
  • Das Log von AdwCleaner
  • Das frische FRST-Log

Icemanx 20.05.2016 17:25
adwcleaner logfile und frst log file
 
die die beiden log files aktuell:

Code:
# AdwCleaner v5.117 - Bericht erstellt am 20/05/2016 um 18:21:43
# Aktualisiert am 15/05/2016 von Xplode
# Datenbank : 2016-05-15.2 [Server]
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (X64)
# Benutzername : Dennis - DENNIS-PC
# Gestartet von : C:\Users\Dennis\Desktop\AdwCleaner_5.117.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ DLLs ] *****


***** [ WMI ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Internetbrowser ] *****


*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [3331 Bytes] - [19/05/2016 20:03:31]
C:\AdwCleaner\AdwCleaner[C2].txt - [991 Bytes] - [20/05/2016 18:21:43]
C:\AdwCleaner\AdwCleaner[S1].txt - [3501 Bytes] - [19/05/2016 20:02:55]
C:\AdwCleaner\AdwCleaner[S2].txt - [990 Bytes] - [20/05/2016 18:21:12]

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [1208 Bytes] ##########
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:18-05-2016
durchgeführt von Dennis (Administrator) auf DENNIS-PC (20-05-2016 18:24:14)
Gestartet von C:\Users\Dennis\Desktop
Geladene Profile: Dennis (Verfügbare Profile: Dennis)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_WT50RP.EXE
(Ellora Assets Corp.) C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
() C:\Program Files (x86)\Tobit Radio.fx\Server\rfx-server.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_YATIIUE.EXE
(Tobit.Software) C:\Program Files (x86)\Tobit Radio.fx\Client\rfx-tray.exe
(DEVGURU Co., LTD.) C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe
(NEC Electronics Corporation) C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe
() C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Corporation) C:\Windows\splwow64.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2787264 2016-01-23] (NVIDIA Corporation)
HKLM-x32\...\Run: [JMB36X IDE Setup] => C:\Windows\RaidTool\xInsIDE.exe
HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [106496 2010-01-22] (NEC Electronics Corporation)
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [ProductUpdater] => C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe [73216 2016-03-14] ()
HKU\S-1-5-21-2019516278-3042336061-3325277461-1000\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIIUE.EXE [283232 2012-02-28] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-2019516278-3042336061-3325277461-1000\...\Run: [rfxsrvtray] => C:\Program Files (x86)\Tobit Radio.fx\Client\rfx-tray.exe [1838872 2013-02-07] (Tobit.Software)
HKU\S-1-5-18\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIIUE.EXE [283232 2012-02-28] (SEIKO EPSON CORPORATION)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{F5182437-6E76-4CC3-9592-99A28ED3AEB0}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-2019516278-3042336061-3325277461-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2019516278-3042336061-3325277461-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\so8z02bz.default
FF Homepage: hxxp://www.google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_21_0_0_242.dll [2016-05-13] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-01-20] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_242.dll [2016-05-13] ()
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-02-09] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-02-09] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-05-03] (Adobe Systems Inc.)
FF Extension: Cartt - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\so8z02bz.default\Extensions\arf3@getcartt.com.xpi [2016-05-12]
FF Extension: RandFind - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\so8z02bz.default\Extensions\info@randfind.com.xpi [2016-05-18]
FF Extension: Adblock Plus - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\so8z02bz.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-28]

Chrome:
=======
CHR Profile: C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-02-28]
CHR Extension: (Google Docs) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-02-28]
CHR Extension: (Google Drive) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-02-28]
CHR Extension: (YouTube) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-02-28]
CHR Extension: (Google-Suche) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-02-28]
CHR Extension: (Google Docs Offline) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-25]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-03]
CHR Extension: (Google Mail) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-02-28]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [135824 2011-12-12] (Seiko Epson Corporation)
R2 FreemakeVideoCapture; C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe [9216 2016-03-14] (Ellora Assets Corp.) [Datei ist nicht signiert]
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1163200 2016-01-23] (NVIDIA Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1879488 2016-01-23] (NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [6308288 2016-01-23] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [4812736 2016-01-23] (NVIDIA Corporation)
R2 Radio.fx; C:\Program Files (x86)\Tobit Radio.fx\Server\rfx-server.exe [3999512 2013-06-03] ()
R2 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [754784 2016-01-08] (DEVGURU Co., LTD.)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [8192 2005-03-29] ()
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [26560 2016-01-23] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [47760 2015-12-18] (NVIDIA Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-20 18:24 - 2016-05-20 18:24 - 00012119 _____ C:\Users\Dennis\Desktop\FRST.txt
2016-05-20 07:47 - 2016-05-20 07:47 - 00197788 _____ C:\TDSSKiller.3.1.0.9_20.05.2016_07.47.15_log.txt
2016-05-20 07:46 - 2016-05-20 07:46 - 04727984 _____ (Kaspersky Lab ZAO) C:\Users\Dennis\Desktop\tdsskiller.exe
2016-05-20 07:39 - 2016-05-20 07:39 - 00031519 _____ C:\Users\Dennis\Desktop\Addition.txt
2016-05-20 07:24 - 2016-05-20 07:24 - 00448512 _____ (OldTimer Tools) C:\Users\Dennis\Desktop\TFC.exe
2016-05-19 20:08 - 2016-05-19 20:08 - 00000000 ____D C:\Program Files (x86)\ESET
2016-05-19 20:07 - 2016-05-19 20:08 - 02870984 _____ (ESET) C:\Users\Dennis\Desktop\esetsmartinstaller_deu.exe
2016-05-19 20:01 - 2016-05-20 18:21 - 00000000 ____D C:\AdwCleaner
2016-05-19 20:01 - 2016-05-19 19:57 - 03651136 _____ C:\Users\Dennis\Desktop\AdwCleaner_5.117.exe
2016-05-19 19:56 - 2016-05-19 19:57 - 03651136 _____ C:\Users\Dennis\Downloads\AdwCleaner_5.117.exe
2016-05-19 19:56 - 2016-05-19 19:13 - 05659526 ____R (Swearware) C:\Users\Dennis\Desktop\ComboFix.exe
2016-05-19 19:53 - 2016-05-19 19:53 - 00781312 _____ C:\Users\Dennis\Desktop\DelFix_1.011.exe
2016-05-19 19:51 - 2016-05-20 07:12 - 00002621 _____ C:\Users\Dennis\Desktop\JRT.txt
2016-05-19 19:51 - 2016-05-19 19:51 - 00852720 _____ C:\Users\Dennis\Desktop\SecurityCheck.exe
2016-05-19 19:49 - 2016-05-19 19:49 - 01610816 _____ (Malwarebytes) C:\Users\Dennis\Desktop\JRT.exe
2016-05-19 19:48 - 2016-05-19 19:48 - 00017348 _____ C:\ComboFix.txt
2016-05-19 19:41 - 2016-05-19 19:41 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Dennis\Downloads\revosetup95.exe
2016-05-19 19:41 - 2016-05-19 19:41 - 00001268 _____ C:\Users\Dennis\Desktop\Revo Uninstaller.lnk
2016-05-19 19:41 - 2016-05-19 19:41 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2016-05-19 19:41 - 2016-05-19 19:41 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2016-05-19 19:26 - 2016-05-19 19:48 - 00000000 ____D C:\Qoobox
2016-05-19 19:26 - 2016-05-19 19:31 - 00000000 ____D C:\Windows\erdnt
2016-05-19 19:26 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2016-05-19 19:26 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2016-05-19 19:26 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2016-05-19 19:26 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2016-05-19 19:26 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2016-05-19 19:26 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2016-05-19 19:26 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2016-05-19 19:26 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2016-05-19 19:18 - 2016-05-20 07:12 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-05-19 19:18 - 2016-05-19 19:36 - 00001100 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-05-19 19:18 - 2016-05-19 19:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-05-19 19:18 - 2016-05-19 19:18 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-05-19 19:18 - 2016-05-19 19:18 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-05-19 19:18 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-05-19 19:18 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-05-19 19:18 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-05-19 19:13 - 2016-05-19 19:13 - 00032178 _____ C:\Users\Dennis\Downloads\Addition.txt
2016-05-19 19:12 - 2016-05-20 18:24 - 00000000 ____D C:\FRST
2016-05-19 19:12 - 2016-05-19 19:13 - 00024953 _____ C:\Users\Dennis\Downloads\FRST.txt
2016-05-19 19:10 - 2016-05-19 19:10 - 01475080 _____ C:\Users\Dennis\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
2016-05-19 19:07 - 2016-05-19 19:07 - 02382336 _____ (Farbar) C:\Users\Dennis\Desktop\FRST64.exe
2016-05-10 21:59 - 2016-05-11 04:14 - 00000000 ____D C:\Users\Dennis\Desktop\111___07
2016-05-10 21:59 - 2016-05-11 04:12 - 00000000 ____D C:\Users\Dennis\Desktop\112___08
2016-05-10 21:59 - 2016-05-10 21:59 - 00000000 ____D C:\Users\Dennis\Desktop\115___04
2016-05-10 21:59 - 2016-05-10 21:59 - 00000000 ____D C:\Users\Dennis\Desktop\114___03
2016-05-10 21:59 - 2016-05-10 21:59 - 00000000 ____D C:\Users\Dennis\Desktop\113___02
2016-05-10 21:59 - 2016-05-10 21:59 - 00000000 ____D C:\Users\Dennis\Desktop\110___06
2016-05-10 21:58 - 2016-05-11 04:19 - 00000000 ____D C:\Users\Dennis\Desktop\100_3346
2016-05-10 21:58 - 2016-05-11 04:18 - 00000000 ____D C:\Users\Dennis\Desktop\108___01
2016-05-10 21:58 - 2016-05-11 04:16 - 00000000 ____D C:\Users\Dennis\Desktop\109___02
2016-05-10 21:58 - 2016-05-10 22:06 - 00000000 ____D C:\Users\Dennis\Desktop\116___05
2016-05-10 16:35 - 2016-05-10 16:35 - 00056993 _____ C:\Users\Dennis\Downloads\Konto_101072429-Auszug_2016_019.PDF
2016-05-05 07:16 - 2016-05-07 05:56 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-05-02 14:42 - 2016-05-02 14:42 - 00053754 _____ C:\Users\Dennis\Downloads\Konto_101072429-Auszug_2016_018.PDF
2016-04-27 22:01 - 2016-04-27 22:01 - 00000000 ___DL C:\Users\Dennis\AppData\LocalLow\PlayReady
2016-04-26 16:36 - 2016-04-26 16:36 - 00054759 _____ C:\Users\Dennis\Downloads\Konto_101072429-Auszug_2016_017.PDF
2016-04-26 16:18 - 2016-05-10 21:55 - 00000000 ____D C:\Users\Dennis\Desktop\Neuer Ordner

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-20 18:24 - 2016-03-26 04:17 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-05-20 18:23 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2016-05-20 18:22 - 2016-02-28 20:37 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-05-20 18:22 - 2016-02-24 22:38 - 00000000 ____D C:\ProgramData\NVIDIA
2016-05-20 18:22 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-05-20 18:11 - 2009-07-14 06:45 - 00014192 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-20 18:11 - 2009-07-14 06:45 - 00014192 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-20 17:53 - 2016-02-28 20:37 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-05-20 17:51 - 2016-02-26 19:03 - 00000182 _____ C:\Users\Dennis\Documents\aionmemo_626ab536.dat
2016-05-20 17:51 - 2016-02-24 22:55 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\TS3Client
2016-05-20 08:13 - 2016-02-28 17:14 - 00000000 ____D C:\Users\Dennis\AppData\Local\CrashDumps
2016-05-19 23:52 - 2016-04-18 15:04 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-05-19 20:24 - 2016-02-24 21:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gameforge Live
2016-05-19 20:24 - 2016-02-24 21:12 - 00000000 ____D C:\Program Files (x86)\GameforgeLive
2016-05-19 20:11 - 2009-07-14 19:58 - 00713958 _____ C:\Windows\system32\perfh007.dat
2016-05-19 20:11 - 2009-07-14 19:58 - 00154074 _____ C:\Windows\system32\perfc007.dat
2016-05-19 20:11 - 2009-07-14 07:13 - 01648656 _____ C:\Windows\system32\PerfStringBackup.INI
2016-05-19 20:11 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-05-19 20:03 - 2016-04-01 10:36 - 00000008 __RSH C:\Users\Dennis\ntuser.pol
2016-05-19 20:03 - 2016-02-24 20:10 - 00000000 ____D C:\Users\Dennis
2016-05-19 19:47 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2016-05-19 19:37 - 2016-03-10 19:23 - 00001115 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-05-19 19:37 - 2016-02-28 20:42 - 00002175 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-05-19 19:37 - 2016-02-24 20:49 - 00001151 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-05-19 19:37 - 2016-02-24 19:58 - 00001333 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2016-05-19 19:37 - 2016-02-24 19:58 - 00001314 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2016-05-19 19:37 - 2009-07-14 06:57 - 00001535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-05-19 19:37 - 2009-07-14 06:57 - 00001318 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sidebar.lnk
2016-05-19 19:37 - 2009-07-14 06:57 - 00001234 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XPS Viewer.lnk
2016-05-19 19:37 - 2009-07-14 06:54 - 00001198 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Fax and Scan.lnk
2016-05-19 19:36 - 2016-04-18 15:04 - 00002041 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2016-05-19 19:36 - 2016-04-10 14:12 - 00002179 _____ C:\Users\Public\Desktop\Radio.fx.LNK
2016-05-19 19:36 - 2016-04-10 14:12 - 00002165 _____ C:\Users\Public\Desktop\djukebox.LNK
2016-05-19 19:36 - 2016-04-07 21:29 - 00000909 _____ C:\Users\Public\Desktop\VLC media player.lnk
2016-05-19 19:36 - 2016-04-01 15:57 - 00000977 _____ C:\Users\Public\Desktop\Winamp.lnk
2016-05-19 19:36 - 2016-03-30 20:53 - 00001967 _____ C:\Users\Public\Desktop\Samsung Kies 3.lnk
2016-05-19 19:36 - 2016-03-30 20:32 - 00002705 _____ C:\Users\Dennis\Desktop\Microsoft Office PowerPoint 2007.lnk
2016-05-19 19:36 - 2016-03-30 20:32 - 00002685 _____ C:\Users\Dennis\Desktop\Microsoft Office Excel 2007.lnk
2016-05-19 19:36 - 2016-03-30 20:32 - 00002679 _____ C:\Users\Dennis\Desktop\Microsoft Office Word 2007.lnk
2016-05-19 19:36 - 2016-03-30 19:46 - 00002121 _____ C:\Users\Public\Desktop\Smart Switch.lnk
2016-05-19 19:36 - 2016-03-23 18:13 - 00001330 _____ C:\Users\Public\Desktop\Freemake Video Downloader.lnk
2016-05-19 19:36 - 2016-03-22 18:10 - 00000928 _____ C:\Users\Public\Desktop\EPSON Scan.lnk
2016-05-19 19:36 - 2016-03-21 00:27 - 00002134 _____ C:\Users\Dennis\Desktop\VLC media player (32 Bit) - CHIP Downloader.lnk
2016-05-19 19:36 - 2016-03-10 19:23 - 00001109 _____ C:\Users\Public\Desktop\Opera.lnk
2016-05-19 19:36 - 2016-03-10 08:08 - 00003011 _____ C:\Users\Dennis\Desktop\Microsoft Word 2010.lnk
2016-05-19 19:36 - 2016-03-08 04:11 - 00001636 _____ C:\Users\Public\Desktop\Launch Monitor Driver Installer.lnk
2016-05-19 19:36 - 2016-03-04 18:37 - 00001089 _____ C:\Users\Dennis\Desktop\Cheat Engine.lnk
2016-05-19 19:36 - 2016-02-28 20:42 - 00002169 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-05-19 19:36 - 2016-02-24 22:55 - 00001005 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2016-05-19 19:36 - 2016-02-24 21:38 - 00001166 _____ C:\Users\Public\Desktop\AION Free-to-Play.lnk
2016-05-19 19:36 - 2016-02-24 21:12 - 00001065 _____ C:\Users\Public\Desktop\Gameforge Live.lnk
2016-05-19 19:36 - 2016-02-24 20:49 - 00001145 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-05-19 19:36 - 2016-02-24 20:10 - 00001425 _____ C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-05-19 19:36 - 2009-07-14 07:01 - 00001282 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk
2016-05-19 19:36 - 2009-07-14 06:49 - 00001266 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk
2016-05-19 19:31 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PLA
2016-05-19 19:30 - 2009-07-14 04:34 - 79953920 _____ C:\Windows\system32\config\SOFTWARE.bak
2016-05-19 19:30 - 2009-07-14 04:34 - 17039360 _____ C:\Windows\system32\config\SYSTEM.bak
2016-05-19 19:30 - 2009-07-14 04:34 - 00262144 _____ C:\Windows\system32\config\SECURITY.bak
2016-05-19 19:30 - 2009-07-14 04:34 - 00262144 _____ C:\Windows\system32\config\SAM.bak
2016-05-19 19:30 - 2009-07-14 04:34 - 00262144 _____ C:\Windows\system32\config\DEFAULT.bak
2016-05-19 19:29 - 2016-03-10 10:03 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\Common
2016-05-19 18:57 - 2016-04-07 21:29 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\vlc
2016-05-13 18:24 - 2016-03-26 04:17 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-05-13 18:24 - 2016-02-25 00:48 - 00797376 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-05-13 18:24 - 2016-02-25 00:48 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-05-11 14:20 - 2016-03-10 19:23 - 00003870 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1457630608
2016-05-11 14:20 - 2016-03-10 17:38 - 00000000 ____D C:\Program Files (x86)\Opera
2016-05-11 04:48 - 2016-02-28 20:37 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-05-11 04:48 - 2016-02-28 20:37 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-05-10 20:16 - 2016-04-18 15:04 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-05-07 05:56 - 2016-02-24 20:49 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-05-03 15:03 - 2009-07-14 07:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-04-30 19:08 - 2016-02-24 22:55 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2016-04-24 17:32 - 2016-02-26 06:23 - 00000000 ____D C:\Users\Dennis\AppData\Local\ElevatedDiagnostics
2016-04-21 15:05 - 2016-02-24 21:10 - 00453288 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-03-10 10:03 - 2016-03-10 10:03 - 7600640 _____ () C:\Users\Dennis\AppData\Roaming\agent.dat
2016-03-10 10:02 - 2016-03-10 10:02 - 0127488 _____ () C:\Users\Dennis\AppData\Roaming\Installer.dat
2016-03-10 10:03 - 2016-03-10 10:03 - 0018432 _____ () C:\Users\Dennis\AppData\Roaming\Main.dat
2016-04-01 05:36 - 2016-04-01 05:36 - 0000005 _____ () C:\Users\Dennis\AppData\Roaming\pllchannel.txt
2016-03-30 20:47 - 2016-03-30 20:47 - 0007606 _____ () C:\Users\Dennis\AppData\Local\Resmon.ResmonCfg

Einige Dateien in TEMP:
====================
C:\Users\Dennis\AppData\Local\Temp\libeay32.dll
C:\Users\Dennis\AppData\Local\Temp\msvcr120.dll
C:\Users\Dennis\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-05-18 16:59

==================== Ende von FRST.txt ============================
Addition log file:

Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:18-05-2016
durchgeführt von Dennis (2016-05-20 18:24:30)
Gestartet von C:\Users\Dennis\Desktop
Windows 7 Ultimate Service Pack 1 (X64) (2016-02-24 18:09:58)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2019516278-3042336061-3325277461-500 - Administrator - Disabled)
Dennis (S-1-5-21-2019516278-3042336061-3325277461-1000 - Administrator - Enabled) => C:\Users\Dennis
Gast (S-1-5-21-2019516278-3042336061-3325277461-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2019516278-3042336061-3325277461-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.016.20041 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.242 - Adobe Systems Incorporated)
AION Free-to-Play (HKLM-x32\...\{82E73E8D-E1E7-45A4-A311-6D31492AA913}_is1) (Version:  - Gameforge)
Cheat Engine 6.5 (HKLM-x32\...\Cheat Engine 6.5_is1) (Version:  - Cheat Engine)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON WF-2540 Series Printer Uninstall (HKLM\...\EPSON WF-2540 Series) (Version:  - SEIKO EPSON Corporation)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
Freemake Video Downloader (HKLM-x32\...\Freemake Video Downloader_is1) (Version: 3.8.0 - Ellora Assets Corporation)
Gameforge Live 2.0.11 (HKLM-x32\...\{9C98989A-3A15-42DA-A3B9-D20331437D67}}_is1) (Version: 2.0.11 - Gameforge)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 50.0.2661.102 - Google Inc.)
Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden
JMicron JMB36X Driver (HKLM-x32\...\{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}) (Version: 1.00.0000 - JMicron Technology Corp.)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 46.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 46.0.1 (x86 de)) (Version: 46.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 46.0.1.5966 - Mozilla)
NEC Electronics USB 3.0 Host Controller Driver (x32 Version: 1.0.19.0 - NEC Electronics Corporation) Hidden
NVIDIA 3D Vision Controller-Treiber 352.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 352.65 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 361.91 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 361.91 - NVIDIA Corporation)
NVIDIA Grafiktreiber 361.91 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 361.91 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.4 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
Opera Stable 37.0.2178.43 (HKLM-x32\...\Opera 37.0.2178.43) (Version: 37.0.2178.43 - Opera Software)
Radio.fx (HKLM-x32\...\Tobit Radio.fx Server) (Version:  - Tobit.Software)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Samsung Kies3 (HKLM-x32\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.16011.2 - Samsung Electronics Co., Ltd.)
Samsung Kies3 (x32 Version: 3.2.16011.2 - Samsung Electronics Co., Ltd.) Hidden
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.59.0 - Samsung Electronics Co., Ltd.)
Samsung_MonSetup (HKLM-x32\...\{8EA79DBF-D637-448A-89D6-410A087A4493}) (Version: 1.00.0000 - Samsung)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
SHIELD Streaming (Version: 4.1.0260 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.9.1.35 - NVIDIA Corporation) Hidden
Smart Switch (HKLM-x32\...\InstallShield_{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.1.16034.4 - Samsung Electronics Co., Ltd.)
Smart Switch (x32 Version: 4.1.16034.4 - Samsung Electronics Co., Ltd.) Hidden
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.2 - VideoLAN)
Winamp (HKLM-x32\...\Winamp) (Version: 5.666  - Nullsoft, Inc)
WinPcap 4.1.2 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2001 - CACE Technologies)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0969589C-EB07-4728-BB00-B781033EBDBC} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-02-28] (Google Inc.)
Task: {1009CED1-F05F-4D11-83A5-EB6C87DE53B2} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-04-22] (Adobe Systems Incorporated)
Task: {184FE118-136E-4B65-BB80-04CA2826C132} - \Genius -> Keine Datei <==== ACHTUNG
Task: {395FEF85-D38B-44E3-88F6-EB7A7D796A03} - System32\Tasks\Opera scheduled Autoupdate 1457630608 => C:\Program Files (x86)\Opera\launcher.exe [2016-05-09] (Opera Software)
Task: {A9505FFB-7E28-49D1-A3B2-8941777BE0C6} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-05-13] (Adobe Systems Incorporated)
Task: {D7D4655D-3AD5-405D-98AF-29268C153A96} - \Genius_Interval -> Keine Datei <==== ACHTUNG
Task: {F061A279-BEE5-45F1-8CC4-012D47AB4787} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-02-28] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-02-24 22:38 - 2016-02-09 07:41 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2013-09-05 00:17 - 2013-09-05 00:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2016-02-24 22:38 - 2016-01-23 04:55 - 00291264 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2016-04-10 14:11 - 2013-06-03 13:06 - 03999512 _____ () C:\Program Files (x86)\Tobit Radio.fx\Server\rfx-server.exe
2016-03-23 18:13 - 2016-03-14 16:44 - 00073216 _____ () C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe
2016-02-24 22:38 - 2016-01-23 04:55 - 00018880 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2016-04-10 14:11 - 2013-06-03 13:06 - 09907712 _____ () C:\Program Files (x86)\Tobit Radio.fx\Client\TOBITCLT.dll
2016-04-10 14:11 - 2013-05-16 14:28 - 00242688 _____ () C:\Program Files (x86)\Tobit Radio.fx\Client\rfx-client$.ger

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2016-05-19 19:31 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1      localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2019516278-3042336061-3325277461-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{40322F19-9364-4885-948C-99903E366439}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{1E61A314-9EE6-40AE-9F4A-84F479C8A7A3}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{B081DCCE-4717-4F68-BDC9-499008A82509}] => (Allow) C:\Program Files (x86)\GameforgeLive\gfl_client.exe
FirewallRules: [{DAA9FF4D-0C33-4030-A0E6-07C6CD30E745}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{CADC89FB-F1DC-4ABF-A38C-D4B708A7FB76}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{FDA26E58-E8A3-4C5A-8440-36DAC84CF691}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{C0A7AB38-94CB-4A29-A5A6-835D764BC2A2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{43978340-C52A-4A29-9CF1-BAEE1C33EA51}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{030B0F4A-F36E-46F7-89A3-4DFDAF5A24C4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{647019F6-E1BC-4075-9FB8-BACAC25CF273}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [TCP Query User{5596E59C-5782-4A1F-9464-5F6E76D7D73C}C:\program files (x86)\gameforgelive\games\deu_deu\aion\nclauncher.exe] => (Allow) C:\program files (x86)\gameforgelive\games\deu_deu\aion\nclauncher.exe
FirewallRules: [UDP Query User{E3891790-3F3E-492F-8718-52E0D4723729}C:\program files (x86)\gameforgelive\games\deu_deu\aion\nclauncher.exe] => (Allow) C:\program files (x86)\gameforgelive\games\deu_deu\aion\nclauncher.exe
FirewallRules: [{6DE75EA7-741C-4945-A031-1E73EAFEB580}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{120AFE96-1255-4545-983F-02AC4D55C36B}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{299B60F0-C055-4825-BACD-B8AE7B2C890F}] => (Allow) C:\Program Files (x86)\Tobit Radio.fx\Server\rfx-server.exe
FirewallRules: [{512BFA11-EFD7-4B88-816B-8C0D47FCC912}] => (Allow) C:\Program Files (x86)\Tobit Radio.fx\Server\rfx-server.exe
FirewallRules: [{F6461F76-3438-4996-A6CA-166A017C52B1}] => (Allow) C:\Program Files (x86)\Tobit Radio.fx\Client\rfx-client.exe
FirewallRules: [{C273EA4B-C0AC-437F-A01B-6DBCCD543795}] => (Allow) C:\Program Files (x86)\Tobit Radio.fx\Client\rfx-client.exe
FirewallRules: [{962BA0E7-0AC3-4C87-9C6F-BF716F218CD0}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

19-05-2016 19:50:19 JRT Pre-Junkware Removal
19-05-2016 20:05:24 JRT Pre-Junkware Removal
20-05-2016 07:11:08 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/20/2016 08:13:51 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: aion.bin, Version: 4916.925.303.10279, Zeitstempel: 0x56d7d54e
Name des fehlerhaften Moduls: MSVCR80.dll, Version: 8.0.50727.4940, Zeitstempel: 0x4ca2b4dd
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000001ea60
ID des fehlerhaften Prozesses: 0x4fc
Startzeit der fehlerhaften Anwendung: 0xaion.bin0
Pfad der fehlerhaften Anwendung: aion.bin1
Pfad des fehlerhaften Moduls: aion.bin2
Berichtskennung: aion.bin3

Error: (05/20/2016 04:51:39 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/20/2016 04:51:36 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/20/2016 04:51:36 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/19/2016 08:08:19 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/19/2016 08:08:16 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/19/2016 08:08:01 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/19/2016 08:07:02 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/19/2016 08:07:02 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (05/19/2016 07:53:43 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.


Systemfehler:
=============
Error: (05/20/2016 06:21:43 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/20/2016 06:21:43 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Display Driver Service" wurde unerwartet beendet. Dies ist bereits 2 Mal passiert.

Error: (05/20/2016 06:21:43 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/20/2016 06:21:43 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/20/2016 06:21:43 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Streamer Network Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/20/2016 06:21:43 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Epson Scanner Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/20/2016 06:21:43 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "SAMSUNG Mobile Connectivity Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/20/2016 06:21:43 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Radio.fx Server" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/20/2016 06:21:43 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Streamer Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/20/2016 06:21:42 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Network Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


CodeIntegrity:
===================================
  Date: 2016-05-19 19:29:49.132
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-05-19 19:29:49.101
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen ===========================

Prozessor: AMD Phenom(tm) II X4 965 Processor
Prozentuale Nutzung des RAM: 19%
Installierter physikalischer RAM: 8190.16 MB
Verfügbarer physikalischer RAM: 6583.64 MB
Summe virtueller Speicher: 16378.53 MB
Verfügbarer virtueller Speicher: 14644.23 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:119.24 GB) (Free:43.01 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (Elements) (Fixed) (Total:931.51 GB) (Free:80.46 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive e: (Volume) (Fixed) (Total:930.51 GB) (Free:667.51 GB) NTFS
Drive f: (User Manual) (CDROM) (Total:0.26 GB) (Free:0 GB) CDFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 119.2 GB) (Disk ID: CA0BC133)
Partition 1: (Active) - (Size=119.2 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 000E8849)
Partition 1: (Not Active) - (Size=930.5 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=1024 MB) - (Type=82)

========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: E8900690)
Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

Deathkid535 22.05.2016 13:04
Hi,

Schritt # 1: FRST-Fix

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
FF Extension: Cartt - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\so8z02bz.default\Extensions\arf3@getcartt.com.xpi [2016-05-12]
FF Extension: RandFind - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\so8z02bz.default\Extensions\info@randfind.com.xpi [2016-05-18]

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Schritt # 2: FRST

Und noch ein frisches FRST-Log bitte.



Schritt # 3: Frage

Tritt das Problem in allen Browsern auf?



Schritt # 4: Bitte Posten
  • Das Fixlog von FRST
  • Das frische FRST-Log
  • Rückmeldung auf meine Frage

Icemanx 22.05.2016 21:43
hier die fixlog:

Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:22-05-2016 01
durchgeführt von Dennis (2016-05-22 22:38:58) Run:1
Gestartet von C:\Users\Dennis\Desktop
Geladene Profile: Dennis (Verfügbare Profile: Dennis)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
FF Extension: Cartt - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\so8z02bz.default\Extensions\arf3@getcartt.com.xpi [2016-05-12]
FF Extension: RandFind - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\so8z02bz.default\Extensions\info@randfind.com.xpi [2016-05-18]
       
*****************

C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\so8z02bz.default\Extensions\arf3@getcartt.com.xpi => erfolgreich verschoben
C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\so8z02bz.default\Extensions\info@randfind.com.xpi => erfolgreich verschoben

==== Ende von Fixlog 22:38:58 ====
FRST Log:

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:22-05-2016 01
durchgeführt von Dennis (Administrator) auf DENNIS-PC (22-05-2016 22:40:44)
Gestartet von C:\Users\Dennis\Desktop
Geladene Profile: Dennis (Verfügbare Profile: Dennis)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_WT50RP.EXE
(Ellora Assets Corp.) C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
() C:\Program Files (x86)\Tobit Radio.fx\Server\rfx-server.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_YATIIUE.EXE
(Tobit.Software) C:\Program Files (x86)\Tobit Radio.fx\Client\rfx-tray.exe
(DEVGURU Co., LTD.) C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe
(NEC Electronics Corporation) C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
() C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe
(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
() C:\Program Files (x86)\GameforgeLive\gfl_client.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2787264 2016-01-23] (NVIDIA Corporation)
HKLM-x32\...\Run: [JMB36X IDE Setup] => C:\Windows\RaidTool\xInsIDE.exe
HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [106496 2010-01-22] (NEC Electronics Corporation)
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [ProductUpdater] => C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe [73216 2016-03-14] ()
HKU\S-1-5-21-2019516278-3042336061-3325277461-1000\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIIUE.EXE [283232 2012-02-28] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-2019516278-3042336061-3325277461-1000\...\Run: [rfxsrvtray] => C:\Program Files (x86)\Tobit Radio.fx\Client\rfx-tray.exe [1838872 2013-02-07] (Tobit.Software)
HKU\S-1-5-18\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIIUE.EXE [283232 2012-02-28] (SEIKO EPSON CORPORATION)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{F5182437-6E76-4CC3-9592-99A28ED3AEB0}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-2019516278-3042336061-3325277461-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2019516278-3042336061-3325277461-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\so8z02bz.default
FF Homepage: hxxp://www.google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_21_0_0_242.dll [2016-05-13] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-01-20] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_242.dll [2016-05-13] ()
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-02-09] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-02-09] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-05-03] (Adobe Systems Inc.)
FF Extension: Adblock Plus - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\so8z02bz.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-28]

Chrome:
=======
CHR Profile: C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-02-28]
CHR Extension: (Google Docs) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-02-28]
CHR Extension: (Google Drive) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-02-28]
CHR Extension: (YouTube) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-02-28]
CHR Extension: (Google-Suche) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-02-28]
CHR Extension: (Google Docs Offline) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-25]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-03]
CHR Extension: (Google Mail) - C:\Users\Dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-02-28]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [135824 2011-12-12] (Seiko Epson Corporation)
R2 FreemakeVideoCapture; C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe [9216 2016-03-14] (Ellora Assets Corp.) [Datei ist nicht signiert]
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1163200 2016-01-23] (NVIDIA Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1879488 2016-01-23] (NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [6308288 2016-01-23] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [4812736 2016-01-23] (NVIDIA Corporation)
R2 Radio.fx; C:\Program Files (x86)\Tobit Radio.fx\Server\rfx-server.exe [3999512 2013-06-03] ()
R2 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [754784 2016-01-08] (DEVGURU Co., LTD.)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [8192 2005-03-29] ()
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [26560 2016-01-23] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [47760 2015-12-18] (NVIDIA Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-22 22:38 - 2016-05-22 22:38 - 00000962 _____ C:\Users\Dennis\Desktop\Fixlog.txt
2016-05-22 22:38 - 2016-05-22 22:38 - 00000000 ____D C:\Users\Dennis\Desktop\FRST-OlderVersion
2016-05-22 09:45 - 2016-05-22 09:45 - 00295103 _____ C:\Users\Dennis\Desktop\Entbindung von der Schweigepflicht -neues Format.pdf
2016-05-22 09:40 - 2016-05-22 09:40 - 00005982 _____ C:\Users\Dennis\Desktop\Schweigepflichtsentbindung.pdf
2016-05-20 18:24 - 2016-05-22 22:40 - 00011840 _____ C:\Users\Dennis\Desktop\FRST.txt
2016-05-20 07:47 - 2016-05-20 07:47 - 00197788 _____ C:\TDSSKiller.3.1.0.9_20.05.2016_07.47.15_log.txt
2016-05-20 07:46 - 2016-05-20 07:46 - 04727984 _____ (Kaspersky Lab ZAO) C:\Users\Dennis\Desktop\tdsskiller.exe
2016-05-20 07:39 - 2016-05-20 18:24 - 00031643 _____ C:\Users\Dennis\Desktop\Addition.txt
2016-05-20 07:24 - 2016-05-20 07:24 - 00448512 _____ (OldTimer Tools) C:\Users\Dennis\Desktop\TFC.exe
2016-05-19 20:08 - 2016-05-19 20:08 - 00000000 ____D C:\Program Files (x86)\ESET
2016-05-19 20:07 - 2016-05-19 20:08 - 02870984 _____ (ESET) C:\Users\Dennis\Desktop\esetsmartinstaller_deu.exe
2016-05-19 20:01 - 2016-05-20 18:21 - 00000000 ____D C:\AdwCleaner
2016-05-19 20:01 - 2016-05-19 19:57 - 03651136 _____ C:\Users\Dennis\Desktop\AdwCleaner_5.117.exe
2016-05-19 19:56 - 2016-05-19 19:57 - 03651136 _____ C:\Users\Dennis\Downloads\AdwCleaner_5.117.exe
2016-05-19 19:56 - 2016-05-19 19:13 - 05659526 ____R (Swearware) C:\Users\Dennis\Desktop\ComboFix.exe
2016-05-19 19:53 - 2016-05-19 19:53 - 00781312 _____ C:\Users\Dennis\Desktop\DelFix_1.011.exe
2016-05-19 19:51 - 2016-05-20 07:12 - 00002621 _____ C:\Users\Dennis\Desktop\JRT.txt
2016-05-19 19:51 - 2016-05-19 19:51 - 00852720 _____ C:\Users\Dennis\Desktop\SecurityCheck.exe
2016-05-19 19:49 - 2016-05-19 19:49 - 01610816 _____ (Malwarebytes) C:\Users\Dennis\Desktop\JRT.exe
2016-05-19 19:48 - 2016-05-19 19:48 - 00017348 _____ C:\ComboFix.txt
2016-05-19 19:41 - 2016-05-19 19:41 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Dennis\Downloads\revosetup95.exe
2016-05-19 19:41 - 2016-05-19 19:41 - 00001268 _____ C:\Users\Dennis\Desktop\Revo Uninstaller.lnk
2016-05-19 19:41 - 2016-05-19 19:41 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2016-05-19 19:41 - 2016-05-19 19:41 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2016-05-19 19:26 - 2016-05-19 19:48 - 00000000 ____D C:\Qoobox
2016-05-19 19:26 - 2016-05-19 19:31 - 00000000 ____D C:\Windows\erdnt
2016-05-19 19:26 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2016-05-19 19:26 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2016-05-19 19:26 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2016-05-19 19:26 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2016-05-19 19:26 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2016-05-19 19:26 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2016-05-19 19:26 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2016-05-19 19:26 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2016-05-19 19:18 - 2016-05-20 07:12 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-05-19 19:18 - 2016-05-19 19:36 - 00001100 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-05-19 19:18 - 2016-05-19 19:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-05-19 19:18 - 2016-05-19 19:18 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-05-19 19:18 - 2016-05-19 19:18 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-05-19 19:18 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-05-19 19:18 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-05-19 19:18 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-05-19 19:13 - 2016-05-19 19:13 - 00032178 _____ C:\Users\Dennis\Downloads\Addition.txt
2016-05-19 19:12 - 2016-05-22 22:40 - 00000000 ____D C:\FRST
2016-05-19 19:12 - 2016-05-19 19:13 - 00024953 _____ C:\Users\Dennis\Downloads\FRST.txt
2016-05-19 19:10 - 2016-05-19 19:10 - 01475080 _____ C:\Users\Dennis\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
2016-05-19 19:07 - 2016-05-22 22:38 - 02383360 _____ (Farbar) C:\Users\Dennis\Desktop\FRST64.exe
2016-05-10 21:59 - 2016-05-11 04:14 - 00000000 ____D C:\Users\Dennis\Desktop\111___07
2016-05-10 21:59 - 2016-05-11 04:12 - 00000000 ____D C:\Users\Dennis\Desktop\112___08
2016-05-10 21:59 - 2016-05-10 21:59 - 00000000 ____D C:\Users\Dennis\Desktop\115___04
2016-05-10 21:59 - 2016-05-10 21:59 - 00000000 ____D C:\Users\Dennis\Desktop\114___03
2016-05-10 21:59 - 2016-05-10 21:59 - 00000000 ____D C:\Users\Dennis\Desktop\113___02
2016-05-10 21:59 - 2016-05-10 21:59 - 00000000 ____D C:\Users\Dennis\Desktop\110___06
2016-05-10 21:58 - 2016-05-11 04:19 - 00000000 ____D C:\Users\Dennis\Desktop\100_3346
2016-05-10 21:58 - 2016-05-11 04:18 - 00000000 ____D C:\Users\Dennis\Desktop\108___01
2016-05-10 21:58 - 2016-05-11 04:16 - 00000000 ____D C:\Users\Dennis\Desktop\109___02
2016-05-10 21:58 - 2016-05-10 22:06 - 00000000 ____D C:\Users\Dennis\Desktop\116___05
2016-05-10 16:35 - 2016-05-10 16:35 - 00056993 _____ C:\Users\Dennis\Downloads\Konto_101072429-Auszug_2016_019.PDF
2016-05-05 07:16 - 2016-05-07 05:56 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-05-02 14:42 - 2016-05-02 14:42 - 00053754 _____ C:\Users\Dennis\Downloads\Konto_101072429-Auszug_2016_018.PDF
2016-04-27 22:01 - 2016-04-27 22:01 - 00000000 ___DL C:\Users\Dennis\AppData\LocalLow\PlayReady
2016-04-26 16:36 - 2016-04-26 16:36 - 00054759 _____ C:\Users\Dennis\Downloads\Konto_101072429-Auszug_2016_017.PDF
2016-04-26 16:18 - 2016-05-10 21:55 - 00000000 ____D C:\Users\Dennis\Desktop\Neuer Ordner

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-22 22:24 - 2016-03-26 04:17 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-05-22 21:53 - 2016-02-28 20:37 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-05-22 19:15 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2016-05-22 15:14 - 2009-07-14 06:45 - 00014192 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-22 15:14 - 2009-07-14 06:45 - 00014192 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-22 09:25 - 2016-02-26 19:03 - 00000182 _____ C:\Users\Dennis\Documents\aionmemo_626ab536.dat
2016-05-22 06:19 - 2009-07-14 19:58 - 00713958 _____ C:\Windows\system32\perfh007.dat
2016-05-22 06:19 - 2009-07-14 19:58 - 00154074 _____ C:\Windows\system32\perfc007.dat
2016-05-22 06:19 - 2009-07-14 07:13 - 01648656 _____ C:\Windows\system32\PerfStringBackup.INI
2016-05-22 06:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-05-22 06:14 - 2016-02-28 20:37 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-05-22 06:14 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-05-22 06:13 - 2016-02-24 22:38 - 00000000 ____D C:\ProgramData\NVIDIA
2016-05-21 21:59 - 2016-02-24 22:55 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\TS3Client
2016-05-20 08:13 - 2016-02-28 17:14 - 00000000 ____D C:\Users\Dennis\AppData\Local\CrashDumps
2016-05-19 23:52 - 2016-04-18 15:04 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-05-19 20:24 - 2016-02-24 21:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gameforge Live
2016-05-19 20:24 - 2016-02-24 21:12 - 00000000 ____D C:\Program Files (x86)\GameforgeLive
2016-05-19 20:03 - 2016-04-01 10:36 - 00000008 __RSH C:\Users\Dennis\ntuser.pol
2016-05-19 20:03 - 2016-02-24 20:10 - 00000000 ____D C:\Users\Dennis
2016-05-19 19:47 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2016-05-19 19:37 - 2016-03-10 19:23 - 00001115 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-05-19 19:37 - 2016-02-28 20:42 - 00002175 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-05-19 19:37 - 2016-02-24 20:49 - 00001151 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-05-19 19:37 - 2016-02-24 19:58 - 00001333 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2016-05-19 19:37 - 2016-02-24 19:58 - 00001314 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2016-05-19 19:37 - 2009-07-14 06:57 - 00001535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-05-19 19:37 - 2009-07-14 06:57 - 00001318 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sidebar.lnk
2016-05-19 19:37 - 2009-07-14 06:57 - 00001234 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XPS Viewer.lnk
2016-05-19 19:37 - 2009-07-14 06:54 - 00001198 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Fax and Scan.lnk
2016-05-19 19:36 - 2016-04-18 15:04 - 00002041 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2016-05-19 19:36 - 2016-04-10 14:12 - 00002179 _____ C:\Users\Public\Desktop\Radio.fx.LNK
2016-05-19 19:36 - 2016-04-10 14:12 - 00002165 _____ C:\Users\Public\Desktop\djukebox.LNK
2016-05-19 19:36 - 2016-04-07 21:29 - 00000909 _____ C:\Users\Public\Desktop\VLC media player.lnk
2016-05-19 19:36 - 2016-04-01 15:57 - 00000977 _____ C:\Users\Public\Desktop\Winamp.lnk
2016-05-19 19:36 - 2016-03-30 20:53 - 00001967 _____ C:\Users\Public\Desktop\Samsung Kies 3.lnk
2016-05-19 19:36 - 2016-03-30 20:32 - 00002705 _____ C:\Users\Dennis\Desktop\Microsoft Office PowerPoint 2007.lnk
2016-05-19 19:36 - 2016-03-30 20:32 - 00002685 _____ C:\Users\Dennis\Desktop\Microsoft Office Excel 2007.lnk
2016-05-19 19:36 - 2016-03-30 20:32 - 00002679 _____ C:\Users\Dennis\Desktop\Microsoft Office Word 2007.lnk
2016-05-19 19:36 - 2016-03-30 19:46 - 00002121 _____ C:\Users\Public\Desktop\Smart Switch.lnk
2016-05-19 19:36 - 2016-03-23 18:13 - 00001330 _____ C:\Users\Public\Desktop\Freemake Video Downloader.lnk
2016-05-19 19:36 - 2016-03-22 18:10 - 00000928 _____ C:\Users\Public\Desktop\EPSON Scan.lnk
2016-05-19 19:36 - 2016-03-21 00:27 - 00002134 _____ C:\Users\Dennis\Desktop\VLC media player (32 Bit) - CHIP Downloader.lnk
2016-05-19 19:36 - 2016-03-10 19:23 - 00001109 _____ C:\Users\Public\Desktop\Opera.lnk
2016-05-19 19:36 - 2016-03-10 08:08 - 00003011 _____ C:\Users\Dennis\Desktop\Microsoft Word 2010.lnk
2016-05-19 19:36 - 2016-03-08 04:11 - 00001636 _____ C:\Users\Public\Desktop\Launch Monitor Driver Installer.lnk
2016-05-19 19:36 - 2016-03-04 18:37 - 00001089 _____ C:\Users\Dennis\Desktop\Cheat Engine.lnk
2016-05-19 19:36 - 2016-02-28 20:42 - 00002169 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-05-19 19:36 - 2016-02-24 22:55 - 00001005 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2016-05-19 19:36 - 2016-02-24 21:38 - 00001166 _____ C:\Users\Public\Desktop\AION Free-to-Play.lnk
2016-05-19 19:36 - 2016-02-24 21:12 - 00001065 _____ C:\Users\Public\Desktop\Gameforge Live.lnk
2016-05-19 19:36 - 2016-02-24 20:49 - 00001145 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-05-19 19:36 - 2016-02-24 20:10 - 00001425 _____ C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-05-19 19:36 - 2009-07-14 07:01 - 00001282 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk
2016-05-19 19:36 - 2009-07-14 06:49 - 00001266 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk
2016-05-19 19:31 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PLA
2016-05-19 19:30 - 2009-07-14 04:34 - 79953920 _____ C:\Windows\system32\config\SOFTWARE.bak
2016-05-19 19:30 - 2009-07-14 04:34 - 17039360 _____ C:\Windows\system32\config\SYSTEM.bak
2016-05-19 19:30 - 2009-07-14 04:34 - 00262144 _____ C:\Windows\system32\config\SECURITY.bak
2016-05-19 19:30 - 2009-07-14 04:34 - 00262144 _____ C:\Windows\system32\config\SAM.bak
2016-05-19 19:30 - 2009-07-14 04:34 - 00262144 _____ C:\Windows\system32\config\DEFAULT.bak
2016-05-19 19:29 - 2016-03-10 10:03 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\Common
2016-05-19 18:57 - 2016-04-07 21:29 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\vlc
2016-05-13 18:24 - 2016-03-26 04:17 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-05-13 18:24 - 2016-02-25 00:48 - 00797376 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-05-13 18:24 - 2016-02-25 00:48 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-05-11 14:20 - 2016-03-10 19:23 - 00003870 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1457630608
2016-05-11 14:20 - 2016-03-10 17:38 - 00000000 ____D C:\Program Files (x86)\Opera
2016-05-11 04:48 - 2016-02-28 20:37 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-05-11 04:48 - 2016-02-28 20:37 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-05-10 20:16 - 2016-04-18 15:04 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-05-07 05:56 - 2016-02-24 20:49 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-05-03 15:03 - 2009-07-14 07:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-04-30 19:08 - 2016-02-24 22:55 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2016-04-24 17:32 - 2016-02-26 06:23 - 00000000 ____D C:\Users\Dennis\AppData\Local\ElevatedDiagnostics

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-03-10 10:03 - 2016-03-10 10:03 - 7600640 _____ () C:\Users\Dennis\AppData\Roaming\agent.dat
2016-03-10 10:02 - 2016-03-10 10:02 - 0127488 _____ () C:\Users\Dennis\AppData\Roaming\Installer.dat
2016-03-10 10:03 - 2016-03-10 10:03 - 0018432 _____ () C:\Users\Dennis\AppData\Roaming\Main.dat
2016-04-01 05:36 - 2016-04-01 05:36 - 0000005 _____ () C:\Users\Dennis\AppData\Roaming\pllchannel.txt
2016-03-30 20:47 - 2016-03-30 20:47 - 0007606 _____ () C:\Users\Dennis\AppData\Local\Resmon.ResmonCfg

Einige Dateien in TEMP:
====================
C:\Users\Dennis\AppData\Local\Temp\libeay32.dll
C:\Users\Dennis\AppData\Local\Temp\msvcr120.dll
C:\Users\Dennis\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-05-18 16:59

==================== Ende von FRST.txt ============================
zu der frage:
Konnte es leider nicht testen da ich den anweisungen gefolgt bin jetzt öffnen sich die fenster nicht mehr.

Deathkid535 22.05.2016 21:47
Hi,

leider? :). Würd ich doch als gut bezeichnen :)

Von Combofix lass zukünftig die Finger, ich würde persönlich das Programm nicht mehr einsetzen und wenn was passiert hast du Probleme.

Schritt # 1: ESET


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset



Schritt # 2: Frage

Gibts noch Probleme? :)



Schritt # 3: Bitte Posten
  • Das Log von ESET
  • Die Antwort auf meine Frage

Icemanx 23.05.2016 11:24
Eset online scanner logfile:

Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=8b3d3afb8e806243bed16f289e31756a
# end=init
# utc_time=2016-05-19 06:08:58
# local_time=2016-05-19 08:08:58 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=8b3d3afb8e806243bed16f289e31756a
# end=init
# utc_time=2016-05-20 02:52:18
# local_time=2016-05-20 04:52:18 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 29529
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=8b3d3afb8e806243bed16f289e31756a
# end=updated
# utc_time=2016-05-20 03:01:19
# local_time=2016-05-20 05:01:19 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=8b3d3afb8e806243bed16f289e31756a
# engine=29529
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-05-20 04:54:44
# local_time=2016-05-20 06:54:44 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 38942 215349934 0 0
# scanned=303720
# found=23
# cleaned=0
# scan_time=6804
sh=E678DCD88A6600B3CD4D5AFC677B82D9EF9E282A ft=1 fh=ed7683e52ee7a12b vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Dennis\Downloads\361.91-desktop-win8-win7-winvista-64bit-international-whql - CHIP-Installer.exe"
sh=01CF607941E19DCE7354ED16EE51337495290DE6 ft=1 fh=afb65f7bce5c40e3 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Dennis\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe"
sh=0E1E2731C72F3F09DA8CC8E83D6264C267FA9A4A ft=1 fh=114ddfe4b0eff713 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Dennis\Downloads\Radio fx Basic - CHIP-Installer.exe"
sh=EA5705EC8EF01CAB2214CADBC9A94F6922B55294 ft=1 fh=33c6f32803934d12 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Dennis\Downloads\Samsung Android USB Composite Device Treiber - CHIP-Installer.exe"
sh=0C958F06682F7AC4ADDE402BBD0B9333D12DE55A ft=1 fh=c054f98582472a94 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Dennis\Downloads\VLC media player 32 Bit - CHIP-Installer.exe"
sh=C87F76CADDA7AE0457A5F4F47DC6387DCB8A60EA ft=0 fh=0000000000000000 vn="HTML/ScrInject.B Trojaner" ac=I fn="D:\Eigene Datein 13.11.2014\Downloads\enigma2-plugin-extensions-mediaportal_6.0.1_all.deb.zip"
sh=E46A0B8133AF921A145D0BCF3F4D7E0F0686078B ft=1 fh=e8bb8f32eaaea6ca vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\Eigene Datein 13.11.2014\Downloads\Fast Video Download - CHIP-Installer(1).exe"
sh=7641D4050C6AB84C6054293F56C2539C8A109EE5 ft=1 fh=74fef37033769e14 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\Eigene Datein 13.11.2014\Downloads\Fast Video Download - CHIP-Installer.exe"
sh=1767C9A940E58CBDA6E03248D945230BDA93E848 ft=1 fh=834ef9ac52c9e524 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\Eigene Datein 13.11.2014\Downloads\Linux Reader - CHIP-Installer.exe"
sh=82BA4BC93ECA5F5E65F71D58908A1D4289C1C88A ft=1 fh=da117ca09a73ea0f vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\Eigene Datein 13.11.2014\Downloads\O O SafeErase Pro - CHIP-Installer.exe"
sh=4B3C0676275D0D755DFA7B6EF7E53D2A8903F08B ft=1 fh=9db60c75be78b0bd vn="Variante von Win32/InstallCore.ADX.gen evtl. unerwünschte Anwendung" ac=I fn="D:\Eigene Datein 13.11.2014\Downloads\OOSafeErase8ProfessionalGer_CB-DL-Manager.exe"
sh=7A5DF9CA19151A1F6D8CDF786A71513F55E0BA03 ft=1 fh=c577b8b88ca2a630 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\Eigene Datein 13.11.2014\Downloads\TomTom Home - CHIP-Installer.exe"
sh=066A46B57DDCEECE24F3D835439A4113F49BEF5F ft=1 fh=941af7b91375e71e vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\Eigene Datein 13.11.2014\Downloads\Windows 7 USB DVD Download Tool - CHIP-Installer.exe"
sh=4A3481FF6498504C821B2D421019CEABCF05492A ft=1 fh=9c4d9e3275095ada vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\Eigene Datein 13.11.2014\Downloads\WinToUSB - CHIP-Installer.exe"
sh=6D97EC5A2560F1BFEC9BD38413F5E5145153E199 ft=1 fh=2d52e8ba630c6efb vn="Variante von Win32/Adware.Toolbar.Shopper.AE Anwendung" ac=I fn="D:\Programme\daemon-lite.exe"
sh=6D97EC5A2560F1BFEC9BD38413F5E5145153E199 ft=1 fh=2d52e8ba630c6efb vn="Variante von Win32/Adware.Toolbar.Shopper.AE Anwendung" ac=I fn="D:\Programme\daemon4303-lite.exe"
sh=03CEE2C1461FFB2397F86F3C28DA926F3FDD7033 ft=1 fh=261458d5d4b9021d vn="Variante von Win32/Packed.FlyStudio evtl. unerwünschte Anwendung" ac=I fn="D:\Programme\windows 7\ULoader 8.0.0.0\ULoader.exe"
sh=78268F845E8220ECAC135A6766BCC5BE56047B9A ft=1 fh=f643f845f2e83949 vn="Variante von Win32/Packed.Themida verdächtige Datei" ac=I fn="D:\Spiele\bin32 ncsoft\bin32\crysystem.dll"
sh=69C36BB63FEDF0B902ED9B1FD23A134AD09E7094 ft=1 fh=80421ef858605cb7 vn="Variante von Win32/Packed.Themida verdächtige Datei" ac=I fn="D:\Spiele\bin32 ncsoft\bin32\game.dll"
sh=CD2D2CEF232F2DDE587994BD46FE6C017A4ABA4B ft=1 fh=01e30396c8b84f71 vn="Variante von Win32/Packed.Themida verdächtige Datei" ac=I fn="D:\Spiele\Ksk Bin\bin32\crysystem.dll"
sh=3FD945EF125DA41C6EBFAFBAC26F78CCA8AD2039 ft=1 fh=e0cb9113cd9d91a1 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="E:\dennis\GhostMouse - CHIP-Installer.exe"
sh=EC79E9495E3DC5833A76342756A162A601A43BB0 ft=1 fh=05486aba9c615a94 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="E:\dennis\PC Inspector File Recovery - CHIP-Installer.exe"
sh=BEA5A45B2A103512535180DBCED99710BC595312 ft=1 fh=cc1e1271984e0451 vn="Variante von Win32/InstallCore.AFV evtl. unerwünschte Anwendung" ac=I fn="E:\dennis\windows_keyfinder.exe"
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=8b3d3afb8e806243bed16f289e31756a
# end=init
# utc_time=2016-05-23 08:24:05
# local_time=2016-05-23 10:24:05 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 29553
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=8b3d3afb8e806243bed16f289e31756a
# end=updated
# utc_time=2016-05-23 08:24:49
# local_time=2016-05-23 10:24:49 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=8b3d3afb8e806243bed16f289e31756a
# engine=29553
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-05-23 10:16:55
# local_time=2016-05-23 12:16:55 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 27965 215628465 0 0
# scanned=308268
# found=27
# cleaned=0
# scan_time=6726
sh=22C09514317CA085896C49E00DBD896A5CB2FA3C ft=1 fh=da0658cc6600d4bc vn="Variante von Win32/PrimeCasino.B evtl. unerwünschte Anwendung" ac=I fn="C:\Microgaming\Casino\oldchicagoMIT\install.exe"
sh=22C09514317CA085896C49E00DBD896A5CB2FA3C ft=1 fh=da0658cc6600d4bc vn="Variante von Win32/PrimeCasino.B evtl. unerwünschte Anwendung" ac=I fn="C:\ProgramData\Microsoft\Windows Defender\Scans\FilesStash\1C47BEAE-A234-B181-51F4-596B1020A88B_1d1b5587b4cccf2"
sh=22C09514317CA085896C49E00DBD896A5CB2FA3C ft=1 fh=da0658cc6600d4bc vn="Variante von Win32/PrimeCasino.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\All Users\Microsoft\Windows Defender\Scans\FilesStash\1C47BEAE-A234-B181-51F4-596B1020A88B_1d1b5587b4cccf2"
sh=E678DCD88A6600B3CD4D5AFC677B82D9EF9E282A ft=1 fh=ed7683e52ee7a12b vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Dennis\Downloads\361.91-desktop-win8-win7-winvista-64bit-international-whql - CHIP-Installer.exe"
sh=22C09514317CA085896C49E00DBD896A5CB2FA3C ft=1 fh=da0658cc6600d4bc vn="Variante von Win32/PrimeCasino.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Dennis\Downloads\Luxury.exe"
sh=01CF607941E19DCE7354ED16EE51337495290DE6 ft=1 fh=afb65f7bce5c40e3 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Dennis\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe"
sh=0E1E2731C72F3F09DA8CC8E83D6264C267FA9A4A ft=1 fh=114ddfe4b0eff713 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Dennis\Downloads\Radio fx Basic - CHIP-Installer.exe"
sh=EA5705EC8EF01CAB2214CADBC9A94F6922B55294 ft=1 fh=33c6f32803934d12 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Dennis\Downloads\Samsung Android USB Composite Device Treiber - CHIP-Installer.exe"
sh=0C958F06682F7AC4ADDE402BBD0B9333D12DE55A ft=1 fh=c054f98582472a94 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Dennis\Downloads\VLC media player 32 Bit - CHIP-Installer.exe"
sh=C87F76CADDA7AE0457A5F4F47DC6387DCB8A60EA ft=0 fh=0000000000000000 vn="HTML/ScrInject.B Trojaner" ac=I fn="D:\Eigene Datein 13.11.2014\Downloads\enigma2-plugin-extensions-mediaportal_6.0.1_all.deb.zip"
sh=E46A0B8133AF921A145D0BCF3F4D7E0F0686078B ft=1 fh=e8bb8f32eaaea6ca vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\Eigene Datein 13.11.2014\Downloads\Fast Video Download - CHIP-Installer(1).exe"
sh=7641D4050C6AB84C6054293F56C2539C8A109EE5 ft=1 fh=74fef37033769e14 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\Eigene Datein 13.11.2014\Downloads\Fast Video Download - CHIP-Installer.exe"
sh=1767C9A940E58CBDA6E03248D945230BDA93E848 ft=1 fh=834ef9ac52c9e524 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\Eigene Datein 13.11.2014\Downloads\Linux Reader - CHIP-Installer.exe"
sh=82BA4BC93ECA5F5E65F71D58908A1D4289C1C88A ft=1 fh=da117ca09a73ea0f vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\Eigene Datein 13.11.2014\Downloads\O O SafeErase Pro - CHIP-Installer.exe"
sh=4B3C0676275D0D755DFA7B6EF7E53D2A8903F08B ft=1 fh=9db60c75be78b0bd vn="Variante von Win32/InstallCore.ADX.gen evtl. unerwünschte Anwendung" ac=I fn="D:\Eigene Datein 13.11.2014\Downloads\OOSafeErase8ProfessionalGer_CB-DL-Manager.exe"
sh=7A5DF9CA19151A1F6D8CDF786A71513F55E0BA03 ft=1 fh=c577b8b88ca2a630 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\Eigene Datein 13.11.2014\Downloads\TomTom Home - CHIP-Installer.exe"
sh=066A46B57DDCEECE24F3D835439A4113F49BEF5F ft=1 fh=941af7b91375e71e vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\Eigene Datein 13.11.2014\Downloads\Windows 7 USB DVD Download Tool - CHIP-Installer.exe"
sh=4A3481FF6498504C821B2D421019CEABCF05492A ft=1 fh=9c4d9e3275095ada vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\Eigene Datein 13.11.2014\Downloads\WinToUSB - CHIP-Installer.exe"
sh=6D97EC5A2560F1BFEC9BD38413F5E5145153E199 ft=1 fh=2d52e8ba630c6efb vn="Variante von Win32/Adware.Toolbar.Shopper.AE Anwendung" ac=I fn="D:\Programme\daemon-lite.exe"
sh=6D97EC5A2560F1BFEC9BD38413F5E5145153E199 ft=1 fh=2d52e8ba630c6efb vn="Variante von Win32/Adware.Toolbar.Shopper.AE Anwendung" ac=I fn="D:\Programme\daemon4303-lite.exe"
sh=03CEE2C1461FFB2397F86F3C28DA926F3FDD7033 ft=1 fh=261458d5d4b9021d vn="Variante von Win32/Packed.FlyStudio evtl. unerwünschte Anwendung" ac=I fn="D:\Programme\windows 7\ULoader 8.0.0.0\ULoader.exe"
sh=78268F845E8220ECAC135A6766BCC5BE56047B9A ft=1 fh=f643f845f2e83949 vn="Variante von Win32/Packed.Themida verdächtige Datei" ac=I fn="D:\Spiele\bin32 ncsoft\bin32\crysystem.dll"
sh=69C36BB63FEDF0B902ED9B1FD23A134AD09E7094 ft=1 fh=80421ef858605cb7 vn="Variante von Win32/Packed.Themida verdächtige Datei" ac=I fn="D:\Spiele\bin32 ncsoft\bin32\game.dll"
sh=CD2D2CEF232F2DDE587994BD46FE6C017A4ABA4B ft=1 fh=01e30396c8b84f71 vn="Variante von Win32/Packed.Themida verdächtige Datei" ac=I fn="D:\Spiele\Ksk Bin\bin32\crysystem.dll"
sh=3FD945EF125DA41C6EBFAFBAC26F78CCA8AD2039 ft=1 fh=e0cb9113cd9d91a1 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="E:\dennis\GhostMouse - CHIP-Installer.exe"
sh=EC79E9495E3DC5833A76342756A162A601A43BB0 ft=1 fh=05486aba9c615a94 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="E:\dennis\PC Inspector File Recovery - CHIP-Installer.exe"
sh=BEA5A45B2A103512535180DBCED99710BC595312 ft=1 fh=cc1e1271984e0451 vn="Variante von Win32/InstallCore.AFV evtl. unerwünschte Anwendung" ac=I fn="E:\dennis\windows_keyfinder.exe"
läuft alles viel besser lg

Deathkid535 23.05.2016 22:01
Hi,

ich würd an deiner Stelle mal den Download-Ordner leeren :)

Dann wären wir hier durch. Deine Logs sind sauber :)

Falls du deine Passwörter nicht regelmäßig änderst - jetzt ist der Zeitpunkt dafür!

Schritt # 1: Entfernen unserer Tools

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.



Abschließend noch ein paar Tipps von mir:

Schritt # 2: Empfohlene Software

Habe immer ein aktuelles Antivirenprogramm deiner Wahl installiert und aktiviere die automatischen Updates (standardmäßig eingeschaltet).

Ich empfehle:

Verwende nach Möglichkeit nicht den Internet Explorer, da dieser viele Sicherheitslücken enthält. Achte aber darauf, dass er immer up to date bleibt, weil viele Programme diesen zum Anzeigen von Websites benutzen.

Alternativ kannst du verwenden:Dazu sind folgende Add-ons empfehlenswert:

http://i1366.photobucket.com/albums/...psgqd3flcy.pnguBlock Origin (Chrome) --> Blockiert Werbung. Werbung kann sehr nervig sein, aber auch auf schädliche Links verweisen. uBlock ist effizienter als der Konkurrent AdblockPlus.
http://filepony.de/icon/tiny/ghostery_chrome.pngGhostery --> Blockiert Tracker und Cookies, welche dich im Internet nachverfolgen können. Stelle jedoch bei der Installation sicher, dass du Ghostrank nicht zustimmst.

Du kannst auch http://filepony.de/icon/tiny/malware...ti_exploit.pngMalwarebytes Anti-Exploit verwenden, um aktuelle Sicherheitslücken zu stopfen.

Halte immer deine Plug-ins und Software aktuell, vor allem:Du kannst diese komfortabel regelmäßig hiermit überprüfen:

PluginCheck
Filehippo App Manager



Schritt # 3: Tipps um eine Neuinfektion zu vermeiden

Downloade nach Möglichkeit immer direkt von der Herstellerseite oder alternativ von einem sauberen Download-Portal wie FilePony.de. Von Downloadern wie die von Chip, Softonic und Sourceforge raten wir ab: CHIP-Installer - was ist das? - Anleitungen

Auch versuchen sich immer mehr Programme durch Installationsroutinen auf den PC "durchzumogeln". Das klappt ganz gut, weil viele Anwender sich diese nicht genau durchlesen und schnell durchklicken. Manchmal steht auch in den Lizenzvereinbarungen, dass ein Programm, was eigentlich als Freeware angepriesen wird, nur genutzt werden kann, wenn man sich bestimmte Toolbars oder andere Programme mitinstallieren lässt.
Da hilft es nur aufmerksam zu sein.

Ein Tool, welches dich dabei gut unterstützen kann, ist: http://filepony.de/icon/tiny/unchecky.pngUnchecky. Dieses überwacht im Hintergrund Installationsprozesse und hakt automatisch nervige Adwarekomponenten wie Toolbars ab. Falls man etwas übersieht, warnt noch ein Pop-up, bevor man fortfahren kann.

Wir raten von jeglichen Optimizern, Cleanern, SpeedUps und Ähnlichem ab, da diese Softwareprodukte meist keinen Performancegewinn bringen. Du kannst jedoch regelmäßig deinen PC mit der windowsinternen Datenträgerbereinigung behandeln.

Überprüfe regelmäßig (mind. 1x pro Monat) deinen PC mit http://filepony.de/icon/tiny/malware...ti_malware.png Malwarebytes Anti-Malware und http://filepony.de/icon/tiny/eset_online_scanner.pngESET.

Falls du dir unsicher bist, ob ein Download wirklich sauber ist, kannst du immer https://www.virustotal.com/ zurate ziehen.



Schritt # 4: Unterstütze uns!

Wenn du uns mit einer kleinen Spende unterstützen möchtest, so kannst du dies hier tun: http://www.trojaner-board.de/79994-s...ndenkonto.html :party:

Es reicht aber auch schon ein simples :dankeschoen: hier, wenn du mit uns zufrieden warst. :)

http://3.bp.blogspot.com/--h4eLCX9kl...ike-symbol.png unsere Facebook-Seite!

Bitte gib mir bescheid, wenn du das alles gelesen hast und alles klar ist, damit ich dieses Thema aus meinen Abos löschen kann.

Icemanx 24.05.2016 04:12
:dankeschoen:
läuft alles sehr gut dank deiner hilfe lg

Deathkid535 24.05.2016 13:10
Gerne :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:55 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27