Trojaner-Board - Eset Online Scanner zeigt 15 Infizierungen und stürzt vor Ablauf ab

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Eset Online Scanner zeigt 15 Infizierungen und stürzt vor Ablauf ab (https://www.trojaner-board.de/182557-eset-online-scanner-zeigt-15-infizierungen-stuerzt-ablauf-ab.html)

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

AdwCleaner Log:

Code:

# AdwCleaner v6.030 - Bericht erstellt am 02/11/2016 um 16:25:11

# Aktualisiert am 19/10/2016 von Malwarebytes

# Datenbank : 2016-11-02.1 [Server]

# Betriebssystem : Windows 7 Ultimate Service Pack 1 (X86)

# Benutzername : Sven - SVEN-PC

# Gestartet von : C:\Users\Sven\Desktop\AdwCleaner_6.030 (1).exe

# Modus: Löschen

# Unterstützung : hxxps://www.malwarebytes.com/support
 
 
 

***** [ Dienste ] *****
 
 
 

***** [ Ordner ] *****
 

[-] Ordner gelöscht: C:\Users\Sven\AppData\Local\YSearchUtil

[-] Ordner gelöscht: C:\sh4ldr

[-] Ordner gelöscht: C:\Program Files\DailyPcClean Support

[-] Ordner gelöscht: C:\Program Files\FastSearch

[-] Ordner gelöscht: C:\Program Files\predm

[-] Ordner gelöscht: C:\Program Files\Yahoo!\yset

[-] Ordner gelöscht: C:\Windows\system32\config\systemprofile\AppData\Local\YSearchUtil
 
 

***** [ Dateien ] *****
 
 
 

***** [ DLL ] *****
 
 
 

***** [ WMI ] *****
 
 
 

***** [ Verknüpfungen ] *****
 

[-] Verknüpfung desinfiziert: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
 
 

***** [ Aufgabenplanung ] *****
 
 
 

***** [ Registrierungsdatenbank ] *****
 

[-] Schlüssel gelöscht: HKU\S-1-5-21-3812470548-86516784-2802545936-1000\Software\APN PIP

[-] Schlüssel gelöscht: HKU\S-1-5-21-3812470548-86516784-2802545936-1000\Software\DAILYPCCLEAN

[-] Schlüssel gelöscht: HKU\S-1-5-21-3812470548-86516784-2802545936-1000\Software\simplytech

[-] Schlüssel gelöscht: HKU\S-1-5-21-3812470548-86516784-2802545936-1000\Software\tstamptoken

[#] Schlüssel mit Neustart gelöscht: HKU\S-1-5-21-3812470548-86516784-2802545936-1000\Software\SIMPLYTECH

[-] Schlüssel gelöscht: HKU\S-1-5-21-3812470548-86516784-2802545936-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21}

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\APN PIP

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\DAILYPCCLEAN

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\simplytech

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\tstamptoken

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\SIMPLYTECH

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Linkey

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SU

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! SearchSet

[#] Schlüssel mit Neustart gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEARCHPROTECT
 
 

***** [ Browser ] *****
 

[-] [C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default] [favicon_url] Gelöscht: hxxp://www.mystartsearch.com/webfavicon.ico
 
 

*************************
 

:: "Tracing" Schlüssel gelöscht

:: Winsock Einstellungen zurückgesetzt

:: Proxy Einstellungen zurückgesetzt

:: Internet Explorer Richtlinien gelöscht

:: Chrome Richtlinien gelöscht
 

*************************
 

C:\AdwCleaner\AdwCleaner[C0].txt - [3311 Bytes] - [02/11/2016 16:25:11]

C:\AdwCleaner\AdwCleaner[S0].txt - [3432 Bytes] - [02/11/2016 16:24:06]
 

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [3457 Bytes] ##########

JRT LOG:

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 8.0.9 (09.30.2016)

Operating System: Windows 7 Ultimate x86 

Ran by Sven (Administrator) on 02.11.2016 at 16:33:53,17

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

File System: 19 
 

Successfully deleted: C:\ProgramData\12db864551ae4c578eb17db1a9f5d3cf (Folder) 

Successfully deleted: C:\Windows\hgfs.sys (File) 

Successfully deleted: C:\Windows\prleth.sys (File) 

Successfully deleted: C:\Users\Sven\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\04K40EHU (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\Sven\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4LUUJ978 (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\Sven\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BRC0ZTKP (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\Sven\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QAT5LUI1 (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\Sven\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QS2JMOVW (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\Sven\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ST2YWGND (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\Sven\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TIS5U6J0 (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\Sven\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VL7A1362 (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\04K40EHU (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4LUUJ978 (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BRC0ZTKP (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QAT5LUI1 (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QS2JMOVW (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ST2YWGND (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TIS5U6J0 (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VL7A1362 (Temporary Internet Files Folder) 
 
 
 

Registry: 1 
 

Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\Search\\SearchAssistant (Registry Value) 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 02.11.2016 at 16:35:50,28

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken

http://www.trojaner-board.de/picture...&pictureid=611

okay hier die frischen logs
FRST:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 27-10-2016

durchgeführt von Sven (Administrator) auf SVEN-PC (03-11-2016 06:54:47)

Gestartet von C:\Users\Sven\Desktop

Geladene Profile: Sven (Verfügbare Profile: Sven)

Platform: Microsoft Windows 7 Ultimate  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 8 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

(LogMeIn, Inc.) C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe

(Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe

(Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe

(LogMeIn Inc.) C:\Program Files\LogMeIn Hamachi\hamachi-2.exe

(Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe

(Disc Soft Ltd) C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe

(HP Inc.) C:\Program Files\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe

(Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbam.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [VirtualCloneDrive] => C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)

HKLM\...\Run: [LogMeIn Hamachi Ui] => C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe [5565960 2016-09-13] (LogMeIn Inc.)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [598552 2016-06-22] (Oracle Corporation)

HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [6453528 2015-07-17] (Piriform Ltd)

HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [Steam] => D:\Steam\Steam.exe [2857248 2016-08-23] (Valve Corporation)

HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [29642368 2016-09-12] (Skype Technologies S.A.)

HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [3280728 2015-11-30] (Disc Soft Ltd)

HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [Spotify Web Helper] => C:\Users\Sven\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1483888 2016-10-14] (Spotify Ltd)

HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [Spotify] => C:\Users\Sven\AppData\Roaming\Spotify\Spotify.exe [6884976 2016-10-14] (Spotify Ltd)

HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [stress-16] => C:\ProgramData\stress-1\stress-35.exe [616960 2016-11-02] ()

Startup: C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\algae-6194.lnk [2016-04-11]

ShortcutTarget: algae-6194.lnk -> C:\ProgramData\algae-0191\algae-880.exe (IvoSoft)

Startup: C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CurseClientStartup.ccip [2016-01-21] ()
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{DDA297AA-DA20-4EA0-8665-11E397129215}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKU\S-1-5-21-3812470548-86516784-2802545936-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome

HKU\S-1-5-21-3812470548-86516784-2802545936-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_101\bin\ssv.dll [2016-10-13] (Oracle Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-10-13] (Oracle Corporation)
 

FireFox:

========

FF Plugin: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-10-13] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-10-13] (Oracle Corporation)

FF Plugin: @nvidia.com/3DVision -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-02-04] (NVIDIA Corporation)

FF Plugin: @nvidia.com/3DVisionStreaming -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-02-04] (NVIDIA Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-30] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-30] (Google Inc.)
 

Chrome: 

=======

CHR HomePage: Default -> hxxp://www.justblizard.eu/

CHR StartupUrls: Default -> "hxxp://www.justnetwork.eu/"

CHR Profile: C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default [2016-11-02]

CHR Extension: (Google Präsentationen) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-08-20]

CHR Extension: (Google Docs) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-08-20]

CHR Extension: (Google Drive) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-24]

CHR Extension: (YouTube) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25]

CHR Extension: (Google-Suche) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-28]

CHR Extension: (Google Tabellen) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-08-20]

CHR Extension: (Google Docs Offline) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-20]

CHR Extension: (Skype) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2016-10-20]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-04]

CHR Extension: (Google Mail) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-08-20]

CHR Extension: (Chrome Media Router) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-10-25]

CHR HKLM\...\Chrome\Extension: [kpdmjodecdegfglgaapafjleomjjlpnh] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1082200 2015-11-30] (Disc Soft Ltd)

R2 Hamachi2Svc; C:\Program Files\LogMeIn Hamachi\hamachi-2.exe [1958408 2016-09-13] (LogMeIn Inc.)

R2 HPSupportSolutionsFrameworkService; C:\Program Files\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [29728 2016-08-15] (HP Inc.)

R2 LMIGuardianSvc; C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe [405424 2016-08-31] (LogMeIn, Inc.)

R2 MBAMScheduler; C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)

R2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1136608 2016-03-10] (Malwarebytes)

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [26168 2016-01-11] (Disc Soft Ltd)

R3 dtliteusbbus; C:\Windows\System32\DRIVERS\dtliteusbbus.sys [40504 2016-01-11] (Disc Soft Ltd)

R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [30616 2014-12-20] (Elaborate Bytes AG)

R3 hamachi; C:\Windows\System32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [24448 2016-03-10] (Malwarebytes)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [170200 2016-11-03] (Malwarebytes)

R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [53120 2016-03-10] (Malwarebytes Corporation)

R3 netr28u; C:\Windows\System32\DRIVERS\netr28u.sys [856928 2010-05-26] (Ralink Technology Corp.)

S3 catchme; \??\C:\Users\Sven\AppData\Local\Temp\catchme.sys [X]

S3 VGPU; System32\drivers\rdvgkmd.sys [X]

S1 wnxmoiie; \??\C:\Windows\system32\drivers\wnxmoiie.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-11-02 16:35 - 2016-11-02 16:35 - 00003458 _____ C:\Users\Sven\Desktop\JRT.txt

2016-11-02 16:32 - 2016-11-02 16:33 - 01631928 _____ (Malwarebytes) C:\Users\Sven\Desktop\JRT.exe

2016-11-02 16:28 - 2016-11-02 16:28 - 00000000 ____D C:\ProgramData\stress-1

2016-11-02 16:21 - 2016-11-02 16:25 - 00000000 ____D C:\AdwCleaner

2016-11-02 16:20 - 2016-11-02 16:20 - 03910208 _____ C:\Users\Sven\Desktop\AdwCleaner_6.030 (1).exe

2016-10-31 11:10 - 2016-10-31 11:10 - 00009088 _____ C:\ComboFix.txt

2016-10-31 10:59 - 2016-10-31 11:10 - 00000000 ____D C:\Qoobox

2016-10-31 10:59 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe

2016-10-31 10:59 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe

2016-10-31 10:59 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2016-10-31 10:59 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2016-10-31 10:59 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2016-10-31 10:59 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe

2016-10-31 10:59 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe

2016-10-31 10:59 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe

2016-10-31 10:58 - 2016-10-31 11:09 - 00000000 ____D C:\Windows\erdnt

2016-10-31 10:57 - 2016-10-31 10:58 - 05658651 ____R (Swearware) C:\Users\Sven\Desktop\ComboFix.exe

2016-10-31 10:39 - 2016-10-31 10:43 - 00197070 _____ C:\TDSSKiller.3.1.0.11_31.10.2016_10.39.14_log.txt

2016-10-31 10:31 - 2016-10-31 10:31 - 00000000 ____D C:\TDSSKiller_Quarantine

2016-10-31 10:28 - 2016-10-31 10:35 - 00203496 _____ C:\TDSSKiller.3.1.0.11_31.10.2016_10.28.15_log.txt

2016-10-30 12:31 - 2016-10-30 12:34 - 00201530 _____ C:\TDSSKiller.3.1.0.11_30.10.2016_12.31.33_log.txt

2016-10-30 12:30 - 2016-10-30 12:31 - 04747704 _____ (AO Kaspersky Lab) C:\Users\Sven\Desktop\tdsskiller.exe

2016-10-30 12:17 - 2016-10-30 12:26 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2016-10-30 12:16 - 2016-10-30 12:26 - 00000000 ____D C:\Users\Sven\Desktop\mbar

2016-10-29 19:10 - 2016-10-29 19:10 - 00001199 _____ C:\Users\Sven\Desktop\m3.txt

2016-10-29 19:08 - 2016-10-29 19:08 - 00001517 _____ C:\Users\Sven\Desktop\m2.txt

2016-10-29 19:07 - 2016-10-29 19:07 - 00030085 _____ C:\Users\Sven\Desktop\m1.txt

2016-10-29 18:10 - 2016-10-29 18:10 - 06766720 _____ (ESET spol. s r.o.) C:\Users\Sven\Desktop\ESETOnlineScanner_DEU .exe

2016-10-29 18:07 - 2016-10-29 18:07 - 00001204 _____ C:\Users\Sven\Desktop\malware.txt

2016-10-28 15:55 - 2016-11-03 06:54 - 00010426 _____ C:\Users\Sven\Desktop\FRST.txt

2016-10-28 15:55 - 2016-11-03 06:54 - 00000000 ____D C:\FRST

2016-10-28 15:53 - 2016-10-28 15:53 - 01757184 _____ (Farbar) C:\Users\Sven\Desktop\FRST.exe

2016-10-28 10:38 - 2016-10-28 10:38 - 00000000 ____D C:\Users\Sven\AppData\Local\ESET

2016-10-13 18:07 - 2016-11-02 16:24 - 00000000 ____D C:\Program Files\Yahoo!

2016-10-13 18:05 - 2016-10-13 18:05 - 00000000 ____D C:\Program Files\Common Files\Java

2016-10-12 15:27 - 2016-07-22 15:51 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe

2016-10-12 15:26 - 2016-09-30 16:20 - 04000488 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe

2016-10-12 15:26 - 2016-09-30 16:20 - 03944680 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2016-10-12 15:26 - 2016-09-15 16:15 - 00741888 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll

2016-10-12 15:26 - 2016-09-15 16:15 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll

2016-10-12 15:26 - 2016-09-12 21:53 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2016-10-12 15:26 - 2016-09-12 21:53 - 00067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2016-10-12 15:26 - 2016-09-12 21:49 - 01081856 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 01063936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00812032 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00260608 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00254464 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\adsmsext.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2016-10-12 15:26 - 2016-09-12 21:29 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2016-10-12 15:26 - 2016-09-12 21:28 - 02399232 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2016-10-12 15:26 - 2016-09-12 21:26 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2016-10-12 15:26 - 2016-09-12 21:26 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2016-10-12 15:26 - 2016-09-12 21:26 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2016-10-12 15:26 - 2016-09-12 21:25 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2016-10-12 15:26 - 2016-09-12 21:25 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2016-10-12 15:26 - 2016-09-12 21:25 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2016-10-12 15:26 - 2016-09-10 16:53 - 02291712 _____ (Microsoft Corporation) C:\Windows\system32\MSVidCtl.dll

2016-10-12 15:26 - 2016-09-09 19:01 - 01310528 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2016-10-12 15:26 - 2016-09-09 19:00 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2016-10-12 15:26 - 2016-09-09 19:00 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2016-10-12 15:26 - 2016-09-09 18:59 - 00644096 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2016-10-12 15:26 - 2016-09-09 18:59 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll

2016-10-12 15:26 - 2016-09-09 18:59 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll

2016-10-12 15:26 - 2016-09-09 18:59 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2016-10-12 15:26 - 2016-09-09 18:59 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll

2016-10-12 15:26 - 2016-09-09 18:42 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe

2016-10-12 15:26 - 2016-09-09 18:42 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys

2016-10-12 15:26 - 2016-09-09 18:42 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll

2016-10-12 15:26 - 2016-09-09 18:42 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe

2016-10-12 15:26 - 2016-09-09 18:39 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2016-10-12 15:26 - 2016-09-09 18:37 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe

2016-10-12 15:26 - 2016-09-08 21:34 - 00208896 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll

2016-10-12 15:26 - 2016-09-08 21:34 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll

2016-10-12 15:26 - 2016-09-08 15:49 - 00117248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys

2016-10-12 15:26 - 2016-09-08 15:49 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dfsc.sys

2016-10-12 15:26 - 2016-08-16 19:47 - 00419640 _____ C:\Windows\system32\locale.nls

2016-10-12 15:26 - 2016-08-12 17:47 - 12574208 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL

2016-10-12 15:26 - 2016-08-12 17:47 - 11410432 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll

2016-10-12 15:26 - 2016-08-12 17:31 - 00008192 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll

2016-10-12 15:26 - 2016-08-12 17:31 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx

2016-10-12 15:26 - 2016-08-12 17:31 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll

2016-10-12 15:26 - 2016-08-12 17:21 - 00437248 _____ (Microsoft Corporation) C:\Windows\system32\scavengeui.dll

2016-10-12 15:26 - 2016-08-06 16:15 - 01178112 _____ (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll

2016-10-12 15:26 - 2016-08-06 16:15 - 00249344 _____ (Microsoft Corporation) C:\Windows\system32\WSManMigrationPlugin.dll

2016-10-12 15:26 - 2016-08-06 16:15 - 00214016 _____ (Microsoft Corporation) C:\Windows\system32\WsmWmiPl.dll

2016-10-12 15:26 - 2016-08-06 16:15 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\WsmAuto.dll

2016-10-12 15:26 - 2016-08-06 16:15 - 00054272 _____ (Microsoft Corporation) C:\Windows\system32\WsmRes.dll

2016-10-12 15:26 - 2016-08-06 15:53 - 00199168 _____ (Microsoft Corporation) C:\Windows\system32\WSManHTTPConfig.exe

2016-10-12 15:26 - 2016-08-06 15:53 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wsmprovhost.exe

2016-10-12 15:26 - 2016-08-06 15:53 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\wsmplpxy.dll

2016-10-12 15:26 - 2016-06-14 16:25 - 00078568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys

2016-10-12 15:26 - 2016-06-14 16:21 - 03209216 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 02136064 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 01329664 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 01176064 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 01005056 _____ (Microsoft Corporation) C:\Windows\system32\cryptui.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00988160 _____ (Microsoft Corporation) C:\Windows\system32\drmv2clt.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00744960 _____ (Microsoft Corporation) C:\Windows\system32\blackbox.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00617984 _____ (Microsoft Corporation) C:\Windows\system32\wmdrmsdk.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00519680 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msscp.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00474624 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00442368 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00406016 _____ (Microsoft Corporation) C:\Windows\system32\drmmgrtn.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00374784 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00354816 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00275968 _____ (Microsoft Corporation) C:\Windows\system32\EncDump.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00265216 _____ (Microsoft Corporation) C:\Windows\system32\msnetobj.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00195072 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00179200 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00157184 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00145920 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00103424 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00080896 _____ (Microsoft Corporation) C:\Windows\system32\cryptsp.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00008704 _____ (Microsoft Corporation) C:\Windows\system32\pcaevts.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\mferror.dll

2016-10-12 15:26 - 2016-06-14 16:17 - 00593920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\PEAuth.sys

2016-10-12 15:26 - 2016-06-14 16:05 - 00100352 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe

2016-10-12 15:26 - 2016-06-14 16:05 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\rrinstaller.exe

2016-10-12 15:26 - 2016-06-14 16:05 - 00023040 _____ (Microsoft Corporation) C:\Windows\system32\mfpmp.exe

2016-10-12 15:26 - 2016-06-14 16:00 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll

2016-10-12 15:26 - 2016-06-14 15:55 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\pcawrk.exe

2016-10-12 15:26 - 2016-06-14 15:55 - 00008192 _____ (Microsoft Corporation) C:\Windows\system32\pcalua.exe

2016-10-12 15:26 - 2016-06-14 15:54 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\pcadm.dll

2016-10-12 13:43 - 2016-10-12 13:43 - 00000000 ____D C:\Program Files\Common Files\Skype
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-11-03 06:41 - 2015-08-20 14:41 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2016-11-03 06:35 - 2009-07-14 05:34 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2016-11-03 06:35 - 2009-07-14 05:34 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2016-11-03 06:23 - 2015-08-20 15:06 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2016-11-02 16:30 - 2016-09-10 13:43 - 00000000 ____D C:\Users\Sven\AppData\Local\Spotify

2016-11-02 16:30 - 2016-09-10 13:42 - 00000000 ____D C:\Users\Sven\AppData\Roaming\Spotify

2016-11-02 16:30 - 2015-08-20 15:21 - 00000000 ____D C:\Users\Sven\AppData\Roaming\Skype

2016-11-02 16:30 - 2015-08-20 15:20 - 00000000 ____D C:\Users\Sven\AppData\Local\LogMeIn Hamachi

2016-11-02 16:28 - 2015-08-20 14:40 - 00000000 ____D C:\Users\Sven\AppData\Local\Deployment

2016-11-02 16:27 - 2015-08-20 14:41 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2016-11-02 16:26 - 2015-12-01 00:12 - 00000316 _____ C:\Windows\Tasks\HPCeeScheduleForSven.job

2016-11-02 16:26 - 2015-08-20 15:45 - 00000000 ____D C:\ProgramData\NVIDIA

2016-11-02 16:26 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2016-11-02 16:24 - 2015-08-20 14:57 - 00001248 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2016-10-31 11:11 - 2015-08-20 14:40 - 00000000 ____D C:\Users\Sven\AppData\Local\Apps\2.0

2016-10-31 11:09 - 2009-07-14 03:04 - 00000215 _____ C:\Windows\system.ini

2016-10-31 11:08 - 2016-09-25 23:42 - 00000000 ____D C:\Users\Sven\AppData\Roaming\taper-9

2016-10-31 10:37 - 2016-09-25 17:33 - 00000000 ____D C:\Users\Sven\AppData\Roaming\scart-8

2016-10-31 10:34 - 2015-08-20 15:28 - 00000000 ____D C:\Users\Sven\AppData\Local\Battle.net

2016-10-30 12:16 - 2015-08-20 15:06 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys

2016-10-30 12:14 - 2015-08-20 15:06 - 00001060 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2016-10-30 12:14 - 2015-08-20 15:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2016-10-30 12:14 - 2015-08-20 15:06 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware

2016-10-30 00:00 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\inf

2016-10-26 20:16 - 2015-08-20 15:28 - 00000000 ____D C:\Program Files\Battle.net

2016-10-26 16:29 - 2015-08-20 16:56 - 00407720 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

2016-10-25 00:43 - 2015-08-20 14:57 - 00002121 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2016-10-20 16:38 - 2016-01-02 17:35 - 00000000 ___RD C:\Program Files\Skype

2016-10-13 19:47 - 2015-08-20 16:01 - 00000000 ____D C:\ProgramData\Oracle

2016-10-13 18:05 - 2015-08-20 16:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2016-10-13 18:05 - 2015-08-20 14:37 - 00000000 ____D C:\Program Files\Java

2016-10-13 18:04 - 2016-02-10 20:01 - 00000000 ____D C:\Users\Sven\.oracle_jre_usage

2016-10-13 18:03 - 2015-08-20 14:37 - 00095808 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll

2016-10-13 17:15 - 2016-09-01 11:32 - 00000000 ____D C:\Windows\system32\MRT

2016-10-13 03:08 - 2016-09-24 02:09 - 00000000 ____D C:\Windows\rescache

2016-10-13 02:29 - 2009-07-14 05:33 - 00270824 _____ C:\Windows\system32\FNTCACHE.DAT

2016-10-13 02:27 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\Dism

2016-10-13 02:01 - 2016-09-01 11:31 - 141042968 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2016-10-12 13:43 - 2015-08-20 15:20 - 00000000 ____D C:\ProgramData\Skype
 

Einige Dateien in TEMP:

====================

C:\Users\Sven\AppData\Local\Temp\libeay32.dll

C:\Users\Sven\AppData\Local\Temp\msvcr120.dll

C:\Users\Sven\AppData\Local\Temp\sqlite3.dll
 
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2016-10-24 23:50
 

==================== Ende vom FRST.txt ============================

Addition:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 27-10-2016

durchgeführt von Sven (03-11-2016 06:55:09)

Gestartet von C:\Users\Sven\Desktop

Microsoft Windows 7 Ultimate  Service Pack 1 (X86) (2015-08-20 13:13:03)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3812470548-86516784-2802545936-500 - Administrator - Disabled)

Gast (S-1-5-21-3812470548-86516784-2802545936-501 - Limited - Disabled)

Sven (S-1-5-21-3812470548-86516784-2802545936-1000 - Administrator - Enabled) => C:\Users\Sven
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

7-Zip 9.20 (HKLM\...\7-Zip) (Version:  - )

Battle.net (HKLM\...\Battle.net) (Version:  - Blizzard Entertainment)

CCleaner (HKLM\...\CCleaner) (Version: 5.08 - Piriform)

Curse Client (HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\101a9f93b8f0bb6f) (Version: 5.1.1.844 - Curse)

DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.2.0.0114 - Disc Soft Ltd)

Diablo III (HKLM\...\Diablo III) (Version:  - Blizzard Entertainment)

Game Royale Version 1.1 (HKLM\...\{BED1C00F-3FC6-4380-AA86-7AF2D570C9EE}_is1) (Version: 1.1 - btf GmbH)

Google Chrome (HKLM\...\Google Chrome) (Version: 54.0.2840.71 - Google Inc.)

Google Update Helper (Version: 1.3.31.5 - Google Inc.) Hidden

Guns of Icarus Online (HKLM\...\Steam App 209080) (Version:  - Muse Games)

Heroes of the Storm (HKLM\...\Heroes of the Storm) (Version:  - Blizzard Entertainment)

HP Support Solutions Framework (HKLM\...\{8F1A441E-AD6D-4732-BD6A-F38D5F1D1E47}) (Version: 12.5.32.37 - Hewlett-Packard Company)

Java 8 Update 101 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180101F0}) (Version: 8.0.1010.13 - Oracle Corporation)

LogMeIn Hamachi (HKLM\...\LogMeIn Hamachi) (Version: 2.2.0.519 - LogMeIn, Inc.)

LogMeIn Hamachi (Version: 2.2.0.519 - LogMeIn, Inc.) Hidden

Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)

Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{4fd02573-5f12-4ae4-8027-c63f8e1115af}) (Version: 11.0.61030.0 - Microsoft Corporation)

NVIDIA 3D Vision Controller-Treiber 340.50 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 340.50 - NVIDIA Corporation)

NVIDIA 3D Vision Treiber 341.44 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 341.44 - NVIDIA Corporation)

NVIDIA Grafiktreiber 341.44 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.44 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)

Patch 4.21 (HKLM\...\{74A84478-70A5-4F7A-966C-FA2771FF91A5}_is1) (Version:  - RUNEFORGE Games Studios)

Patch v4.17b Update (HKLM\...\{THEGUILDREN-0010-2010-300520102330}_is1) (Version:  - RUNEFORGE Games Studios)

Skype Click to Call (HKLM\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)

Skype™ 7.28 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.28.101 - Skype Technologies S.A.)

Spotify (HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Spotify) (Version: 1.0.39.157.g674ae377 - Spotify AB)

Starbound (HKLM\...\Steam App 211820) (Version:  - )

StarCraft II (HKLM\...\StarCraft II) (Version:  - Blizzard Entertainment)

Steam (HKLM\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)

VirtualCloneDrive (HKLM\...\VirtualCloneDrive) (Version: 5.4.9.0 - Elaborate Bytes)

WildStar (HKLM\...\WildStar) (Version:  - NCSOFT)

World of Warcraft (HKLM\...\World of Warcraft) (Version:  - Blizzard Entertainment)

WUA-0606 (HKLM\...\{27F117DA-D255-4E4F-A3B6-922C8365B9CC}) (Version: 1.5.8.5 - LevelOne)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {1ED5A52C-7093-4C18-8800-CC49BA60E937} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2016-08-18] (HP Inc.)

Task: {5206F78F-CD3B-4ECC-932A-E502ACAC860A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-20] (Google Inc.)

Task: {7878DCED-147F-4D8B-910A-2B9FC7F20F86} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2016-08-03] (HP Inc.)

Task: {88869E11-31B2-4E95-962F-9AFB28039208} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-07-17] (Piriform Ltd)

Task: {8BCB041F-268A-4D54-BB73-3402DBEBC0DE} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2016-08-23] (HP Inc.)

Task: {91AC5D98-3AC4-4F12-BB3B-B14C4363FAB4} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2016-10-12] (HP Inc.)

Task: {B0807C35-7191-4DDA-901B-0DD62405AB63} - \SmartWeb Upgrade Trigger Task -> Keine Datei <==== ACHTUNG

Task: {C144E012-64F6-4439-BEFC-F2EA8E1BAEE2} - System32\Tasks\HPCeeScheduleForSven => C:\Program Files\Hewlett-Packard\HP Ceement\HPCEE.exe [2015-06-16] (Hewlett-Packard)

Task: {D2A97AED-381D-4EE7-BD8D-31A07E00188E} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2016-05-09] (Hewlett-Packard)

Task: {EE2A614F-EAD5-4308-B905-96524CD45078} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2016-08-23] (HP Inc.)

Task: {F2CB8636-44E4-4FEF-8404-EDAFCBA127AE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-20] (Google Inc.)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\HPCeeScheduleForSven.job => C:\Program Files\Hewlett-Packard\HP Ceement\HPCEE.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-07-17 18:34 - 2015-07-17 18:34 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Hamachi2Svc => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 03:04 - 2016-10-31 11:08 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
 

127.0.0.1       localhost
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-3812470548-86516784-2802545936-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{BED77B20-CA4C-4748-A708-1EA958942B56}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe

FirewallRules: [{B4204253-1069-4BD9-97D9-757D95DCA685}] => (Allow) D:\Steam\Steam.exe

FirewallRules: [{1A2BE233-4AB2-458F-8338-1F17BD4DB75C}] => (Allow) D:\Steam\Steam.exe

FirewallRules: [{30FB629D-6C29-4C5F-BC90-5A665A3CF6EF}] => (Allow) C:\Program Files\Battle.net\Battle.net.exe

FirewallRules: [{E59C15E1-C3F1-4A1A-832B-0E0C7FFE34C3}] => (Allow) C:\Program Files\Battle.net\Battle.net.exe

FirewallRules: [{B3BD25F5-D04B-4B23-98CD-C7E2470477AD}] => (Allow) D:\Steam\bin\steamwebhelper.exe

FirewallRules: [{63DB416C-46A0-4DB9-80F8-931F338C1F06}] => (Allow) D:\Steam\bin\steamwebhelper.exe

FirewallRules: [{5007A69D-E07F-4603-B559-92E0BEBEFB03}] => (Allow) D:\Steam\SteamApps\common\Starbound\win32\launcher\launcher.exe

FirewallRules: [{97AA6A5B-976E-4597-B033-79AA0CC2D7C3}] => (Allow) D:\Steam\SteamApps\common\Starbound\win32\launcher\launcher.exe

FirewallRules: [{02AB5838-919C-4DB3-84A3-20C46E1958FC}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\GunsOfIcarusOnline.exe

FirewallRules: [{EEC41AFD-6C18-4269-BCFE-A7E08574C856}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\GunsOfIcarusOnline.exe

FirewallRules: [{9CE6AE40-E114-4EDE-9421-1A68EF019BD2}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\workshop\Workshop.exe

FirewallRules: [{110916CA-C94F-457F-9460-650587A7ED06}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\workshop\Workshop.exe

FirewallRules: [TCP Query User{9072BF01-6863-4B98-BBDF-E4784D3E3877}C:\program files\diablo iii\diablo iii.exe] => (Allow) C:\program files\diablo iii\diablo iii.exe

FirewallRules: [UDP Query User{B2AD6E14-3EF3-4D30-83CA-D98D92F20DC8}C:\program files\diablo iii\diablo iii.exe] => (Allow) C:\program files\diablo iii\diablo iii.exe

FirewallRules: [{B428F2AD-6DB4-4B67-B5D2-9F455982C68E}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

FirewallRules: [{64DA7EFE-B46E-43B6-9CCF-06751A5FF7DC}] => (Allow) D:\Heroes of the Storm\Versions\Base38500\HeroesOfTheStorm.exe

FirewallRules: [{81055DED-198D-4B74-9B07-AB1BA1474DCC}] => (Allow) D:\Heroes of the Storm\Versions\Base38500\HeroesOfTheStorm.exe

FirewallRules: [{672707E2-FB60-46FA-AD9D-E7F89E3B2F1C}] => (Allow) D:\Heroes of the Storm\Versions\Base39271\HeroesOfTheStorm.exe

FirewallRules: [{D5918D15-59BF-42B4-8094-6A4825C20FBE}] => (Allow) D:\Heroes of the Storm\Versions\Base39271\HeroesOfTheStorm.exe

FirewallRules: [{6D17B257-910B-4F8A-A805-206E2F95D36D}] => (Allow) D:\Steam\SteamApps\common\Starbound\win32\launcher\launcher.exe

FirewallRules: [{9BCB670F-885B-465E-BA92-82A3E380804D}] => (Allow) D:\Steam\SteamApps\common\Starbound\win32\launcher\launcher.exe

FirewallRules: [TCP Query User{9A82976D-63EA-4294-837E-AAC6419B7794}C:\program files\the guild 2 - renaissance\guildii.exe] => (Allow) C:\program files\the guild 2 - renaissance\guildii.exe

FirewallRules: [UDP Query User{954E2B9D-066A-4C04-95EE-2068E0D99D72}C:\program files\the guild 2 - renaissance\guildii.exe] => (Allow) C:\program files\the guild 2 - renaissance\guildii.exe

FirewallRules: [{8A10FD1D-22B0-4E56-9EE6-DA513F0F3325}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\workshop\Workshop.exe

FirewallRules: [{CB65B3D2-2EBD-4DDE-AD0E-8366BD1D18B3}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\workshop\Workshop.exe

FirewallRules: [{D00D661F-9F5F-4543-A23A-B068D180218D}] => (Allow) D:\Heroes of the Storm\Versions\Base40697\HeroesOfTheStorm.exe

FirewallRules: [{441352AF-77AA-4774-B705-5133B708EB8E}] => (Allow) D:\Heroes of the Storm\Versions\Base40697\HeroesOfTheStorm.exe

FirewallRules: [TCP Query User{25E6F8FE-8863-4FAA-9A60-B998DEC8603B}C:\program files\ccleaner\ccleaner.exe] => (Block) C:\program files\ccleaner\ccleaner.exe

FirewallRules: [UDP Query User{93A06FC4-7D20-4EA5-B8F6-18E854EA68D6}C:\program files\ccleaner\ccleaner.exe] => (Block) C:\program files\ccleaner\ccleaner.exe

FirewallRules: [TCP Query User{ADCD4460-860F-4406-97C3-1DA3B66CC3B5}C:\windows\system32\dwm.exe] => (Block) C:\windows\system32\dwm.exe

FirewallRules: [UDP Query User{25CEF2B4-9979-447D-BB08-A5D504E645F1}C:\windows\system32\dwm.exe] => (Block) C:\windows\system32\dwm.exe

FirewallRules: [TCP Query User{0FA9EB94-09C6-42E2-8618-845648D5BC5E}C:\windows\system32\rundll32.exe] => (Block) C:\windows\system32\rundll32.exe

FirewallRules: [UDP Query User{B3832689-8EF3-41AA-AD81-74C8FDCF9B5A}C:\windows\system32\rundll32.exe] => (Block) C:\windows\system32\rundll32.exe

FirewallRules: [{2B1013F1-29DA-4CCE-B2E8-28A88FE2EA70}] => (Allow) C:\Users\Sven\AppData\Local\Apps\2.0\3MDXJQNM.MCB\ELW531MB.PYB\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe

FirewallRules: [{386E758C-C1B6-4BC1-8C2B-6FCDD2000BD5}] => (Allow) C:\Users\Sven\AppData\Local\Apps\2.0\3MDXJQNM.MCB\ELW531MB.PYB\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe

FirewallRules: [{20913F7F-4EA7-4CF3-8765-9D9EF6B95DAC}] => (Allow) C:\Users\Sven\AppData\Local\Apps\2.0\3MDXJQNM.MCB\ELW531MB.PYB\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe

FirewallRules: [{FA91E70B-59D7-438A-A56B-BA84E9CA62A8}] => (Allow) C:\Users\Sven\AppData\Local\Apps\2.0\3MDXJQNM.MCB\ELW531MB.PYB\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe

FirewallRules: [TCP Query User{A871A5FC-2837-4CAA-BC51-62C9A8F7A914}C:\users\sven\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\sven\appdata\roaming\spotify\spotify.exe

FirewallRules: [UDP Query User{D267D257-BECE-400B-81E0-BA535AD0CBAA}C:\users\sven\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\sven\appdata\roaming\spotify\spotify.exe

FirewallRules: [TCP Query User{9A35EF3B-94F4-464F-850F-68258FF30C40}C:\windows\explorer.exe] => (Block) C:\windows\explorer.exe

FirewallRules: [UDP Query User{009CD394-70D5-4946-A9B5-60E70E85C797}C:\windows\explorer.exe] => (Block) C:\windows\explorer.exe

FirewallRules: [TCP Query User{640BBFCF-7865-4340-ADEB-2462C35E5F51}C:\program files\logmein hamachi\hamachi-2-ui.exe] => (Block) C:\program files\logmein hamachi\hamachi-2-ui.exe

FirewallRules: [UDP Query User{2AD09B13-3656-432A-8CFF-47EA988FB108}C:\program files\logmein hamachi\hamachi-2-ui.exe] => (Block) C:\program files\logmein hamachi\hamachi-2-ui.exe

FirewallRules: [TCP Query User{2A0E35BD-B262-468F-8C2D-5C3E53517F63}C:\program files\battle.net\battle.net.8098\battle.net.exe] => (Allow) C:\program files\battle.net\battle.net.8098\battle.net.exe

FirewallRules: [UDP Query User{B407B506-36DA-44FA-A66A-A62CF67D2A0B}C:\program files\battle.net\battle.net.8098\battle.net.exe] => (Allow) C:\program files\battle.net\battle.net.8098\battle.net.exe

FirewallRules: [{BD7A0E42-902C-453B-BC26-FB8395D81C67}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe

FirewallRules: [TCP Query User{9D19E2F2-4D58-4EBB-A2BF-8EA4152AD6D1}D:\heroes of the storm\versions\base47479\heroesofthestorm.exe] => (Allow) D:\heroes of the storm\versions\base47479\heroesofthestorm.exe

FirewallRules: [UDP Query User{00333E2D-7219-443B-ADD8-4F9AB724A029}D:\heroes of the storm\versions\base47479\heroesofthestorm.exe] => (Allow) D:\heroes of the storm\versions\base47479\heroesofthestorm.exe
 

==================== Wiederherstellungspunkte =========================
 

13-10-2016 02:00:19 Windows Update

13-10-2016 19:51:09 Windows Update

18-10-2016 20:49:49 Windows Update

25-10-2016 16:44:41 Windows Update

31-10-2016 10:59:24 ComboFix created restore point

01-11-2016 14:27:44 Windows Update

02-11-2016 16:33:57 JRT Pre-Junkware Removal
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: 

Description: 

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 

Name: Diskettenlaufwerk

Description: Diskettenlaufwerk

Class Guid: {4d36e980-e325-11ce-bfc1-08002be10318}

Manufacturer: (Standarddiskettenlaufwerke)

Service: flpydisk

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (11/02/2016 04:39:12 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)

Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B-֨.㖒᥏". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
 

Error: (11/02/2016 04:39:04 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)

Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B.↠/ꡐᗕ". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
 

Error: (11/02/2016 04:38:57 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)

Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B;ጘ;矎". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
 

Error: (11/02/2016 04:38:49 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)

Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "BA픘@僥". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
 

Error: (11/02/2016 04:38:42 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)

Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B֨甘佑". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
 

Error: (11/02/2016 04:38:34 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)

Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B?֨@ⱁم". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
 

Error: (11/02/2016 04:38:27 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)

Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B%侀&捧ಌ". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
 

Error: (11/02/2016 04:38:19 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)

Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B/֨0꧔橹". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
 

Error: (11/02/2016 04:38:12 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)

Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B$↠%妑㱊". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
 

Error: (11/02/2016 04:38:04 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)

Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B.֨/࿅䖲". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
 
 

Systemfehler:

=============

Error: (11/02/2016 04:39:15 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet: 

Unbekannter Fehler
 

Error: (11/02/2016 04:39:07 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet: 

Unbekannter Fehler
 

Error: (11/02/2016 04:39:00 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet: 

Unbekannter Fehler
 

Error: (11/02/2016 04:38:52 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet: 

Unbekannter Fehler
 

Error: (11/02/2016 04:38:45 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet: 

Unbekannter Fehler
 

Error: (11/02/2016 04:38:37 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet: 

Unbekannter Fehler
 

Error: (11/02/2016 04:38:30 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet: 

Unbekannter Fehler
 

Error: (11/02/2016 04:38:22 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet: 

Unbekannter Fehler
 

Error: (11/02/2016 04:38:15 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet: 

Unbekannter Fehler
 

Error: (11/02/2016 04:38:07 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet: 

Unbekannter Fehler
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM)2 Duo CPU E6750 @ 2.66GHz

Prozentuale Nutzung des RAM: 38%

Installierter physikalischer RAM: 3071.12 MB

Verfügbarer physikalischer RAM: 1900.13 MB

Summe virtueller Speicher: 6140.56 MB

Verfügbarer virtueller Speicher: 4520.78 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:244.14 GB) (Free:16.95 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]

Drive d: () (Fixed) (Total:221.62 GB) (Free:80 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 5829F41F)

Partition 1: (Active) - (Size=244.1 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=221.6 GB) - (Type=07 NTFS)
 

==================== Ende vom Addition.txt ============================

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [stress-16] => C:\ProgramData\stress-1\stress-35.exe [616960 2016-11-02] ()

Startup: C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\algae-6194.lnk [2016-04-11]

ShortcutTarget: algae-6194.lnk -> C:\ProgramData\algae-0191\algae-880.exe (IvoSoft)

HKU\S-1-5-21-3812470548-86516784-2802545936-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

S1 wnxmoiie; \??\C:\Windows\system32\drivers\wnxmoiie.sys [X]

C:\ProgramData\algae-0191

C:\Windows\system32\drivers\wnxmoiie.sys

C:\ProgramData\stress-1

C:\Users\Sven\AppData\Roaming\taper-9

C:\Users\Sven\AppData\Roaming\scart-8

Task: {B0807C35-7191-4DDA-901B-0DD62405AB63} - \SmartWeb Upgrade Trigger Task -> Keine Datei <==== ACHTUNG

cmd: dir /oge-d "%APPDATA%"

cmd: dir /oge-d "%APPDATA%\Local\Apps\2.0"

cmd: dir /oge-d "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup"

cmd: dir /oge-d "%PROGRAMDATA%"

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Fixlog:

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version: 27-10-2016

durchgeführt von Sven (04-11-2016 15:41:17) Run:1

Gestartet von C:\Users\Sven\Desktop

Geladene Profile: Sven (Verfügbare Profile: Sven)

Start-Modus: Normal
 

==============================================
 

fixlist Inhalt:

*****************

HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [stress-16] => C:\ProgramData\stress-1\stress-35.exe [616960 2016-11-02] ()

Startup: C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\algae-6194.lnk [2016-04-11]

ShortcutTarget: algae-6194.lnk -> C:\ProgramData\algae-0191\algae-880.exe (IvoSoft)

HKU\S-1-5-21-3812470548-86516784-2802545936-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

S1 wnxmoiie; \??\C:\Windows\system32\drivers\wnxmoiie.sys [X]

C:\ProgramData\algae-0191

C:\Windows\system32\drivers\wnxmoiie.sys

C:\ProgramData\stress-1

C:\Users\Sven\AppData\Roaming\taper-9

C:\Users\Sven\AppData\Roaming\scart-8

Task: {B0807C35-7191-4DDA-901B-0DD62405AB63} - \SmartWeb Upgrade Trigger Task -> Keine Datei <==== ACHTUNG

cmd: dir /oge-d "%APPDATA%"

cmd: dir /oge-d "%APPDATA%\Local\Apps\2.0"

cmd: dir /oge-d "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup"

cmd: dir /oge-d "%PROGRAMDATA%"

emptytemp:

*****************
 

HKU\S-1-5-21-3812470548-86516784-2802545936-1000\Software\Microsoft\Windows\CurrentVersion\Run\\stress-16 => Wert erfolgreich entfernt

C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\algae-6194.lnk => erfolgreich verschoben

C:\ProgramData\algae-0191\algae-880.exe => erfolgreich verschoben

"HKU\S-1-5-21-3812470548-86516784-2802545936-1000\SOFTWARE\Policies\Microsoft\Internet Explorer" => Schlüssel erfolgreich entfernt

wnxmoiie => service erfolgreich entfernt

C:\ProgramData\algae-0191 => erfolgreich verschoben

"C:\Windows\system32\drivers\wnxmoiie.sys" => nicht gefunden.

C:\ProgramData\stress-1 => erfolgreich verschoben

C:\Users\Sven\AppData\Roaming\taper-9 => erfolgreich verschoben

C:\Users\Sven\AppData\Roaming\scart-8 => erfolgreich verschoben

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B0807C35-7191-4DDA-901B-0DD62405AB63}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B0807C35-7191-4DDA-901B-0DD62405AB63}" => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SmartWeb Upgrade Trigger Task => Schlüssel nicht gefunden. 
 

========= dir /oge-d "%APPDATA%" =========
 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: 4CB3-AC15
 

 Verzeichnis von C:\Users\Sven\AppData\Roaming
 

04.11.2016  15:41    <DIR>          ..

04.11.2016  15:41    <DIR>          .

02.11.2016  16:30    <DIR>          Skype

02.11.2016  16:30    <DIR>          Spotify

25.09.2016  13:10    <DIR>          fluid-00

26.04.2016  12:16    <DIR>          pfmea-5

20.04.2016  15:18    <DIR>          amlcd-7

16.04.2016  15:16    <DIR>          sinad-4

30.03.2016  21:30    <DIR>          valence-1

09.03.2016  16:23    <DIR>          gravity-33

15.02.2016  00:37    <DIR>          Axolot Games

10.02.2016  20:01    <DIR>          Sun

21.01.2016  16:48    <DIR>          Curse Advertising

11.01.2016  00:22    <DIR>          DAEMON Tools Lite

12.10.2015  15:01    <DIR>          Hewlett-Packard

12.10.2015  14:59    <DIR>          hpqLog

02.09.2015  00:48    <DIR>          NCSOFT

01.09.2015  17:55    <DIR>          NVIDIA

20.08.2015  14:17    <DIR>          InstallShield

20.08.2015  14:13    <DIR>          Identities

12.04.2011  02:38    <DIR>          Media Center Programs

17.02.2016  21:14    <DIR>          Battle.net

               0 Datei(en),              0 Bytes

              22 Verzeichnis(se), 18.203.176.960 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir /oge-d "%APPDATA%\Local\Apps\2.0" =========
 

Das System kann den angegebenen Pfad nicht finden.
 

========= Ende von CMD: =========
 
 

========= dir /oge-d "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup" =========
 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: 4CB3-AC15
 

 Verzeichnis von C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
 

04.11.2016  15:41    <DIR>          ..

04.11.2016  15:41    <DIR>          .

21.01.2016  16:33                 0 CurseClientStartup.ccip

               1 Datei(en),              0 Bytes

               2 Verzeichnis(se), 18.203.172.864 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir /oge-d "%PROGRAMDATA%" =========
 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: 4CB3-AC15
 

 Verzeichnis von C:\ProgramData
 

04.11.2016  15:41    <DIR>          ..

04.11.2016  15:41    <DIR>          .

02.11.2016  16:26    <DIR>          NVIDIA

30.10.2016  12:26    <DIR>          Malwarebytes' Anti-Malware (portable)

13.10.2016  19:47    <DIR>          Oracle

12.10.2016  13:43    <DIR>          Skype

25.09.2016  17:36    <DIR>          opamp-4

23.09.2016  12:07    <DIR>          jc

12.07.2016  17:32    <DIR>          centroid-2

17.06.2016  19:58    <DIR>          megabaud-1

13.04.2016  18:56    <DIR>          kelvin-42

07.03.2016  19:09    <DIR>          Package Cache

11.01.2016  00:22    <DIR>          DAEMON Tools Lite

20.10.2015  18:58    <DIR>          Hewlett-Packard

12.10.2015  14:59    <DIR>          {ECA9D0D4-7782-4B7F-96E2-FDB0CF0A57D5}

01.09.2015  18:19    <DIR>          Blizzard Entertainment

20.08.2015  15:45    <DIR>          NVIDIA Corporation

20.08.2015  15:21    <DIR>          LogMeIn

20.08.2015  15:06    <DIR>          Malwarebytes

20.08.2015  14:38    <DIR>          Sun

20.08.2015  14:17    <DIR>          LevelOne Driver

17.02.2016  21:14    <DIR>          Battle.net

               0 Datei(en),              0 Bytes

              22 Verzeichnis(se), 18.203.168.768 Bytes frei
 

========= Ende von CMD: =========
 
 

=========== EmptyTemp: ==========
 

BITS transfer queue => 8388608 B

DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 5165110 B

Java, Flash, Steam htmlcache => 29255200 B

Windows/system/drivers => 217486 B

Edge => 0 B

Chrome => 513572843 B

Firefox => 0 B

Opera => 0 B
 

Temp, IE cache, history, cookies, recent:

Default => 33125 B

Public => 0 B

ProgramData => 0 B

systemprofile => 82427 B

LocalService => 132244 B

NetworkService => 9374 B

Sven => 6313143 B
 

RecycleBin => 0 B

EmptyTemp: => 537.1 MB temporäre Dateien entfernt.
 

================================
 
 

Das System musste neu gestartet werden.
 

==== Ende vom Fixlog 15:41:27 ====

Da ist noch ein Fix fällig

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

C:\Users\Sven\AppData\Roaming\fluid-00

C:\Users\Sven\AppData\Roaming\pfmea-5

C:\Users\Sven\AppData\Roaming\amlcd-7

C:\Users\Sven\AppData\Roaming\sinad-4

C:\Users\Sven\AppData\Roaming\valence-1

C:\Users\Sven\AppData\Roaming\gravity-33

C:\ProgramData\opamp-4

C:\ProgramData\jc

C:\ProgramData\centroid-2

C:\ProgramData\megabaud-1

C:\ProgramData\kelvin-42

cmd: dir /oge-d "%APPDATA%"

cmd: dir /oge-d "%LOCALAPPDATA%\Apps\2.0"

cmd: dir /oge-d "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup"

cmd: dir /oge-d "%PROGRAMDATA%"

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Fixlog:

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version: 27-10-2016

durchgeführt von Sven (05-11-2016 13:40:56) Run:2

Gestartet von C:\Users\Sven\Desktop

Geladene Profile: Sven (Verfügbare Profile: Sven)

Start-Modus: Normal
 

==============================================
 

fixlist Inhalt:

*****************

C:\Users\Sven\AppData\Roaming\fluid-00

C:\Users\Sven\AppData\Roaming\pfmea-5

C:\Users\Sven\AppData\Roaming\amlcd-7

C:\Users\Sven\AppData\Roaming\sinad-4

C:\Users\Sven\AppData\Roaming\valence-1

C:\Users\Sven\AppData\Roaming\gravity-33

C:\ProgramData\opamp-4

C:\ProgramData\jc

C:\ProgramData\centroid-2

C:\ProgramData\megabaud-1

C:\ProgramData\kelvin-42

cmd: dir /oge-d "%APPDATA%"

cmd: dir /oge-d "%LOCALAPPDATA%\Apps\2.0"

cmd: dir /oge-d "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup"

cmd: dir /oge-d "%PROGRAMDATA%"

emptytemp:

*****************
 

C:\Users\Sven\AppData\Roaming\fluid-00 => erfolgreich verschoben

C:\Users\Sven\AppData\Roaming\pfmea-5 => erfolgreich verschoben

C:\Users\Sven\AppData\Roaming\amlcd-7 => erfolgreich verschoben

C:\Users\Sven\AppData\Roaming\sinad-4 => erfolgreich verschoben

C:\Users\Sven\AppData\Roaming\valence-1 => erfolgreich verschoben

C:\Users\Sven\AppData\Roaming\gravity-33 => erfolgreich verschoben

C:\ProgramData\opamp-4 => erfolgreich verschoben

C:\ProgramData\jc => erfolgreich verschoben

C:\ProgramData\centroid-2 => erfolgreich verschoben

C:\ProgramData\megabaud-1 => erfolgreich verschoben

C:\ProgramData\kelvin-42 => erfolgreich verschoben
 

========= dir /oge-d "%APPDATA%" =========
 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: 4CB3-AC15
 

 Verzeichnis von C:\Users\Sven\AppData\Roaming
 

05.11.2016  13:40    <DIR>          ..

05.11.2016  13:40    <DIR>          .

05.11.2016  13:36    <DIR>          Skype

04.11.2016  15:50    <DIR>          Spotify

15.02.2016  00:37    <DIR>          Axolot Games

10.02.2016  20:01    <DIR>          Sun

21.01.2016  16:48    <DIR>          Curse Advertising

11.01.2016  00:22    <DIR>          DAEMON Tools Lite

12.10.2015  15:01    <DIR>          Hewlett-Packard

12.10.2015  14:59    <DIR>          hpqLog

02.09.2015  00:48    <DIR>          NCSOFT

01.09.2015  17:55    <DIR>          NVIDIA

20.08.2015  14:17    <DIR>          InstallShield

20.08.2015  14:13    <DIR>          Identities

12.04.2011  02:38    <DIR>          Media Center Programs

17.02.2016  21:14    <DIR>          Battle.net

               0 Datei(en),              0 Bytes

              16 Verzeichnis(se), 17.593.704.448 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir /oge-d "%LOCALAPPDATA%\Apps\2.0" =========
 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: 4CB3-AC15
 

 Verzeichnis von C:\Users\Sven\AppData\Local\Apps\2.0
 

02.11.2016  16:28    <DIR>          Data

31.10.2016  11:11    <DIR>          ..

31.10.2016  11:11    <DIR>          .

20.08.2015  14:40    <DIR>          3MDXJQNM.MCB

31.10.2016  11:11    <DIR>          959DORRM.VQT

               0 Datei(en),              0 Bytes

               5 Verzeichnis(se), 17.593.716.736 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir /oge-d "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup" =========
 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: 4CB3-AC15
 

 Verzeichnis von C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
 

04.11.2016  15:41    <DIR>          ..

04.11.2016  15:41    <DIR>          .

21.01.2016  16:33                 0 CurseClientStartup.ccip

               1 Datei(en),              0 Bytes

               2 Verzeichnis(se), 17.593.712.640 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir /oge-d "%PROGRAMDATA%" =========
 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: 4CB3-AC15
 

 Verzeichnis von C:\ProgramData
 

05.11.2016  13:40    <DIR>          ..

05.11.2016  13:40    <DIR>          .

04.11.2016  15:44    <DIR>          NVIDIA

30.10.2016  12:26    <DIR>          Malwarebytes' Anti-Malware (portable)

13.10.2016  19:47    <DIR>          Oracle

12.10.2016  13:43    <DIR>          Skype

07.03.2016  19:09    <DIR>          Package Cache

11.01.2016  00:22    <DIR>          DAEMON Tools Lite

20.10.2015  18:58    <DIR>          Hewlett-Packard

12.10.2015  14:59    <DIR>          {ECA9D0D4-7782-4B7F-96E2-FDB0CF0A57D5}

01.09.2015  18:19    <DIR>          Blizzard Entertainment

20.08.2015  15:45    <DIR>          NVIDIA Corporation

20.08.2015  15:21    <DIR>          LogMeIn

20.08.2015  15:06    <DIR>          Malwarebytes

20.08.2015  14:38    <DIR>          Sun

20.08.2015  14:17    <DIR>          LevelOne Driver

17.02.2016  21:14    <DIR>          Battle.net

               0 Datei(en),              0 Bytes

              17 Verzeichnis(se), 17.593.708.544 Bytes frei
 

========= Ende von CMD: =========
 
 

=========== EmptyTemp: ==========
 

BITS transfer queue => 8388608 B

DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9440488 B

Java, Flash, Steam htmlcache => 22996595 B

Windows/system/drivers => 83970 B

Edge => 0 B

Chrome => 9493399 B

Firefox => 0 B

Opera => 0 B
 

Temp, IE cache, history, cookies, recent:

Default => 0 B

Public => 0 B

ProgramData => 0 B

systemprofile => 66228 B

LocalService => 66228 B

NetworkService => 692 B

Sven => 647282 B
 

RecycleBin => 0 B

EmptyTemp: => 48.8 MB temporäre Dateien entfernt.
 

================================
 
 

Das System musste neu gestartet werden.
 

==== Ende vom Fixlog 13:41:03 ====

Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: MBAM

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Mbam Log:

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 07.11.2016

Suchlaufzeit: 18:28

Protokolldatei: mbam.txt

Administrator: Ja
 

Version: 2.2.1.1043

Malware-Datenbank: v2016.11.07.07

Rootkit-Datenbank: v2016.10.31.01

Lizenz: Premium-Version

Malware-Schutz: Aktiviert

Schutz vor bösartigen Websites: Aktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 7 Service Pack 1

CPU: x86

Dateisystem: NTFS

Benutzer: Sven
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 271392

Abgelaufene Zeit: 5 Min., 53 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswerte: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Dateien: 0

(keine bösartigen Elemente erkannt)
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

ESet stürzt immer noch ab , zeigt weiterhin 11 bedrohungen

Sec Check Log :

Code:

 Results of screen317's Security Check version 1.009  

 Windows 7 Service Pack 1 x86 (UAC is enabled)  
 ``````````````Antivirus/Firewall Check:`````````````` 

 WMI entry may not exist for antivirus; attempting automatic update. 
 `````````Anti-malware/Other Utilities Check:````````` 

 CCleaner     

 Java 8 Update 101  

 Java version 32-bit out of Date! 

 Google Chrome (53.0.2785.143) 

 Google Chrome (54.0.2840.71) 

 Google Chrome (SetupMetrics...) 
 ````````Process Check: objlist.exe by Laurent````````  

 Malwarebytes Anti-Malware mbamservice.exe  

 Malwarebytes Anti-Malware mbam.exe  

 Malwarebytes Anti-Malware mbamscheduler.exe   
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  
 ````````````````````End of Log``````````````````````

ESET stürzt immer noch ab? Bitte neue FRST-Logs erstellen

Frst Log:

Code:

 Results of screen317's Security Check version 1.009  

 Windows 7 Service Pack 1 x86 (UAC is enabled)  
 ``````````````Antivirus/Firewall Check:`````````````` 

 WMI entry may not exist for antivirus; attempting automatic update. 
 `````````Anti-malware/Other Utilities Check:````````` 

 CCleaner     

 Java 8 Update 101  

 Java version 32-bit out of Date! 

 Google Chrome (53.0.2785.143) 

 Google Chrome (54.0.2840.71) 

 Google Chrome (SetupMetrics...) 
 ````````Process Check: objlist.exe by Laurent````````  

 Malwarebytes Anti-Malware mbamservice.exe  

 Malwarebytes Anti-Malware mbam.exe  

 Malwarebytes Anti-Malware mbamscheduler.exe   
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  
 ````````````````````End of Log``````````````````````

Addition Log:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 27-10-2016

durchgeführt von Sven (08-11-2016 18:37:39)

Gestartet von C:\Users\Sven\Desktop

Microsoft Windows 7 Ultimate  Service Pack 1 (X86) (2015-08-20 13:13:03)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3812470548-86516784-2802545936-500 - Administrator - Disabled)

Gast (S-1-5-21-3812470548-86516784-2802545936-501 - Limited - Disabled)

Sven (S-1-5-21-3812470548-86516784-2802545936-1000 - Administrator - Enabled) => C:\Users\Sven
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

7-Zip 9.20 (HKLM\...\7-Zip) (Version:  - )

Battle.net (HKLM\...\Battle.net) (Version:  - Blizzard Entertainment)

CCleaner (HKLM\...\CCleaner) (Version: 5.08 - Piriform)

Curse Client (HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\101a9f93b8f0bb6f) (Version: 5.1.1.844 - Curse)

DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.2.0.0114 - Disc Soft Ltd)

Diablo III (HKLM\...\Diablo III) (Version:  - Blizzard Entertainment)

Game Royale Version 1.1 (HKLM\...\{BED1C00F-3FC6-4380-AA86-7AF2D570C9EE}_is1) (Version: 1.1 - btf GmbH)

Google Chrome (HKLM\...\Google Chrome) (Version: 54.0.2840.71 - Google Inc.)

Google Update Helper (Version: 1.3.31.5 - Google Inc.) Hidden

Guns of Icarus Online (HKLM\...\Steam App 209080) (Version:  - Muse Games)

Heroes of the Storm (HKLM\...\Heroes of the Storm) (Version:  - Blizzard Entertainment)

HP Support Solutions Framework (HKLM\...\{8F1A441E-AD6D-4732-BD6A-F38D5F1D1E47}) (Version: 12.5.32.37 - Hewlett-Packard Company)

Java 8 Update 111 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)

LogMeIn Hamachi (HKLM\...\LogMeIn Hamachi) (Version: 2.2.0.519 - LogMeIn, Inc.)

LogMeIn Hamachi (Version: 2.2.0.519 - LogMeIn, Inc.) Hidden

Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)

Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{4fd02573-5f12-4ae4-8027-c63f8e1115af}) (Version: 11.0.61030.0 - Microsoft Corporation)

NVIDIA 3D Vision Controller-Treiber 340.50 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 340.50 - NVIDIA Corporation)

NVIDIA 3D Vision Treiber 341.44 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 341.44 - NVIDIA Corporation)

NVIDIA Grafiktreiber 341.44 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.44 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)

Patch 4.21 (HKLM\...\{74A84478-70A5-4F7A-966C-FA2771FF91A5}_is1) (Version:  - RUNEFORGE Games Studios)

Patch v4.17b Update (HKLM\...\{THEGUILDREN-0010-2010-300520102330}_is1) (Version:  - RUNEFORGE Games Studios)

Skype Click to Call (HKLM\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)

Skype™ 7.28 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.28.101 - Skype Technologies S.A.)

Spotify (HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Spotify) (Version: 1.0.39.157.g674ae377 - Spotify AB)

Starbound (HKLM\...\Steam App 211820) (Version:  - )

StarCraft II (HKLM\...\StarCraft II) (Version:  - Blizzard Entertainment)

Steam (HKLM\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)

VirtualCloneDrive (HKLM\...\VirtualCloneDrive) (Version: 5.4.9.0 - Elaborate Bytes)

WildStar (HKLM\...\WildStar) (Version:  - NCSOFT)

World of Warcraft (HKLM\...\World of Warcraft) (Version:  - Blizzard Entertainment)

WUA-0606 (HKLM\...\{27F117DA-D255-4E4F-A3B6-922C8365B9CC}) (Version: 1.5.8.5 - LevelOne)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {1BA77BCA-2488-461E-8D0F-8229D9BC1F7A} - System32\Tasks\HPCeeScheduleForSven => C:\Program Files\Hewlett-Packard\HP Ceement\HPCEE.exe [2015-06-16] (Hewlett-Packard)

Task: {5206F78F-CD3B-4ECC-932A-E502ACAC860A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-20] (Google Inc.)

Task: {7878DCED-147F-4D8B-910A-2B9FC7F20F86} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2016-08-03] (HP Inc.)

Task: {88869E11-31B2-4E95-962F-9AFB28039208} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-07-17] (Piriform Ltd)

Task: {8BCB041F-268A-4D54-BB73-3402DBEBC0DE} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2016-08-23] (HP Inc.)

Task: {91AC5D98-3AC4-4F12-BB3B-B14C4363FAB4} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2016-10-12] (HP Inc.)

Task: {C72259A3-5C16-4262-B808-D62A7E9F65E3} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2016-08-18] (HP Inc.)

Task: {D2A97AED-381D-4EE7-BD8D-31A07E00188E} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2016-05-09] (Hewlett-Packard)

Task: {EE2A614F-EAD5-4308-B905-96524CD45078} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2016-08-23] (HP Inc.)

Task: {F2CB8636-44E4-4FEF-8404-EDAFCBA127AE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-20] (Google Inc.)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\HPCeeScheduleForSven.job => C:\Program Files\Hewlett-Packard\HP Ceement\HPCEE.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-08-20 15:44 - 2015-02-04 03:05 - 00106640 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll

2015-07-17 18:34 - 2015-07-17 18:34 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll

2016-11-04 15:52 - 2016-11-04 15:52 - 00035840 _____ () C:\Users\Sven\AppData\Local\Apps\2.0\959DORRM.VQT\9QTLW1N0.VO5\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\Curse.Advertising.dll

2016-11-04 15:52 - 2016-11-04 15:52 - 00016384 _____ () C:\Users\Sven\AppData\Local\Apps\2.0\959DORRM.VQT\9QTLW1N0.VO5\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\Curse.CurseClient.WowDb.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Hamachi2Svc => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 03:04 - 2016-10-31 11:08 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
 

127.0.0.1       localhost
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-3812470548-86516784-2802545936-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist deaktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{BED77B20-CA4C-4748-A708-1EA958942B56}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe

FirewallRules: [{B4204253-1069-4BD9-97D9-757D95DCA685}] => (Allow) D:\Steam\Steam.exe

FirewallRules: [{1A2BE233-4AB2-458F-8338-1F17BD4DB75C}] => (Allow) D:\Steam\Steam.exe

FirewallRules: [{30FB629D-6C29-4C5F-BC90-5A665A3CF6EF}] => (Allow) C:\Program Files\Battle.net\Battle.net.exe

FirewallRules: [{E59C15E1-C3F1-4A1A-832B-0E0C7FFE34C3}] => (Allow) C:\Program Files\Battle.net\Battle.net.exe

FirewallRules: [{B3BD25F5-D04B-4B23-98CD-C7E2470477AD}] => (Allow) D:\Steam\bin\steamwebhelper.exe

FirewallRules: [{63DB416C-46A0-4DB9-80F8-931F338C1F06}] => (Allow) D:\Steam\bin\steamwebhelper.exe

FirewallRules: [{5007A69D-E07F-4603-B559-92E0BEBEFB03}] => (Allow) D:\Steam\SteamApps\common\Starbound\win32\launcher\launcher.exe

FirewallRules: [{97AA6A5B-976E-4597-B033-79AA0CC2D7C3}] => (Allow) D:\Steam\SteamApps\common\Starbound\win32\launcher\launcher.exe

FirewallRules: [{02AB5838-919C-4DB3-84A3-20C46E1958FC}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\GunsOfIcarusOnline.exe

FirewallRules: [{EEC41AFD-6C18-4269-BCFE-A7E08574C856}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\GunsOfIcarusOnline.exe

FirewallRules: [{9CE6AE40-E114-4EDE-9421-1A68EF019BD2}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\workshop\Workshop.exe

FirewallRules: [{110916CA-C94F-457F-9460-650587A7ED06}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\workshop\Workshop.exe

FirewallRules: [TCP Query User{9072BF01-6863-4B98-BBDF-E4784D3E3877}C:\program files\diablo iii\diablo iii.exe] => (Allow) C:\program files\diablo iii\diablo iii.exe

FirewallRules: [UDP Query User{B2AD6E14-3EF3-4D30-83CA-D98D92F20DC8}C:\program files\diablo iii\diablo iii.exe] => (Allow) C:\program files\diablo iii\diablo iii.exe

FirewallRules: [{B428F2AD-6DB4-4B67-B5D2-9F455982C68E}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

FirewallRules: [{64DA7EFE-B46E-43B6-9CCF-06751A5FF7DC}] => (Allow) D:\Heroes of the Storm\Versions\Base38500\HeroesOfTheStorm.exe

FirewallRules: [{81055DED-198D-4B74-9B07-AB1BA1474DCC}] => (Allow) D:\Heroes of the Storm\Versions\Base38500\HeroesOfTheStorm.exe

FirewallRules: [{672707E2-FB60-46FA-AD9D-E7F89E3B2F1C}] => (Allow) D:\Heroes of the Storm\Versions\Base39271\HeroesOfTheStorm.exe

FirewallRules: [{D5918D15-59BF-42B4-8094-6A4825C20FBE}] => (Allow) D:\Heroes of the Storm\Versions\Base39271\HeroesOfTheStorm.exe

FirewallRules: [{6D17B257-910B-4F8A-A805-206E2F95D36D}] => (Allow) D:\Steam\SteamApps\common\Starbound\win32\launcher\launcher.exe

FirewallRules: [{9BCB670F-885B-465E-BA92-82A3E380804D}] => (Allow) D:\Steam\SteamApps\common\Starbound\win32\launcher\launcher.exe

FirewallRules: [TCP Query User{9A82976D-63EA-4294-837E-AAC6419B7794}C:\program files\the guild 2 - renaissance\guildii.exe] => (Allow) C:\program files\the guild 2 - renaissance\guildii.exe

FirewallRules: [UDP Query User{954E2B9D-066A-4C04-95EE-2068E0D99D72}C:\program files\the guild 2 - renaissance\guildii.exe] => (Allow) C:\program files\the guild 2 - renaissance\guildii.exe

FirewallRules: [{8A10FD1D-22B0-4E56-9EE6-DA513F0F3325}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\workshop\Workshop.exe

FirewallRules: [{CB65B3D2-2EBD-4DDE-AD0E-8366BD1D18B3}] => (Allow) D:\Steam\SteamApps\common\Guns of Icarus Online\workshop\Workshop.exe

FirewallRules: [{D00D661F-9F5F-4543-A23A-B068D180218D}] => (Allow) D:\Heroes of the Storm\Versions\Base40697\HeroesOfTheStorm.exe

FirewallRules: [{441352AF-77AA-4774-B705-5133B708EB8E}] => (Allow) D:\Heroes of the Storm\Versions\Base40697\HeroesOfTheStorm.exe

FirewallRules: [TCP Query User{25E6F8FE-8863-4FAA-9A60-B998DEC8603B}C:\program files\ccleaner\ccleaner.exe] => (Block) C:\program files\ccleaner\ccleaner.exe

FirewallRules: [UDP Query User{93A06FC4-7D20-4EA5-B8F6-18E854EA68D6}C:\program files\ccleaner\ccleaner.exe] => (Block) C:\program files\ccleaner\ccleaner.exe

FirewallRules: [TCP Query User{ADCD4460-860F-4406-97C3-1DA3B66CC3B5}C:\windows\system32\dwm.exe] => (Block) C:\windows\system32\dwm.exe

FirewallRules: [UDP Query User{25CEF2B4-9979-447D-BB08-A5D504E645F1}C:\windows\system32\dwm.exe] => (Block) C:\windows\system32\dwm.exe

FirewallRules: [TCP Query User{0FA9EB94-09C6-42E2-8618-845648D5BC5E}C:\windows\system32\rundll32.exe] => (Block) C:\windows\system32\rundll32.exe

FirewallRules: [UDP Query User{B3832689-8EF3-41AA-AD81-74C8FDCF9B5A}C:\windows\system32\rundll32.exe] => (Block) C:\windows\system32\rundll32.exe

FirewallRules: [{2B1013F1-29DA-4CCE-B2E8-28A88FE2EA70}] => (Allow) C:\Users\Sven\AppData\Local\Apps\2.0\3MDXJQNM.MCB\ELW531MB.PYB\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe

FirewallRules: [{386E758C-C1B6-4BC1-8C2B-6FCDD2000BD5}] => (Allow) C:\Users\Sven\AppData\Local\Apps\2.0\3MDXJQNM.MCB\ELW531MB.PYB\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe

FirewallRules: [{20913F7F-4EA7-4CF3-8765-9D9EF6B95DAC}] => (Allow) C:\Users\Sven\AppData\Local\Apps\2.0\3MDXJQNM.MCB\ELW531MB.PYB\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe

FirewallRules: [{FA91E70B-59D7-438A-A56B-BA84E9CA62A8}] => (Allow) C:\Users\Sven\AppData\Local\Apps\2.0\3MDXJQNM.MCB\ELW531MB.PYB\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe

FirewallRules: [TCP Query User{A871A5FC-2837-4CAA-BC51-62C9A8F7A914}C:\users\sven\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\sven\appdata\roaming\spotify\spotify.exe

FirewallRules: [UDP Query User{D267D257-BECE-400B-81E0-BA535AD0CBAA}C:\users\sven\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\sven\appdata\roaming\spotify\spotify.exe

FirewallRules: [TCP Query User{9A35EF3B-94F4-464F-850F-68258FF30C40}C:\windows\explorer.exe] => (Block) C:\windows\explorer.exe

FirewallRules: [UDP Query User{009CD394-70D5-4946-A9B5-60E70E85C797}C:\windows\explorer.exe] => (Block) C:\windows\explorer.exe

FirewallRules: [TCP Query User{640BBFCF-7865-4340-ADEB-2462C35E5F51}C:\program files\logmein hamachi\hamachi-2-ui.exe] => (Block) C:\program files\logmein hamachi\hamachi-2-ui.exe

FirewallRules: [UDP Query User{2AD09B13-3656-432A-8CFF-47EA988FB108}C:\program files\logmein hamachi\hamachi-2-ui.exe] => (Block) C:\program files\logmein hamachi\hamachi-2-ui.exe

FirewallRules: [TCP Query User{2A0E35BD-B262-468F-8C2D-5C3E53517F63}C:\program files\battle.net\battle.net.8098\battle.net.exe] => (Allow) C:\program files\battle.net\battle.net.8098\battle.net.exe

FirewallRules: [UDP Query User{B407B506-36DA-44FA-A66A-A62CF67D2A0B}C:\program files\battle.net\battle.net.8098\battle.net.exe] => (Allow) C:\program files\battle.net\battle.net.8098\battle.net.exe

FirewallRules: [{BD7A0E42-902C-453B-BC26-FB8395D81C67}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe

FirewallRules: [TCP Query User{9D19E2F2-4D58-4EBB-A2BF-8EA4152AD6D1}D:\heroes of the storm\versions\base47479\heroesofthestorm.exe] => (Allow) D:\heroes of the storm\versions\base47479\heroesofthestorm.exe

FirewallRules: [UDP Query User{00333E2D-7219-443B-ADD8-4F9AB724A029}D:\heroes of the storm\versions\base47479\heroesofthestorm.exe] => (Allow) D:\heroes of the storm\versions\base47479\heroesofthestorm.exe
 

==================== Wiederherstellungspunkte =========================
 

13-10-2016 02:00:19 Windows Update

13-10-2016 19:51:09 Windows Update

18-10-2016 20:49:49 Windows Update

25-10-2016 16:44:41 Windows Update

31-10-2016 10:59:24 ComboFix created restore point

01-11-2016 14:27:44 Windows Update

02-11-2016 16:33:57 JRT Pre-Junkware Removal

04-11-2016 23:01:33 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: 

Description: 

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 

Name: Diskettenlaufwerk

Description: Diskettenlaufwerk

Class Guid: {4d36e980-e325-11ce-bfc1-08002be10318}

Manufacturer: (Standarddiskettenlaufwerke)

Service: flpydisk

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (11/08/2016 06:33:51 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)

Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "BKꘈJ츮☇". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
 

Error: (11/08/2016 06:33:43 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)

Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B8ꘈ7뫦梶". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
 

Error: (11/08/2016 06:33:35 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)

Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B"ꘈ!ꈏ祆". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
 

Error: (11/08/2016 06:33:28 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)

Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B$꘠#昊獽". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
 

Error: (11/08/2016 06:33:21 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)

Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B

ꆨ        䕣". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
 

Error: (11/08/2016 06:33:13 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)

Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "BIꆨHᗫ". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
 

Error: (11/08/2016 06:33:05 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)

Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B-ꘈ,㢙皺". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
 

Error: (11/08/2016 06:32:58 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)

Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "Bꘈ鯃笒". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
 

Error: (11/08/2016 06:32:51 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)

Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "BGꘈF⡾统". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
 

Error: (11/08/2016 06:32:43 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT-AUTORITÄT)

Description: Der Textzeichenfolgenwert zur Beschreibung des Leistungsindikators in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "B(Π(죷⍁". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.
 
 

Systemfehler:

=============

Error: (11/08/2016 06:33:54 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet: 

Unbekannter Fehler
 

Error: (11/08/2016 06:33:46 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet: 

Unbekannter Fehler
 

Error: (11/08/2016 06:33:38 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet: 

Unbekannter Fehler
 

Error: (11/08/2016 06:33:31 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet: 

Unbekannter Fehler
 

Error: (11/08/2016 06:33:24 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet: 

Unbekannter Fehler
 

Error: (11/08/2016 06:33:16 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet: 

Unbekannter Fehler
 

Error: (11/08/2016 06:33:09 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet: 

Unbekannter Fehler
 

Error: (11/08/2016 06:33:01 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet: 

Unbekannter Fehler
 

Error: (11/08/2016 06:32:54 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet: 

Unbekannter Fehler
 

Error: (11/08/2016 06:32:46 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet: 

Unbekannter Fehler
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM)2 Duo CPU E6750 @ 2.66GHz

Prozentuale Nutzung des RAM: 35%

Installierter physikalischer RAM: 3071.12 MB

Verfügbarer physikalischer RAM: 1990.57 MB

Summe virtueller Speicher: 6140.56 MB

Verfügbarer virtueller Speicher: 3841.37 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:244.14 GB) (Free:14.68 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]

Drive d: () (Fixed) (Total:221.62 GB) (Free:80 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 5829F41F)

Partition 1: (Active) - (Size=244.1 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=221.6 GB) - (Type=07 NTFS)
 

==================== Ende vom Addition.txt ============================

FRST-Logs...nicht eins von SC und ein addition.txt Log

Sorry weis nicht wie das passiert ist muss wohl nicht richitg kopiert haben!

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 27-10-2016

durchgeführt von Sven (Administrator) auf SVEN-PC (09-11-2016 12:33:50)

Gestartet von C:\Users\Sven\Desktop

Geladene Profile: Sven (Verfügbare Profile: Sven)

Platform: Microsoft Windows 7 Ultimate  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 8 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(LogMeIn, Inc.) C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe

(Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe

(Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe

(LogMeIn Inc.) C:\Program Files\LogMeIn Hamachi\hamachi-2.exe

(Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbam.exe

(Elaborate Bytes AG) C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe

(LogMeIn Inc.) C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe

(Spotify Ltd) C:\Users\Sven\AppData\Roaming\Spotify\SpotifyWebHelper.exe

(Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe

(Curse) C:\Users\Sven\AppData\Local\Apps\2.0\959DORRM.VQT\9QTLW1N0.VO5\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe

(Disc Soft Ltd) C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe

(HP Inc.) C:\Program Files\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe

(Yahoo Inc.) C:\Program Files\Yahoo!\yset\{F5F7D435-C5C8-0B4D-BF0B-5E2E0FCA1B5E}\YSearchUtilSVC.exe

(Blizzard Entertainment) C:\ProgramData\Battle.net\Agent\Agent.5269\Agent.exe

(Blizzard Entertainment) C:\Program Files\Battle.net\Battle.net.8142\Battle.net.exe

() C:\Program Files\Battle.net\Battle.net.8142\Battle.net Helper.exe

() C:\Program Files\Battle.net\Battle.net.8142\Battle.net Helper.exe

(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [VirtualCloneDrive] => C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)

HKLM\...\Run: [LogMeIn Hamachi Ui] => C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe [5565960 2016-09-13] (LogMeIn Inc.)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [587288 2016-09-22] (Oracle Corporation)

HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [6453528 2015-07-17] (Piriform Ltd)

HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [Steam] => D:\Steam\Steam.exe [2857248 2016-08-23] (Valve Corporation)

HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [29642368 2016-09-12] (Skype Technologies S.A.)

HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [3280728 2015-11-30] (Disc Soft Ltd)

HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [Spotify Web Helper] => C:\Users\Sven\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1483888 2016-10-14] (Spotify Ltd)

HKU\S-1-5-21-3812470548-86516784-2802545936-1000\...\Run: [Spotify] => C:\Users\Sven\AppData\Roaming\Spotify\Spotify.exe [6884976 2016-10-14] (Spotify Ltd)

Startup: C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CurseClientStartup.ccip [2016-01-21] ()
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{DDA297AA-DA20-4EA0-8665-11E397129215}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome

HKU\S-1-5-21-3812470548-86516784-2802545936-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_111\bin\ssv.dll [2016-11-08] (Oracle Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-11-08] (Oracle Corporation)
 

FireFox:

========

FF Plugin: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-11-08] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-11-08] (Oracle Corporation)

FF Plugin: @nvidia.com/3DVision -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-02-04] (NVIDIA Corporation)

FF Plugin: @nvidia.com/3DVisionStreaming -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-02-04] (NVIDIA Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-30] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-30] (Google Inc.)
 

Chrome: 

=======

CHR HomePage: Default -> hxxp://www.justblizard.eu/

CHR StartupUrls: Default -> "hxxp://www.justnetwork.eu/"

CHR Profile: C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default [2016-11-08]

CHR Extension: (Google Präsentationen) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-08-20]

CHR Extension: (Google Docs) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-08-20]

CHR Extension: (Google Drive) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-24]

CHR Extension: (YouTube) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25]

CHR Extension: (Google-Suche) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-28]

CHR Extension: (Google Tabellen) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-08-20]

CHR Extension: (Google Docs Offline) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-20]

CHR Extension: (Skype) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2016-10-20]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-04]

CHR Extension: (Google Mail) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-08-20]

CHR Extension: (Chrome Media Router) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-10-25]

CHR HKLM\...\Chrome\Extension: [fabhkdeopjkcpkmofliimbjckmocfiom] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM\...\Chrome\Extension: [kpdmjodecdegfglgaapafjleomjjlpnh] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1082200 2015-11-30] (Disc Soft Ltd)

R2 Hamachi2Svc; C:\Program Files\LogMeIn Hamachi\hamachi-2.exe [1958408 2016-09-13] (LogMeIn Inc.)

R2 HPSupportSolutionsFrameworkService; C:\Program Files\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [29728 2016-08-15] (HP Inc.)

R2 LMIGuardianSvc; C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe [405424 2016-08-31] (LogMeIn, Inc.)

R2 MBAMScheduler; C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)

R2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1136608 2016-03-10] (Malwarebytes)

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

R2 YSearchUtilSvc; C:\Program Files\Yahoo!\yset\{F5F7D435-C5C8-0B4D-BF0B-5E2E0FCA1B5E}\YSearchUtilSvc.exe [182736 2016-10-07] (Yahoo Inc.)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [26168 2016-01-11] (Disc Soft Ltd)

R3 dtliteusbbus; C:\Windows\System32\DRIVERS\dtliteusbbus.sys [40504 2016-01-11] (Disc Soft Ltd)

R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [30616 2014-12-20] (Elaborate Bytes AG)

R3 hamachi; C:\Windows\System32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [24448 2016-03-10] (Malwarebytes)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [170200 2016-11-09] (Malwarebytes)

S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [53120 2016-03-10] (Malwarebytes Corporation)

R3 netr28u; C:\Windows\System32\DRIVERS\netr28u.sys [856928 2010-05-26] (Ralink Technology Corp.)

S3 catchme; \??\C:\Users\Sven\AppData\Local\Temp\catchme.sys [X]

S3 VGPU; System32\drivers\rdvgkmd.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-11-08 18:39 - 2016-11-08 18:39 - 00000000 ____D C:\Users\Sven\AppData\Local\YSearchUtil

2016-11-08 18:37 - 2016-11-08 18:37 - 00000000 ____D C:\Program Files\Common Files\Java

2016-11-07 20:03 - 2016-11-07 20:03 - 00852720 _____ C:\Users\Sven\Desktop\SecurityCheck.exe

2016-11-07 18:44 - 2016-11-07 18:44 - 00001201 _____ C:\Users\Sven\Desktop\mbam.txt

2016-11-04 15:41 - 2016-11-05 13:41 - 00005641 _____ C:\Users\Sven\Desktop\Fixlog.txt

2016-11-03 06:55 - 2016-11-08 18:38 - 00026932 _____ C:\Users\Sven\Desktop\Addition.txt

2016-11-02 16:35 - 2016-11-02 16:35 - 00003458 _____ C:\Users\Sven\Desktop\JRT.txt

2016-11-02 16:32 - 2016-11-02 16:33 - 01631928 _____ (Malwarebytes) C:\Users\Sven\Desktop\JRT.exe

2016-11-02 16:21 - 2016-11-02 16:25 - 00000000 ____D C:\AdwCleaner

2016-11-02 16:20 - 2016-11-02 16:20 - 03910208 _____ C:\Users\Sven\Desktop\AdwCleaner_6.030 (1).exe

2016-10-31 11:10 - 2016-10-31 11:10 - 00009088 _____ C:\ComboFix.txt

2016-10-31 10:59 - 2016-10-31 11:10 - 00000000 ____D C:\Qoobox

2016-10-31 10:59 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe

2016-10-31 10:59 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe

2016-10-31 10:59 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2016-10-31 10:59 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2016-10-31 10:59 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2016-10-31 10:59 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe

2016-10-31 10:59 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe

2016-10-31 10:59 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe

2016-10-31 10:58 - 2016-10-31 11:09 - 00000000 ____D C:\Windows\erdnt

2016-10-31 10:57 - 2016-10-31 10:58 - 05658651 ____R (Swearware) C:\Users\Sven\Desktop\ComboFix.exe

2016-10-31 10:39 - 2016-10-31 10:43 - 00197070 _____ C:\TDSSKiller.3.1.0.11_31.10.2016_10.39.14_log.txt

2016-10-31 10:31 - 2016-10-31 10:31 - 00000000 ____D C:\TDSSKiller_Quarantine

2016-10-31 10:28 - 2016-10-31 10:35 - 00203496 _____ C:\TDSSKiller.3.1.0.11_31.10.2016_10.28.15_log.txt

2016-10-30 12:31 - 2016-10-30 12:34 - 00201530 _____ C:\TDSSKiller.3.1.0.11_30.10.2016_12.31.33_log.txt

2016-10-30 12:30 - 2016-10-30 12:31 - 04747704 _____ (AO Kaspersky Lab) C:\Users\Sven\Desktop\tdsskiller.exe

2016-10-30 12:17 - 2016-10-30 12:26 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2016-10-30 12:16 - 2016-10-30 12:26 - 00000000 ____D C:\Users\Sven\Desktop\mbar

2016-10-29 19:10 - 2016-10-29 19:10 - 00001199 _____ C:\Users\Sven\Desktop\m3.txt

2016-10-29 19:08 - 2016-10-29 19:08 - 00001517 _____ C:\Users\Sven\Desktop\m2.txt

2016-10-29 19:07 - 2016-10-29 19:07 - 00030085 _____ C:\Users\Sven\Desktop\m1.txt

2016-10-29 18:10 - 2016-10-29 18:10 - 06766720 _____ (ESET spol. s r.o.) C:\Users\Sven\Desktop\ESETOnlineScanner_DEU .exe

2016-10-29 18:07 - 2016-10-29 18:07 - 00001204 _____ C:\Users\Sven\Desktop\malware.txt

2016-10-28 15:55 - 2016-11-09 12:33 - 00011175 _____ C:\Users\Sven\Desktop\FRST.txt

2016-10-28 15:55 - 2016-11-09 12:33 - 00000000 ____D C:\FRST

2016-10-28 15:53 - 2016-10-28 15:53 - 01757184 _____ (Farbar) C:\Users\Sven\Desktop\FRST.exe

2016-10-28 10:38 - 2016-10-28 10:38 - 00000000 ____D C:\Users\Sven\AppData\Local\ESET

2016-10-13 18:07 - 2016-11-08 18:39 - 00000000 ____D C:\Program Files\Yahoo!

2016-10-12 15:27 - 2016-07-22 15:51 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe

2016-10-12 15:26 - 2016-09-30 16:20 - 04000488 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe

2016-10-12 15:26 - 2016-09-30 16:20 - 03944680 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2016-10-12 15:26 - 2016-09-15 16:15 - 00741888 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll

2016-10-12 15:26 - 2016-09-15 16:15 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll

2016-10-12 15:26 - 2016-09-12 21:53 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2016-10-12 15:26 - 2016-09-12 21:53 - 00067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2016-10-12 15:26 - 2016-09-12 21:49 - 01081856 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 01063936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00812032 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00260608 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00254464 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\adsmsext.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2016-10-12 15:26 - 2016-09-12 21:49 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2016-10-12 15:26 - 2016-09-12 21:29 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2016-10-12 15:26 - 2016-09-12 21:28 - 02399232 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2016-10-12 15:26 - 2016-09-12 21:26 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2016-10-12 15:26 - 2016-09-12 21:26 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2016-10-12 15:26 - 2016-09-12 21:26 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2016-10-12 15:26 - 2016-09-12 21:25 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2016-10-12 15:26 - 2016-09-12 21:25 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2016-10-12 15:26 - 2016-09-12 21:25 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2016-10-12 15:26 - 2016-09-10 16:53 - 02291712 _____ (Microsoft Corporation) C:\Windows\system32\MSVidCtl.dll

2016-10-12 15:26 - 2016-09-09 19:01 - 01310528 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2016-10-12 15:26 - 2016-09-09 19:00 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2016-10-12 15:26 - 2016-09-09 19:00 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2016-10-12 15:26 - 2016-09-09 18:59 - 00644096 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2016-10-12 15:26 - 2016-09-09 18:59 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll

2016-10-12 15:26 - 2016-09-09 18:59 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll

2016-10-12 15:26 - 2016-09-09 18:59 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2016-10-12 15:26 - 2016-09-09 18:59 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll

2016-10-12 15:26 - 2016-09-09 18:42 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe

2016-10-12 15:26 - 2016-09-09 18:42 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys

2016-10-12 15:26 - 2016-09-09 18:42 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll

2016-10-12 15:26 - 2016-09-09 18:42 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe

2016-10-12 15:26 - 2016-09-09 18:39 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2016-10-12 15:26 - 2016-09-09 18:37 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe

2016-10-12 15:26 - 2016-09-08 21:34 - 00208896 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll

2016-10-12 15:26 - 2016-09-08 21:34 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll

2016-10-12 15:26 - 2016-09-08 15:49 - 00117248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys

2016-10-12 15:26 - 2016-09-08 15:49 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dfsc.sys

2016-10-12 15:26 - 2016-08-16 19:47 - 00419640 _____ C:\Windows\system32\locale.nls

2016-10-12 15:26 - 2016-08-12 17:47 - 12574208 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL

2016-10-12 15:26 - 2016-08-12 17:47 - 11410432 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll

2016-10-12 15:26 - 2016-08-12 17:31 - 00008192 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll

2016-10-12 15:26 - 2016-08-12 17:31 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx

2016-10-12 15:26 - 2016-08-12 17:31 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll

2016-10-12 15:26 - 2016-08-12 17:21 - 00437248 _____ (Microsoft Corporation) C:\Windows\system32\scavengeui.dll

2016-10-12 15:26 - 2016-08-06 16:15 - 01178112 _____ (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll

2016-10-12 15:26 - 2016-08-06 16:15 - 00249344 _____ (Microsoft Corporation) C:\Windows\system32\WSManMigrationPlugin.dll

2016-10-12 15:26 - 2016-08-06 16:15 - 00214016 _____ (Microsoft Corporation) C:\Windows\system32\WsmWmiPl.dll

2016-10-12 15:26 - 2016-08-06 16:15 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\WsmAuto.dll

2016-10-12 15:26 - 2016-08-06 16:15 - 00054272 _____ (Microsoft Corporation) C:\Windows\system32\WsmRes.dll

2016-10-12 15:26 - 2016-08-06 15:53 - 00199168 _____ (Microsoft Corporation) C:\Windows\system32\WSManHTTPConfig.exe

2016-10-12 15:26 - 2016-08-06 15:53 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wsmprovhost.exe

2016-10-12 15:26 - 2016-08-06 15:53 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\wsmplpxy.dll

2016-10-12 15:26 - 2016-06-14 16:25 - 00078568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys

2016-10-12 15:26 - 2016-06-14 16:21 - 03209216 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 02136064 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 01329664 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 01176064 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 01005056 _____ (Microsoft Corporation) C:\Windows\system32\cryptui.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00988160 _____ (Microsoft Corporation) C:\Windows\system32\drmv2clt.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00744960 _____ (Microsoft Corporation) C:\Windows\system32\blackbox.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00617984 _____ (Microsoft Corporation) C:\Windows\system32\wmdrmsdk.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00519680 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msscp.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00474624 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00442368 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00406016 _____ (Microsoft Corporation) C:\Windows\system32\drmmgrtn.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00374784 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00354816 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00275968 _____ (Microsoft Corporation) C:\Windows\system32\EncDump.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00265216 _____ (Microsoft Corporation) C:\Windows\system32\msnetobj.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00195072 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00179200 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00157184 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00145920 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00103424 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00080896 _____ (Microsoft Corporation) C:\Windows\system32\cryptsp.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00008704 _____ (Microsoft Corporation) C:\Windows\system32\pcaevts.dll

2016-10-12 15:26 - 2016-06-14 16:21 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\mferror.dll

2016-10-12 15:26 - 2016-06-14 16:17 - 00593920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\PEAuth.sys

2016-10-12 15:26 - 2016-06-14 16:05 - 00100352 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe

2016-10-12 15:26 - 2016-06-14 16:05 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\rrinstaller.exe

2016-10-12 15:26 - 2016-06-14 16:05 - 00023040 _____ (Microsoft Corporation) C:\Windows\system32\mfpmp.exe

2016-10-12 15:26 - 2016-06-14 16:00 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll

2016-10-12 15:26 - 2016-06-14 15:55 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\pcawrk.exe

2016-10-12 15:26 - 2016-06-14 15:55 - 00008192 _____ (Microsoft Corporation) C:\Windows\system32\pcalua.exe

2016-10-12 15:26 - 2016-06-14 15:54 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\pcadm.dll

2016-10-12 13:43 - 2016-10-12 13:43 - 00000000 ____D C:\Program Files\Common Files\Skype
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-11-09 12:32 - 2015-08-20 15:28 - 00000000 ____D C:\Users\Sven\AppData\Local\Battle.net

2016-11-09 11:41 - 2015-08-20 14:41 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2016-11-09 09:32 - 2015-08-20 15:06 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2016-11-08 21:07 - 2015-08-20 15:28 - 00000000 ____D C:\Program Files\Battle.net

2016-11-08 19:21 - 2015-08-20 16:03 - 00000000 ____D C:\Program Files\Diablo III

2016-11-08 18:37 - 2015-08-20 16:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2016-11-08 18:37 - 2015-08-20 14:37 - 00000000 ____D C:\Program Files\Java

2016-11-08 18:36 - 2015-08-20 14:37 - 00095808 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll

2016-11-08 15:41 - 2015-08-20 14:41 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2016-11-08 02:20 - 2015-12-01 00:12 - 00000316 _____ C:\Windows\Tasks\HPCeeScheduleForSven.job

2016-11-07 18:26 - 2015-08-20 15:21 - 00000000 ____D C:\Users\Sven\AppData\Roaming\Skype

2016-11-07 15:27 - 2015-08-20 15:20 - 00000000 ____D C:\Users\Sven\AppData\Local\LogMeIn Hamachi

2016-11-05 13:52 - 2009-07-14 05:34 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2016-11-05 13:52 - 2009-07-14 05:34 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2016-11-05 13:46 - 2016-09-10 13:42 - 00000000 ____D C:\Users\Sven\AppData\Roaming\Spotify

2016-11-05 13:45 - 2015-08-20 14:40 - 00000000 ____D C:\Users\Sven\AppData\Local\Deployment

2016-11-05 13:44 - 2016-09-10 13:43 - 00000000 ____D C:\Users\Sven\AppData\Local\Spotify

2016-11-05 13:42 - 2015-08-20 15:45 - 00000000 ____D C:\ProgramData\NVIDIA

2016-11-05 13:42 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2016-11-04 15:41 - 2015-10-12 15:02 - 00000000 ____D C:\Users\Sven\AppData\LocalLow\Temp

2016-11-04 15:38 - 2015-08-20 14:42 - 00000000 ____D C:\Users\Sven\AppData\Local\Google

2016-11-02 16:24 - 2015-08-20 14:57 - 00001248 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2016-10-31 11:11 - 2015-08-20 14:40 - 00000000 ____D C:\Users\Sven\AppData\Local\Apps\2.0

2016-10-31 11:09 - 2009-07-14 03:04 - 00000215 _____ C:\Windows\system.ini

2016-10-30 12:16 - 2015-08-20 15:06 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys

2016-10-30 12:14 - 2015-08-20 15:06 - 00001060 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2016-10-30 12:14 - 2015-08-20 15:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2016-10-30 12:14 - 2015-08-20 15:06 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware

2016-10-30 00:00 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\inf

2016-10-26 16:29 - 2015-08-20 16:56 - 00407720 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

2016-10-25 00:43 - 2015-08-20 14:57 - 00002121 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2016-10-20 16:38 - 2016-01-02 17:35 - 00000000 ___RD C:\Program Files\Skype

2016-10-13 19:47 - 2015-08-20 16:01 - 00000000 ____D C:\ProgramData\Oracle

2016-10-13 18:04 - 2016-02-10 20:01 - 00000000 ____D C:\Users\Sven\.oracle_jre_usage

2016-10-13 17:15 - 2016-09-01 11:32 - 00000000 ____D C:\Windows\system32\MRT

2016-10-13 03:08 - 2016-09-24 02:09 - 00000000 ____D C:\Windows\rescache

2016-10-13 02:29 - 2009-07-14 05:33 - 00270824 _____ C:\Windows\system32\FNTCACHE.DAT

2016-10-13 02:27 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\Dism

2016-10-13 02:01 - 2016-09-01 11:31 - 141042968 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2016-10-12 13:43 - 2015-08-20 15:20 - 00000000 ____D C:\ProgramData\Skype
 

Einige Dateien in TEMP:

====================

C:\Users\Sven\AppData\Local\Temp\jre-8u111-windows-au.exe
 
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2016-11-04 00:29
 

==================== Ende vom FRST.txt ============================

Du hast ja schon wieder adware im System :wtf: :wtf:

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.