Trojaner-Board - svchost belastet CPU, Malware-Funde was nun?

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - svchost belastet CPU, Malware-Funde was nun? (https://www.trojaner-board.de/170516-svchost-belastet-cpu-malware-funde.html)

Adw

Code:

# AdwCleaner v5.006 - Bericht erstellt am 07/09/2015 um 23:29:23

# Aktualisiert am 06/09/2015 von Xplode

# Datenbank : 2015-09-07.1 [Server]

# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (x86)

# Benutzername : Jan - JAN-PC

# Gestartet von : C:\Users\Jan\Downloads\AdwCleaner_5.006.exe

# Option : Löschen

# Unterstützung : hxxp://toolslib.net/forum
 

***** [ Dienste ] *****
 
 

***** [ Ordner ] *****
 

[-] Ordner Gelöscht : C:\Program Files\DAEMON Tools Toolbar

[-] Ordner Gelöscht : C:\Program Files\Mozilla Firefox\Extensions\{800B5000-A755-47E1-992B-48A1C1357F07}

[-] Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue

[-] Ordner Gelöscht : C:\Users\Jan\AppData\Local\Conduit

[-] Ordner Gelöscht : C:\Users\Jan\AppData\Local\pdfforge

[-] Ordner Gelöscht : C:\Users\Jan\AppData\LocalLow\Conduit

[-] Ordner Gelöscht : C:\Users\Jan\AppData\Roaming\dvdvideosoftiehelpers

[-] Ordner Gelöscht : C:\Users\Jan\AppData\Roaming\pdfforge

[-] Ordner Gelöscht : C:\Users\Jan\AppData\Roaming\Uniblue

[-] Ordner Gelöscht : C:\Users\Jan\AppData\Roaming\download Manager

[-] Ordner Gelöscht : C:\Users\Jan\AppData\Roaming\Yahoo!\Companion

[-] Ordner Gelöscht : C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\ConduitEngine

[-] Ordner Gelöscht : C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\ICQToolbarData

[-] Ordner Gelöscht : C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\Smartbar

[-] Ordner Gelöscht : C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}

[-] Ordner Gelöscht : C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\Extensions\vshare@toolbar
 

***** [ Dateien ] *****
 

[-] Datei Gelöscht : C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\invalidprefs.js

[-] Datei Gelöscht : C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\user.js
 

***** [ Verknüpfungen ] *****
 
 

***** [ Geplante Tasks ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\driverscanner

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YBrowserToolbar.YBrowserToolbar.1

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YBrowserToolbar.YBrowserToolbar

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\592de8cbd35b840

[-] Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]

[-] Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}

[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{58124A0B-DC32-4180-9BFF-E0E21AE34026}]

[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]

[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

[-] Schlüssel Gelöscht : HKU\.DEFAULT\Software\APN

[-] Schlüssel Gelöscht : HKU\.DEFAULT\Software\Ask.com

[-] Schlüssel Gelöscht : HKU\.DEFAULT\Software\Yahoo\Companion

[-] Schlüssel Gelöscht : HKU\.DEFAULT\Software\AppDataLow\Software\AskToolbar

[-] Schlüssel Gelöscht : HKCU\Software\Conduit

[-] Schlüssel Gelöscht : HKCU\Software\Delta

[-] Schlüssel Gelöscht : HKCU\Software\Softonic

[-] Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar

[-] Schlüssel Gelöscht : HKCU\Software\Yahoo\Companion

[-] Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Yahoo\Companion

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Conduit

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Delta

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\dt soft\daemon tools toolbar

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\ICQ\ICQToolbar

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Uniblue

[!] Schlüssel Nicht Gelöscht : HKLM\SOFTWARE\Uniblue\DriverScanner

[!] Schlüssel Nicht Gelöscht : HKLM\SOFTWARE\Uniblue\SpeedUpMyPC

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Avg Secure Update

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Yahoo\Companion

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{E55B3271-7CA8-4D0C-AE06-69A24856E996}_is1

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\daemon tools toolbar

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\IMBoosterARP

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Yahoo! Companion

[!] Schlüssel Nicht Gelöscht : HKU\.DEFAULT\Software\AppDataLow\Software\AskToolbar

[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-5983412-2541121911-1157762278-1000\Software\AppDataLow\Software\Yahoo\Companion

[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-18\Software\AppDataLow\Software\AskToolbar

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
 

***** [ Internetbrowser ] *****
 
 

*************************
 

:: Winsock Einstellungen zurückgesetzt
 

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [11488 Bytes] ##########

JRT

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 7.6.0 (08.31.2015:1)

OS: Windows Vista (TM) Home Premium x86

Ran by Jan on 07.09.2015 at 23:47:09,14

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Tasks
 

Successfully deleted: [Task] C:\Windows\System32\tasks\TuneUpUtilities_Task_BkGndMaintenance2011
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{4858E7D9-8E12-45a3-B6A3-1CD128C9D403}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\shell\TuneUp Undelete

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\shellex\ContextMenuHandlers\TuneUp Shredder Shell Extension

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\TuneUp Disk Space Explorer Shell Extension

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\TuneUp Shredder Shell Extension

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{06E08260-0695-4EC1-A74B-1310D8899D93}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{2DFF3579-5AA7-45B9-9328-1D38EA230861}

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06E08260-0695-4EC1-A74B-1310D8899D93}
 
 
 

~~~ Files
 
 
 

~~~ Folders
 
 
 

~~~ FireFox
 

Successfully deleted the following from C:\Users\Jan\AppData\Roaming\mozilla\firefox\profiles\hq7edut1.default\prefs.js
 

user_pref(extensions.delta.admin, false);

user_pref(extensions.delta.aflt, babsst);

user_pref(extensions.delta.appId, {C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3});

user_pref(extensions.delta.autoRvrt, false);

user_pref(extensions.delta.dfltLng, de);

user_pref(extensions.delta.excTlbr, false);

user_pref(extensions.delta.ffxUnstlRst, true);

user_pref(extensions.delta.id, 240e99d10000000000000016ea56b080);

user_pref(extensions.delta.instlDay, 15953);

user_pref(extensions.delta.instlRef, sst);

user_pref(extensions.delta.newTab, false);

user_pref(extensions.delta.prdct, delta);

user_pref(extensions.delta.prtnrId, delta);

user_pref(extensions.delta.rvrt, false);

user_pref(extensions.delta.smplGrp, none);

user_pref(extensions.delta.tlbrId, base);

user_pref(extensions.delta.tlbrSrchUrl, );

user_pref(extensions.delta.vrsn, 1.8.24.6);

user_pref(extensions.delta.vrsnTs, 1.8.24.610:27:33);

user_pref(extensions.delta.vrsni, 1.8.24.6);

user_pref(extensions.delta_i.babExt, );

user_pref(extensions.delta_i.babTrack, affID=121565&tsp=4996);

user_pref(extensions.delta_i.srcExt, ss);

Emptied folder: C:\Users\Jan\AppData\Roaming\mozilla\firefox\profiles\hq7edut1.default\minidumps [280 files]
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 07.09.2015 at 23:50:11,05

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:07-09-2015

durchgeführt von Jan (Administrator) auf JAN-PC (07-09-2015 23:52:05)

Gestartet von C:\Users\Jan\Downloads

Geladene Profile: Jan (Verfügbare Profile: Jan)

Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 9 (Standard-Browser: FF)

Start-Modus: Safe Mode (with Networking)

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Farbar) C:\Users\Jan\Downloads\FRST(1).exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1037608 2008-02-22] (Synaptics, Inc.)

HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

HKLM\...\Run: [NvMediaCenter] => RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

HKLM\...\Run: [RtHDVCpl] => C:\Windows\RtHDVCpl.exe [6111232 2008-04-25] (Realtek Semiconductor)

HKLM\...\Run: [Skytel] => C:\Windows\Skytel.exe [1826816 2007-11-21] (Realtek Semiconductor Corp.)

HKLM\...\Run: [PLFSetI] => C:\Windows\PLFSetI.exe [200704 2007-10-23] ()

HKLM\...\Run: [ZPdtWzdVitaKey MC3000] => C:\Program Files\Acer\Acer Bio Protection\PdtWzd.exe [3667968 2008-07-24] (Arachnoid Biometrics Identification Group Corp.)

HKLM\...\Run: [LManager] => C:\Program Files\Launch Manager\LManager.exe [793096 2008-04-01] (Dritek System Inc.)

HKLM\...\Run: [eAudio] => C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe [544768 2008-03-07] (Acer Incorporated)

HKLM\...\Run: [ePower_DMC] => C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe [397312 2008-04-30] (Acer Inc.)

HKLM\...\Run: [ControlCenter3] => C:\Program Files\Brother\ControlCenter3\brctrcen.exe [86016 2007-12-21] (Brother Industries, Ltd.)

HKLM\...\Run: [AvgUi] => D:\AVG\Framework\Common\avguix.exe [1139624 2015-08-20] (AVG Technologies CZ, s.r.o.)

HKLM\...\Run: [AVG_UI] => C:\Program Files\AVG\AVG2015\avgui.exe [3775912 2015-08-24] (AVG Technologies CZ, s.r.o.)

Winlogon\Notify\AWinNotifyVitaKey MC3000: C:\Program Files\Acer\Acer Bio Protection\WinNotify.dll [2008-07-24] (Arachnoid Biometrics Identification Group Corp.)

HKU\S-1-5-21-5983412-2541121911-1157762278-1000\...\Run: [Spotify Web Helper] => C:\Users\Jan\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1171000 2014-05-19] (Spotify Ltd)

HKU\S-1-5-21-5983412-2541121911-1157762278-1000\...\Run: [Dropbox Update] => C:\Users\Jan\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-12] (Dropbox, Inc.)

HKU\S-1-5-21-5983412-2541121911-1157762278-1000\...\RunOnce: [Report] => C:\AdwCleaner\AdwCleaner[C1].txt [11568 2015-09-07] ()

ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Jan\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll [2015-08-14] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Jan\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll [2015-08-14] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Jan\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll [2015-08-14] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [egisPSDP] -> {30A0A3F6-38AC-4C53-BB8B-0D95238E25BA} => C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll [2008-03-04] (Egis Incorporated)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\VPN Client.lnk [2015-04-05]

ShortcutTarget: VPN Client.lnk -> C:\Windows\Installer\{51FB15F4-AD27-43BC-AD4B-DD0354FB6BBD}\Icon3E5562ED7.ico ()
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)
 

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704 2011-08-31] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{A6E9DDEE-0B07-4CB5-9542-49665845B74B}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.intl.acer.yahoo.com

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome

HKU\S-1-5-21-5983412-2541121911-1157762278-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

SearchScopes: HKU\S-1-5-21-5983412-2541121911-1157762278-1000 -> DefaultScope {DECA3892-BA8F-44b8-A993-A466AD694AE4} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-acer

SearchScopes: HKU\S-1-5-21-5983412-2541121911-1157762278-1000 -> {DECA3892-BA8F-44b8-A993-A466AD694AE4} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-acer

BHO: RealNetworks Download and Record Plugin for Internet Explorer -> {3049C3E9-B461-4BC5-8870-4C09146192CA} -> C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll [2013-04-16] (RealDownloader)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_45\bin\ssv.dll [2015-06-15] (Oracle Corporation)

BHO: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_45\bin\jp2ssv.dll [2015-06-15] (Oracle Corporation)

Toolbar: HKLM - Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll [2008-03-04] (Egis Incorporated.)

Toolbar: HKLM - Kein Name - {2DFF3579-5AA7-45B9-9328-1D38EA230861} -  Keine Datei

DPF: {CAFEEFAC-0017-0000-0051-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_51-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_51-windows-i586.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll [2001-06-21] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default

FF Homepage: hxxp://google.de/

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-13] ()

FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll [2013-04-08] ()

FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)

FF Plugin: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-06-15] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-06-15] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)

FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-04-17] (Microsoft Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-30] (Microsoft Corporation)

FF Plugin: @real.com/nppl3260;version=16.0.2.32 -> d:\realplayer\Netscape6\nppl3260.dll [2013-07-27] (RealNetworks, Inc.)

FF Plugin: @real.com/nprndlchromebrowserrecordext;version=1.3.2 -> C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll [2013-04-16] (RealNetworks, Inc.)

FF Plugin: @real.com/nprndlhtml5videoshim;version=1.3.2 -> C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll [2013-04-16] (RealNetworks, Inc.)

FF Plugin: @real.com/nprndlpepperflashvideoshim;version=1.3.2 -> C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll [2013-04-16] (RealNetworks, Inc.)

FF Plugin: @real.com/nprpplugin;version=16.0.2.32 -> d:\realplayer\Netscape6\nprpplugin.dll [2013-07-27] (RealPlayer)

FF Plugin: @realnetworks.com/npdlplugin;version=1 -> C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll [2013-04-16] (RealDownloader)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.13\npGoogleUpdate3.dll [2015-09-01] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.13\npGoogleUpdate3.dll [2015-09-01] (Google Inc.)

FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-06-27] (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFFICE.DLL [2007-03-22] (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2015-06-27] (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppl3260.dll [2013-07-27] (RealNetworks, Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin.dll [2013-06-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin2.dll [2013-06-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin3.dll [2013-06-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin4.dll [2013-06-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin5.dll [2013-06-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nprpplugin.dll [2013-07-27] (RealPlayer)

FF Extension: Avira Browser Safety - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\Extensions\abs@avira.com [2015-08-12]

FF Extension: Microsoft .NET Framework Assistant - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010-10-09]

FF Extension: PsicoTSI - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\Extensions\{7E77F5DF-8022-40e3-9122-F03DEBEFC43B} [2010-02-04]

FF Extension: FoxTrick - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\Extensions\{9d1f059c-cada-4111-9696-41a62d64e3ba} [2015-05-29]

FF Extension: Gmail S/MIME - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\Extensions\{4c197c8f-a50f-4b49-a2d2-ed922c95612f}.xpi [2012-08-22]

FF Extension: Adblock Plus - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-12-15]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-03-17]

FF HKLM\...\Firefox\Extensions: [{97E22097-9A2F-45b1-8DAF-36AD648C7EF4}] - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext

FF HKLM\...\Firefox\Extensions: [{FCE04E1F-9378-4f39-96F6-5689A9159E45}] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext

FF Extension: RealDownloader - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext [2013-07-27]

FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext

FF HKLM\...\Firefox\Extensions: [pdf_architect_3_conv@pdfarchitect.org] - C:\Program Files\PDF Architect 3\resources\pdfarchitect3firefoxextension

FF Extension: PDF Architect 3 Creator - C:\Program Files\PDF Architect 3\resources\pdfarchitect3firefoxextension [2015-06-29]

FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2015-08-29]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx

CHR HKLM\...\Chrome\Extension: [idhngdhcfkoamngbedgpaokgjbnpdiji] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Chrome\Ext\realdownloader.crx [2013-04-16]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AVGIDSAgent; C:\Program Files\AVG\AVG2015\avgidsagent.exe [3637160 2015-08-24] (AVG Technologies CZ, s.r.o.)

S2 avgsvc; D:\AVG\Framework\Common\avgsvcx.exe [869288 2015-08-20] (AVG Technologies CZ, s.r.o.)

S2 avgwd; C:\Program Files\AVG\AVG2015\avgwdsvc.exe [335656 2015-08-24] (AVG Technologies CZ, s.r.o.)

S2 BUNAgentSvc; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [16384 2008-03-03] (NewTech Infosystems, Inc.) [Datei ist nicht signiert]

S2 CLHNService; C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe [81504 2008-01-16] () [Datei ist nicht signiert]

S2 CVPND; D:\webvpn\cvpnd.exe [1528608 2008-08-29] (Cisco Systems, Inc.)

S2 ETService; C:\Program Files\Acer\Empowering Technology\Service\ETService.exe [24576 2008-03-21] () [Datei ist nicht signiert]

S2 IGBASVC; C:\Program Files\Acer\Acer Bio Protection\BASVC.exe [3517440 2008-07-24] () [Datei ist nicht signiert]

S2 LightScribeService; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [61440 2007-01-17] (Hewlett-Packard Company) [Datei ist nicht signiert]

S2 MBAMScheduler; D:\Malwarebytes Anti-Malware\mbamscheduler.exe [1871160 2015-06-18] (Malwarebytes Corporation)

S2 MBAMService; D:\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)

S2 MobilityService; C:\Acer\Mobility Center\MobilityService.exe [110592 2007-12-06] () [Datei ist nicht signiert]

S2 NAUpdate; C:\Program Files\Nero\Update\NASvc.exe [503080 2010-05-04] (Nero AG)

S2 NTISchedulerSvc; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [131072 2008-04-04] () [Datei ist nicht signiert]

S3 PDF Architect 3; C:\Program Files\PDF Architect 3\ws.exe [2244312 2015-04-24] (pdfforge GmbH)

S3 PDF Architect 3 CrashHandler; C:\Program Files\PDF Architect 3\crash-handler-ws.exe [901336 2015-04-24] (pdfforge GmbH)

S2 RealNetworks Downloader Resolver Service; C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe [39056 2013-04-16] ()

S2 RS_Service; C:\Program Files\Acer\Acer VCM\RS_Service.exe [233472 2008-01-10] (Acer Incorporated) [Datei ist nicht signiert]

S2 SkypeUpdate; D:\Skype\Updater\Updater.exe [327296 2015-07-09] (Skype Technologies)

S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-21] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R0 AlfaFF; C:\Windows\System32\Drivers\AlfaFF.sys [43184 2008-07-24] (Alfa Corporation)

S3 ATSWPDRV; C:\Windows\System32\DRIVERS\ATSwpDrv.sys [146944 2008-05-30] (AuthenTec, Inc.)

S1 Avgdiskx; C:\Windows\System32\DRIVERS\avgdiskx.sys [132576 2015-03-11] (AVG Technologies CZ, s.r.o.)

S1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdriverx.sys [250800 2015-08-19] (AVG Technologies CZ, s.r.o.)

R0 AVGIDSHX; C:\Windows\System32\DRIVERS\avgidshx.sys [222640 2015-08-19] (AVG Technologies CZ, s.r.o.)

S1 AVGIDSShim; C:\Windows\System32\DRIVERS\avgidsshimx.sys [31664 2015-07-23] (AVG Technologies CZ, s.r.o.)

S1 Avgldx86; C:\Windows\System32\DRIVERS\avgldx86.sys [207328 2015-06-16] (AVG Technologies CZ, s.r.o.)

S0 Avglogx; C:\Windows\System32\DRIVERS\avglogx.sys [290272 2015-05-07] (AVG Technologies CZ, s.r.o.)

R0 Avgmfx86; C:\Windows\System32\DRIVERS\avgmfx86.sys [189872 2015-08-04] (AVG Technologies CZ, s.r.o.)

R0 Avgrkx86; C:\Windows\System32\DRIVERS\avgrkx86.sys [35808 2015-03-20] (AVG Technologies CZ, s.r.o.)

R1 Avgtdix; C:\Windows\System32\DRIVERS\avgtdix.sys [230832 2015-08-04] (AVG Technologies CZ, s.r.o.)

S3 CVirtA; C:\Windows\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.)

S2 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [306299 2008-08-29] (Cisco Systems, Inc.) [Datei ist nicht signiert]

R3 DNE; C:\Windows\System32\DRIVERS\dne2000.sys [125328 2008-03-29] (Deterministic Networks, Inc.)

S2 int15; C:\Windows\system32\drivers\int15.sys [69632 2007-01-26] () [Datei ist nicht signiert]

S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-06-18] (Malwarebytes Corporation)

S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [98520 2015-09-07] (Malwarebytes Corporation)

S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-06-18] (Malwarebytes Corporation)

S2 NTIPPKernel; C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\NTIPPKernel.sys [122368 2008-01-16] (Cyberlink Corp.) [Datei ist nicht signiert]

R0 sptd; C:\Windows\System32\Drivers\sptd.sys [721904 2009-12-23] () [Datei ist nicht signiert]

S2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796}; C:\Program Files\Acer Arcade Deluxe\PlayMovie\000.fcl [61424 2008-04-18] (Cyberlink Corp.)

U3 apf2uv57; C:\Windows\system32\Drivers\apf2uv57.sys [0 ] (Microsoft Corporation) <==== ACHTUNG (Null Byte Datei/Ordner)

S2 adfs; kein ImagePath

U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-21] (Microsoft Corporation)

S3 catchme; \??\C:\Users\Jan\AppData\Local\Temp\catchme.sys [X]

S3 IpInIp; system32\DRIVERS\ipinip.sys [X]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-09-07 23:51 - 2015-09-07 23:51 - 01692160 _____ (Farbar) C:\Users\Jan\Downloads\FRST(1).exe

2015-09-07 23:50 - 2015-09-07 23:50 - 00003334 _____ C:\Users\Jan\Desktop\JRT.txt

2015-09-07 23:46 - 2015-09-07 23:46 - 01799392 _____ (Malwarebytes Corporation) C:\Users\Jan\Desktop\JRT_7600.exe

2015-09-07 23:23 - 2015-09-07 23:42 - 00000000 ____D C:\AdwCleaner

2015-09-07 23:20 - 2015-09-07 23:20 - 01654784 _____ C:\Users\Jan\Downloads\AdwCleaner_5.006.exe

2015-09-07 23:19 - 2015-09-07 23:32 - 00098520 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-09-07 23:18 - 2015-09-07 23:18 - 00000569 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2015-09-07 23:18 - 2015-06-18 08:41 - 00094936 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-09-07 23:18 - 2015-06-18 08:41 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2015-09-07 23:18 - 2015-06-18 08:41 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2015-09-06 23:14 - 2015-08-15 01:03 - 12386816 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2015-09-06 23:14 - 2015-08-15 00:56 - 01804288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2015-09-06 23:14 - 2015-08-15 00:55 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2015-09-06 21:28 - 2015-09-06 21:28 - 00000000 ____D C:\Users\Jan\Downloads\FRST-OlderVersion

2015-09-06 21:27 - 2015-09-06 21:27 - 00001203 _____ C:\Users\Jan\Desktop\mbam.txt

2015-09-06 20:54 - 2015-09-06 20:54 - 00000326 _____ C:\Windows\Tasks\0615pizUpdateInfo.job

2015-09-06 20:54 - 2015-09-06 20:54 - 00000000 ____D C:\ProgramData\Avg_Update_0615piz

2015-09-05 16:35 - 2015-09-05 16:36 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Jan\Downloads\mbam-setup-2.1.8.1057(1).exe

2015-09-02 17:15 - 2015-07-21 22:55 - 01206192 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2015-09-02 17:15 - 2015-07-21 18:07 - 03605440 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe

2015-09-02 17:15 - 2015-07-21 18:07 - 03553216 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2015-09-02 17:15 - 2015-07-21 18:07 - 00140224 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ecache.sys

2015-09-02 17:15 - 2015-07-21 18:07 - 00056256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys

2015-09-02 17:15 - 2015-07-21 18:03 - 00564224 _____ (Microsoft Corporation) C:\Windows\system32\emdmgmt.dll

2015-09-02 17:15 - 2015-07-21 18:03 - 00049664 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2015-09-02 17:15 - 2015-07-21 18:03 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll

2015-09-02 17:10 - 2015-07-31 21:27 - 00103120 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll

2015-09-02 17:09 - 2015-07-09 16:20 - 00304640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys

2015-09-02 17:08 - 2015-07-10 21:37 - 02067968 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll

2015-09-02 17:07 - 2015-07-11 17:56 - 11587584 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll

2015-09-02 17:02 - 2015-07-18 18:03 - 00068608 _____ (Microsoft Corporation) C:\Windows\system32\basesrv.dll

2015-09-02 17:01 - 2015-07-10 21:37 - 01402368 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll

2015-09-02 17:01 - 2015-07-10 21:37 - 01253376 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll

2015-09-02 16:59 - 2015-08-01 00:08 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2015-09-02 16:59 - 2015-07-31 23:46 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll

2015-09-02 16:59 - 2015-07-31 23:46 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll

2015-09-02 16:59 - 2015-07-31 23:46 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll

2015-09-02 16:59 - 2015-07-31 23:46 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll

2015-09-02 16:59 - 2015-07-31 22:41 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll

2015-09-02 16:59 - 2015-07-31 22:40 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll

2015-09-02 16:59 - 2015-07-31 22:35 - 00682496 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll

2015-09-02 16:59 - 2015-07-31 22:33 - 02066944 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2015-09-02 16:59 - 2015-07-31 22:33 - 01072640 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2015-09-02 16:59 - 2015-07-31 22:33 - 00802304 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2015-09-02 16:59 - 2015-07-31 22:33 - 00297472 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2015-09-02 16:56 - 2015-07-01 17:57 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll

2015-09-02 16:55 - 2015-07-09 16:25 - 00151040 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe

2015-09-02 16:55 - 2015-07-09 16:25 - 00151040 _____ (Microsoft Corporation) C:\Windows\notepad.exe

2015-09-01 20:17 - 2015-09-01 21:49 - 00000000 ___SD C:\ComboFix

2015-09-01 20:17 - 2015-09-01 20:17 - 00000000 ____D C:\Qoobox

2015-09-01 20:17 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe

2015-09-01 20:17 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe

2015-09-01 20:17 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2015-09-01 20:17 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2015-09-01 20:17 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2015-09-01 20:17 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe

2015-09-01 20:17 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe

2015-09-01 20:17 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe

2015-09-01 20:16 - 2015-09-01 20:46 - 00000000 ____D C:\Windows\erdnt

2015-09-01 20:16 - 2015-09-01 20:17 - 00000000 ___SD C:\32788R22FWJFW

2015-09-01 20:11 - 2015-09-01 20:11 - 05635829 ____R (Swearware) C:\Users\Jan\Downloads\ComboFix.exe

2015-09-01 20:08 - 2015-09-01 20:08 - 00000561 _____ C:\Users\Jan\Desktop\Revo Uninstaller.lnk

2015-09-01 20:06 - 2015-09-01 20:07 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Jan\Downloads\revosetup95.exe

2015-09-01 19:54 - 2015-09-01 19:54 - 00000000 ____D C:\Users\Jan\AppData\Roaming\AVG2015

2015-09-01 19:53 - 2015-09-01 19:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG

2015-09-01 19:52 - 2015-09-01 19:54 - 00000000 ____D C:\ProgramData\AVG2015

2015-09-01 19:52 - 2015-09-01 19:52 - 00000000 ___HD C:\$AVG

2015-09-01 19:51 - 2015-09-01 19:51 - 00000000 ____D C:\Program Files\AVG

2015-09-01 19:47 - 2015-09-07 23:32 - 00000000 ____D C:\ProgramData\MFAData

2015-09-01 19:47 - 2015-09-01 22:14 - 00000000 ____D C:\Users\Jan\AppData\Local\Avg2015

2015-09-01 19:47 - 2015-09-01 19:47 - 00000000 ____D C:\Users\Jan\AppData\Local\MFAData

2015-09-01 19:46 - 2015-09-01 19:46 - 00000551 _____ C:\Users\Public\Desktop\AVG.lnk

2015-09-01 19:44 - 2015-09-01 19:46 - 00000000 ____D C:\ProgramData\Avg

2015-09-01 19:42 - 2015-09-01 19:54 - 00000000 ____D C:\Users\Jan\AppData\Local\AvgSetupLog

2015-09-01 19:42 - 2015-09-01 19:42 - 00000000 ____D C:\Users\Jan\AppData\Local\Avg

2015-09-01 19:41 - 2015-09-01 19:42 - 16902256 _____ (AVG Technologies) C:\Users\Jan\Downloads\avg_gsr_stb_all_ltst_94.exe

2015-09-01 13:17 - 2015-09-01 13:19 - 00056090 _____ C:\Users\Jan\Downloads\Addition.txt

2015-09-01 13:15 - 2015-09-07 23:52 - 00000000 _____ C:\Users\Jan\Downloads\FRST.txt

2015-09-01 13:14 - 2015-09-07 23:52 - 00000000 ____D C:\FRST

2015-09-01 13:13 - 2015-09-06 21:28 - 01692160 _____ (Farbar) C:\Users\Jan\Downloads\FRST.exe

2015-09-01 10:38 - 2015-09-01 10:38 - 00000000 ____D C:\ProgramData\Malwarebytes

2015-09-01 10:34 - 2015-09-01 10:37 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Jan\Downloads\mbam-setup-2.1.8.1057.exe

2015-08-29 19:24 - 2015-08-29 19:24 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2015-08-29 13:36 - 2015-09-01 16:14 - 00000000 ____D C:\Program Files\Mozilla Firefox

2015-08-29 13:05 - 2015-08-29 13:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype

2015-08-29 13:05 - 2015-08-29 13:05 - 00000000 ____D C:\Program Files\Skype

2015-08-29 13:05 - 2015-08-29 13:05 - 00000000 ____D C:\Program Files\Common Files\Skype

2015-08-19 11:52 - 2015-08-19 11:52 - 00250800 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgidsdriverx.sys

2015-08-19 11:52 - 2015-08-19 11:52 - 00222640 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgidshx.sys

2015-08-12 12:36 - 2015-07-22 22:54 - 00367616 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2015-08-12 12:36 - 2015-07-22 22:51 - 01810432 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2015-08-12 12:36 - 2015-07-22 22:47 - 09751040 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2015-08-12 12:36 - 2015-07-22 22:46 - 01139712 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2015-08-12 12:36 - 2015-07-22 22:46 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2015-08-12 12:36 - 2015-07-22 22:45 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2015-08-12 12:36 - 2015-07-22 22:45 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2015-08-12 12:36 - 2015-07-22 22:45 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2015-08-12 12:36 - 2015-07-22 22:44 - 00718336 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2015-08-12 12:36 - 2015-07-22 22:44 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2015-08-12 12:36 - 2015-07-22 22:44 - 00421888 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2015-08-12 12:36 - 2015-07-22 22:44 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2015-08-12 12:36 - 2015-07-22 22:43 - 00353792 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2015-08-12 12:36 - 2015-07-22 22:43 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2015-08-12 12:36 - 2015-07-22 22:43 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2015-08-12 12:36 - 2015-07-22 22:43 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll

2015-08-12 12:36 - 2015-07-22 22:43 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe

2015-08-12 12:36 - 2015-07-22 22:43 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe

2015-08-12 12:36 - 2015-07-22 22:42 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-09-07 23:37 - 2014-03-01 13:49 - 03966818 _____ C:\Windows\PFRO.log

2015-09-07 23:33 - 2008-07-24 04:00 - 00042369 _____ C:\ProgramData\nvModes.001

2015-09-07 23:32 - 2009-10-17 14:29 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2015-09-07 23:31 - 2008-05-07 20:04 - 00000147 _____ C:\Windows\system32\agent.log

2015-09-07 23:31 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-09-07 23:31 - 2006-11-02 14:47 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2015-09-07 23:31 - 2006-11-02 14:47 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2015-09-07 23:29 - 2009-03-18 17:29 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Yahoo!

2015-09-07 23:10 - 2008-07-24 04:12 - 00000000 _____ C:\Windows\system32\LogConfigTemp.xml

2015-09-07 23:09 - 2015-06-12 20:57 - 00001216 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-5983412-2541121911-1157762278-1000UA.job

2015-09-07 01:15 - 2006-11-02 15:01 - 00032614 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2015-09-07 01:14 - 2008-07-24 03:54 - 01748759 _____ C:\Windows\WindowsUpdate.log

2015-09-07 00:19 - 2009-10-17 14:29 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2015-09-06 23:05 - 2009-04-10 14:27 - 00000000 ____D C:\Windows\wt

2015-09-05 19:32 - 2010-03-15 14:25 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Skype

2015-09-05 19:31 - 2009-05-29 15:24 - 00001356 _____ C:\Users\Jan\AppData\Local\d3d9caps.dat

2015-09-05 18:50 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\nap

2015-09-05 18:46 - 2009-03-18 17:29 - 00000000 ____D C:\ProgramData\ICQ

2015-09-03 20:24 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET

2015-09-02 19:06 - 2006-11-02 14:47 - 02310784 _____ C:\Windows\system32\FNTCACHE.DAT

2015-09-02 19:02 - 2010-08-20 17:04 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2015-09-02 17:18 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\system32\XPSViewer

2015-09-02 17:15 - 2010-08-20 17:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight

2015-09-01 22:34 - 2006-11-02 12:33 - 00006658 _____ C:\Windows\system32\PerfStringBackup.INI

2015-09-01 20:47 - 2006-11-02 12:22 - 56360960 _____ C:\Windows\system32\config\software.bak

2015-09-01 20:47 - 2006-11-02 12:22 - 47710208 _____ C:\Windows\system32\config\COMPON~3.bak

2015-09-01 20:47 - 2006-11-02 12:22 - 27000832 _____ C:\Windows\system32\config\system.bak

2015-09-01 20:47 - 2006-11-02 12:22 - 00786432 _____ C:\Windows\system32\config\default.bak

2015-09-01 20:47 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\security.bak

2015-09-01 20:47 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\sam.bak

2015-09-01 20:09 - 2015-06-12 20:57 - 00001164 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-5983412-2541121911-1157762278-1000Core.job

2015-09-01 19:53 - 2010-12-20 18:23 - 00000000 ____D C:\Users\Jan\AppData\Roaming\TuneUp Software

2015-09-01 19:26 - 2012-01-13 11:54 - 00000000 ____D C:\ProgramData\Avira

2015-09-01 19:25 - 2010-03-16 17:04 - 00000000 ____D C:\Program Files\OpenOffice.org 3

2015-08-29 19:24 - 2012-09-03 16:49 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Dropbox

2015-08-29 19:23 - 2012-05-04 09:01 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2015-08-29 13:06 - 2010-03-15 14:24 - 00000000 ____D C:\ProgramData\Skype

2015-08-13 15:26 - 2012-04-03 11:27 - 00778440 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2015-08-13 15:26 - 2011-05-17 22:14 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2015-08-13 15:15 - 2013-02-13 01:46 - 00002425 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2009-05-28 18:45 - 2011-01-23 11:44 - 0002299 _____ () C:\Users\Jan\AppData\Roaming\acervcmtmp.ini

2009-05-29 15:24 - 2015-09-05 19:31 - 0001356 _____ () C:\Users\Jan\AppData\Local\d3d9caps.dat

2009-03-21 13:58 - 2015-03-08 11:19 - 0039424 _____ () C:\Users\Jan\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2012-03-04 20:13 - 2014-06-15 16:56 - 0004096 ____H () C:\Users\Jan\AppData\Local\keyfile3.drm

2015-07-16 14:10 - 2015-07-16 14:10 - 0000873 _____ () C:\Users\Jan\AppData\Local\recently-used.xbel

2008-07-24 04:00 - 2015-09-07 23:33 - 0042369 _____ () C:\ProgramData\nvModes.001

2008-07-24 04:00 - 2010-10-01 13:14 - 0042369 _____ () C:\ProgramData\nvModes.dat
 

Einige Dateien in TEMP:

====================

C:\Users\Jan\AppData\Local\temp\RtkBtMnt.exe
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-09-07 23:53
 

==================== Ende vom FRST.txt ============================

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

ESET

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=dc4e6c0429086f49a57dff0fee058582

# end=init

# utc_time=2015-09-08 08:19:22

# local_time=2015-09-08 10:19:22 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.0.6002 NT Service Pack 2

Update Init

Update Download

Update Finalize

Updated modules version: 25666

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=dc4e6c0429086f49a57dff0fee058582

# end=updated

# utc_time=2015-09-08 08:24:29

# local_time=2015-09-08 10:24:29 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.0.6002 NT Service Pack 2

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=dc4e6c0429086f49a57dff0fee058582

# engine=25666

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2015-09-08 10:40:51

# local_time=2015-09-09 12:40:51 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=6.0.6002 NT Service Pack 2

# compatibility_mode_1=''

# compatibility_mode=5892 16776574 100 100 652266 279284779 0 0

# scanned=220056

# found=2

# cleaned=0

# scan_time=8181

sh=D65BFF304BA00B9CB3273438C16D53BEECA61F25 ft=1 fh=657c5e40a290cf87 vn="Win32/SpeedUpMyPC evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Jan\AppData\Roaming\Uniblue\SpeedUpMyPC\_temp\sump.exe.vir"

sh=D291FE6EFF935B1DD8C46CCE33B6AB37E0E3D4A3 ft=0 fh=0000000000000000 vn="Variante von Java/Exploit.CVE-2012-1723.CX Trojaner" ac=I fn="C:\Users\Jan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\19\102ab413-50878383"

Security Check

Code:

 Results of screen317's Security Check version 1.008  

 Windows Vista Service Pack 2 x86 (UAC is enabled)  

 Internet Explorer 9  

 Internet Explorer 8  
 ``````````````Antivirus/Firewall Check:`````````````` 

 Windows Security Center service is not running! This report may not be accurate! 

AVG AntiVirus Free Edition 2015   

 Antivirus up to date!   
 `````````Anti-malware/Other Utilities Check:````````` 

 TuneUp Utilities 2011   

 TuneUp Utilities Language Pack (de-DE) 

 Java 8 Update 45  

 Java version 32-bit out of Date! 

 Adobe Flash Player 10 Flash Player out of Date! 

 Adobe Flash Player         18.0.0.232  

 Adobe Reader 10.1.15 Adobe Reader out of Date!  

 Mozilla Firefox (40.0.3) 
 ````````Process Check: objlist.exe by Laurent````````  
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  % 
 ````````````````````End of Log``````````````````````

FRST

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:07-09-2015

durchgeführt von Jan (Administrator) auf JAN-PC (09-09-2015 00:57:11)

Gestartet von C:\Users\Jan\Downloads

Geladene Profile: Jan (Verfügbare Profile: Jan)

Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 9 (Standard-Browser: FF)

Start-Modus: Safe Mode (with Networking)

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(WildTangent, Inc.) C:\Windows\wt\updater\wcmdmgr.exe

(Farbar) C:\Users\Jan\Downloads\FRST(1).exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1037608 2008-02-22] (Synaptics, Inc.)

HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

HKLM\...\Run: [NvMediaCenter] => RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

HKLM\...\Run: [RtHDVCpl] => C:\Windows\RtHDVCpl.exe [6111232 2008-04-25] (Realtek Semiconductor)

HKLM\...\Run: [Skytel] => C:\Windows\Skytel.exe [1826816 2007-11-21] (Realtek Semiconductor Corp.)

HKLM\...\Run: [PLFSetI] => C:\Windows\PLFSetI.exe [200704 2007-10-23] ()

HKLM\...\Run: [ZPdtWzdVitaKey MC3000] => C:\Program Files\Acer\Acer Bio Protection\PdtWzd.exe [3667968 2008-07-24] (Arachnoid Biometrics Identification Group Corp.)

HKLM\...\Run: [LManager] => C:\Program Files\Launch Manager\LManager.exe [793096 2008-04-01] (Dritek System Inc.)

HKLM\...\Run: [eAudio] => C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe [544768 2008-03-07] (Acer Incorporated)

HKLM\...\Run: [ePower_DMC] => C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe [397312 2008-04-30] (Acer Inc.)

HKLM\...\Run: [ControlCenter3] => C:\Program Files\Brother\ControlCenter3\brctrcen.exe [86016 2007-12-21] (Brother Industries, Ltd.)

HKLM\...\Run: [AvgUi] => D:\AVG\Framework\Common\avguix.exe [1139624 2015-08-20] (AVG Technologies CZ, s.r.o.)

HKLM\...\Run: [AVG_UI] => C:\Program Files\AVG\AVG2015\avgui.exe [3775912 2015-08-24] (AVG Technologies CZ, s.r.o.)

Winlogon\Notify\AWinNotifyVitaKey MC3000: C:\Program Files\Acer\Acer Bio Protection\WinNotify.dll [2008-07-24] (Arachnoid Biometrics Identification Group Corp.)

HKU\S-1-5-21-5983412-2541121911-1157762278-1000\...\Run: [Spotify Web Helper] => C:\Users\Jan\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1171000 2014-05-19] (Spotify Ltd)

HKU\S-1-5-21-5983412-2541121911-1157762278-1000\...\Run: [Dropbox Update] => C:\Users\Jan\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-12] (Dropbox, Inc.)

HKU\S-1-5-21-5983412-2541121911-1157762278-1000\...\RunOnce: [Report] => C:\AdwCleaner\AdwCleaner[C1].txt [11568 2015-09-07] ()

ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Jan\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll [2015-08-14] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Jan\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll [2015-08-14] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Jan\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll [2015-08-14] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [egisPSDP] -> {30A0A3F6-38AC-4C53-BB8B-0D95238E25BA} => C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll [2008-03-04] (Egis Incorporated)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\VPN Client.lnk [2015-04-05]

ShortcutTarget: VPN Client.lnk -> C:\Windows\Installer\{51FB15F4-AD27-43BC-AD4B-DD0354FB6BBD}\Icon3E5562ED7.ico ()
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)
 

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704 2011-08-31] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{A6E9DDEE-0B07-4CB5-9542-49665845B74B}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.intl.acer.yahoo.com

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome

HKU\S-1-5-21-5983412-2541121911-1157762278-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

SearchScopes: HKU\S-1-5-21-5983412-2541121911-1157762278-1000 -> DefaultScope {DECA3892-BA8F-44b8-A993-A466AD694AE4} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-acer

SearchScopes: HKU\S-1-5-21-5983412-2541121911-1157762278-1000 -> {DECA3892-BA8F-44b8-A993-A466AD694AE4} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-acer

BHO: RealNetworks Download and Record Plugin for Internet Explorer -> {3049C3E9-B461-4BC5-8870-4C09146192CA} -> C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll [2013-04-16] (RealDownloader)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_45\bin\ssv.dll [2015-06-15] (Oracle Corporation)

BHO: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_45\bin\jp2ssv.dll [2015-06-15] (Oracle Corporation)

Toolbar: HKLM - Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll [2008-03-04] (Egis Incorporated.)

Toolbar: HKLM - Kein Name - {2DFF3579-5AA7-45B9-9328-1D38EA230861} -  Keine Datei

DPF: {CAFEEFAC-0017-0000-0051-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_51-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_51-windows-i586.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll [2001-06-21] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default

FF Homepage: hxxp://google.de/

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-13] ()

FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll [2013-04-08] ()

FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)

FF Plugin: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-06-15] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-06-15] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)

FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-04-17] (Microsoft Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-30] (Microsoft Corporation)

FF Plugin: @real.com/nppl3260;version=16.0.2.32 -> d:\realplayer\Netscape6\nppl3260.dll [2013-07-27] (RealNetworks, Inc.)

FF Plugin: @real.com/nprndlchromebrowserrecordext;version=1.3.2 -> C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll [2013-04-16] (RealNetworks, Inc.)

FF Plugin: @real.com/nprndlhtml5videoshim;version=1.3.2 -> C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll [2013-04-16] (RealNetworks, Inc.)

FF Plugin: @real.com/nprndlpepperflashvideoshim;version=1.3.2 -> C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll [2013-04-16] (RealNetworks, Inc.)

FF Plugin: @real.com/nprpplugin;version=16.0.2.32 -> d:\realplayer\Netscape6\nprpplugin.dll [2013-07-27] (RealPlayer)

FF Plugin: @realnetworks.com/npdlplugin;version=1 -> C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll [2013-04-16] (RealDownloader)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.13\npGoogleUpdate3.dll [2015-09-01] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.13\npGoogleUpdate3.dll [2015-09-01] (Google Inc.)

FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-06-27] (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFFICE.DLL [2007-03-22] (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2015-06-27] (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppl3260.dll [2013-07-27] (RealNetworks, Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin.dll [2013-06-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin2.dll [2013-06-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin3.dll [2013-06-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin4.dll [2013-06-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin5.dll [2013-06-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nprpplugin.dll [2013-07-27] (RealPlayer)

FF Extension: Avira Browser Safety - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\Extensions\abs@avira.com [2015-08-12]

FF Extension: Microsoft .NET Framework Assistant - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010-10-09]

FF Extension: PsicoTSI - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\Extensions\{7E77F5DF-8022-40e3-9122-F03DEBEFC43B} [2010-02-04]

FF Extension: FoxTrick - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\Extensions\{9d1f059c-cada-4111-9696-41a62d64e3ba} [2015-05-29]

FF Extension: Gmail S/MIME - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\Extensions\{4c197c8f-a50f-4b49-a2d2-ed922c95612f}.xpi [2012-08-22]

FF Extension: Adblock Plus - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-12-15]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-03-17]

FF HKLM\...\Firefox\Extensions: [{97E22097-9A2F-45b1-8DAF-36AD648C7EF4}] - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext

FF HKLM\...\Firefox\Extensions: [{FCE04E1F-9378-4f39-96F6-5689A9159E45}] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext

FF Extension: RealDownloader - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext [2013-07-27]

FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext

FF HKLM\...\Firefox\Extensions: [pdf_architect_3_conv@pdfarchitect.org] - C:\Program Files\PDF Architect 3\resources\pdfarchitect3firefoxextension

FF Extension: PDF Architect 3 Creator - C:\Program Files\PDF Architect 3\resources\pdfarchitect3firefoxextension [2015-06-29]

FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2015-08-29]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx

CHR HKLM\...\Chrome\Extension: [idhngdhcfkoamngbedgpaokgjbnpdiji] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Chrome\Ext\realdownloader.crx [2013-04-16]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AVGIDSAgent; C:\Program Files\AVG\AVG2015\avgidsagent.exe [3637160 2015-08-24] (AVG Technologies CZ, s.r.o.)

S2 avgsvc; D:\AVG\Framework\Common\avgsvcx.exe [869288 2015-08-20] (AVG Technologies CZ, s.r.o.)

S2 avgwd; C:\Program Files\AVG\AVG2015\avgwdsvc.exe [335656 2015-08-24] (AVG Technologies CZ, s.r.o.)

S2 BUNAgentSvc; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [16384 2008-03-03] (NewTech Infosystems, Inc.) [Datei ist nicht signiert]

S2 CLHNService; C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe [81504 2008-01-16] () [Datei ist nicht signiert]

S2 CVPND; D:\webvpn\cvpnd.exe [1528608 2008-08-29] (Cisco Systems, Inc.)

S2 ETService; C:\Program Files\Acer\Empowering Technology\Service\ETService.exe [24576 2008-03-21] () [Datei ist nicht signiert]

S2 IGBASVC; C:\Program Files\Acer\Acer Bio Protection\BASVC.exe [3517440 2008-07-24] () [Datei ist nicht signiert]

S2 LightScribeService; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [61440 2007-01-17] (Hewlett-Packard Company) [Datei ist nicht signiert]

S2 MBAMScheduler; D:\Malwarebytes Anti-Malware\mbamscheduler.exe [1871160 2015-06-18] (Malwarebytes Corporation)

S2 MBAMService; D:\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)

S2 MobilityService; C:\Acer\Mobility Center\MobilityService.exe [110592 2007-12-06] () [Datei ist nicht signiert]

S2 NAUpdate; C:\Program Files\Nero\Update\NASvc.exe [503080 2010-05-04] (Nero AG)

S2 NTISchedulerSvc; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [131072 2008-04-04] () [Datei ist nicht signiert]

S3 PDF Architect 3; C:\Program Files\PDF Architect 3\ws.exe [2244312 2015-04-24] (pdfforge GmbH)

S3 PDF Architect 3 CrashHandler; C:\Program Files\PDF Architect 3\crash-handler-ws.exe [901336 2015-04-24] (pdfforge GmbH)

S2 RealNetworks Downloader Resolver Service; C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe [39056 2013-04-16] ()

S2 RS_Service; C:\Program Files\Acer\Acer VCM\RS_Service.exe [233472 2008-01-10] (Acer Incorporated) [Datei ist nicht signiert]

S2 SkypeUpdate; D:\Skype\Updater\Updater.exe [327296 2015-07-09] (Skype Technologies)

S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-21] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R0 AlfaFF; C:\Windows\System32\Drivers\AlfaFF.sys [43184 2008-07-24] (Alfa Corporation)

S3 ATSWPDRV; C:\Windows\System32\DRIVERS\ATSwpDrv.sys [146944 2008-05-30] (AuthenTec, Inc.)

S1 Avgdiskx; C:\Windows\System32\DRIVERS\avgdiskx.sys [132576 2015-03-11] (AVG Technologies CZ, s.r.o.)

S1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdriverx.sys [250800 2015-08-19] (AVG Technologies CZ, s.r.o.)

R0 AVGIDSHX; C:\Windows\System32\DRIVERS\avgidshx.sys [222640 2015-08-19] (AVG Technologies CZ, s.r.o.)

S1 AVGIDSShim; C:\Windows\System32\DRIVERS\avgidsshimx.sys [31664 2015-07-23] (AVG Technologies CZ, s.r.o.)

S1 Avgldx86; C:\Windows\System32\DRIVERS\avgldx86.sys [207328 2015-06-16] (AVG Technologies CZ, s.r.o.)

S0 Avglogx; C:\Windows\System32\DRIVERS\avglogx.sys [290272 2015-05-07] (AVG Technologies CZ, s.r.o.)

R0 Avgmfx86; C:\Windows\System32\DRIVERS\avgmfx86.sys [189872 2015-08-04] (AVG Technologies CZ, s.r.o.)

R0 Avgrkx86; C:\Windows\System32\DRIVERS\avgrkx86.sys [35808 2015-03-20] (AVG Technologies CZ, s.r.o.)

R1 Avgtdix; C:\Windows\System32\DRIVERS\avgtdix.sys [230832 2015-08-04] (AVG Technologies CZ, s.r.o.)

S3 CVirtA; C:\Windows\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.)

S2 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [306299 2008-08-29] (Cisco Systems, Inc.) [Datei ist nicht signiert]

R3 DNE; C:\Windows\System32\DRIVERS\dne2000.sys [125328 2008-03-29] (Deterministic Networks, Inc.)

S2 int15; C:\Windows\system32\drivers\int15.sys [69632 2007-01-26] () [Datei ist nicht signiert]

S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-06-18] (Malwarebytes Corporation)

S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [98520 2015-09-07] (Malwarebytes Corporation)

S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-06-18] (Malwarebytes Corporation)

S2 NTIPPKernel; C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\NTIPPKernel.sys [122368 2008-01-16] (Cyberlink Corp.) [Datei ist nicht signiert]

R0 sptd; C:\Windows\System32\Drivers\sptd.sys [721904 2009-12-23] () [Datei ist nicht signiert]

S2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796}; C:\Program Files\Acer Arcade Deluxe\PlayMovie\000.fcl [61424 2008-04-18] (Cyberlink Corp.)

U3 an2j22nw; C:\Windows\system32\Drivers\an2j22nw.sys [0 ] (Microsoft Corporation) <==== ACHTUNG (Null Byte Datei/Ordner)

S2 adfs; kein ImagePath

U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-21] (Microsoft Corporation)

S3 catchme; \??\C:\Users\Jan\AppData\Local\Temp\catchme.sys [X]

S3 IpInIp; system32\DRIVERS\ipinip.sys [X]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-09-09 00:49 - 2015-09-09 00:50 - 00852704 _____ C:\Users\Jan\Desktop\SecurityCheck.exe

2015-09-08 22:17 - 2015-09-08 22:17 - 02870984 _____ (ESET) C:\Users\Jan\Downloads\esetsmartinstaller_deu.exe

2015-09-07 23:51 - 2015-09-07 23:51 - 01692160 _____ (Farbar) C:\Users\Jan\Downloads\FRST(1).exe

2015-09-07 23:50 - 2015-09-07 23:50 - 00003334 _____ C:\Users\Jan\Desktop\JRT.txt

2015-09-07 23:46 - 2015-09-07 23:46 - 01799392 _____ (Malwarebytes Corporation) C:\Users\Jan\Desktop\JRT_7600.exe

2015-09-07 23:23 - 2015-09-07 23:42 - 00000000 ____D C:\AdwCleaner

2015-09-07 23:20 - 2015-09-07 23:20 - 01654784 _____ C:\Users\Jan\Downloads\AdwCleaner_5.006.exe

2015-09-07 23:19 - 2015-09-07 23:32 - 00098520 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-09-07 23:18 - 2015-09-07 23:18 - 00000569 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2015-09-07 23:18 - 2015-06-18 08:41 - 00094936 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-09-07 23:18 - 2015-06-18 08:41 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2015-09-07 23:18 - 2015-06-18 08:41 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2015-09-06 23:14 - 2015-08-15 01:03 - 12386816 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2015-09-06 23:14 - 2015-08-15 00:56 - 01804288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2015-09-06 23:14 - 2015-08-15 00:55 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2015-09-06 21:28 - 2015-09-06 21:28 - 00000000 ____D C:\Users\Jan\Downloads\FRST-OlderVersion

2015-09-06 21:27 - 2015-09-06 21:27 - 00001203 _____ C:\Users\Jan\Desktop\mbam.txt

2015-09-06 20:54 - 2015-09-06 20:54 - 00000326 _____ C:\Windows\Tasks\0615pizUpdateInfo.job

2015-09-06 20:54 - 2015-09-06 20:54 - 00000000 ____D C:\ProgramData\Avg_Update_0615piz

2015-09-05 16:35 - 2015-09-05 16:36 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Jan\Downloads\mbam-setup-2.1.8.1057(1).exe

2015-09-02 17:15 - 2015-07-21 22:55 - 01206192 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2015-09-02 17:15 - 2015-07-21 18:07 - 03605440 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe

2015-09-02 17:15 - 2015-07-21 18:07 - 03553216 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2015-09-02 17:15 - 2015-07-21 18:07 - 00140224 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ecache.sys

2015-09-02 17:15 - 2015-07-21 18:07 - 00056256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys

2015-09-02 17:15 - 2015-07-21 18:03 - 00564224 _____ (Microsoft Corporation) C:\Windows\system32\emdmgmt.dll

2015-09-02 17:15 - 2015-07-21 18:03 - 00049664 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2015-09-02 17:15 - 2015-07-21 18:03 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll

2015-09-02 17:10 - 2015-07-31 21:27 - 00103120 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll

2015-09-02 17:09 - 2015-07-09 16:20 - 00304640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys

2015-09-02 17:08 - 2015-07-10 21:37 - 02067968 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll

2015-09-02 17:07 - 2015-07-11 17:56 - 11587584 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll

2015-09-02 17:02 - 2015-07-18 18:03 - 00068608 _____ (Microsoft Corporation) C:\Windows\system32\basesrv.dll

2015-09-02 17:01 - 2015-07-10 21:37 - 01402368 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll

2015-09-02 17:01 - 2015-07-10 21:37 - 01253376 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll

2015-09-02 16:59 - 2015-08-01 00:08 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2015-09-02 16:59 - 2015-07-31 23:46 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll

2015-09-02 16:59 - 2015-07-31 23:46 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll

2015-09-02 16:59 - 2015-07-31 23:46 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll

2015-09-02 16:59 - 2015-07-31 23:46 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll

2015-09-02 16:59 - 2015-07-31 22:41 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll

2015-09-02 16:59 - 2015-07-31 22:40 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll

2015-09-02 16:59 - 2015-07-31 22:35 - 00682496 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll

2015-09-02 16:59 - 2015-07-31 22:33 - 02066944 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2015-09-02 16:59 - 2015-07-31 22:33 - 01072640 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2015-09-02 16:59 - 2015-07-31 22:33 - 00802304 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2015-09-02 16:59 - 2015-07-31 22:33 - 00297472 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2015-09-02 16:56 - 2015-07-01 17:57 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll

2015-09-02 16:55 - 2015-07-09 16:25 - 00151040 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe

2015-09-02 16:55 - 2015-07-09 16:25 - 00151040 _____ (Microsoft Corporation) C:\Windows\notepad.exe

2015-09-01 20:17 - 2015-09-01 21:49 - 00000000 ___SD C:\ComboFix

2015-09-01 20:17 - 2015-09-01 20:17 - 00000000 ____D C:\Qoobox

2015-09-01 20:17 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe

2015-09-01 20:17 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe

2015-09-01 20:17 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2015-09-01 20:17 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2015-09-01 20:17 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2015-09-01 20:17 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe

2015-09-01 20:17 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe

2015-09-01 20:17 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe

2015-09-01 20:16 - 2015-09-01 20:46 - 00000000 ____D C:\Windows\erdnt

2015-09-01 20:16 - 2015-09-01 20:17 - 00000000 ___SD C:\32788R22FWJFW

2015-09-01 20:11 - 2015-09-01 20:11 - 05635829 ____R (Swearware) C:\Users\Jan\Downloads\ComboFix.exe

2015-09-01 20:08 - 2015-09-01 20:08 - 00000561 _____ C:\Users\Jan\Desktop\Revo Uninstaller.lnk

2015-09-01 20:06 - 2015-09-01 20:07 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Jan\Downloads\revosetup95.exe

2015-09-01 19:54 - 2015-09-01 19:54 - 00000000 ____D C:\Users\Jan\AppData\Roaming\AVG2015

2015-09-01 19:53 - 2015-09-01 19:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG

2015-09-01 19:52 - 2015-09-01 19:54 - 00000000 ____D C:\ProgramData\AVG2015

2015-09-01 19:52 - 2015-09-01 19:52 - 00000000 ___HD C:\$AVG

2015-09-01 19:51 - 2015-09-01 19:51 - 00000000 ____D C:\Program Files\AVG

2015-09-01 19:47 - 2015-09-07 23:32 - 00000000 ____D C:\ProgramData\MFAData

2015-09-01 19:47 - 2015-09-01 22:14 - 00000000 ____D C:\Users\Jan\AppData\Local\Avg2015

2015-09-01 19:47 - 2015-09-01 19:47 - 00000000 ____D C:\Users\Jan\AppData\Local\MFAData

2015-09-01 19:46 - 2015-09-01 19:46 - 00000551 _____ C:\Users\Public\Desktop\AVG.lnk

2015-09-01 19:44 - 2015-09-01 19:46 - 00000000 ____D C:\ProgramData\Avg

2015-09-01 19:42 - 2015-09-08 22:17 - 00000000 ____D C:\Users\Jan\AppData\Local\Avg

2015-09-01 19:42 - 2015-09-01 19:54 - 00000000 ____D C:\Users\Jan\AppData\Local\AvgSetupLog

2015-09-01 19:41 - 2015-09-01 19:42 - 16902256 _____ (AVG Technologies) C:\Users\Jan\Downloads\avg_gsr_stb_all_ltst_94.exe

2015-09-01 13:17 - 2015-09-01 13:19 - 00056090 _____ C:\Users\Jan\Downloads\Addition.txt

2015-09-01 13:15 - 2015-09-09 00:57 - 00000000 _____ C:\Users\Jan\Downloads\FRST.txt

2015-09-01 13:14 - 2015-09-09 00:57 - 00000000 ____D C:\FRST

2015-09-01 13:13 - 2015-09-06 21:28 - 01692160 _____ (Farbar) C:\Users\Jan\Downloads\FRST.exe

2015-09-01 10:38 - 2015-09-01 10:38 - 00000000 ____D C:\ProgramData\Malwarebytes

2015-09-01 10:34 - 2015-09-01 10:37 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Jan\Downloads\mbam-setup-2.1.8.1057.exe

2015-08-29 19:24 - 2015-08-29 19:24 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2015-08-29 13:36 - 2015-09-01 16:14 - 00000000 ____D C:\Program Files\Mozilla Firefox

2015-08-29 13:05 - 2015-08-29 13:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype

2015-08-29 13:05 - 2015-08-29 13:05 - 00000000 ____D C:\Program Files\Skype

2015-08-29 13:05 - 2015-08-29 13:05 - 00000000 ____D C:\Program Files\Common Files\Skype

2015-08-19 11:52 - 2015-08-19 11:52 - 00250800 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgidsdriverx.sys

2015-08-19 11:52 - 2015-08-19 11:52 - 00222640 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgidshx.sys

2015-08-12 12:36 - 2015-07-22 22:54 - 00367616 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2015-08-12 12:36 - 2015-07-22 22:51 - 01810432 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2015-08-12 12:36 - 2015-07-22 22:47 - 09751040 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2015-08-12 12:36 - 2015-07-22 22:46 - 01139712 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2015-08-12 12:36 - 2015-07-22 22:46 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2015-08-12 12:36 - 2015-07-22 22:45 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2015-08-12 12:36 - 2015-07-22 22:45 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2015-08-12 12:36 - 2015-07-22 22:45 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2015-08-12 12:36 - 2015-07-22 22:44 - 00718336 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2015-08-12 12:36 - 2015-07-22 22:44 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2015-08-12 12:36 - 2015-07-22 22:44 - 00421888 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2015-08-12 12:36 - 2015-07-22 22:44 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2015-08-12 12:36 - 2015-07-22 22:43 - 00353792 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2015-08-12 12:36 - 2015-07-22 22:43 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2015-08-12 12:36 - 2015-07-22 22:43 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2015-08-12 12:36 - 2015-07-22 22:43 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll

2015-08-12 12:36 - 2015-07-22 22:43 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe

2015-08-12 12:36 - 2015-07-22 22:43 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe

2015-08-12 12:36 - 2015-07-22 22:42 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-09-09 00:48 - 2009-04-10 14:27 - 00000000 ____D C:\Windows\wt

2015-09-08 22:13 - 2006-11-02 12:33 - 00006658 _____ C:\Windows\system32\PerfStringBackup.INI

2015-09-07 23:37 - 2014-03-01 13:49 - 03966818 _____ C:\Windows\PFRO.log

2015-09-07 23:33 - 2008-07-24 04:00 - 00042369 _____ C:\ProgramData\nvModes.001

2015-09-07 23:32 - 2009-10-17 14:29 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2015-09-07 23:31 - 2008-05-07 20:04 - 00000147 _____ C:\Windows\system32\agent.log

2015-09-07 23:31 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-09-07 23:31 - 2006-11-02 14:47 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2015-09-07 23:31 - 2006-11-02 14:47 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2015-09-07 23:29 - 2009-03-18 17:29 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Yahoo!

2015-09-07 23:13 - 2008-07-24 03:54 - 01748759 _____ C:\Windows\WindowsUpdate.log

2015-09-07 23:10 - 2008-07-24 04:12 - 00000000 _____ C:\Windows\system32\LogConfigTemp.xml

2015-09-07 23:09 - 2015-06-12 20:57 - 00001216 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-5983412-2541121911-1157762278-1000UA.job

2015-09-07 01:15 - 2006-11-02 15:01 - 00032614 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2015-09-07 00:19 - 2009-10-17 14:29 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2015-09-05 19:32 - 2010-03-15 14:25 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Skype

2015-09-05 19:31 - 2009-05-29 15:24 - 00001356 _____ C:\Users\Jan\AppData\Local\d3d9caps.dat

2015-09-05 18:50 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\nap

2015-09-05 18:46 - 2009-03-18 17:29 - 00000000 ____D C:\ProgramData\ICQ

2015-09-03 20:24 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET

2015-09-02 19:06 - 2006-11-02 14:47 - 02310784 _____ C:\Windows\system32\FNTCACHE.DAT

2015-09-02 19:02 - 2010-08-20 17:04 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2015-09-02 17:18 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\system32\XPSViewer

2015-09-02 17:15 - 2010-08-20 17:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight

2015-09-01 20:47 - 2006-11-02 12:22 - 56360960 _____ C:\Windows\system32\config\software.bak

2015-09-01 20:47 - 2006-11-02 12:22 - 47710208 _____ C:\Windows\system32\config\COMPON~3.bak

2015-09-01 20:47 - 2006-11-02 12:22 - 27000832 _____ C:\Windows\system32\config\system.bak

2015-09-01 20:47 - 2006-11-02 12:22 - 00786432 _____ C:\Windows\system32\config\default.bak

2015-09-01 20:47 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\security.bak

2015-09-01 20:47 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\sam.bak

2015-09-01 20:09 - 2015-06-12 20:57 - 00001164 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-5983412-2541121911-1157762278-1000Core.job

2015-09-01 19:53 - 2010-12-20 18:23 - 00000000 ____D C:\Users\Jan\AppData\Roaming\TuneUp Software

2015-09-01 19:26 - 2012-01-13 11:54 - 00000000 ____D C:\ProgramData\Avira

2015-09-01 19:25 - 2010-03-16 17:04 - 00000000 ____D C:\Program Files\OpenOffice.org 3

2015-08-29 19:24 - 2012-09-03 16:49 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Dropbox

2015-08-29 19:23 - 2012-05-04 09:01 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2015-08-29 13:06 - 2010-03-15 14:24 - 00000000 ____D C:\ProgramData\Skype

2015-08-13 15:26 - 2012-04-03 11:27 - 00778440 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2015-08-13 15:26 - 2011-05-17 22:14 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2015-08-13 15:15 - 2013-02-13 01:46 - 00002425 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2009-05-28 18:45 - 2011-01-23 11:44 - 0002299 _____ () C:\Users\Jan\AppData\Roaming\acervcmtmp.ini

2009-05-29 15:24 - 2015-09-05 19:31 - 0001356 _____ () C:\Users\Jan\AppData\Local\d3d9caps.dat

2009-03-21 13:58 - 2015-03-08 11:19 - 0039424 _____ () C:\Users\Jan\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2012-03-04 20:13 - 2014-06-15 16:56 - 0004096 ____H () C:\Users\Jan\AppData\Local\keyfile3.drm

2015-07-16 14:10 - 2015-07-16 14:10 - 0000873 _____ () C:\Users\Jan\AppData\Local\recently-used.xbel

2008-07-24 04:00 - 2015-09-07 23:33 - 0042369 _____ () C:\ProgramData\nvModes.001

2008-07-24 04:00 - 2010-10-01 13:14 - 0042369 _____ () C:\ProgramData\nvModes.dat
 

Einige Dateien in TEMP:

====================

C:\Users\Jan\AppData\Local\temp\RtkBtMnt.exe
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-09-08 22:24
 

==================== Ende vom FRST.txt ============================

Alles weiterhin im abgesichteren Modus

Normaler Modus arbeitet immer noch nicht?

Leider nein! Komme zwar inzwischen auf den Desktop beim Starten, er lädt allerdings nicht fertig weder kann ich irgendwas öffnen. Das Ding ist, wenn ich den MBAM deinstalliere geht's.

Zitat:

Das Ding ist, wenn ich den MBAM deinstalliere geht's.

Das is mal ne Info :)

Deinstalliere MBAM, FRST Scan vom normalen Modus aus.

:)

FRST

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:10-09-2015

durchgeführt von Jan (Administrator) auf JAN-PC (10-09-2015 22:46:36)

Gestartet von C:\Users\Jan\Downloads

Geladene Profile: Jan (Verfügbare Profile: Jan)

Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 9 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2015\avgrsx.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2015\avgcsrvx.exe

(Microsoft Corporation) C:\Windows\System32\SLsvc.exe

(Arachnoid Biometrics Identification Group Corp.) C:\Program Files\Acer\Acer Bio Protection\CompPtcVUI.exe

(Agere Systems) C:\Windows\System32\agrsmsvc.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2015\avgidsagent.exe

(AVG Technologies CZ, s.r.o.) D:\AVG\Framework\Common\avgsvcx.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2015\avgwdsvc.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(NewTech Infosystems, Inc.) C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe

() C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe

(Cisco Systems, Inc.) D:\webvpn\cvpnd.exe

(Egis Incorporated) C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe

() C:\Program Files\Acer\Empowering Technology\Service\ETService.exe

() C:\Program Files\Acer\Acer Bio Protection\BASVC.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2015\avgnsx.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2015\avgemcx.exe

(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe

() C:\Acer\Mobility Center\MobilityService.exe

(Microsoft Corporation) C:\Windows\System32\msiexec.exe

(Nero AG) C:\Program Files\Nero\Update\NASvc.exe

(NewTech InfoSystems, Inc.) C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe

() C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

() C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe

(Acer Incorporated) C:\Program Files\Acer\Acer VCM\RS_Service.exe

(TuneUp Software) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Microsoft Corporation) C:\Windows\System32\rundll32.exe

(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe

() C:\Windows\PLFSetI.exe

(Arachnoid Biometrics Identification Group Corp.) C:\Program Files\Acer\Acer Bio Protection\PdtWzd.exe

(TuneUp Software) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe

(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe

(Dritek System Inc.) C:\Program Files\Launch Manager\LManager.exe

(Acer Incorporated) C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe

(Acer Inc.) C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe

(AVG Technologies CZ, s.r.o.) D:\AVG\Framework\Common\avguix.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2015\avgui.exe

(Spotify Ltd) C:\Users\Jan\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe

(Dropbox, Inc.) C:\Users\Jan\AppData\Local\Dropbox\Update\DropboxUpdate.exe

(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe

(Realtek Semiconductor Corp.) C:\Users\Jan\AppData\Local\temp\RtkBtMnt.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\Windows\System32\wbem\WMIADAP.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1037608 2008-02-22] (Synaptics, Inc.)

HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

HKLM\...\Run: [NvMediaCenter] => RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

HKLM\...\Run: [RtHDVCpl] => C:\Windows\RtHDVCpl.exe [6111232 2008-04-25] (Realtek Semiconductor)

HKLM\...\Run: [Skytel] => C:\Windows\Skytel.exe [1826816 2007-11-21] (Realtek Semiconductor Corp.)

HKLM\...\Run: [PLFSetI] => C:\Windows\PLFSetI.exe [200704 2007-10-23] ()

HKLM\...\Run: [ZPdtWzdVitaKey MC3000] => C:\Program Files\Acer\Acer Bio Protection\PdtWzd.exe [3667968 2008-07-24] (Arachnoid Biometrics Identification Group Corp.)

HKLM\...\Run: [LManager] => C:\Program Files\Launch Manager\LManager.exe [793096 2008-04-01] (Dritek System Inc.)

HKLM\...\Run: [eAudio] => C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe [544768 2008-03-07] (Acer Incorporated)

HKLM\...\Run: [ePower_DMC] => C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe [397312 2008-04-30] (Acer Inc.)

HKLM\...\Run: [ControlCenter3] => C:\Program Files\Brother\ControlCenter3\brctrcen.exe [86016 2007-12-21] (Brother Industries, Ltd.)

HKLM\...\Run: [AvgUi] => D:\AVG\Framework\Common\avguix.exe [1139624 2015-08-20] (AVG Technologies CZ, s.r.o.)

HKLM\...\Run: [AVG_UI] => C:\Program Files\AVG\AVG2015\avgui.exe [3775912 2015-08-24] (AVG Technologies CZ, s.r.o.)

Winlogon\Notify\AWinNotifyVitaKey MC3000: C:\Program Files\Acer\Acer Bio Protection\WinNotify.dll [2008-07-24] (Arachnoid Biometrics Identification Group Corp.)

HKU\S-1-5-21-5983412-2541121911-1157762278-1000\...\Run: [Spotify Web Helper] => C:\Users\Jan\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1171000 2014-05-19] (Spotify Ltd)

HKU\S-1-5-21-5983412-2541121911-1157762278-1000\...\Run: [Dropbox Update] => C:\Users\Jan\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-12] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Jan\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll [2015-08-14] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Jan\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll [2015-08-14] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Jan\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll [2015-08-14] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [egisPSDP] -> {30A0A3F6-38AC-4C53-BB8B-0D95238E25BA} => C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll [2008-03-04] (Egis Incorporated)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\VPN Client.lnk [2015-04-05]

ShortcutTarget: VPN Client.lnk -> C:\Windows\Installer\{51FB15F4-AD27-43BC-AD4B-DD0354FB6BBD}\Icon3E5562ED7.ico ()
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)
 

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704 2011-08-31] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{A6E9DDEE-0B07-4CB5-9542-49665845B74B}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.intl.acer.yahoo.com

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome

HKU\S-1-5-21-5983412-2541121911-1157762278-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

SearchScopes: HKU\S-1-5-21-5983412-2541121911-1157762278-1000 -> DefaultScope {DECA3892-BA8F-44b8-A993-A466AD694AE4} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-acer

SearchScopes: HKU\S-1-5-21-5983412-2541121911-1157762278-1000 -> {DECA3892-BA8F-44b8-A993-A466AD694AE4} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-acer

BHO: RealNetworks Download and Record Plugin for Internet Explorer -> {3049C3E9-B461-4BC5-8870-4C09146192CA} -> C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll [2013-04-16] (RealDownloader)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_45\bin\ssv.dll [2015-06-15] (Oracle Corporation)

BHO: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_45\bin\jp2ssv.dll [2015-06-15] (Oracle Corporation)

Toolbar: HKLM - Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll [2008-03-04] (Egis Incorporated.)

Toolbar: HKLM - Kein Name - {2DFF3579-5AA7-45B9-9328-1D38EA230861} -  Keine Datei

DPF: {CAFEEFAC-0017-0000-0051-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_51-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_51-windows-i586.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll [2001-06-21] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default

FF Homepage: hxxp://google.de/

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-13] ()

FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll [2013-04-08] ()

FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)

FF Plugin: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-06-15] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-06-15] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)

FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-04-17] (Microsoft Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-30] (Microsoft Corporation)

FF Plugin: @real.com/nppl3260;version=16.0.2.32 -> d:\realplayer\Netscape6\nppl3260.dll [2013-07-27] (RealNetworks, Inc.)

FF Plugin: @real.com/nprndlchromebrowserrecordext;version=1.3.2 -> C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll [2013-04-16] (RealNetworks, Inc.)

FF Plugin: @real.com/nprndlhtml5videoshim;version=1.3.2 -> C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll [2013-04-16] (RealNetworks, Inc.)

FF Plugin: @real.com/nprndlpepperflashvideoshim;version=1.3.2 -> C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll [2013-04-16] (RealNetworks, Inc.)

FF Plugin: @real.com/nprpplugin;version=16.0.2.32 -> d:\realplayer\Netscape6\nprpplugin.dll [2013-07-27] (RealPlayer)

FF Plugin: @realnetworks.com/npdlplugin;version=1 -> C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll [2013-04-16] (RealDownloader)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.13\npGoogleUpdate3.dll [2015-09-01] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.13\npGoogleUpdate3.dll [2015-09-01] (Google Inc.)

FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-06-27] (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFFICE.DLL [2007-03-22] (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2015-06-27] (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppl3260.dll [2013-07-27] (RealNetworks, Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin.dll [2013-06-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin2.dll [2013-06-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin3.dll [2013-06-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin4.dll [2013-06-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin5.dll [2013-06-29] (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nprpplugin.dll [2013-07-27] (RealPlayer)

FF Extension: Avira Browser Safety - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\Extensions\abs@avira.com [2015-08-12]

FF Extension: Microsoft .NET Framework Assistant - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010-10-09]

FF Extension: PsicoTSI - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\Extensions\{7E77F5DF-8022-40e3-9122-F03DEBEFC43B} [2010-02-04]

FF Extension: FoxTrick - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\Extensions\{9d1f059c-cada-4111-9696-41a62d64e3ba} [2015-05-29]

FF Extension: Gmail S/MIME - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\Extensions\{4c197c8f-a50f-4b49-a2d2-ed922c95612f}.xpi [2012-08-22]

FF Extension: Adblock Plus - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\hq7edut1.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-12-15]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-03-17]

FF HKLM\...\Firefox\Extensions: [{97E22097-9A2F-45b1-8DAF-36AD648C7EF4}] - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext

FF HKLM\...\Firefox\Extensions: [{FCE04E1F-9378-4f39-96F6-5689A9159E45}] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext

FF Extension: RealDownloader - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext [2013-07-27]

FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext

FF HKLM\...\Firefox\Extensions: [pdf_architect_3_conv@pdfarchitect.org] - C:\Program Files\PDF Architect 3\resources\pdfarchitect3firefoxextension

FF Extension: PDF Architect 3 Creator - C:\Program Files\PDF Architect 3\resources\pdfarchitect3firefoxextension [2015-06-29]

FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2015-08-29]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx

CHR HKLM\...\Chrome\Extension: [idhngdhcfkoamngbedgpaokgjbnpdiji] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Chrome\Ext\realdownloader.crx [2013-04-16]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AVGIDSAgent; C:\Program Files\AVG\AVG2015\avgidsagent.exe [3637160 2015-08-24] (AVG Technologies CZ, s.r.o.)

R2 avgsvc; D:\AVG\Framework\Common\avgsvcx.exe [869288 2015-08-20] (AVG Technologies CZ, s.r.o.)

R2 avgwd; C:\Program Files\AVG\AVG2015\avgwdsvc.exe [335656 2015-08-24] (AVG Technologies CZ, s.r.o.)

R2 BUNAgentSvc; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [16384 2008-03-03] (NewTech Infosystems, Inc.) [Datei ist nicht signiert]

R2 CLHNService; C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe [81504 2008-01-16] () [Datei ist nicht signiert]

R2 CVPND; D:\webvpn\cvpnd.exe [1528608 2008-08-29] (Cisco Systems, Inc.)

R2 ETService; C:\Program Files\Acer\Empowering Technology\Service\ETService.exe [24576 2008-03-21] () [Datei ist nicht signiert]

R2 IGBASVC; C:\Program Files\Acer\Acer Bio Protection\BASVC.exe [3517440 2008-07-24] () [Datei ist nicht signiert]

R2 LightScribeService; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [61440 2007-01-17] (Hewlett-Packard Company) [Datei ist nicht signiert]

R2 MobilityService; C:\Acer\Mobility Center\MobilityService.exe [110592 2007-12-06] () [Datei ist nicht signiert]

R2 NAUpdate; C:\Program Files\Nero\Update\NASvc.exe [503080 2010-05-04] (Nero AG)

R2 NTISchedulerSvc; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [131072 2008-04-04] () [Datei ist nicht signiert]

S3 PDF Architect 3; C:\Program Files\PDF Architect 3\ws.exe [2244312 2015-04-24] (pdfforge GmbH)

S3 PDF Architect 3 CrashHandler; C:\Program Files\PDF Architect 3\crash-handler-ws.exe [901336 2015-04-24] (pdfforge GmbH)

R2 RealNetworks Downloader Resolver Service; C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe [39056 2013-04-16] ()

R2 RS_Service; C:\Program Files\Acer\Acer VCM\RS_Service.exe [233472 2008-01-10] (Acer Incorporated) [Datei ist nicht signiert]

S2 SkypeUpdate; D:\Skype\Updater\Updater.exe [327296 2015-07-09] (Skype Technologies)

S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-21] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R0 AlfaFF; C:\Windows\System32\Drivers\AlfaFF.sys [43184 2008-07-24] (Alfa Corporation)

R3 ATSWPDRV; C:\Windows\System32\DRIVERS\ATSwpDrv.sys [146944 2008-05-30] (AuthenTec, Inc.)

R1 Avgdiskx; C:\Windows\System32\DRIVERS\avgdiskx.sys [132576 2015-03-11] (AVG Technologies CZ, s.r.o.)

R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdriverx.sys [250800 2015-08-19] (AVG Technologies CZ, s.r.o.)

R0 AVGIDSHX; C:\Windows\System32\DRIVERS\avgidshx.sys [222640 2015-08-19] (AVG Technologies CZ, s.r.o.)

R1 AVGIDSShim; C:\Windows\System32\DRIVERS\avgidsshimx.sys [31664 2015-07-23] (AVG Technologies CZ, s.r.o.)

R1 Avgldx86; C:\Windows\System32\DRIVERS\avgldx86.sys [207328 2015-06-16] (AVG Technologies CZ, s.r.o.)

R0 Avglogx; C:\Windows\System32\DRIVERS\avglogx.sys [290272 2015-05-07] (AVG Technologies CZ, s.r.o.)

R0 Avgmfx86; C:\Windows\System32\DRIVERS\avgmfx86.sys [189872 2015-08-04] (AVG Technologies CZ, s.r.o.)

R0 Avgrkx86; C:\Windows\System32\DRIVERS\avgrkx86.sys [35808 2015-03-20] (AVG Technologies CZ, s.r.o.)

R1 Avgtdix; C:\Windows\System32\DRIVERS\avgtdix.sys [230832 2015-08-04] (AVG Technologies CZ, s.r.o.)

S3 CVirtA; C:\Windows\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.)

R2 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [306299 2008-08-29] (Cisco Systems, Inc.) [Datei ist nicht signiert]

R3 DNE; C:\Windows\System32\DRIVERS\dne2000.sys [125328 2008-03-29] (Deterministic Networks, Inc.)

R2 int15; C:\Windows\system32\drivers\int15.sys [69632 2007-01-26] () [Datei ist nicht signiert]

R2 NTIPPKernel; C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\NTIPPKernel.sys [122368 2008-01-16] (Cyberlink Corp.) [Datei ist nicht signiert]

R0 sptd; C:\Windows\System32\Drivers\sptd.sys [721904 2009-12-23] () [Datei ist nicht signiert]

R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796}; C:\Program Files\Acer Arcade Deluxe\PlayMovie\000.fcl [61424 2008-04-18] (Cyberlink Corp.)

U3 acu99wna; C:\Windows\system32\Drivers\acu99wna.sys [0 ] (Microsoft Corporation) <==== ACHTUNG (Null Byte Datei/Ordner)

S2 adfs; kein ImagePath

U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-21] (Microsoft Corporation)

S3 catchme; \??\C:\Users\Jan\AppData\Local\Temp\catchme.sys [X]

S3 IpInIp; system32\DRIVERS\ipinip.sys [X]

S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-09-09 00:49 - 2015-09-09 00:50 - 00852704 _____ C:\Users\Jan\Desktop\SecurityCheck.exe

2015-09-08 22:17 - 2015-09-08 22:17 - 02870984 _____ (ESET) C:\Users\Jan\Downloads\esetsmartinstaller_deu.exe

2015-09-07 23:50 - 2015-09-07 23:50 - 00003334 _____ C:\Users\Jan\Desktop\JRT.txt

2015-09-07 23:46 - 2015-09-07 23:46 - 01799392 _____ (Malwarebytes Corporation) C:\Users\Jan\Desktop\JRT_7600.exe

2015-09-07 23:23 - 2015-09-07 23:42 - 00000000 ____D C:\AdwCleaner

2015-09-07 23:20 - 2015-09-07 23:20 - 01654784 _____ C:\Users\Jan\Downloads\AdwCleaner_5.006.exe

2015-09-06 23:14 - 2015-08-15 01:03 - 12386816 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2015-09-06 23:14 - 2015-08-15 00:56 - 01804288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2015-09-06 23:14 - 2015-08-15 00:55 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2015-09-06 21:28 - 2015-09-10 22:45 - 00000000 ____D C:\Users\Jan\Downloads\FRST-OlderVersion

2015-09-06 21:27 - 2015-09-06 21:27 - 00001203 _____ C:\Users\Jan\Desktop\mbam.txt

2015-09-06 20:54 - 2015-09-06 20:54 - 00000326 _____ C:\Windows\Tasks\0615pizUpdateInfo.job

2015-09-06 20:54 - 2015-09-06 20:54 - 00000000 ____D C:\ProgramData\Avg_Update_0615piz

2015-09-05 16:35 - 2015-09-05 16:36 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Jan\Downloads\mbam-setup-2.1.8.1057(1).exe

2015-09-02 17:15 - 2015-07-21 22:55 - 01206192 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2015-09-02 17:15 - 2015-07-21 18:07 - 03605440 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe

2015-09-02 17:15 - 2015-07-21 18:07 - 03553216 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2015-09-02 17:15 - 2015-07-21 18:07 - 00140224 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ecache.sys

2015-09-02 17:15 - 2015-07-21 18:07 - 00056256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys

2015-09-02 17:15 - 2015-07-21 18:03 - 00564224 _____ (Microsoft Corporation) C:\Windows\system32\emdmgmt.dll

2015-09-02 17:15 - 2015-07-21 18:03 - 00049664 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2015-09-02 17:15 - 2015-07-21 18:03 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll

2015-09-02 17:10 - 2015-07-31 21:27 - 00103120 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll

2015-09-02 17:09 - 2015-07-09 16:20 - 00304640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys

2015-09-02 17:08 - 2015-07-10 21:37 - 02067968 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll

2015-09-02 17:07 - 2015-07-11 17:56 - 11587584 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll

2015-09-02 17:02 - 2015-07-18 18:03 - 00068608 _____ (Microsoft Corporation) C:\Windows\system32\basesrv.dll

2015-09-02 17:01 - 2015-07-10 21:37 - 01402368 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll

2015-09-02 17:01 - 2015-07-10 21:37 - 01253376 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll

2015-09-02 16:59 - 2015-08-01 00:08 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2015-09-02 16:59 - 2015-07-31 23:46 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll

2015-09-02 16:59 - 2015-07-31 23:46 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll

2015-09-02 16:59 - 2015-07-31 23:46 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll

2015-09-02 16:59 - 2015-07-31 23:46 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll

2015-09-02 16:59 - 2015-07-31 22:41 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll

2015-09-02 16:59 - 2015-07-31 22:40 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll

2015-09-02 16:59 - 2015-07-31 22:35 - 00682496 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll

2015-09-02 16:59 - 2015-07-31 22:33 - 02066944 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2015-09-02 16:59 - 2015-07-31 22:33 - 01072640 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2015-09-02 16:59 - 2015-07-31 22:33 - 00802304 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2015-09-02 16:59 - 2015-07-31 22:33 - 00297472 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2015-09-02 16:56 - 2015-07-01 17:57 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll

2015-09-02 16:55 - 2015-07-09 16:25 - 00151040 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe

2015-09-02 16:55 - 2015-07-09 16:25 - 00151040 _____ (Microsoft Corporation) C:\Windows\notepad.exe

2015-09-01 20:17 - 2015-09-01 21:49 - 00000000 ___SD C:\ComboFix

2015-09-01 20:17 - 2015-09-01 20:17 - 00000000 ____D C:\Qoobox

2015-09-01 20:17 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe

2015-09-01 20:17 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe

2015-09-01 20:17 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2015-09-01 20:17 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2015-09-01 20:17 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2015-09-01 20:17 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe

2015-09-01 20:17 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe

2015-09-01 20:17 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe

2015-09-01 20:16 - 2015-09-01 20:46 - 00000000 ____D C:\Windows\erdnt

2015-09-01 20:16 - 2015-09-01 20:17 - 00000000 ___SD C:\32788R22FWJFW

2015-09-01 20:11 - 2015-09-01 20:11 - 05635829 ____R (Swearware) C:\Users\Jan\Downloads\ComboFix.exe

2015-09-01 20:08 - 2015-09-01 20:08 - 00000561 _____ C:\Users\Jan\Desktop\Revo Uninstaller.lnk

2015-09-01 20:06 - 2015-09-01 20:07 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Jan\Downloads\revosetup95.exe

2015-09-01 19:54 - 2015-09-01 19:54 - 00000000 ____D C:\Users\Jan\AppData\Roaming\AVG2015

2015-09-01 19:53 - 2015-09-01 19:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG

2015-09-01 19:52 - 2015-09-01 19:54 - 00000000 ____D C:\ProgramData\AVG2015

2015-09-01 19:52 - 2015-09-01 19:52 - 00000000 ___HD C:\$AVG

2015-09-01 19:51 - 2015-09-01 19:51 - 00000000 ____D C:\Program Files\AVG

2015-09-01 19:47 - 2015-09-10 22:46 - 00000000 ____D C:\ProgramData\MFAData

2015-09-01 19:47 - 2015-09-01 22:14 - 00000000 ____D C:\Users\Jan\AppData\Local\Avg2015

2015-09-01 19:47 - 2015-09-01 19:47 - 00000000 ____D C:\Users\Jan\AppData\Local\MFAData

2015-09-01 19:46 - 2015-09-01 19:46 - 00000551 _____ C:\Users\Public\Desktop\AVG.lnk

2015-09-01 19:44 - 2015-09-01 19:46 - 00000000 ____D C:\ProgramData\Avg

2015-09-01 19:42 - 2015-09-08 22:17 - 00000000 ____D C:\Users\Jan\AppData\Local\Avg

2015-09-01 19:42 - 2015-09-01 19:54 - 00000000 ____D C:\Users\Jan\AppData\Local\AvgSetupLog

2015-09-01 19:41 - 2015-09-01 19:42 - 16902256 _____ (AVG Technologies) C:\Users\Jan\Downloads\avg_gsr_stb_all_ltst_94.exe

2015-09-01 13:17 - 2015-09-01 13:19 - 00056090 _____ C:\Users\Jan\Downloads\Addition.txt

2015-09-01 13:15 - 2015-09-10 22:46 - 00021866 _____ C:\Users\Jan\Downloads\FRST.txt

2015-09-01 13:14 - 2015-09-10 22:46 - 00000000 ____D C:\FRST

2015-09-01 13:13 - 2015-09-10 22:45 - 01692672 _____ (Farbar) C:\Users\Jan\Downloads\FRST.exe

2015-09-01 10:38 - 2015-09-01 10:38 - 00000000 ____D C:\ProgramData\Malwarebytes

2015-09-01 10:34 - 2015-09-01 10:37 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Jan\Downloads\mbam-setup-2.1.8.1057.exe

2015-08-29 19:24 - 2015-08-29 19:24 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2015-08-29 13:36 - 2015-09-01 16:14 - 00000000 ____D C:\Program Files\Mozilla Firefox

2015-08-29 13:05 - 2015-08-29 13:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype

2015-08-29 13:05 - 2015-08-29 13:05 - 00000000 ____D C:\Program Files\Skype

2015-08-29 13:05 - 2015-08-29 13:05 - 00000000 ____D C:\Program Files\Common Files\Skype

2015-08-19 11:52 - 2015-08-19 11:52 - 00250800 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgidsdriverx.sys

2015-08-19 11:52 - 2015-08-19 11:52 - 00222640 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgidshx.sys

2015-08-12 12:36 - 2015-07-22 22:54 - 00367616 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2015-08-12 12:36 - 2015-07-22 22:51 - 01810432 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2015-08-12 12:36 - 2015-07-22 22:47 - 09751040 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2015-08-12 12:36 - 2015-07-22 22:46 - 01139712 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2015-08-12 12:36 - 2015-07-22 22:46 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2015-08-12 12:36 - 2015-07-22 22:45 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2015-08-12 12:36 - 2015-07-22 22:45 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2015-08-12 12:36 - 2015-07-22 22:45 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2015-08-12 12:36 - 2015-07-22 22:44 - 00718336 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2015-08-12 12:36 - 2015-07-22 22:44 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2015-08-12 12:36 - 2015-07-22 22:44 - 00421888 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2015-08-12 12:36 - 2015-07-22 22:44 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2015-08-12 12:36 - 2015-07-22 22:43 - 00353792 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2015-08-12 12:36 - 2015-07-22 22:43 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2015-08-12 12:36 - 2015-07-22 22:43 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2015-08-12 12:36 - 2015-07-22 22:43 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll

2015-08-12 12:36 - 2015-07-22 22:43 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe

2015-08-12 12:36 - 2015-07-22 22:43 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe

2015-08-12 12:36 - 2015-07-22 22:42 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-09-10 22:47 - 2006-11-02 12:33 - 00006658 _____ C:\Windows\system32\PerfStringBackup.INI

2015-09-10 22:43 - 2008-07-24 04:12 - 00000000 _____ C:\Windows\system32\LogConfigTemp.xml

2015-09-10 22:43 - 2008-07-24 04:00 - 00042369 _____ C:\ProgramData\nvModes.001

2015-09-10 22:41 - 2009-10-17 14:29 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2015-09-10 22:40 - 2015-06-12 20:57 - 00001216 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-5983412-2541121911-1157762278-1000UA.job

2015-09-10 22:40 - 2008-05-07 20:04 - 00000147 _____ C:\Windows\system32\agent.log

2015-09-10 22:40 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-09-10 22:40 - 2006-11-02 14:47 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2015-09-10 22:40 - 2006-11-02 14:47 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2015-09-10 22:35 - 2014-03-01 13:49 - 03968046 _____ C:\Windows\PFRO.log

2015-09-09 00:48 - 2009-04-10 14:27 - 00000000 ____D C:\Windows\wt

2015-09-07 23:29 - 2009-03-18 17:29 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Yahoo!

2015-09-07 23:13 - 2008-07-24 03:54 - 01759891 _____ C:\Windows\WindowsUpdate.log

2015-09-07 01:15 - 2006-11-02 15:01 - 00032614 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2015-09-07 00:19 - 2009-10-17 14:29 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2015-09-05 19:32 - 2010-03-15 14:25 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Skype

2015-09-05 19:31 - 2009-05-29 15:24 - 00001356 _____ C:\Users\Jan\AppData\Local\d3d9caps.dat

2015-09-05 18:50 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\nap

2015-09-05 18:46 - 2009-03-18 17:29 - 00000000 ____D C:\ProgramData\ICQ

2015-09-03 20:24 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET

2015-09-02 19:06 - 2006-11-02 14:47 - 02310784 _____ C:\Windows\system32\FNTCACHE.DAT

2015-09-02 19:02 - 2010-08-20 17:04 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2015-09-02 17:18 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\system32\XPSViewer

2015-09-02 17:15 - 2010-08-20 17:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight

2015-09-01 20:47 - 2006-11-02 12:22 - 56360960 _____ C:\Windows\system32\config\software.bak

2015-09-01 20:47 - 2006-11-02 12:22 - 47710208 _____ C:\Windows\system32\config\COMPON~3.bak

2015-09-01 20:47 - 2006-11-02 12:22 - 27000832 _____ C:\Windows\system32\config\system.bak

2015-09-01 20:47 - 2006-11-02 12:22 - 00786432 _____ C:\Windows\system32\config\default.bak

2015-09-01 20:47 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\security.bak

2015-09-01 20:47 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\sam.bak

2015-09-01 20:09 - 2015-06-12 20:57 - 00001164 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-5983412-2541121911-1157762278-1000Core.job

2015-09-01 19:53 - 2010-12-20 18:23 - 00000000 ____D C:\Users\Jan\AppData\Roaming\TuneUp Software

2015-09-01 19:26 - 2012-01-13 11:54 - 00000000 ____D C:\ProgramData\Avira

2015-09-01 19:25 - 2010-03-16 17:04 - 00000000 ____D C:\Program Files\OpenOffice.org 3

2015-08-29 19:24 - 2012-09-03 16:49 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Dropbox

2015-08-29 19:23 - 2012-05-04 09:01 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2015-08-29 13:06 - 2010-03-15 14:24 - 00000000 ____D C:\ProgramData\Skype

2015-08-13 15:26 - 2012-04-03 11:27 - 00778440 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2015-08-13 15:26 - 2011-05-17 22:14 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2015-08-13 15:15 - 2013-02-13 01:46 - 00002425 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2009-05-28 18:45 - 2011-01-23 11:44 - 0002299 _____ () C:\Users\Jan\AppData\Roaming\acervcmtmp.ini

2009-05-29 15:24 - 2015-09-05 19:31 - 0001356 _____ () C:\Users\Jan\AppData\Local\d3d9caps.dat

2009-03-21 13:58 - 2015-03-08 11:19 - 0039424 _____ () C:\Users\Jan\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2012-03-04 20:13 - 2014-06-15 16:56 - 0004096 ____H () C:\Users\Jan\AppData\Local\keyfile3.drm

2015-07-16 14:10 - 2015-07-16 14:10 - 0000873 _____ () C:\Users\Jan\AppData\Local\recently-used.xbel

2008-07-24 04:00 - 2015-09-10 22:43 - 0042369 _____ () C:\ProgramData\nvModes.001

2008-07-24 04:00 - 2010-10-01 13:14 - 0042369 _____ () C:\ProgramData\nvModes.dat
 

Einige Dateien in TEMP:

====================

C:\Users\Jan\AppData\Local\temp\RtkBtMnt.exe
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-09-10 22:50
 

==================== Ende vom FRST.txt ============================

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

Emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Bestehen noch irgendwelche Probleme mit dem System?

Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version:10-09-2015 01
durchgeführt von Jan (2015-09-11 17:22:56) Run:3
Gestartet von C:\Users\Jan\Downloads
Geladene Profile: Jan (Verfügbare Profile: Jan)
Start-Modus: Normal

==============================================

fixlist Inhalt:
*****************
Emptytemp:
*****************

EmptyTemp: => 95.6 MB temporäre Dateien entfernt.

Das System musste neu gestartet werden.

==== Ende vom Fixlog 17:23:21 ====

Soweit läuft er wieder ganz gut, vielen Dank, außer der Systemstart dauert mit 3-4 Minuten ziemlich lange, bis er fertig geladen hat. Das Problem hab ich aber leider schon länger...

http://support2.microsoft.com/kb/929135/de

Bitte einen Clean Boot machen. Wenn das Problem dann weg ist, einzeln wieder Dienste aktivieren, dazwischen immer einen Reboot machen. Solange bis Du weißt welcher Dienst die Probleme macht.

Diesen dann hier benennen.