Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Windows Vista: PUP.optional.MindSpark taucht immer wieder auf (https://www.trojaner-board.de/173468-windows-vista-pup-optional-mindspark-taucht-immer.html)

schmidtkers 25.11.2015 18:03
Windows Vista: PUP.optional.MindSpark taucht immer wieder auf
 
Guten Abend zusammen,

ich habe den Laptop meiner Mutter übernommen mit folgenden Systemdaten:

Betriebssystem: Windows Vista Home Premium mit Service Pack 2
Prozessor: Intel (R) Core 2 Duo CPU P7350 @ 2.00 GHz 2.00 GHz
32 Bit Betriebssystem
Arbeitsspeicher RAM: 4 GB
Browser: Google Chrome
Antivirenprogramm: Avira Free Antivirus

Bei einem Suchlauf mit Malwarebytes wurden zahlreiche Bedrohungen mit der Bezeichnung "PUP.Optional.MindSpark" gefunden, in die Quarantäne geschoben und anschließend von mir gelöscht. Nach einem Neustart und erneutem Suchlauf wurden 0 Bedrohungen gefunden. Heute, ein paar Tage später, waren diese allerdings wieder im Ergebnis. Ich habe sie wieder verschoben und gelöscht, gehe aber davon aus, dass auf dem Rechner irgendwo ein Trojaner steckt, da diese Funde nach ein paar Tagen wieder auftauchen.

Für Hilfestellung, wie ich weiter vorgehen soll, um den Laptop sauber zu bekommen, wäre ich sehr dankbar.

Viele Grüße
schmidtkers

schrauber 25.11.2015 20:35
hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


schmidtkers 25.11.2015 21:02
Hallo schrauber,

herzlichen Dank für Deine Hilfe.

Hier die FRST.txt:

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:25-11-2015 02
durchgeführt von Pluto (Administrator) auf PLUTO-PC (25-11-2015 21:00:02)
Gestartet von C:\Users\Pluto\Desktop
Geladene Profile: Pluto (Verfügbare Profile: Pluto)
Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 9 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\VS7DEBUG\MDM.EXE
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Hewlett-Packard) C:\Program Files\HP\HP Software Update\hpwuschd2.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Macrovision Corporation) C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\System32\conime.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Windows\RtHDVCpl.exe [6298144 2008-06-24] (Realtek Semiconductor)
HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2008-01-21] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [] => [X]
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [782520 2015-11-17] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-10-14] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [HP Software Update] => C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-03-24] (Hewlett-Packard)
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Run: [ISUSPM] => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [218032 2006-09-11] (Macrovision Corporation)
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [6564776 2015-10-19] (Piriform Ltd)
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Policies\Explorer: [NoDriveTypeAutoRun] 0xFF000000
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Policies\Explorer: [NoRecentDocsNetHood] 1
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\MountPoints2: {9301d29e-708a-11df-a009-001060d009b4} - G:\Setup.exe
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\ssText3d.scr [294912 2008-01-21] (Microsoft Corporation)
Startup: C:\Users\Pluto\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Photosmart 5510 series.lnk [2015-11-25]
ShortcutTarget: Tintenwarnungen überwachen - HP Photosmart 5510 series.lnk -> C:\Program Files\HP\HP Photosmart 5510 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-06-04] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-06-04] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-06-04] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-06-04] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-06-04] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-06-04] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-06-04] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-06-04] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 20 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2014-06-04] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{AE3BF138-64E4-481F-888A-61A9DE656FB6}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{D959D73B-3262-4772-AE14-19F93B9D4B32}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{EC4C9338-09A8-4327-9DE2-9C39FBD74983}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://safesearch.avira.com/
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://safesearch.avira.com/
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://safesearch.avira.com/
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://safesearch.avira.com/
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://safesearch.avira.com/
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://safesearch.avira.com/
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://safesearch.avira.com/
URLSearchHook: HKLM - (Kein Name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} -  Keine Datei
URLSearchHook: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001 - (Kein Name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} -  Keine Datei
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001 -> DefaultScope {40162249-ADD4-411E-B5D4-18F725F6B89B} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001 -> URL hxxp://www.trovigo.com/Results.aspx?gd=&ctid=CT3320133&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SPE9745BE3-5397-439A-A5B4-14898CACDF06&q={searchTerms}&SSPV=SE1CG1_sp_ie
SearchScopes: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001 -> BB322A285C244712ADBCFB78236BB0CC URL = hxxp://go.web.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001 -> {09038620-190C-402B-A92F-18864E6AB22F} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001 -> {1F4C31D2-46A6-4803-90E2-C887568C0408} URL = hxxp://go.gmx.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001 -> {374D9598-5BD3-4D73-847B-69044A66D8A8} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001 -> {40162249-ADD4-411E-B5D4-18F725F6B89B} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001 -> {5A817CF6-92D5-4DE5-AC38-82DF8A73EF28} URL = hxxp://go.gmx.net/br/ie9_search_web/?su={searchTerms}
SearchScopes: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001 -> {6B1D1FB7-7233-4F7C-802C-21A1DDB12754} URL = hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001 -> {81CE708B-5104-4C62-B333-94B417473B29} URL = hxxp://go.mail.com/tb/en-us/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001 -> {A28B3CF4-48E4-4BF1-8416-B1554CD388C8} URL = hxxp://www.search.ask.com/web?tpid=ORJ-V7C&o=APN11406&pf=V7&p2=%5EBBE%5EOSJ000%5EYY%5EDE&gct=&itbv=12.10.6.48&apn_uid=503763BF-DC23-4CBC-8A48-419BF948ECCA&apn_ptnrs=BBE&apn_dtid=%5EOSJ000%5EYY%5EDE&apn_dbr=ie_9.0.8112.16545&doi=2014-04-16&trgb=IE&q={searchTerms}&psv=
SearchScopes: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001 -> {ADDC08DA-A890-4B5E-A72C-560B0D4CE5E2} URL = hxxp://go.mail.com/tb/en-us/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001 -> {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = hxxp://mystart.incredimail.com/german/?search={searchTerms}&loc=search_box
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-28] (Microsoft Corp.)
Toolbar: HKLM - Kein Name - !{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} -  Keine Datei
Toolbar: HKLM - Kein Name - !{990af1c2-5a27-4460-8149-ecc6bc122af3} -  Keine Datei
Toolbar: HKLM - Kein Name - !{C424171E-592A-415a-9EB1-DFD6D95D3530} -  Keine Datei
Toolbar: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001 -> Kein Name - {D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} -  Keine Datei
Toolbar: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001 -> Kein Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  Keine Datei
Toolbar: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001 -> Kein Name - {C424171E-592A-415A-9EB1-DFD6D95D3530} -  Keine Datei
Toolbar: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001 -> Kein Name - {4F524A2D-5637-4300-76A7-7A786E7484D7} -  Keine Datei
DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} -  Keine Datei
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} -  Keine Datei
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -  Keine Datei

FireFox:
========
FF ProfilePath: C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default
FF SearchEngineOrder.3: Bing
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_19_0_0_245.dll [2015-11-18] ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw.dll [2008-06-17] (Adobe Systems, Inc.)
FF Plugin: @microsoft.com/OfficeLive,version=1.3 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [Keine Datei]
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-11-18] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-11-18] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=0.9.8a -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2008-12-06] (the VideoLAN Team)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-09-24] (Adobe Systems Inc.)
FF user.js: detected! => C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\user.js [2015-11-18]
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFFICE.DLL [2007-03-22] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2013-12-18] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\searchplugins\bingp.xml [2014-02-08]
FF SearchPlugin: C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\searchplugins\nation-secure-search.xml [2013-11-14]
FF Extension: WEB.DE MailCheck - C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\Extensions\toolbar@web.de.xpi [2013-11-13] [ist nicht signiert]
FF Extension: NoScript - C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2013-10-09] [ist nicht signiert]
FF Extension: WEB.DE Firefox Addon - C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\Extensions\{a82d0125-000a-4a57-abbc-5d4b0dbaab54}.xpi [2011-12-23] [ist nicht signiert]
FF Extension: DownThemAll! - C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi [2013-10-07] [ist nicht signiert]
FF Extension: Bitdefender QuickScan - C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\Extensions\{e001c731-5e37-4538-a5cb-8168736a2360} [2013-09-09] [ist nicht signiert]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-07-13] [ist nicht signiert]
FF HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Thunderbird\Extensions: [{380AE6CB-09B9-4373-B360-D01C2462A6E7}] - C:\Program Files\BullGuard Ltd\BullGuard\backup\thunderbirdbkplugin => nicht gefunden
FF HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Thunderbird\Extensions: [{0E810812-F4BB-4309-942A-755587587A5E}] - C:\Program Files\BullGuard Ltd\BullGuard\antispam\tbspamfilter => nicht gefunden

Chrome:
=======
CHR HomePage: Profile 1 -> msn.com/?pc=__PARAM__&ocid=__PARAM__DHP&osmkt=de-de
CHR Profile: C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Kein Name) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Default\Extensions\pnacmlfckijnmogihjeaojfnfiplhhpj [2015-11-24]
CHR Profile: C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1
CHR Extension: (Google Präsentationen) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-11-25]
CHR Extension: (Google Docs) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2015-11-25]
CHR Extension: (Google Drive) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-11-25]
CHR Extension: (YouTube) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-11-25]
CHR Extension: (Google-Suche) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-25]
CHR Extension: (Google Tabellen) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-11-25]
CHR Extension: (Google Docs Offline) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-25]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-11-25]
CHR Extension: (Google Mail) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-11-25]
CHR HKLM\...\Chrome\Extension: [aaaaabfjnbeinlpljodiajipidiompfl] - C:\Users\Pluto\AppData\Local\APN\GoogleCRXs\aaaaabfjnbeinlpljodiajipidiompfl_7.15.11.0.crx <nicht gefunden>
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fkkcgfbgohboipdhliafmacjnhjbhmim] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc.exe [916968 2015-11-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [461672 2015-11-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [461672 2015-11-17] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1210512 2015-11-17] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [243968 2015-10-14] (Avira Operations GmbH & Co. KG)
S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
S4 ProtexisLicensing; C:\Windows\system32\PSIService.exe [177704 2007-06-05] ()
S4 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [241734 2008-06-29] () [Datei ist nicht signiert]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-21] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ATSWPDRV; C:\Windows\System32\DRIVERS\ATSwpDrv.sys [146560 2007-08-28] (AuthenTec, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108448 2015-11-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136728 2015-07-27] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37896 2015-05-07] (Avira Operations GmbH & Co. KG)
S3 AVMUNET; C:\Windows\System32\DRIVERS\avmunet.sys [14976 2006-11-07] (AVM GmbH)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-10-05] (Malwarebytes Corporation)
R0 PxHelp20; C:\Windows\System32\Drivers\PxHelp20.sys [36624 2006-11-02] (Sonic Solutions) [Datei ist nicht signiert]
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [31848 2015-06-09] (Avira Operations GmbH & Co. KG)
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S1 netfilter; system32\drivers\netfilter.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S3 uxddrv; \??\E:\DIAGNOSE\WSTENG32\2PART\uxddrv.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-11-25 21:00 - 2015-11-25 21:00 - 00021397 _____ C:\Users\Pluto\Desktop\FRST.txt
2015-11-25 20:59 - 2015-11-25 20:59 - 01719296 _____ (Farbar) C:\Users\Pluto\Desktop\FRST.exe
2015-11-25 20:51 - 2015-11-25 20:57 - 00017268 _____ C:\Users\Pluto\Downloads\Addition.txt
2015-11-25 20:50 - 2015-11-25 20:59 - 00000000 ____D C:\FRST
2015-11-25 20:42 - 2015-11-25 20:42 - 401292561 _____ C:\Windows\MEMORY.DMP
2015-11-25 20:37 - 2015-11-25 20:39 - 00000000 ____D C:\Users\Pluto\Desktop\Fotos
2015-11-25 20:33 - 2015-11-25 20:33 - 00000111 ____H C:\Users\Pluto\Downloads\.~lock._KA_Christliches_Leben.pps#
2015-11-25 19:16 - 2015-11-25 19:16 - 00001967 _____ C:\Users\Pluto\Desktop\Google Chrome.lnk
2015-11-25 17:47 - 2015-11-25 17:47 - 00000000 ____D C:\Users\Pluto\AppData\Roaming\HpUpdate
2015-11-25 17:47 - 2015-11-25 17:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2015-11-25 17:47 - 2015-11-25 17:47 - 00000000 ____D C:\Program Files\HP
2015-11-25 17:47 - 2011-09-16 11:01 - 00544616 ____N (Hewlett-Packard Co.) C:\Windows\system32\HPDiscoPMa111.dll
2015-11-25 17:45 - 2015-11-25 17:45 - 00000057 _____ C:\ProgramData\Ament.ini
2015-11-25 17:44 - 2015-11-25 17:49 - 00000000 ____D C:\Users\Pluto\AppData\Local\HP
2015-11-25 17:43 - 2015-11-25 17:43 - 00000000 ____D C:\ProgramData\HP
2015-11-25 17:43 - 2011-09-16 17:24 - 00270696 _____ (Hewlett-Packard Co.) C:\Windows\system32\hpinkstsa111LM.dll
2015-11-25 17:43 - 2011-09-16 17:24 - 00216424 _____ (Hewlett-Packard Co.) C:\Windows\system32\hpinkcoia111.dll
2015-11-25 17:42 - 2011-09-16 17:24 - 01946472 _____ (Hewlett-Packard Co.) C:\Windows\system32\HPScanTRDrv_PS5510.dll
2015-11-25 17:42 - 2011-09-16 17:24 - 00491368 _____ (Hewlett-Packard) C:\Windows\system32\HPWia2_PS5510.dll
2015-11-18 11:23 - 2015-08-13 15:15 - 00304640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2015-11-18 11:23 - 2015-08-13 15:15 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2015-11-18 11:22 - 2015-10-17 15:24 - 02068480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-11-18 11:11 - 2015-10-13 15:31 - 00273408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2015-11-18 11:11 - 2015-10-13 15:31 - 00072192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys
2015-11-18 11:11 - 2015-09-02 22:26 - 01402368 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2015-11-18 11:11 - 2015-09-02 22:26 - 01253376 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2015-11-18 11:10 - 2015-10-17 17:01 - 00501248 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-11-18 11:07 - 2015-09-02 22:26 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-11-18 11:07 - 2015-09-02 20:54 - 00297472 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00901264 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00066400 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00022368 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00015200 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-eventing-provider-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011104 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011104 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2015-11-18 11:06 - 2015-08-05 16:59 - 00602112 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2015-11-18 11:05 - 2015-10-14 21:22 - 01206192 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-11-18 11:05 - 2015-10-14 17:01 - 03606464 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2015-11-18 11:05 - 2015-10-14 17:01 - 03554752 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-11-18 11:05 - 2015-07-29 01:46 - 11588096 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2015-11-18 08:38 - 2015-11-18 08:38 - 00000000 ____D C:\7946853f5cd4f9464e4b
2015-11-18 08:34 - 2015-10-10 17:02 - 00526272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2015-11-18 07:49 - 2015-09-26 17:05 - 00281600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-11-18 07:49 - 2015-09-26 17:04 - 00206336 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-11-18 07:49 - 2015-09-26 14:21 - 00274432 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2015-11-18 07:49 - 2015-09-22 14:11 - 00440768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-11-18 07:32 - 2015-11-18 07:32 - 00000808 _____ C:\Users\Public\Desktop\CCleaner.lnk
2015-11-18 07:32 - 2015-11-18 07:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2015-11-18 07:32 - 2015-11-18 07:32 - 00000000 ____D C:\Program Files\CCleaner
2015-11-18 07:31 - 2015-11-18 07:31 - 05524624 _____ (Piriform Ltd) C:\Users\Pluto\Downloads\ccsetup511_slim.exe
2015-11-18 07:23 - 2015-11-25 13:50 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-11-18 07:22 - 2015-11-18 07:22 - 00000903 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-11-18 07:22 - 2015-11-18 07:22 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-11-18 07:22 - 2015-11-18 07:22 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-11-18 07:22 - 2015-11-18 07:22 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware
2015-11-18 07:22 - 2015-10-05 09:50 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-11-18 07:22 - 2015-10-05 09:50 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-11-18 07:22 - 2015-10-05 09:50 - 00023256 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2015-11-18 07:21 - 2015-11-18 07:22 - 22908888 _____ (Malwarebytes ) C:\Users\Pluto\Downloads\mbam-setup-2.2.0.1024 (1).exe
2015-11-18 07:21 - 2015-11-18 07:21 - 22908888 _____ (Malwarebytes ) C:\Users\Pluto\Downloads\mbam-setup-2.2.0.1024.exe
2015-11-18 00:21 - 2015-10-31 19:40 - 12376576 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-11-18 00:21 - 2015-10-31 19:38 - 09727488 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-11-18 00:21 - 2015-10-31 19:38 - 00367616 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-11-18 00:21 - 2015-10-31 19:37 - 01830912 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-11-18 00:21 - 2015-10-31 19:36 - 01789440 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 01436160 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-11-18 00:21 - 2015-10-31 19:36 - 01093632 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 01088512 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00711168 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00615424 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00412672 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00358400 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00232960 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00216064 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-11-18 00:21 - 2015-10-31 19:36 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00064512 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2015-11-18 00:21 - 2015-10-31 19:36 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2015-11-17 10:18 - 2015-11-17 10:18 - 06420480 _____ C:\Program Files\GUT52F0.tmp
2015-11-17 10:18 - 2015-11-17 10:18 - 00000000 ____D C:\Program Files\GUM52EF.tmp

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-11-25 20:50 - 2008-09-30 12:16 - 00674274 _____ C:\Windows\system32\perfh007.dat
2015-11-25 20:50 - 2008-09-30 12:16 - 00146254 _____ C:\Windows\system32\perfc007.dat
2015-11-25 20:50 - 2006-11-02 12:18 - 00000000 ____D C:\Windows\inf
2015-11-25 20:50 - 2006-11-02 12:18 - 00000000 ____D C:\Windows
2015-11-25 20:50 - 2006-11-02 11:33 - 01567488 _____ C:\Windows\system32\PerfStringBackup.INI
2015-11-25 20:46 - 2014-05-06 09:46 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-11-25 20:45 - 2014-05-06 09:46 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-11-25 20:43 - 2006-11-02 14:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-11-25 20:43 - 2006-11-02 13:47 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2015-11-25 20:43 - 2006-11-02 13:47 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2015-11-25 20:42 - 2008-11-27 16:42 - 00000000 ____D C:\Windows\Minidump
2015-11-25 20:28 - 2014-03-14 08:45 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-11-25 20:27 - 2011-11-13 15:05 - 00004096 _____ C:\Users\Public\Documents\000016E5.LCS
2015-11-25 17:43 - 2008-11-20 16:15 - 00000000 ____D C:\Users\Pluto
2015-11-25 12:20 - 2008-09-30 02:21 - 00000012 _____ C:\Windows\bthservsdp.dat
2015-11-25 12:20 - 2006-11-02 14:01 - 00032582 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-11-25 11:23 - 2015-02-24 11:23 - 00000314 _____ C:\Windows\Tasks\SuperEasyDriverUpdater_UPDATES.job
2015-11-18 16:29 - 2006-11-02 12:18 - 00000000 ____D C:\Windows\rescache
2015-11-18 11:42 - 2006-11-02 13:47 - 00451552 _____ C:\Windows\system32\FNTCACHE.DAT
2015-11-18 11:22 - 2013-07-17 09:14 - 00000000 ____D C:\Windows\system32\MRT
2015-11-18 11:04 - 2006-11-02 13:37 - 00000000 ____D C:\Program Files\Windows Journal
2015-11-18 10:38 - 2013-10-14 13:20 - 00000000 ____D C:\Users\Pluto\AppData\LocalLow\Delta
2015-11-18 10:38 - 2013-08-03 11:24 - 00000000 ____D C:\ProgramData\APN
2015-11-18 00:29 - 2014-03-14 08:45 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-11-18 00:29 - 2014-03-14 08:45 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2015-11-18 00:09 - 2014-03-29 15:11 - 00002425 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
2015-11-17 23:49 - 2009-09-13 18:31 - 00000000 ____D C:\ProgramData\Skype
2015-11-17 23:47 - 2013-01-23 12:34 - 00000000 ____D C:\Users\Pluto\AppData\Roaming\Skype
2015-11-17 23:44 - 2008-11-20 16:15 - 00130528 _____ C:\Users\Pluto\AppData\Local\GDIPFONTCACHEV1.DAT
2015-11-17 23:33 - 2009-07-17 09:45 - 00000000 ____D C:\Program Files\TeamViewer
2015-11-17 23:32 - 2013-10-03 15:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-11-17 23:26 - 2013-08-03 11:23 - 00108448 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-11-17 23:15 - 2013-04-21 14:49 - 00000000 ____D C:\Users\Pluto\AppData\Roaming\Amazon
2015-11-17 23:15 - 2013-04-21 14:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Amazon
2015-11-17 23:15 - 2013-04-21 14:48 - 00000000 ____D C:\Program Files\Amazon
2015-11-17 23:12 - 2006-11-02 13:37 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2015-11-17 23:05 - 2008-11-21 16:56 - 00000000 ____D C:\Users\Pluto\Documents\Meine empfangenen Dateien
2015-11-17 10:19 - 2014-08-06 08:06 - 00000000 ____D C:\ProgramData\Package Cache
2015-10-27 18:44 - 2006-11-02 11:24 - 143250520 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-11-17 10:18 - 2015-11-17 10:18 - 6420480 _____ () C:\Program Files\GUT52F0.tmp
2009-02-03 10:14 - 2009-02-03 10:14 - 0026340 _____ () C:\Users\Pluto\AppData\Roaming\UserTile.png
2008-11-20 17:32 - 2009-07-11 11:50 - 0000556 _____ () C:\Users\Pluto\AppData\Roaming\wklnhst.dat
2008-11-20 22:11 - 2014-04-14 15:25 - 0000680 _____ () C:\Users\Pluto\AppData\Local\d3d9caps.dat
2008-11-20 17:47 - 2014-12-13 13:23 - 0101888 _____ () C:\Users\Pluto\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2011-03-18 19:16 - 2011-03-18 19:17 - 0000403 _____ () C:\Users\Pluto\AppData\Local\GLF1BE2.tmp
2011-03-18 18:56 - 2011-03-18 18:56 - 0000306 _____ () C:\Users\Pluto\AppData\Local\GLF399F.tmp
2011-03-18 19:04 - 2011-03-18 19:04 - 0000420 _____ () C:\Users\Pluto\AppData\Local\GLFE7E7.tmp
2015-11-25 17:45 - 2015-11-25 17:45 - 0000057 _____ () C:\ProgramData\Ament.ini
2009-09-14 18:42 - 2009-10-02 15:44 - 0000056 ____H () C:\ProgramData\ezsidmv.dat

Einige Dateien in TEMP:
====================
C:\Users\Pluto\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-11-25 20:49

==================== Ende vom FRST.txt
Und hier die Addition.txt:

Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:25-11-2015 02
durchgeführt von Pluto (2015-11-25 21:00:42)
Gestartet von C:\Users\Pluto\Desktop
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) (2008-11-20 14:54:32)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2675445174-2520231086-2481737116-500 - Administrator - Disabled)
Gast (S-1-5-21-2675445174-2520231086-2481737116-501 - Limited - Disabled)
Pluto (S-1-5-21-2675445174-2520231086-2481737116-1001 - Administrator - Enabled) => C:\Users\Pluto

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 9.20 (HKLM\...\7-Zip) (Version:  - )
Adobe Flash Player 19 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 19.0.0.245 - Adobe Systems Incorporated)
Adobe Flash Player 19 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 19.0.0.245 - Adobe Systems Incorporated)
Adobe Reader X (10.1.16) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.16 - Adobe Systems Incorporated)
Adobe Shockwave Player 11 (HKLM\...\Adobe Shockwave Player) (Version: 11 - Adobe Systems, Inc.)
ATI Catalyst Install Manager (HKLM\...\{B50E4F43-69CC-15E3-3BA2-8F4220AE1946}) (Version: 3.0.678.0 - ATI Technologies, Inc.)
AuthenTec Fingerprint Sensor Minimum Install (HKLM\...\{E815FB81-995F-4F33-8E25-F16712123AB7}) (Version: 7.9.2 - AuthenTec)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.13.210 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM\...\{59c4462d-a177-4d44-a95b-deda1be79844}) (Version: 1.1.49.18939 - Avira Operations GmbH & Co. KG)
Avira Launcher (Version: 1.1.49.18939 - Avira Operations GmbH & Co. KG) Hidden
Bluetooth Stack for Windows by Toshiba (HKLM\...\{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}) (Version: v6.00.07.2 - TOSHIBA CORPORATION)
ccc-core-static (Version: 2008.0611.2244.38759 - Ihr Firmenname) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.11 - Piriform)
CorelDRAW Essential Edition 3 (HKLM\...\_{ADDBE07D-95B8-4789-9C76-187FFF9624B4}) (Version:  - Corel Corporation)
CorelDRAW Essential Edition 3 (Version: 3.0 - Corel Corporation) Hidden
CyberLink WaveEditor 2 (HKLM\...\InstallShield_{324F76CC-D8DD-4D87-B77D-D4AF5E1AA7B3}) (Version: 2.0.0.4203 - CyberLink Corp.)
D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden
DE (Version: 3.0 - Corel Corporation) Hidden
e-Wörterbücher (HKLM\...\{4737AD9F-13AA-4E4C-B86F-B631D557F6A7}) (Version:  - )
Google Chrome (HKLM\...\Google Chrome) (Version: 46.0.2490.86 - Google Inc.)
Google Update Helper (Version: 1.3.28.15 - Google Inc.) Hidden
HP Photosmart 5510 series - Grundlegende Software für das Gerät (HKLM\...\{9A8C75F6-E5CC-47F9-962A-73FE54A8AF41}) (Version: 25.0.621.0 - Hewlett-Packard Co.)
HP Update (HKLM\...\{85DF2EED-08BC-46FB-90DA-28B0D0A8E8A8}) (Version: 5.003.000.004 - Hewlett-Packard)
Junk Mail filter update (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Lernwerkstatt 8 (HKLM\...\InstallShield_{08BE0A17-0AB8-4B0C-88E2-EB1B4977A511}) (Version: 8.00.0000 - Medienwerkstatt Mühlacker Verlagsgesellschaft mbH)
Lernwerkstatt 8 (Version: 8.00.0000 - Medienwerkstatt Mühlacker Verlagsgesellschaft mbH) Hidden
MakeDisc (HKLM\...\{B145EC69-66F5-11D8-9D75-000129760D75}) (Version: 3.0.2601 - CyberLink Corp.)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Outlook Connector (HKLM\...\{95140000-0081-0407-0000-0000000FF1CE}) (Version: 14.0.6123.5001 - Microsoft Corporation)
Microsoft Office PowerPoint Viewer 2003 (HKLM\...\{90AF0407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8305.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
MSXML 4.0 SP2 (KB936181) (HKLM\...\{C04E32E0-0416-434D-AFB9-6969D703A9EF}) (Version: 4.20.9848.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB941833) (HKLM\...\{C523D256-313D-4866-B36A-F3DE528246EF}) (Version: 4.20.9849.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
OpenOffice 4.0.1 (HKLM\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
Picture Package Music Transfer (HKLM\...\{CE2121C6-C94D-4A73-8EA4-6943F33EE335}) (Version: 1.1.00.11270 - Sony Corporation)
PowerDVD (HKLM\...\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}) (Version: 7.0.3118.0 - PowerDVDCorp.)
Presto! PageManager 7.15.16 (HKLM\...\{D2D6B9EB-C6DC-4DAA-B4DE-BB7D9735E7DA}) (Version: 7.15.16 - NewSoft Technology Corporation)
Realtek 8169, 8168, 8101E and 8102E Ethernet Network Card Driver for Windows Vista (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 1.00.0000 - Realtek)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5650 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (HKLM\...\{DC24971E-1946-445D-8A82-CE685433FA7D}) (Version:  - Realtek Semiconductor Corp.)
Segoe UI (Version: 15.4.2271.0615 - Microsoft Corp) Hidden
Skins (Version: 2008.0611.2244.38759 - ATI) Hidden
Sony Picture Utility (HKLM\...\{D5068583-D569-468B-9755-5FBF5848F46F}) (Version: 3.0.02.12110 - Sony Corporation)
StarMoney (Version: 1.0 - StarFinanz) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 10.2.2.0 - Synaptics)
Update Manager (Version: 4.60 - Corel Corporation) Hidden
VLC media player 0.9.8a (HKLM\...\VLC media player) (Version: 0.9.8a - VideoLAN Team)
Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)
Windows Live Sync (HKLM\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001_Classes\CLSID\{087B3AE3-E237-4467-B8DB-5A38AB959AC9}\InprocServer32 -> C:\Program Files\OpenOffice 4\program\shlxthdl\shlxthdl.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001_Classes\CLSID\{30A2652A-DDF7-45e7-ACA6-3EAB26FC8A4E}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001_Classes\CLSID\{3B092F0C-7696-40E3-A80F-68D74DA84210}\InprocServer32 -> C:\Program Files\OpenOffice 4\program\shlxthdl\shlxthdl.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001_Classes\CLSID\{41662FC2-0D57-4aff-AB27-AD2E12E7C273}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001_Classes\CLSID\{448BB771-CFE2-47C4-BCDF-1FBF378E202C}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001_Classes\CLSID\{63542C48-9552-494A-84F7-73AA6A7C99C1}\InprocServer32 -> C:\Program Files\OpenOffice 4\program\shlxthdl\shlxthdl.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001_Classes\CLSID\{6BEF3D0B-53F0-4b0d-B91C-C19ED3D4C9D1}\InprocServer32 -> C:\Windows\system32\TosBtShell.dll (TOSHIBA)
CustomCLSID: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001_Classes\CLSID\{7B342DC4-139A-4a46-8A93-DB0827CCEE9C}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001_Classes\CLSID\{7BC0E710-5703-45BE-A29D-5D46D8B39262}\InprocServer32 -> C:\Program Files\OpenOffice 4\program\shlxthdl\ooofilt.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001_Classes\CLSID\{7FA8AE11-B3E3-4D88-AABF-255526CD1CE8}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001_Classes\CLSID\{82154420-0FBF-11d4-8313-005004526AB4}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001_Classes\CLSID\{AE424E85-F6DF-4910-A6A9-438797986431}\InprocServer32 -> C:\Program Files\OpenOffice 4\program\shlxthdl\propertyhdl.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001_Classes\CLSID\{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}\InprocServer32 -> C:\Program Files\OpenOffice 4\program\shlxthdl\shlxthdl.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001_Classes\CLSID\{D0484DE6-AAEE-468a-991F-8D4B0737B57A}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001_Classes\CLSID\{D2D59CD1-0A6A-4D36-AE20-47817077D57C}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001_Classes\CLSID\{E5A0B632-DFBA-4549-9346-E414DA06E6F8}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001_Classes\CLSID\{EE5D1EA4-D445-4289-B2FC-55FC93693917}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2675445174-2520231086-2481737116-1001_Classes\CLSID\{F616B81F-7BB8-4F22-B8A5-47428D59F8AD}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)

==================== Wiederherstellungspunkte =========================

21-08-2015 09:54:01 Windows Update
25-08-2015 08:25:03 Windows Update
01-09-2015 08:15:34 Windows Update
17-11-2015 23:09:47 IncrediMail wurde entfernt.
17-11-2015 23:13:25 Photo Notifier and Animation Creator wurde entfernt.
17-11-2015 23:14:35 Removed PhotoMail Maker.
17-11-2015 23:34:15 Removed Skype™ 7.7
17-11-2015 23:47:25 Removed Skype™ 7.7
18-11-2015 00:09:47 Windows Update
18-11-2015 07:47:52 Windows Update
18-11-2015 11:00:53 Windows Update
24-11-2015 16:43:47 Geplanter Prüfpunkt
24-11-2015 18:44:56 Windows Update
25-11-2015 16:16:14 Geplanter Prüfpunkt
25-11-2015 17:42:46 Gerätetreiber-Paketinstallation: Hewlett-Packard Bildverarbeitungsgeräte
25-11-2015 20:28:30 Entfernt Lernwerkstatt 8

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2006-11-02 11:23 - 2006-09-18 22:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1      localhost
::1            localhost

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0AC5DDB9-256F-4E3E-AAAF-238B5209FB8E} - System32\Tasks\SuperEasyDriverUpdaterRunAtStartup => C:\Program Files\SuperEasy Software\Driver Updater\supereasydu.exe
Task: {138521DF-D668-4227-BB51-1F8092E1F420} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-30] (Google Inc.)
Task: {205ABBA4-C931-4FB6-80CB-7A6D7A185C78} - System32\Tasks\{B5C87A88-7AE9-4AA7-B051-BB178F009BEC} => pcalua.exe -a C:\Users\Pluto\Desktop\usb-treibersoftware_fuer_avm_fritz!box_produktfamilie.exe -d C:\Users\Pluto\Desktop
Task: {227B21D6-B737-4DF2-BA24-1677DE2E75B8} - System32\Tasks\{5F2455FB-62E9-4B78-8075-65B7E96AD10E} => Firefox.exe hxxp://ui.skype.com/ui/0/4.1.0.166/de/abandoninstall?source=lightinstaller&amp;page=tsMain&amp;installinfo=google-toolbar:notoffered;ienotdefaultbrowser2,google-chrome:notoffered;ienotdefaultbrowser2
Task: {35F5D2F0-1606-4ACE-A116-0A5017CC6FC9} - System32\Tasks\SuperEasyDriverUpdater_UPDATES => C:\Program Files\SuperEasy Software\Driver Updater\supereasydu.exe
Task: {44FE4C97-C5C9-4203-AB3A-72CF9B9DB67F} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-11-18] (Adobe Systems Incorporated)
Task: {57A7FB62-CDC7-4749-8D99-C76D42F87F79} - System32\Tasks\Java Update Scheduler => C:\Program Files\Common Files\Java\Java Update\jusched.exe
Task: {7315EE6F-1F69-402A-947B-4D0D0DBF9EEB} - \Desk 365 RunAsStdUser -> Keine Datei <==== ACHTUNG
Task: {7F907D72-1255-4FD9-A7C0-EE4750FF9B9F} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance => C:\Program Files\TuneUp Utilities 2010\OneClick.exe
Task: {9F742C21-52EA-409C-B5EF-92403E73F418} - System32\Tasks\{76AE37FB-B84F-4854-B698-1F190745B798} => C:\Program Files\Skype\Phone\Skype.exe
Task: {AF72869F-3ADE-4625-9BFF-9659A031FF9C} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files\Ask.com\UpdateTask.exe <==== ACHTUNG
Task: {B37789F2-FE50-4C2C-B74D-87E3656D1B73} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Signature Update => c:\program files\windows defender\MpCmdRun.exe [2008-01-21] (Microsoft Corporation)
Task: {BA81E461-1382-46AD-8412-4F8B19E64587} - System32\Tasks\hpUrlLauncher.exe_{BF97B3ED-D587-4E5F-9103-E8E913DA4102} => C:\Program Files\HP\HP Photosmart 5510 series\Bin\utils\hpUrlLauncher.exe [2011-09-16] (Hewlett-Packard Co.)
Task: {BBD12E8B-BAEF-4CF5-AC19-9FEDA743996B} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-10-19] (Piriform Ltd)
Task: {D333CC65-7E04-41B6-9C21-467197B70A71} - System32\Tasks\ScanSoft Background Update => C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe
Task: {E1FC2392-4BD3-4897-B6B0-D5E2556BB58A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-30] (Google Inc.)
Task: {E5266D6D-1034-44D8-85DF-3A46B12A6D4C} - \Omiga Plus RunAsStdUser -> Keine Datei <==== ACHTUNG
Task: {ECA22C8A-9A7A-41C2-B71E-F8C705668DFD} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)
Task: {F680E2E3-CEA6-4E95-9811-16908E542BDA} - System32\Tasks\Adobe Reader and Acrobat Manager => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\SuperEasyDriverUpdater_UPDATES.job => C:\Program Files\SuperEasy Software\Driver Updater\supereasydu.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\Pluto\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WEB.DE Homepage.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --app=hxxp://www.web.de/ <==== ACHTUNG
ShortcutWithArgument: C:\Users\Pluto\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WEB.DE.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://go.web.de/br/ie11_menu_home <==== ACHTUNG

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2008-02-12 11:50 - 2008-02-12 11:50 - 00688128 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll
2008-09-30 02:57 - 2008-06-12 10:20 - 00159744 _____ () C:\Windows\system32\atitmmxx.dll
2015-10-19 21:00 - 2015-10-19 21:00 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2008-09-30 03:06 - 2008-09-30 03:06 - 00014848 _____ () C:\Windows\assembly\GAC_MSIL\AxInterop.WBOCXLib\1.0.0.0__90ba9c70f846762e\AxInterop.WBOCXLib.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Pluto\ICE AGE 3.avi:TOC.WMV

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Pluto\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\Services: Ati External Event Utility => 2
MSCONFIG\Services: Nero BackItUp Scheduler 3 => 2
MSCONFIG\Services: NMIndexingService => 3
MSCONFIG\Services: omniserv => 2
MSCONFIG\Services: ProtexisLicensing => 2
MSCONFIG\Services: RichVideo => 2
MSCONFIG\Services: TOSHIBA Bluetooth Service => 2
MSCONFIG\Services: TuneUp.ProgramStatisticsSvc => 2
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Bluetooth Manager.lnk => C:\Windows\pss\Bluetooth Manager.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^Pluto^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Picture Motion Browser Medien-Prüfung.lnk => C:\Windows\pss\Picture Motion Browser Medien-Prüfung.lnk.Startup
MSCONFIG\startupreg: ITSecMng => %ProgramFiles%\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe /START
MSCONFIG\startupreg: LanguageShortcut => "C:\Program Files\HomeCinema\PowerDVD\Language\Language.exe"
MSCONFIG\startupreg: OmniPass => C:\Program Files\Softex\OmniPass\scureapp.exe
MSCONFIG\startupreg: OpwareSE4 => "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
MSCONFIG\startupreg: RemoteControl => "C:\Program Files\HomeCinema\PowerDVD\PDVDServ.exe"
MSCONFIG\startupreg: SynTPEnh => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
MSCONFIG\startupreg: toolbar_eula_launcher => C:\Program Files\GoogleEULA\EULALauncher.exe

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [{8298BC19-EA0B-4E53-909C-9F2179384984}] => (Allow) C:\Program Files\HomeCinema\MakeDisc\MakeDisc.exe
FirewallRules: [{D4E70552-2928-4619-A5F5-DA61FE95CEE3}] => (Allow) C:\Program Files\HomeCinema\PowerDVD\PowerDVD.EXE
FirewallRules: [{DEB7B595-66B9-468B-96DF-B90A3FD19F71}] => (Allow) svchost.exe
FirewallRules: [{2DA85CA1-C68C-4742-8670-8B7950378342}] => (Allow) C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [{8C999AD7-E401-4D53-86E8-D20D30B56E44}] => (Allow) LPort=80
FirewallRules: [{45374EC8-F624-41E6-B518-DA216EBB4B8E}] => (Allow) LPort=80
FirewallRules: [{F4E60973-AC13-42A6-B4E7-32EFBA43E614}] => (Allow) LPort=80
FirewallRules: [{C98ADBBC-FD9C-45F6-B6F9-B805B6183838}] => (Allow) C:\Program Files\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{466AA0EC-96F3-420D-AEFB-779FE2634ED4}] => (Allow) LPort=2869
FirewallRules: [{B89BD0A1-AFE9-488D-8254-198BB6C80E83}] => (Allow) LPort=1900
FirewallRules: [{87EB4238-1C66-4826-BC6A-96A2683932A6}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{A5F18CDF-2D7F-4782-99BE-23E297285CB8}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{E5CCBE02-88B8-46D5-A339-4CA31450C651}] => (Allow) C:\Program Files\HP\HP Photosmart 5510 series\Bin\DeviceSetup.exe
FirewallRules: [{0B54A57C-E5A3-44AD-9333-4A6014DD9E8A}] => (Allow) C:\Program Files\HP\HP Photosmart 5510 series\Bin\HPNetworkCommunicator.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (11/25/2015 11:39:29 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlerhafte Anwendung Explorer.EXE, Version 6.0.6002.18005, Zeitstempel 0x49e01da5, fehlerhaftes Modul unknown, Version 0.0.0.0, Zeitstempel 0x00000000, Ausnahmecode 0xc0000005, Fehleroffset 0xf46f4dcb,
Prozess-ID 0x4fc, Anwendungsstartzeit Explorer.EXE0.

Error: (11/25/2015 11:39:02 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlerhafte Anwendung SearchIndexer.exe, Version 7.0.6002.18005, Zeitstempel 0x49e02459, fehlerhaftes Modul unknown, Version 0.0.0.0, Zeitstempel 0x00000000, Ausnahmecode 0xc0000005, Fehleroffset 0x01324f12,
Prozess-ID 0x850, Anwendungsstartzeit SearchIndexer.exe0.

Error: (11/24/2015 01:39:14 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 11) (User: )
Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.

Error: (11/24/2015 01:39:13 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 11) (User: )
Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.

Error: (11/24/2015 01:39:12 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 11) (User: )
Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.

Error: (11/24/2015 01:39:10 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 11) (User: )
Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.

Error: (11/24/2015 01:39:09 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 11) (User: )
Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.

Error: (11/24/2015 01:39:08 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 11) (User: )
Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.

Error: (11/24/2015 01:39:07 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 11) (User: )
Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.

Error: (11/24/2015 01:39:06 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 11) (User: )
Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.


Systemfehler:
=============
Error: (11/25/2015 08:43:52 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: netfilter

Error: (11/25/2015 08:43:37 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058

Error: (11/25/2015 08:43:12 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 25.11.2015 um 20:39:23 unerwartet heruntergefahren.

Error: (11/25/2015 08:18:34 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{D959D73B-3262-4772-AE14-19F93B9D4B-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (11/25/2015 08:13:34 PM) (Source: netbt) (EventID: 4321) (User: )
Description: Der Name "WORKGROUP      :1d" konnte nicht auf der Schnittstelle mit IP-Adresse 192.168.2.102
registriert werden. Der Computer mit IP-Adresse 192.168.2.1 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.

Error: (11/25/2015 00:21:48 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: netfilter

Error: (11/25/2015 00:21:30 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058

Error: (11/25/2015 11:39:33 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Windows Search1300001Neustart des Diensts

Error: (11/25/2015 10:46:24 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: netfilter

Error: (11/25/2015 10:46:21 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058


CodeIntegrity:
===================================
  Date: 2015-11-25 21:00:34.959
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-11-25 21:00:34.519
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-11-25 21:00:34.078
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-11-25 21:00:33.589
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-11-25 21:00:32.960
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-11-25 21:00:32.538
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-11-25 21:00:32.030
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-11-25 21:00:31.572
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-11-25 21:00:11.294
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-11-25 21:00:10.848
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Processor: Intel(R) Core(TM)2 Duo CPU P7350 @ 2.00GHz
Prozentuale Nutzung des RAM: 45%
Installierter physikalischer RAM: 3065.99 MB
Verfügbarer physikalischer RAM: 1667.62 MB
Summe virtueller Speicher: 6336.99 MB
Verfügbarer virtueller Speicher: 4802.72 MB

==================== Laufwerke ================================

Drive c: (BOOT) (Fixed) (Total:282.27 GB) (Free:193.56 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (RECOVER) (Fixed) (Total:15.81 GB) (Free:4.26 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 298.1 GB) (Disk ID: 5DE0721A)
Partition 1: (Active) - (Size=282.3 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=15.8 GB) - (Type=0C)

==================== Ende vom Addition.txt ============================
Danke :)

schrauber 27.11.2015 00:09
hi,


Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

schmidtkers 27.11.2015 08:39
Guten Morgen schrauber,

hier die combofix.txt:

Code:
ComboFix 15-11-27.01 - Pluto 27.11.2015  8:28.1.2 - x86
Microsoft® Windows Vista™ Home Premium  6.0.6002.2.1252.49.1031.18.3066.1854 [GMT 1:00]
ausgeführt von:: c:\users\Pluto\Desktop\ComboFix.exe
AV: Avira Antivirus *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Antivirus *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Pluto\AppData\Local\lollipop
c:\windows\msdownld.tmp
c:\windows\security\Database\tmp.edb
.
.
(((((((((((((((((((((((  Dateien erstellt von 2015-10-27 bis 2015-11-27  ))))))))))))))))))))))))))))))
.
.
2015-11-27 07:35 . 2015-11-27 07:35        --------        d-----w-        c:\users\Pluto\AppData\Local\temp
2015-11-27 07:35 . 2015-11-27 07:35        --------        d-----w-        c:\users\Default\AppData\Local\temp
2015-11-26 08:03 . 2015-11-26 08:17        --------        d-----w-        c:\users\Pluto\AppData\Roaming\Avira
2015-11-26 08:00 . 2015-11-26 08:08        136728        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2015-11-26 08:00 . 2015-11-26 08:08        108448        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2015-11-26 08:00 . 2015-03-17 12:01        37352        ----a-w-        c:\windows\system32\drivers\avkmgr.sys
2015-11-25 19:50 . 2015-11-25 20:01        --------        d-----w-        C:\FRST
2015-11-25 16:47 . 2015-11-25 16:47        --------        d-----w-        c:\users\Pluto\AppData\Roaming\HpUpdate
2015-11-25 16:47 . 2011-09-16 10:01        544616        ------w-        c:\windows\system32\HPDiscoPMa111.dll
2015-11-25 16:47 . 2015-11-25 16:47        --------        d-----w-        c:\program files\HP
2015-11-25 16:44 . 2015-11-25 16:49        --------        d-----w-        c:\users\Pluto\AppData\Local\HP
2015-11-25 16:43 . 2011-09-16 16:24        216424        ----a-w-        c:\windows\system32\hpinkcoia111.dll
2015-11-25 16:43 . 2011-09-16 16:24        270696        ----a-w-        c:\windows\system32\hpinkstsa111LM.dll
2015-11-25 16:42 . 2011-09-16 16:24        491368        ----a-w-        c:\windows\system32\HPWia2_PS5510.dll
2015-11-25 16:42 . 2011-09-16 16:24        1946472        ----a-w-        c:\windows\system32\HPScanTRDrv_PS5510.dll
2015-11-24 17:45 . 2015-10-29 09:46        8991856        ----a-w-        c:\documents and settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\{216A2C9C-238D-4F6A-B7FA-9E6DFB647353}\mpengine.dll        ERROR(0x00000005)
2015-11-18 10:23 . 2015-08-13 14:15        304640        ----a-w-        c:\windows\system32\drivers\srv.sys
2015-11-18 10:23 . 2015-08-13 14:15        102912        ----a-w-        c:\windows\system32\drivers\srvnet.sys
2015-11-18 10:22 . 2015-10-17 14:24        2068480        ----a-w-        c:\windows\system32\win32k.sys
2015-11-18 10:11 . 2015-09-02 21:26        1402368        ----a-w-        c:\windows\system32\msxml6.dll
2015-11-18 10:11 . 2015-09-02 21:26        1253376        ----a-w-        c:\windows\system32\msxml3.dll
2015-11-18 10:11 . 2015-10-13 14:31        273408        ----a-w-        c:\windows\system32\drivers\afd.sys
2015-11-18 10:11 . 2015-10-13 14:31        72192        ----a-w-        c:\windows\system32\drivers\tdx.sys
2015-11-18 10:10 . 2015-09-01 16:00        1305088        ----a-w-        c:\program files\Common Files\Microsoft Shared\ink\tipskins.dll
2015-11-18 10:10 . 2015-09-01 16:00        115200        ----a-w-        c:\program files\Common Files\Microsoft Shared\ink\TipBand.dll
2015-11-18 10:10 . 2015-10-17 16:01        501248        ----a-w-        c:\windows\system32\kerberos.dll
2015-11-18 10:06 . 2015-08-05 15:59        602112        ----a-w-        c:\windows\system32\schedsvc.dll
2015-11-18 10:05 . 2015-10-14 20:22        1206192        ----a-w-        c:\windows\system32\ntdll.dll
2015-11-18 10:05 . 2015-10-14 16:01        3606464        ----a-w-        c:\windows\system32\ntkrnlpa.exe
2015-11-18 10:05 . 2015-10-14 16:01        3554752        ----a-w-        c:\windows\system32\ntoskrnl.exe
2015-11-18 10:03 . 2015-10-01 16:04        1220608        ----a-w-        c:\program files\Windows Journal\NBDoc.DLL
2015-11-18 10:03 . 2015-10-01 16:03        940032        ----a-w-        c:\program files\Common Files\Microsoft Shared\ink\journal.dll
2015-11-18 10:03 . 2015-08-05 14:24        1850880        ----a-w-        c:\program files\Windows Journal\Journal.exe
2015-11-18 10:03 . 2015-10-01 16:03        985600        ----a-w-        c:\program files\Windows Journal\JNTFiltr.dll
2015-11-18 10:03 . 2015-10-01 16:03        967680        ----a-w-        c:\program files\Windows Journal\JNWDRV.dll
2015-11-18 07:38 . 2015-11-18 07:38        --------        d-----w-        C:\7946853f5cd4f9464e4b
2015-11-18 07:34 . 2015-10-10 16:02        526272        ----a-w-        c:\windows\system32\drivers\ndis.sys
2015-11-18 06:49 . 2015-09-26 16:04        206336        ----a-w-        c:\windows\system32\ncrypt.dll
2015-11-18 06:49 . 2015-09-26 16:05        281600        ----a-w-        c:\windows\system32\schannel.dll
2015-11-18 06:49 . 2015-09-26 13:21        274432        ----a-w-        c:\windows\system32\bcrypt.dll
2015-11-18 06:49 . 2015-09-22 13:11        440768        ----a-w-        c:\windows\system32\drivers\ksecdd.sys
2015-11-18 06:32 . 2015-11-18 06:32        --------        d-----w-        c:\program files\CCleaner
2015-11-18 06:23 . 2015-11-26 12:12        170200        ----a-w-        c:\windows\system32\drivers\MBAMSwissArmy.sys
2015-11-18 06:22 . 2015-10-05 08:50        51928        ----a-w-        c:\windows\system32\drivers\mwac.sys
2015-11-18 06:22 . 2015-10-05 08:50        94936        ----a-w-        c:\windows\system32\drivers\mbamchameleon.sys
2015-11-18 06:22 . 2015-10-05 08:50        23256        ----a-w-        c:\windows\system32\drivers\mbam.sys
2015-11-18 06:22 . 2015-11-18 06:22        --------        d-----w-        c:\program files\Malwarebytes Anti-Malware
2015-11-17 09:18 . 2015-11-17 09:18        6420480        ----a-w-        c:\program files\GUT52F0.tmp
2015-11-17 09:18 . 2015-11-17 09:18        --------        d-----w-        c:\program files\GUM52EF.tmp
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2015-11-17 23:29 . 2014-03-14 07:45        780488        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2015-11-17 23:29 . 2014-03-14 07:45        142536        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2015-10-20 02:34 . 2008-09-30 01:25        8985080        ----a-w-        c:\documents and settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\Backup\mpengine.dll        ERROR(0x00000005)
2015-10-13 00:29 . 2015-10-13 00:29        875720        ----a-w-        c:\windows\system32\msvcr120_clr0400.dll
2010-07-23 15:49 . 2013-12-20 11:53        119808        ----a-w-        c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"ISUSPM"="c:\program files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [2006-09-11 218032]
"CCleaner Monitoring"="c:\program files\CCleaner\CCleaner.exe" [2015-10-19 6564776]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2008-06-24 6298144]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2011-03-24 49208]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2015-11-26 782520]
.
c:\users\Pluto\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Tintenwarnungen überwachen - HP Photosmart 5510 series.lnk - c:\windows\system32\RunDll32.exe "c:\program files\HP\HP Photosmart 5510 series\bin\HPStatusBL.dll",RunDLLEntry SERIALNUMBER=CN223397SX05V3;CONNECTION=USB;MONITOR=1; [2006-11-2 44544]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoRecentDocsNetHood"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Bluetooth Manager.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth Manager.lnk
backup=c:\windows\pss\Bluetooth Manager.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^Users^Pluto^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Picture Motion Browser Medien-Prüfung.lnk]
path=c:\users\Pluto\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Picture Motion Browser Medien-Prüfung.lnk
backup=c:\windows\pss\Picture Motion Browser Medien-Prüfung.lnk.Startup
backupExtension=.Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ITSecMng]
2007-09-28 14:03        75136        ----a-w-        c:\program files\Toshiba\Bluetooth Toshiba Stack\ItSecMng.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
2007-01-08 20:17        52256        ----a-w-        c:\program files\HomeCinema\PowerDVD\Language\Language.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
2007-02-09 18:51        71216        ----a-w-        c:\program files\HomeCinema\PowerDVD\PDVDServ.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
2008-01-04 10:23        1033512        ----a-w-        c:\program files\Synaptics\SynTP\SynTPEnh.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\toolbar_eula_launcher]
2007-02-09 14:54        16896        ----a-w-        c:\program files\GoogleEULA\EULALauncher.exe
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ISUSPM"="c:\program files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
"WrtMon.exe"=c:\windows\system32\spool\drivers\w32x86\3\WrtMon.exe
"Windows Defender"=%ProgramFiles%\Windows Defender\MSASCui.exe -hide
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs        REG_MULTI_SZ          BthServ
LocalServiceAndNoImpersonation        REG_MULTI_SZ          FontCache
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2015-11-18 01:48        997704        ----a-w-        c:\program files\Google\Chrome\Application\46.0.2490.86\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2015-11-27 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-03-14 23:29]
.
2015-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2014-05-06 07:33]
.
2015-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2014-05-06 07:33]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uDefault_Search_URL = https://safesearch.avira.com/
mStart Page = https://safesearch.avira.com/
uSearchAssistant = hxxp://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=SnapdoGOblidooYB&co=DE&userid=2534b294-3af3-481f-a884-00e1100ecea4&searchtype=ds&q={searchTerms}&installDate={installDate}
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MI1933~1\OFFICE11\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MI1933~1\Office12\EXCEL.EXE/3000
LSP: c:\program files\Avira\AntiVir Desktop\avsda.dll
TCP: DhcpNameServer = 192.168.2.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
URLSearchHooks-{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - (no file)
Toolbar-!{990af1c2-5a27-4460-8149-ecc6bc122af3} - (no file)
WebBrowser-{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} - (no file)
WebBrowser-{4F524A2D-5637-4300-76A7-7A786E7484D7} - (no file)
SafeBoot-WudfPf
SafeBoot-WudfRd
MSConfigStartUp-OmniPass - c:\program files\Softex\OmniPass\scureapp.exe
MSConfigStartUp-OpwareSE4 - c:\program files\ScanSoft\OmniPageSE4\OpwareSE4.exe
AddRemove-_{ADDBE07D-95B8-4789-9C76-187FFF9624B4} - c:\program files\Corel\CorelDRAW Essential Edition 3\Programs\MSILauncher {ADDBE07D-95B8-4789-9C76-187FFF9624B4}
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2015-11-27 08:35
Windows 6.0.6002 Service Pack 2 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_19_0_0_245_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_19_0_0_245_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Zeit der Fertigstellung: 2015-11-27  08:38:04
ComboFix-quarantined-files.txt  2015-11-27 07:38
.
Vor Suchlauf: 11 Verzeichnis(se), 207.804.293.120 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 207.037.054.976 Bytes frei
.
- - End Of File - - 1645718FEB0BE5FCF063A51C86D2DDCC
5C616939100B85E558DA92B899A0FC36
Fehlermeldungen gab es keine.

Danke, schmidtkers :)

schrauber 27.11.2015 23:47
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.

schmidtkers 28.11.2015 15:40
Hallo schrauber,

vielen Dank, hier das mbamlog. Er hat diesmal nichts gefunden, der Fund tauchte früher auch immer erst nach ein paar Tagen wieder auf.

Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 28.11.2015
Suchlaufzeit: 15:19:02
Protokolldatei: mbamlog.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2015.11.28.02
Rootkit-Datenbank: v2015.11.26.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows Vista Service Pack 2
CPU: x86
Dateisystem: NTFS
Benutzer: Pluto

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 321424
Abgelaufene Zeit: 16 Min., 20 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
Hier der Inhalt der Textdatei des AdwCleaner:

Code:
# AdwCleaner v5.022 - Bericht erstellt am 28/11/2015 um 16:00:45
# Aktualisiert am 22/11/2015 von Xplode
# Datenbank : 2015-11-22.2 [Server]
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (x86)
# Benutzername : Pluto - PLUTO-PC
# Gestartet von : C:\Users\Pluto\Desktop\AdwCleaner_5.022.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****

[-] Dienst Gelöscht : netfilter

***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\Program Files\WinZipper
[-] Ordner Gelöscht : C:\Program Files\SuperEasy Software
[-] Ordner Gelöscht : C:\ProgramData\apn
[-] Ordner Gelöscht : C:\ProgramData\Babylon
[-] Ordner Gelöscht : C:\ProgramData\ParetoLogic
[-] Ordner Gelöscht : C:\ProgramData\SecTaskMan
[-] Ordner Gelöscht : C:\ProgramData\EmailNotifier
[-] Ordner Gelöscht : C:\Users\Pluto\Qtrax
[-] Ordner Gelöscht : C:\Users\Pluto\music\qtrax media library
[-] Ordner Gelöscht : C:\Users\Pluto\AppData\Local\FileTypeAssistant
[-] Ordner Gelöscht : C:\Users\Pluto\AppData\LocalLow\Delta
[-] Ordner Gelöscht : C:\Users\Pluto\AppData\LocalLow\iac
[-] Ordner Gelöscht : C:\Users\Pluto\AppData\LocalLow\IminentToolbar
[-] Ordner Gelöscht : C:\Users\Pluto\AppData\LocalLow\EmailNotifier
[-] Ordner Gelöscht : C:\Users\Pluto\AppData\Roaming\Babylon
[-] Ordner Gelöscht : C:\Users\Pluto\AppData\Roaming\DriverCure
[-] Ordner Gelöscht : C:\Users\Pluto\AppData\Roaming\ParetoLogic
[-] Ordner Gelöscht : C:\Users\Pluto\AppData\Roaming\WinZipper
[-] Ordner Gelöscht : C:\Users\Pluto\AppData\Roaming\SuperEasy Software
[-] Ordner Gelöscht : C:\Users\Pluto\AppData\Roaming\UpdateStar Drivers
[-] Ordner Gelöscht : C:\Users\Pluto\AppData\Roaming\Yahoo!\Companion
[-] Ordner Gelöscht : C:\Windows\system32\config\systemprofile\AppData\Local\FileTypeAssistant

***** [ Dateien ] *****

[-] Datei Gelöscht : C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\invalidprefs.js
[-] Datei Gelöscht : C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\searchplugins\bingp.xml
[-] Datei Gelöscht : C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\user.js
[-] Datei Gelöscht : C:\Windows\system32\Macromed\Flash\FlashPlayerTrust\Bandoo.cfg

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****

[-] Aufgabenplanung Gelöscht : Scheduled Update for Ask Toolbar
[-] Aufgabenplanung Gelöscht : SuperEasyDriverUpdaterRunAtStartup

***** [ Registrierungsdatenbank ] *****

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
[-] Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Activities\Search\ask.com
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\YMERemote.DLL
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YBrowserToolbar.YBrowserToolbar.1
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YBrowserToolbar.YBrowserToolbar
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Record\{2009AF2F-5786-3067-8799-B97F7832FDD6}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Record\{425E7597-03A2-338D-B72A-0E51FFE77A7E}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Record\{915BB7D5-082E-3B91-B1E0-45B5FDE01F24}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Record\{FB2E65F4-5687-33EF-9BBF-4E3C9C98D3B9}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaabfjnbeinlpljodiajipidiompfl
[-] Schlüssel Gelöscht : HKCU\Software\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8233093C-178B-484B-979E-3C6B5B147DBC}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5E9B4D72-C58D-48BF-AC09-68182D472160}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B348A16C-64A6-4EAE-A42A-722623572C7E}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D60A7941-4F69-4A79-BED7-72ADA784B8F7}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3E698E62-9516-4670-AD6C-DC58181BC9F8}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F11B9E79-0F7B-4C8B-B507-F06982497901}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{76FC1003-0825-48BD-B59B-3B7A5754972C}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C29CF951-7F4F-4B8D-ACA8-C4EE934C27DC}
[-] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{C424171E-592A-415A-9EB1-DFD6D95D3530}]
[-] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{21FA44EF-376D-4D53-9B0F-8A89D3229068}]
[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}]
[-] Schlüssel Gelöscht : HKCU\Software\Bitberry Software
[-] Schlüssel Gelöscht : HKCU\Software\IM
[-] Schlüssel Gelöscht : HKCU\Software\InstalledThirdPartyPrograms
[-] Schlüssel Gelöscht : HKCU\Software\OCS
[-] Schlüssel Gelöscht : HKCU\Software\ParetoLogic
[-] Schlüssel Gelöscht : HKCU\Software\Softonic
[-] Schlüssel Gelöscht : HKCU\Software\Yahoo\Companion
[-] Schlüssel Gelöscht : HKCU\Software\Yahoo\YFriendsBar
[-] Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Yahoo\Companion
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\hdcode
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\InstalledThirdPartyPrograms
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\ParetoLogic
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\winzipersvc
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\W3I
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Yahoo\Companion
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\SmartPCFixer
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Iminent
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
[-] Schlüssel Gelöscht : HKU\.DEFAULT\Software\AppDataLow\Software\AskToolbar
[-] Schlüssel Gelöscht : HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\AppDataLow\Software\AskToolbar
[-] Schlüssel Gelöscht : HKU\S-1-5-21-2675445174-2520231086-2481737116-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Bitberry Software
[-] Schlüssel Gelöscht : HKU\S-1-5-21-2675445174-2520231086-2481737116-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\IM
[-] Schlüssel Gelöscht : HKU\S-1-5-21-2675445174-2520231086-2481737116-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\InstalledThirdPartyPrograms
[-] Schlüssel Gelöscht : HKU\S-1-5-21-2675445174-2520231086-2481737116-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\OCS
[-] Schlüssel Gelöscht : HKU\S-1-5-21-2675445174-2520231086-2481737116-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\ParetoLogic
[-] Schlüssel Gelöscht : HKU\S-1-5-21-2675445174-2520231086-2481737116-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Softonic
[-] Schlüssel Gelöscht : HKU\S-1-5-21-2675445174-2520231086-2481737116-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Yahoo\Companion
[-] Schlüssel Gelöscht : HKU\S-1-5-21-2675445174-2520231086-2481737116-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Yahoo\YFriendsBar
[-] Schlüssel Gelöscht : HKU\S-1-5-21-2675445174-2520231086-2481737116-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\AppDataLow\Software\Yahoo\Companion
[-] Schlüssel Gelöscht : HKU\S-1-5-21-2675445174-2520231086-2481737116-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Iminent
[-] Schlüssel Gelöscht : HKU\S-1-5-21-2675445174-2520231086-2481737116-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\18C9E3869A16248439FE3FF9EB02207A
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D8011310B2622942868A458964FFDC5
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6DD31E6C1A73B334383DF186676F4D20
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB3204F747B20694B8D49EF92D8DC94B
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C81E33A400B6F814E90C7A3354E2A3A5
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EDBF68C5F16790341B7C6FD7C7F8E4FC
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FFA531D0F3A71504DA7AC6A11CE33739
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
[-] Daten Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
[-] Daten Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
[-] Daten Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
[-] Daten Wiederhergestellt : HKU\S-1-5-21-2675445174-2520231086-2481737116-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Daten Wiederhergestellt : HKU\S-1-5-21-2675445174-2520231086-2481737116-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
[-] Daten Wiederhergestellt : HKU\S-1-5-21-2675445174-2520231086-2481737116-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\
[!] Schlüssel Nicht Gelöscht : URL
[!] Schlüssel Nicht Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\
[!] Schlüssel Nicht Gelöscht : SuggestionsURL_JSON
[!] Schlüssel Nicht Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\
[!] Schlüssel Nicht Gelöscht : DisplayName
[!] Schlüssel Nicht Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{A28B3CF4-48E4-4BF1-8416-B1554CD388C8}
[-] Schlüssel Gelöscht : HKU\S-1-5-21-2675445174-2520231086-2481737116-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\SearchScopes\
[!] Schlüssel Nicht Gelöscht : URL
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-2675445174-2520231086-2481737116-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\SearchScopes\
[!] Schlüssel Nicht Gelöscht : SuggestionsURL_JSON
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-2675445174-2520231086-2481737116-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\SearchScopes\
[!] Schlüssel Nicht Gelöscht : DisplayName
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-2675445174-2520231086-2481737116-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\SearchScopes\{A28B3CF4-48E4-4BF1-8416-B1554CD388C8}

***** [ Internetbrowser ] *****

[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.delta.admin", false);
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.delta.aflt", "babsst");
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.delta.autoRvrt", "false");
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.delta.dfltLng", "de");
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.delta.excTlbr", false);
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.delta.id", "e4e2d36f000000000000001060d009b4");
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.delta.instlDay", "15992");
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.delta.instlRef", "sst");
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.delta.newTab", false);
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.delta.prdct", "delta");
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.delta.prtnrId", "delta");
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.delta.rvrt", "false");
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.delta.smplGrp", "none");
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.delta.tlbrId", "base");
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.delta.vrsn", "1.8.24.6");
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.24.614:11:21");
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.delta.vrsni", "1.8.24.6");
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.delta_i.babExt", "");
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.delta_i.babTrack", "affID=119557&tsp=5035");
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.delta_i.srcExt", "ss");
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("CT2724386.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"false\"}");
[-] [C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js] [Preference] Gelöscht : user_pref("CT3297969.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"false\"}");

*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner[R1].txt - [98276 Bytes] - [03/08/2013 08:51:18]
C:\AdwCleaner[R2].txt - [98337 Bytes] - [03/08/2013 09:00:56]
C:\AdwCleaner[S1].txt - [97195 Bytes] - [03/08/2013 09:04:04]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [16752 Bytes] ##########
Hier das JRT.txt:
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.1 (11.24.2015)
Operating System: Windows Vista (TM) Home Premium x86
Ran by Pluto (Administrator) on 28.11.2015 at 16:09:41,41
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 424

Successfully deleted: C:\Users\Pluto\AppData\Local\{004644CB-B4CA-4570-A252-94601D9021BA} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{008E1266-9620-44B5-8B9B-0C912B363C1A} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{00B58CA0-C357-4F2A-8212-A181A866E518} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{014F77A2-6C09-442B-ADF3-BE519E6EE871} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{01793B21-E232-4C5C-AF3E-4DD7F3298E97} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{034820A0-5563-4647-A63A-7577EE2EAC84} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{042ABB1A-1DF0-4F3C-B980-C3C6EEEFAC32} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{0470DFBD-2CC8-4ABC-AD7D-AE92074F5AA7} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{07438257-5AE1-4AE7-9D90-5277A9314DDB} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{077ACCB0-ED07-4DC5-B119-65B971E9641D} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{07ADB11F-9095-4DEB-93CC-BC81DE646583} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{07FE01FF-8FD2-451E-B73E-A1BD232E7097} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{08F05481-92B4-40B8-A3BC-9A80B69CDC5A} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{0920228A-661D-4F21-8BD1-3580BD9684B4} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{0B5F292B-F2F3-46CF-8D43-C658CAD36E91} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{0B638A7A-2014-44CD-8795-93FDCB9CF05D} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{0BD2F94F-EB55-4E5A-A681-4F60EF957DF5} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{0C0DFE5A-576A-4F98-BDB0-0F59CCC883A4} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{0D030DB4-21CD-4995-9A05-8855C6886E41} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{0DD47662-6982-4E5B-B4E7-731EFDC2C7F8} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{0DEFFD45-94DE-4631-8683-01F4096B7EB4} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{0E0F6D85-40A9-4D24-A1D1-0E0E74E689E1} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{11839814-F634-4D1C-AF3E-AA228E31D03A} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{137A0C37-7250-4289-8FA2-25D234364BBD} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{139F6761-5174-43D8-BAE8-E39D5446A79E} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{149993FA-EC58-4ED8-A8E0-B951704DCA41} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{1566F5E0-5F7F-45E0-B19D-68DE896952FA} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{17339C68-55E2-4CAE-B8EF-96B56675081A} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{17F702F8-6585-4FBD-B6F6-8CDBE82BBD3A} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{1857FE26-C662-493B-90F9-2B483FA4C5F3} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{195C3605-D1DF-4A06-9F80-4FDBDF293F5D} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{196E766E-F83B-4BE8-83C1-B177C3373130} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{1B4EF30D-AD76-410B-810A-70E6023FB364} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{1BBCF765-9EFE-4913-A7B6-FD303824958E} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{1C6EEB3A-DDB3-4769-B420-03C8A8179AD5} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{1CEE57BF-6D9B-4571-B471-A76B866DA3B4} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{1D6C3E66-8318-487C-9DEE-F759661721EB} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{1F3949CB-D1C4-40AB-BE4C-D44F8A0E81D4} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{226C6832-D283-485C-B51C-0A52785CC0D7} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{23528067-320B-4EDF-823C-65BD1BBB7EEC} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{24492C0F-E469-4EEA-B043-3CF9BD77FAF1} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{26C16203-4074-408E-8A51-ADB2C7413E9E} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{2759FC6F-70E5-4EFD-88C7-835ECD39A1D8} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{286B3165-CA36-4B00-BDF5-3C3B2DD958BB} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{286BAF6E-33AA-4335-9B37-C70AC3350212} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{29F1FFE1-5DA5-42C0-B2D1-094670F4098A} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{2BA307C5-D4E8-4E51-A293-0DA74A306A80} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{2C2FDAB6-BEE6-40D1-8EA3-FD244EEE6D84} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{2C3CF21A-2E13-47C1-9442-A0CA7DE77F26} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{2CF4224A-B01A-4C43-9CCF-4493CC78BAE7} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{2E4E040B-B148-4F47-A817-4C1AB40D36A5} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{2EFD5C5E-01F6-4BAF-8958-1F9EC26ADC69} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{3048DD0F-8F35-4771-9814-8A929816E9C1} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{3054D40C-D374-4967-969B-90BDB418037E} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{30A11706-8CA3-4619-B526-2B216625D679} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{3135E937-2BC8-4BBD-8E26-25B56B193EEE} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{31B245AE-2840-4B83-AAE1-78F1A1B21132} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{324F6791-FEEC-46B6-9126-1DD76DFC8195} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{33058E8F-113B-40CC-B27F-87F7530CC62E} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{3429DBA3-532D-4FD2-9D95-2A4A775FE762} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{347F1350-7304-4968-84D8-8C16BCBDE881} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{34D457B3-7F2E-4F95-9E88-C9ABA238F583} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{3517F634-4994-4862-BBE0-175B9F510714} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{3544A305-7CA0-4EDC-91B9-1A89CECC72F3} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{372CEF0A-392B-4B42-A1CF-3FECCD572BDD} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{37B2BF9A-1C8D-4BFE-B434-B90A6189158F} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{3844041A-E3DA-4E10-BBF2-8FB4441ED82F} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{389F7AD8-D766-4245-9D35-A52FE738733D} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{3ABAE2AE-D8B1-4101-A54E-34AD7EC3D82C} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{3B1D2CBC-B886-49FC-A141-66E8B2FE9DBB} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{3B7302C9-1445-4E59-9584-DAF2A8B67141} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{3C3FF374-63F8-4AEF-8D2F-F1C2EF6E0FD7} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{3E7632C5-42D1-4728-86EA-1A3A8768030C} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{3ECE6023-B32F-4EDA-8CCD-53331CCB4FD2} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{3F270B04-8046-4CBC-A62B-1CC503ECC170} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{3F2C48CC-4A47-4C8B-97AB-362F82D5F3C5} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{3F3501ED-CE2F-49F5-982E-18F781CECEEB} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{40264A33-DE1E-46CB-B4B6-128CA981D5F3} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{411F6B5B-54F0-4B45-95CE-24C8BFD7DB3A} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{425B2DE5-C8A0-4DDC-981C-CB4C1CC5C5FF} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{4323F878-28E6-4A8B-99AB-82D724785537} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{44F813DF-1B70-478C-B4A0-C9D7B76081B2} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{452A6526-F2FA-4F1A-8B9A-6E7E54C90F82} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{454964B8-935B-40A7-B0FD-1CCAA1EA89C3} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{455EAED6-EB6D-4B3F-9B7C-70EDA149F6EF} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{4751ABD7-A668-4F45-B478-E111468FA498} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{47B83E6F-B53E-4F0C-8CFB-46AB977D4C5A} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{47DBDD17-9077-4EF9-B2A4-FBCE3A30B11E} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{488ECCCE-1BC8-4127-9E4D-9836A02053F9} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{48EF172C-5025-4C58-BE4D-5432237B6174} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{4948E381-3D98-4C8A-8F77-512A81D45447} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{4A0FF3E3-2720-44B7-B55C-479834F2CCB0} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{4AE3635A-0C05-40A4-9469-DB978F41DE9C} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{4B1F89FC-9F78-4FE3-BCB1-3EF450E190E8} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{4B2CEEF4-F5F3-417D-807A-B2658FD3E632} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{4B3BF7A3-FD59-4323-8A81-99F047E5680C} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{4BB6F818-2F37-4FB8-AC17-316283EF5907} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{4BEC9457-87BB-4EFC-867C-3D979507069D} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{4BFD8740-14D5-44F5-B1BB-0F05BFA87594} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{4DFB8B32-C9E4-46B3-8D5E-1CAEEE5545B6} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{4E1D6E48-5D5C-4F86-B109-222B6852A274} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{4E935B6F-86D6-4674-B97D-538834EFD085} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{50A419B6-8A63-4C2C-8D74-A4BF71DEF42F} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{50E7A489-DE96-4E51-A5E2-5266E6BE8141} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{51987779-C9A7-4DC7-8079-45EB2B8F090A} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{52C9C585-7E11-4785-808D-D8A9C85E5067} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{52F594CC-77FF-4889-A953-5D1061F99637} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{5315D7B7-0385-497A-9434-41C4DE39D5FD} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{531B8027-761B-4BA8-91D8-88A07261DDA7} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{5321B495-ED27-4AD3-81DB-19B0A030D01D} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{53931666-9B39-47F5-A3BD-5F5162C269B7} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{53E9BD85-DB86-4858-ADE5-91C61AEC7241} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{545BCFC7-EADB-4166-92E5-90E44F3C0D9A} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{54D7C932-66B1-477C-8E88-D5A900D17BC6} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{5576D3CA-4CA1-4438-B636-FB5E41DFB1B9} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{55F1CBF1-D379-4D24-A617-60648119A2AA} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{56E76DA2-696E-43E5-8E6D-6C234388EF7E} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{5706B542-A78E-4A35-8BB2-007100FD302A} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{5709FF6D-E8D8-4EBC-A9E7-F8000DFD507E} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{58282319-CC06-4DD7-8BC9-FA9E6CF846E2} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{58405F32-8E05-4E8A-92BA-161C23BA081A} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{58786699-FEEE-476E-BA5B-7720DCEE4290} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{58BB88A6-BCF6-4EB3-86E9-FB0F48F4B3EC} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{59199334-30B8-49B2-8BF4-8D29A8BAA61F} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{5A64242B-1069-4DE9-AD0B-56077CCE1504} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{5AE57F51-3BF8-46E8-A5F1-24017D560FEA} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{5B6C9581-136D-4432-8DCF-BFD22657C7AE} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{5BF7A0D3-5F67-4F8D-ABBC-90191B29DCC0} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{5D1604E1-6C68-4B2A-A147-E00871017951} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{5EFBAECC-CFAF-4749-831B-C539221C14F2} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{5F538503-7A6E-494A-97FD-7E836A68948E} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{5FDA764D-610D-41D9-9A9E-7E01BA9577A2} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{601074F6-333B-4B89-8B4B-FA5DF1D9B2BD} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{60F82F6E-2D73-4B64-8AB4-11386E9E5CF6} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{61F31029-AB27-417B-A969-758159BEA98F} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{62A97796-AB70-49C2-8C40-127E29AC827F} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{62DCA49F-DF4F-466A-A2C7-94712636FA77} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{63F6C5C3-0E61-49F5-889D-9688E8BA958A} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{64809F37-27A3-4A62-8036-77C75ABBE67B} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{64D2AA54-5BCF-4A25-B228-2AD182B8F65D} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{6543901F-4C8B-4DC1-9BAB-FEED9D46EE29} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{66478D4A-DAC4-4BE9-A227-12198F5A7700} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{6711509C-364B-4484-83C4-3DAC317A4496} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{67275E27-A05D-4FF2-8EE2-E9A2739401C3} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{67DB0888-DF82-4FBF-8A25-B665693650B8} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{67F4C156-6D26-414C-8974-3015F66757B0} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{682D73B6-B6E6-4DCB-850F-CCD938779275} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{695EDA02-2388-49A6-B0B0-397EA2CBF922} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{6A4DDA71-779A-4E96-A03D-DBF3A8BADA0B} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{6A9B94BC-617A-4C6A-B24F-32BA07E645A1} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{6B7AC5C9-1401-40C9-A197-B4A7D146C382} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{6B8FBA0E-D6DA-457E-87D1-D18C79173F7F} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{6C031C60-26FF-41EC-A498-462E4AC4C03C} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{6C7175C8-2F92-47A9-8ADD-06C960962735} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{6F41C626-FF32-4EB8-8D7F-D2492D61B151} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{6F73B484-8DD6-49C8-9BD5-0BB6FA96071E} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{6F86672A-3ABA-45FE-9458-DED9D0A805D0} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{7093F118-B9EE-4FB8-AFCD-D891A5400B30} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{71DD41AB-0940-4550-810F-31373AFC4604} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{7227CB90-1F92-49F2-ACEF-BEEC367BDBF6} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{726F889F-96FA-4373-BC3D-18BAD8CCEBDA} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{73202309-A387-41B5-B603-DE46436EDFFC} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{73D63185-239C-4D25-88A3-4557D7CC264F} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{73F2A428-F5B2-405A-8A7D-CAC30BD3E82C} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{73F49E05-6445-477D-9CC8-F7EF9061E86E} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{7488FD68-BF94-4DBE-A566-93D1E8BEF6C0} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{7581FB5D-0C65-4E83-8441-6757BB241D00} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{765F7D91-04FD-43A8-92A7-804305936BAE} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{77D29BDD-E85E-4226-8694-65362D593778} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{78FD7F6E-DC5A-4E87-8B90-6FDF7DBF88C7} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{793F6785-D67C-4F97-A75C-BF4E9C2CC36D} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{796B472E-4F3A-4101-B1EE-53D478C1EBF4} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{79B96781-1060-4C2F-9077-CD9139BF7608} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{7A50B13B-35D1-4346-874E-1BC9E60D26CF} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{7B21EBDF-B13B-4355-A5B0-C7D5F63F6C66} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{7B853E70-CA48-43FF-B040-C7F3BB11A167} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{7B9D595E-A60B-44B0-A068-3B5228684002} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{7C5F3CA5-DEC6-488C-8016-73C3D865E25E} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{7C6EFB7C-0F77-4007-9C0C-96144C1D9B53} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{7D42D55F-2F38-41A1-9801-520CD7863F9B} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{7DF3FED9-A69D-4381-B4F9-D744689956E7} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{7E51BEBE-9A10-4BC9-B499-2DA17CDD59AD} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{7F36EC24-BAA3-4E35-B36F-756A8404F352} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{7F483270-9066-4273-9778-EF262A23FF3B} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{7F9D12BB-8076-4005-9373-02BD7B8F83C9} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{8010472F-0EF1-4D5F-82BF-2EC75A576092} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{80C8035B-886B-4D07-AFC4-50423377F13E} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{819D0A79-3B4F-4955-893A-BBFCB62CB6D4} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{81A7ECBB-A9E3-4614-ACCD-4E9436E49D71} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{81B720C8-A9DD-422B-B013-E92546C9B5FD} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{81C0EC7E-FCC0-4CA5-B99E-70BC95A59590} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{8286902F-FA8C-4F88-ADB7-D2E1EC919E87} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{829D6A2A-84A3-400F-8F18-A8DCA3EC1266} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{82F7586D-8BA2-40A2-BA9D-5842039C2B59} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{8320BE4A-D1A3-4A37-BC5F-A93BC2983E48} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{8445E4DE-8CB7-4B45-9FE4-9468305094D0} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{84892CFC-2A20-49DB-84D0-2A5AED627C13} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{849DFF5E-4DF5-4BF5-865B-300A711DC1ED} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{8625D146-D72D-481F-AA0D-D23F2EC56F51} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{86284387-62C5-4884-9471-E7B073BABF64} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{862DEE5E-F7C7-440D-9221-F18588FF6127} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{874B173B-4EAC-491E-B014-B0B6B9D67245} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{89D50DB0-203F-437B-8070-D783EC875D39} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{89D8C2D8-A3EA-4AF5-A4DD-B1D469473440} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{8A095ECD-FE7B-4710-A819-7FA852B8B6B9} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{8A78B8C6-A275-4A5F-956F-536D4EDBE031} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{8AB7FCF9-AC26-4F64-AAF2-BE021858761F} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{8B7B8243-EB98-4532-BFE1-138BB31A3A9D} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{8B836C2D-F99F-49DE-8C82-8BA273B7CF51} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{8CB69079-3D4F-460D-B96F-454662855F8C} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{8D081F5B-8AEF-4263-95F6-F67F0A99F0AD} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{8E556F93-FD7F-4496-ADE6-185F04B7CEFE} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{90CB32FB-700F-4736-85E8-1A4B89E44E68} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{90E698E9-9AAC-4A48-AB85-0B1A55D94AC6} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{90FF6FEE-A83D-45A2-A5A4-B23EA6D85CF6} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{9330E340-46E0-4D0C-9848-F2BE656E0625} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{935C6816-8401-4692-A1A0-DAD624B1323B} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{94C3658F-C227-4944-8CF1-6CCB4019C285} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{94E99374-770A-44A4-9E19-CC17BC9B9C60} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{94F7375F-4C59-40E1-9511-DB1CF3FCDF56} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{96FD9373-0601-467F-A74E-9BEF8C720297} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{9724FB23-38E7-4DA7-9373-DE062DE32811} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{97562202-859C-4C03-B6DC-E67B681A4109} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{9773DFEE-C8BE-432F-BB41-853588C08E69} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{9787EC10-3BD9-451E-BB4B-54FAA89EA62C} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{97935092-ABC4-4B2D-B2B1-F0FDFAE0BBDD} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{983C6E81-9873-4467-853B-896FCCEDD307} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{983FA9C6-70BA-442E-A26F-156A6FAA5C04} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{987A72A2-289C-46A1-9FB5-FABBE30C82D5} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{9955CE24-15BF-46F2-B450-110CA35E80A3} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{99AF3016-5D9F-45A9-9BFB-99CDBB0575CC} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{99D171CA-37E3-4D71-A54C-07BB6905C078} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{9AA76EEF-FDA5-428C-BECD-D7DEB308F983} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{9AD4F5C1-8058-4B2B-A694-75A9C9B8B2CC} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{9B7DEECE-B950-4A8A-A235-87CF4419147F} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{9BD97E13-A9A2-4BC9-B827-36A6E6F54B37} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{9C5879B9-EDB9-46B0-9BD4-B42725CE0B2E} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{9C908F24-7834-47A4-AAE2-62E384D4B67F} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{9C9D79A6-FEF7-4D71-8256-64C0507E7E0D} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{9E08D95A-6927-45F1-B11F-17640BBF8CE2} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{9E3C83FF-3ACF-4CFD-997B-EC45352F2BBF} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{9E524CAA-3020-44AE-BF8B-B2873CD3BEB9} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{9ED71F05-ACF6-425F-8AE7-9232959A07B7} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{9F88CC74-7E6E-41DB-B356-F974D8BEBF27} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{A0AD55D5-C230-403A-8A6A-C2CF6162AF03} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{A1A481C3-9472-4530-840C-682CE3B18D99} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{A1CB97F0-5657-416D-98A2-470EBCEDAC0D} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{A1E1825B-CD2E-47B4-A84F-666A647AB962} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{A23C8EBF-F686-4908-8065-BC6A4983067F} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{A2E91B39-AA11-483A-9947-5966203487F4} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{A35281E3-309C-43DD-9515-365088403D2E} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{A40F90DF-070B-42E3-9AFB-E4DF37CE8542} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{A664B35F-074F-4BBA-A837-C640D0E4B40B} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{A6B51550-A5F9-480C-BC59-7D11BFF72B92} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{A89346C7-6DF1-4775-8678-4A1E2A162573} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{AA5D49BC-CD63-4289-9E0B-24EF1A0D6796} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{AB283A19-0CF8-4BEE-9ABD-A8F16C5686E4} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{ABBA1FBD-8039-47E3-A3A6-1F3F660E2608} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{AD3D09E0-C68E-48BE-8733-7857074109C7} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{AD487AC5-D0D2-4665-A543-9ED97F352DF5} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{AF6AC229-2E8B-4075-944D-551379A3804A} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{AFFB4650-7AD7-47EF-83B1-214976FFF2F8} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{B140D0F4-A4D0-44F0-88A7-B5BC1E910E9B} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{B17B2751-616A-4BFD-B1BC-86EEEAE65332} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{B1BC7B2D-B80B-4381-A1D3-DD90C8D3D272} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{B35ABE02-5CE7-4557-85F0-884AC5053627} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{B3662C16-BE75-499A-9B4B-EE8D0DDA15A4} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{B3F21F05-84BA-403E-8ACB-C96DACEE839C} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{B6822BEF-31B5-4E7C-9675-2A51D6C7AC1D} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{B71C6550-CA83-47E1-B5D3-62E71519DEA4} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{B7252D6F-7D3B-4C70-8635-2772B3A86C45} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{B82AFF2F-49C3-49C1-A4B4-EEE44BC0D0E6} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{B917EE65-5AFE-4341-997A-FEC7956E5CA3} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{B9C717B7-DBE2-473D-ADF3-E6EE03649731} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{BABA92A5-DA7F-49F2-88FA-5EC2B7DD8561} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{BAC42FDB-8F20-4756-9A5D-FF9A407133DA} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{BC57D811-D957-4732-ADD5-4FB1587DF71C} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{BE7F209E-6EB7-4B4E-9BCB-DDA77AEB3C26} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{BE8E8CAA-E4CF-4054-A603-2D4F00EC6B47} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{BFA57DC2-5ED6-4439-B629-1D4083899400} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{BFFD16F0-7EA0-4739-B456-F1F08361F05C} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{C06E03BB-A06D-436A-BBF9-C4E7973E1A36} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{C11BBF2E-327A-4AB9-B7EB-5F14C4FA36ED} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{C1F8E772-5C37-47FB-A8C9-CC649486EB37} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{C201F3BC-8A43-41A7-AC9F-98BD1499DEFD} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{C3615039-BB84-4749-B51B-23A2CC54E350} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{C3637D50-EEA2-48B1-AB29-F97950A71302} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{C3A35ACF-3226-4D57-9022-13E49A0B584D} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{C42E6234-E537-4F5A-B6AB-C875BF392544} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{C4C7FE55-0D6E-432C-BD31-435D97AF20B7} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{C5E2C6AD-58CE-43DB-BADA-0B0804909A8C} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{C81CB4A2-D6E2-4AC7-8303-721ECF70279D} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{C95ADCF2-9658-4355-BA2B-4246857EB3A7} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{C9686DD0-C90E-463A-9887-A152E054F4A8} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{C9811824-6A63-45EF-B862-FC49FB5FB96D} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{C9D0B30B-0E52-472B-8D7B-CAEE6CA5E71E} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{CA23347D-C200-4634-9073-B6120F815552} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{CA5E3BBC-3272-4D84-A0D0-5796E5FE0F75} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{CA7B5FAE-C2D3-4B96-B62B-D4054E579A10} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{CA84AFE0-2C24-4970-96FC-1264C5C55684} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{CAA8EFF8-0442-41EA-B6E8-7A8967066C6F} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{CACBC9F7-E74F-4D0E-ABEE-41EA40BF2DDE} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{CB1F5ABB-16CE-4A3E-AA3D-2BDD9EDB6B61} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{CB4C1CBC-9FE0-429B-8A0D-B4B8982FC671} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{CBBDD8B2-C061-4C55-B895-2A5D76F38C76} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{CC0350F0-2774-4AD1-A57C-947AC0D33D0F} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{CC257C57-5EDB-48C2-B823-17B66F3FB6C1} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{CCA666F1-1D99-4C44-89E3-82414FCFA871} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{CCEEA3A0-12BD-4552-9946-067ECF145A36} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{CE112EBF-7AB4-4428-8F27-8A36DA6C845A} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{CEE78A5B-D272-4D08-8DAB-47C0B0B59BFC} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{CFF0DB7D-C824-43BF-9B0C-0F542D5E83B4} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D1A15AAE-B896-4620-B778-B1510CE110A6} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D1A18760-311A-486B-8753-C5C2801F066E} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D1C6E281-5AC7-4A72-8E6B-4FB44C8F25B4} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D1D94667-109A-4BD5-9C5D-9C36DE3C334A} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D2974306-1C31-44A6-8756-D9D89AABFC1F} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D2F3BCAD-898D-471A-9147-F77021B2B320} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D312CB64-81BD-42FE-A71B-9CA4093B6197} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D333E7C8-B328-4B45-951F-F03BA48600F3} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D337DA9F-C06D-4D1B-A335-BA46557BFB84} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D35F02BF-283F-4059-ACD2-C72A50C517A7} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D3B21AE3-D860-4B28-B80B-3675EF5EB8E5} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D3F23AB4-0B77-47E5-9371-A28FBCD86F15} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D4819426-65D2-4082-A4E8-A39366D5A470} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D495646C-173E-4379-B08F-715C2DCD2485} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D5B22160-1CE6-438C-BF84-72242C8016EF} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D5BF1033-DDA3-4C2E-B397-7D414FDC1BCF} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D5FC2231-50C2-47BD-858C-BCF1502ED0F4} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D6525786-5352-41C7-BABF-BE9D6F82EED1} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D669C8C1-67F0-45DC-8B1F-3F6BCAF8B4B5} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D69E6FE4-E629-464F-96AB-F5C224F926A3} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D6AB6C49-4880-4CAC-A20F-12D659A097AE} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D734B538-E992-419B-B5F2-467A5E761056} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D7C1470F-D8FC-4383-82FE-13D1C7D333C6} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D7C46BEF-C692-44BA-BAD1-D4DCDC8D3F6F} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D7C50577-B304-4D6B-9CD6-E6E8B9174216} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D8004B5D-3559-4FFA-91A0-5BE25DA9A769} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D8D523E3-9070-47C8-823C-36C84DD3B26F} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D9013873-6620-4186-A385-468BE3B9D9EC} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D96E2FE9-A575-42C6-801C-194BC11E9AB0} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D983C3E4-1903-4B2A-8BB9-9266AC891B2E} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{D9CE6F48-AC55-4FDB-A539-5B6C647BB92E} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{DA2877D8-11CF-4760-87D1-DCFA9A4DF2DB} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{DAD4F702-55EF-4D18-88BA-F5AAD29282C5} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{DB4F67F8-0D7D-4738-BEDF-B6E998933B5F} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{DB71CD15-361E-41C1-B1CF-FC49872D223B} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{DB8C373A-8EE9-4585-B0E7-3BB63CD2EE48} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{DBC2A215-36B1-4AF8-82A9-760924891F9A} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{DC592D9C-01A1-4943-B4DA-87AE062CCBDF} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{DDA3FE10-6782-46E0-B483-7CE4EDCF81FF} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{DDDEDB32-31F5-472B-9D73-996C983C69AD} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{DDF23B2A-0CB0-462E-8B67-D7AB45DD6583} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{DE3730AF-0F4E-44DE-ABEB-C0DE6B6BA3AC} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{DE53F17B-8E55-4CE6-8195-04C8EFBB6FE7} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{DE710410-A427-420E-A1A3-E701FEF44900} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{DFF02077-2B80-41D3-975F-A072AF9554F3} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{E1984CF7-C219-4DE2-AC74-065040C1925A} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{E22CE59A-DF3F-41BA-8093-9130F2C645E7} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{E2320D6F-F135-4E8A-9164-A1A72237177A} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{E3DB714A-F887-466B-B73E-7782178FD93F} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{E448303D-3DBE-4E28-B167-4A3FE1E4AA47} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{E4E9C754-C67B-4F30-9A0B-66A5D85D8E41} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{E4F8D116-2B8D-4779-8133-CE1752C3D435} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{E50EE864-5CB7-4585-A935-45D4FAFAB0D8} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{E52B2666-653E-4BF9-B33D-5C26642C92C9} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{E5A94D6A-08C7-44CD-9B38-B70E05CC2AE4} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{E6273FF6-4966-49A8-9BEB-08AB6D1A8841} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{E6D6C631-D1DB-4CD3-99C3-131B5660A1B6} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{E760158F-B8BF-41F0-9C72-2EBBF1920BEE} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{E7F6B91C-342E-4AF9-B206-A75FB9736D42} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{E90673E1-4585-4243-92A8-7DD4A1CFA882} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{E9A101BB-5224-4880-8BAA-98CC43FF43B8} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{EB28103E-528E-4772-BE8F-5ECB332BC64C} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{EC6F4789-185B-4C56-A943-92853AA9681E} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{ED04A28C-C6E3-4CF6-9316-4E224714A6A4} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{ED71724C-FF19-42B6-A9F6-96EFF2448023} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{EDB77175-6639-43BE-BE67-0A03E8B993BF} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{EDBBB170-DDB4-4211-B458-2084CAD9ECFF} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{EE077746-63A5-498C-AC82-002C8E8E3326} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{EF129E28-3A48-43E0-992D-C5353C63EF57} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{EF58A3D5-A52E-4569-A39E-7781C290CDE2} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{F0663058-EB64-46FF-A032-6099A0090203} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{F1BCFEA7-A014-401E-862F-CA0B6633BFA4} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{F1D40285-4051-4D63-87F1-59BA5E27F516} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{F33C5865-B252-4E7A-A858-EADDEBF471F5} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{F34E340E-D254-4B36-85A1-32870C0AA109} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{F3AE4C33-ADFF-4864-9B71-58D9C72CD63C} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{F407F1B1-B104-4503-93B8-4736645486F7} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{F451E035-6BDE-49DE-BA48-2E7DDFAD6DD5} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{F48CFA5A-5CDF-4B9C-A75E-B42B310DC3B9} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{F67402D1-031D-463B-8A01-62AA5846C975} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{F7556221-265A-4156-AC0B-AF4D95B178C8} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{F7815B92-36E8-41F8-A9C5-4A25F83F09EF} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{F7D3117E-1949-48D8-8C0F-0FA16EB6FEF6} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{F87E1D64-6D83-4850-88C0-B45545421CCF} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{F87F3766-81F8-43FA-A0AB-73024D91DD72} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{F971DC48-3A12-4175-8DE8-9C6C75819ED1} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{FAD15FE0-E25C-4F80-9E5A-3C7DF59CA3F6} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{FAEE53CC-CCAA-44C6-B36D-BFD9FD36F878} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{FB2DA83A-8617-4AF1-9710-F8A0492FA0C8} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{FBA9E94E-DC5D-4167-A87E-A30B482EF288} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{FBFB1102-28B2-4B88-833A-3D2BD6E820B3} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{FC47C523-829F-469C-8F12-B1467D688D49} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{FCFCDB76-E9D3-4BB7-9548-77BAC8DD5245} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{FD425EEF-7F30-4DCB-BB93-9B25EACB07CC} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{FD987D8E-0B35-480A-8100-EF304CAF6A72} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{FDF104F4-A478-4151-8334-B48161DBB3EB} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{FEC16521-97AB-4C69-93A1-514774EBCCC2} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{FF445FA6-19A1-40B0-8760-B46CE69FD8C2} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{FF604FD9-AC0E-42F1-B2A7-EA5E9D6749EA} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{FF6F8F39-06AF-4BAA-A0EC-91B650BB7FA1} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\{FFE13B87-3829-419F-8913-20CC2C479FF2} (Empty Folder)
Successfully deleted: C:\Users\Pluto\AppData\Local\newsoft (Folder)
Successfully deleted: C:\Users\Pluto\Appdata\LocalLow\microsoft\silverlight\outofbrowser\index\portal.qtrax.com (File)
Successfully deleted: C:\Users\Pluto\Appdata\LocalLow\simppulltoolbar (Folder)
Successfully deleted: C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\searchplugins\nation-secure-search.xml (File)
Successfully deleted: C:\Users\Pluto\AppData\Roaming\newsoft (Folder)
Successfully deleted: C:\Windows\System32\ai_recyclebin (Folder)
Successfully deleted: C:\Windows\System32\newsoft (File)
Successfully deleted: C:\Windows\System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance (Task)
Successfully deleted: C:\Program Files\freefileviewer (Folder)
Successfully deleted: C:\Program Files\GUT52F0.tmp (File)
Successfully deleted: C:\Program Files\newsoft (Folder)

Deleted the following from C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\prefs.js
user_pref(extensions.unitedinternet.email.runonceNewUsersShown, true);



Registry: 3

Successfully deleted: HKLM\Software\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd (Registry Key)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Search\\SearchAssistant (Registry Value)
Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\Search\\SearchAssistant (Registry Value)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 28.11.2015 at 16:13:47,86
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Hier die FRST.txt:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:28-11-2015
durchgeführt von Pluto (Administrator) auf PLUTO-PC (28-11-2015 16:17:48)
Gestartet von C:\Users\Pluto\Desktop
Geladene Profile: Pluto (Verfügbare Profile: Pluto)
Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 9 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\VS7DEBUG\MDM.EXE
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe
(Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbam.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Windows\RtHDVCpl.exe [6298144 2008-06-24] (Realtek Semiconductor)
HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2008-01-21] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [HP Software Update] => C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-03-24] (Hewlett-Packard)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [782520 2015-11-26] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Run: [ISUSPM] => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [218032 2006-09-11] (Macrovision Corporation)
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [6564776 2015-10-19] (Piriform Ltd)
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Policies\Explorer: [NoDriveTypeAutoRun] 0xFF000000
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Policies\Explorer: [NoRecentDocsNetHood] 1
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\ssText3d.scr [294912 2008-01-21] (Microsoft Corporation)
Startup: C:\Users\Pluto\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Photosmart 5510 series.lnk [2015-11-28]
ShortcutTarget: Tintenwarnungen überwachen - HP Photosmart 5510 series.lnk -> C:\Program Files\HP\HP Photosmart 5510 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{AE3BF138-64E4-481F-888A-61A9DE656FB6}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{D959D73B-3262-4772-AE14-19F93B9D4B32}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{EC4C9338-09A8-4327-9DE2-9C39FBD74983}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-28] (Microsoft Corp.)
Toolbar: HKLM - Kein Name - !{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} -  Keine Datei
Toolbar: HKLM - Kein Name - !{C424171E-592A-415a-9EB1-DFD6D95D3530} -  Keine Datei
DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} -  Keine Datei
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} -  Keine Datei
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -  Keine Datei

FireFox:
========
FF ProfilePath: C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default
FF SearchEngineOrder.3: Bing
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_19_0_0_245.dll [2015-11-18] ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw.dll [2008-06-17] (Adobe Systems, Inc.)
FF Plugin: @microsoft.com/OfficeLive,version=1.3 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [Keine Datei]
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-11-18] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-11-18] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=0.9.8a -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-09-24] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFFICE.DLL [2007-03-22] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2013-12-18] (Adobe Systems Inc.)
FF Extension: WEB.DE MailCheck - C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\Extensions\toolbar@web.de.xpi [2013-11-13] [ist nicht signiert]
FF Extension: NoScript - C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2013-10-09] [ist nicht signiert]
FF Extension: WEB.DE Firefox Addon - C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\Extensions\{a82d0125-000a-4a57-abbc-5d4b0dbaab54}.xpi [2011-12-23] [ist nicht signiert]
FF Extension: DownThemAll! - C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi [2013-10-07] [ist nicht signiert]
FF Extension: Bitdefender QuickScan - C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\Extensions\{e001c731-5e37-4538-a5cb-8168736a2360} [2013-09-09] [ist nicht signiert]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-07-13] [ist nicht signiert]
FF HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Thunderbird\Extensions: [{380AE6CB-09B9-4373-B360-D01C2462A6E7}] - C:\Program Files\BullGuard Ltd\BullGuard\backup\thunderbirdbkplugin => nicht gefunden
FF HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Thunderbird\Extensions: [{0E810812-F4BB-4309-942A-755587587A5E}] - C:\Program Files\BullGuard Ltd\BullGuard\antispam\tbspamfilter => nicht gefunden

Chrome:
=======
CHR HomePage: Profile 1 -> msn.com/?pc=__PARAM__&ocid=__PARAM__DHP&osmkt=de-de
CHR Profile: C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Kein Name) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Default\Extensions\pnacmlfckijnmogihjeaojfnfiplhhpj [2015-11-24]
CHR Profile: C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1
CHR Extension: (Google Präsentationen) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-11-25]
CHR Extension: (Google Docs) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2015-11-25]
CHR Extension: (Google Drive) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-11-25]
CHR Extension: (YouTube) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-11-25]
CHR Extension: (Google-Suche) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-25]
CHR Extension: (Google Tabellen) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-11-25]
CHR Extension: (Google Docs Offline) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-25]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-11-25]
CHR Extension: (Google Mail) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-11-25]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fkkcgfbgohboipdhliafmacjnhjbhmim] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc.exe [916968 2015-11-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [461672 2015-11-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [461672 2015-11-26] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1210512 2015-11-26] (Avira Operations GmbH & Co. KG)
R2 MBAMScheduler; C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes)
R2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
S4 ProtexisLicensing; C:\Windows\system32\PSIService.exe [177704 2007-06-05] ()
S4 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [241734 2008-06-29] () [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-21] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ATSWPDRV; C:\Windows\System32\DRIVERS\ATSwpDrv.sys [146560 2007-08-28] (AuthenTec, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108448 2015-11-26] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136728 2015-11-26] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2015-03-17] (Avira Operations GmbH & Co. KG)
S3 AVMUNET; C:\Windows\System32\DRIVERS\avmunet.sys [14976 2006-11-07] (AVM GmbH)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [170200 2015-11-28] (Malwarebytes)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-10-05] (Malwarebytes Corporation)
R0 PxHelp20; C:\Windows\System32\Drivers\PxHelp20.sys [36624 2006-11-02] (Sonic Solutions) [Datei ist nicht signiert]
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [31848 2015-11-26] (Avira Operations GmbH & Co. KG)
U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-21] (Microsoft Corporation)
S3 catchme; \??\C:\Users\Pluto\AppData\Local\Temp\catchme.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S3 uxddrv; \??\E:\DIAGNOSE\WSTENG32\2PART\uxddrv.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-11-28 16:17 - 2015-11-28 16:17 - 00000000 ____D C:\Users\Pluto\Desktop\FRST-OlderVersion
2015-11-28 16:13 - 2015-11-28 16:13 - 00045754 _____ C:\Users\Pluto\Desktop\JRT.txt
2015-11-28 16:08 - 2015-11-28 16:09 - 01599336 _____ (Malwarebytes) C:\Users\Pluto\Desktop\JRT.exe
2015-11-28 15:54 - 2015-11-28 16:00 - 00000000 ____D C:\AdwCleaner
2015-11-28 15:47 - 2015-11-28 15:47 - 01733632 _____ C:\Users\Pluto\Desktop\AdwCleaner_5.022.exe
2015-11-28 15:38 - 2015-11-28 15:38 - 00001209 _____ C:\Users\Pluto\Desktop\mbamlog.txt
2015-11-28 15:17 - 2015-11-28 16:11 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-11-28 15:17 - 2015-11-28 15:17 - 00000903 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-11-28 15:17 - 2015-11-28 15:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-11-28 15:17 - 2015-11-28 15:17 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware
2015-11-28 15:17 - 2015-10-05 09:50 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-11-28 15:17 - 2015-10-05 09:50 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-11-28 15:17 - 2015-10-05 09:50 - 00023256 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2015-11-28 15:14 - 2015-11-28 15:14 - 22908888 _____ (Malwarebytes ) C:\Users\Pluto\Desktop\mbam-setup-2.2.0.1024 (1).exe
2015-11-27 08:38 - 2015-11-27 08:38 - 00014041 _____ C:\ComboFix.txt
2015-11-27 08:27 - 2015-11-27 08:38 - 00000000 ____D C:\Qoobox
2015-11-27 08:27 - 2015-11-27 08:38 - 00000000 ____D C:\ComboFix
2015-11-27 08:27 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2015-11-27 08:27 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2015-11-27 08:27 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2015-11-27 08:27 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2015-11-27 08:27 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2015-11-27 08:27 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2015-11-27 08:27 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2015-11-27 08:27 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2015-11-27 08:26 - 2015-11-27 08:36 - 00000000 ____D C:\Windows\erdnt
2015-11-27 08:22 - 2015-11-27 08:22 - 05639804 ____R (Swearware) C:\Users\Pluto\Desktop\ComboFix.exe
2015-11-26 21:48 - 2015-11-26 21:48 - 00000863 _____ C:\Users\Public\Desktop\VLC media player.lnk
2015-11-26 12:58 - 2015-11-26 12:58 - 00139873 _____ C:\Users\Pluto\Desktop\DHL-Marke-H8XFCFUXWA.pdf
2015-11-26 09:12 - 2015-11-26 09:12 - 00001863 _____ C:\Users\Public\Desktop\Avira Antivirus.lnk
2015-11-26 09:12 - 2015-11-26 09:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-11-26 09:03 - 2015-11-26 09:17 - 00000000 ____D C:\Users\Pluto\AppData\Roaming\Avira
2015-11-26 09:00 - 2015-11-26 09:08 - 00136728 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-11-26 09:00 - 2015-11-26 09:08 - 00108448 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-11-26 09:00 - 2015-11-26 09:08 - 00031848 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\ssmdrv.sys
2015-11-26 09:00 - 2015-03-17 13:01 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2015-11-25 21:00 - 2015-11-28 16:17 - 00015066 _____ C:\Users\Pluto\Desktop\FRST.txt
2015-11-25 21:00 - 2015-11-25 21:01 - 00031583 _____ C:\Users\Pluto\Desktop\Addition.txt
2015-11-25 20:59 - 2015-11-28 16:17 - 01720320 _____ (Farbar) C:\Users\Pluto\Desktop\FRST.exe
2015-11-25 20:51 - 2015-11-25 20:57 - 00017268 _____ C:\Users\Pluto\Downloads\Addition.txt
2015-11-25 20:50 - 2015-11-28 16:17 - 00000000 ____D C:\FRST
2015-11-25 20:42 - 2015-11-25 20:42 - 401292561 _____ C:\Windows\MEMORY.DMP
2015-11-25 20:37 - 2015-11-25 21:34 - 00000000 ____D C:\Users\Pluto\Desktop\Fotos
2015-11-25 19:16 - 2015-11-25 19:16 - 00001967 _____ C:\Users\Pluto\Desktop\Google Chrome.lnk
2015-11-25 17:47 - 2015-11-25 17:47 - 00000000 ____D C:\Users\Pluto\AppData\Roaming\HpUpdate
2015-11-25 17:47 - 2015-11-25 17:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2015-11-25 17:47 - 2015-11-25 17:47 - 00000000 ____D C:\Program Files\HP
2015-11-25 17:47 - 2011-09-16 11:01 - 00544616 ____N (Hewlett-Packard Co.) C:\Windows\system32\HPDiscoPMa111.dll
2015-11-25 17:45 - 2015-11-25 17:45 - 00000057 _____ C:\ProgramData\Ament.ini
2015-11-25 17:44 - 2015-11-25 17:49 - 00000000 ____D C:\Users\Pluto\AppData\Local\HP
2015-11-25 17:43 - 2015-11-25 17:43 - 00000000 ____D C:\ProgramData\HP
2015-11-25 17:43 - 2011-09-16 17:24 - 00270696 _____ (Hewlett-Packard Co.) C:\Windows\system32\hpinkstsa111LM.dll
2015-11-25 17:43 - 2011-09-16 17:24 - 00216424 _____ (Hewlett-Packard Co.) C:\Windows\system32\hpinkcoia111.dll
2015-11-25 17:42 - 2011-09-16 17:24 - 01946472 _____ (Hewlett-Packard Co.) C:\Windows\system32\HPScanTRDrv_PS5510.dll
2015-11-25 17:42 - 2011-09-16 17:24 - 00491368 _____ (Hewlett-Packard) C:\Windows\system32\HPWia2_PS5510.dll
2015-11-18 11:23 - 2015-08-13 15:15 - 00304640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2015-11-18 11:23 - 2015-08-13 15:15 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2015-11-18 11:22 - 2015-10-17 15:24 - 02068480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-11-18 11:11 - 2015-10-13 15:31 - 00273408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2015-11-18 11:11 - 2015-10-13 15:31 - 00072192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys
2015-11-18 11:11 - 2015-09-02 22:26 - 01402368 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2015-11-18 11:11 - 2015-09-02 22:26 - 01253376 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2015-11-18 11:10 - 2015-10-17 17:01 - 00501248 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-11-18 11:07 - 2015-09-02 22:26 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-11-18 11:07 - 2015-09-02 20:54 - 00297472 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00901264 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00066400 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00022368 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00015200 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-eventing-provider-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011104 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011104 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2015-11-18 11:06 - 2015-08-05 16:59 - 00602112 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2015-11-18 11:05 - 2015-10-14 21:22 - 01206192 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-11-18 11:05 - 2015-10-14 17:01 - 03606464 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2015-11-18 11:05 - 2015-10-14 17:01 - 03554752 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-11-18 11:05 - 2015-07-29 01:46 - 11588096 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2015-11-18 08:38 - 2015-11-18 08:38 - 00000000 ____D C:\7946853f5cd4f9464e4b
2015-11-18 08:34 - 2015-10-10 17:02 - 00526272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2015-11-18 07:49 - 2015-09-26 17:05 - 00281600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-11-18 07:49 - 2015-09-26 17:04 - 00206336 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-11-18 07:49 - 2015-09-26 14:21 - 00274432 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2015-11-18 07:49 - 2015-09-22 14:11 - 00440768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-11-18 07:32 - 2015-11-18 07:32 - 00000808 _____ C:\Users\Public\Desktop\CCleaner.lnk
2015-11-18 07:32 - 2015-11-18 07:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2015-11-18 07:32 - 2015-11-18 07:32 - 00000000 ____D C:\Program Files\CCleaner
2015-11-18 07:22 - 2015-11-18 07:22 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-11-18 00:21 - 2015-10-31 19:40 - 12376576 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-11-18 00:21 - 2015-10-31 19:38 - 09727488 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-11-18 00:21 - 2015-10-31 19:38 - 00367616 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-11-18 00:21 - 2015-10-31 19:37 - 01830912 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-11-18 00:21 - 2015-10-31 19:36 - 01789440 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 01436160 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-11-18 00:21 - 2015-10-31 19:36 - 01093632 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 01088512 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00711168 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00615424 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00412672 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00358400 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00232960 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00216064 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-11-18 00:21 - 2015-10-31 19:36 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00064512 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2015-11-18 00:21 - 2015-10-31 19:36 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2015-11-17 10:18 - 2015-11-17 10:18 - 00000000 ____D C:\Program Files\GUM52EF.tmp

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-11-28 16:10 - 2008-09-30 12:16 - 00674274 _____ C:\Windows\system32\perfh007.dat
2015-11-28 16:10 - 2008-09-30 12:16 - 00146254 _____ C:\Windows\system32\perfc007.dat
2015-11-28 16:10 - 2006-11-02 12:18 - 00000000 ____D C:\Windows\inf
2015-11-28 16:10 - 2006-11-02 11:33 - 01567488 _____ C:\Windows\system32\PerfStringBackup.INI
2015-11-28 16:03 - 2014-05-06 09:46 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-11-28 16:03 - 2006-11-02 14:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-11-28 16:03 - 2006-11-02 13:47 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2015-11-28 16:03 - 2006-11-02 13:47 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2015-11-28 16:02 - 2008-09-30 02:21 - 00000012 _____ C:\Windows\bthservsdp.dat
2015-11-28 16:02 - 2006-11-02 14:01 - 00032582 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-11-28 16:00 - 2008-12-24 12:26 - 00000000 ____D C:\Users\Pluto\AppData\Roaming\Yahoo!
2015-11-28 16:00 - 2008-11-20 16:15 - 00000000 ____D C:\Users\Pluto
2015-11-28 15:46 - 2014-05-06 09:46 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-11-28 15:28 - 2014-03-14 08:45 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-11-27 08:38 - 2006-11-02 12:18 - 00000000 ____D C:\Windows
2015-11-27 08:35 - 2006-11-02 11:23 - 00000215 _____ C:\Windows\system.ini
2015-11-26 21:48 - 2009-02-03 18:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2015-11-26 09:10 - 2012-11-08 16:52 - 00000000 ____D C:\ProgramData\Avira
2015-11-26 09:00 - 2013-08-03 11:23 - 00000000 ____D C:\Program Files\Avira
2015-11-25 21:35 - 2008-11-20 17:47 - 00101888 _____ C:\Users\Pluto\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-11-25 20:42 - 2008-11-27 16:42 - 00000000 ____D C:\Windows\Minidump
2015-11-25 20:27 - 2011-11-13 15:05 - 00004096 _____ C:\Users\Public\Documents\000016E5.LCS
2015-11-18 16:29 - 2006-11-02 12:18 - 00000000 ____D C:\Windows\rescache
2015-11-18 11:42 - 2006-11-02 13:47 - 00451552 _____ C:\Windows\system32\FNTCACHE.DAT
2015-11-18 11:22 - 2013-07-17 09:14 - 00000000 ____D C:\Windows\system32\MRT
2015-11-18 11:04 - 2006-11-02 13:37 - 00000000 ____D C:\Program Files\Windows Journal
2015-11-18 00:29 - 2014-03-14 08:45 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-11-18 00:29 - 2014-03-14 08:45 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2015-11-18 00:09 - 2014-03-29 15:11 - 00002425 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
2015-11-17 23:49 - 2009-09-13 18:31 - 00000000 ____D C:\ProgramData\Skype
2015-11-17 23:47 - 2013-01-23 12:34 - 00000000 ____D C:\Users\Pluto\AppData\Roaming\Skype
2015-11-17 23:44 - 2008-11-20 16:15 - 00130528 _____ C:\Users\Pluto\AppData\Local\GDIPFONTCACHEV1.DAT
2015-11-17 23:33 - 2009-07-17 09:45 - 00000000 ____D C:\Program Files\TeamViewer
2015-11-17 23:15 - 2013-04-21 14:49 - 00000000 ____D C:\Users\Pluto\AppData\Roaming\Amazon
2015-11-17 23:15 - 2013-04-21 14:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Amazon
2015-11-17 23:15 - 2013-04-21 14:48 - 00000000 ____D C:\Program Files\Amazon
2015-11-17 23:12 - 2006-11-02 13:37 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2009-02-03 10:14 - 2009-02-03 10:14 - 0026340 _____ () C:\Users\Pluto\AppData\Roaming\UserTile.png
2008-11-20 17:32 - 2009-07-11 11:50 - 0000556 _____ () C:\Users\Pluto\AppData\Roaming\wklnhst.dat
2008-11-20 22:11 - 2014-04-14 15:25 - 0000680 _____ () C:\Users\Pluto\AppData\Local\d3d9caps.dat
2008-11-20 17:47 - 2015-11-25 21:35 - 0101888 _____ () C:\Users\Pluto\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2011-03-18 19:16 - 2011-03-18 19:17 - 0000403 _____ () C:\Users\Pluto\AppData\Local\GLF1BE2.tmp
2011-03-18 18:56 - 2011-03-18 18:56 - 0000306 _____ () C:\Users\Pluto\AppData\Local\GLF399F.tmp
2011-03-18 19:04 - 2011-03-18 19:04 - 0000420 _____ () C:\Users\Pluto\AppData\Local\GLFE7E7.tmp
2015-11-25 17:45 - 2015-11-25 17:45 - 0000057 _____ () C:\ProgramData\Ament.ini
2009-09-14 18:42 - 2009-10-02 15:44 - 0000056 ____H () C:\ProgramData\ezsidmv.dat

Einige Dateien in TEMP:
====================
C:\Users\Pluto\AppData\Local\temp\avgnt.exe
C:\Users\Pluto\AppData\Local\temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-11-28 16:18

==================== Ende vom FRST.txt ============================

Viele Grüße :dankeschoen:
schmidtkers

schrauber 29.11.2015 07:10

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

schmidtkers 29.11.2015 14:07
Hallo Schrauber,

hier das Log vom ESET Online Scanner, 1 Bedrohung wurde gefunden:

Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=252610eeffbe63428a869e6b9f1941fa
# end=init
# utc_time=2015-11-29 11:08:00
# local_time=2015-11-29 12:08:00 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.0.6002 NT Service Pack 2
Update Init
Update Download
Update Finalize
Updated modules version: 26955
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=252610eeffbe63428a869e6b9f1941fa
# end=updated
# utc_time=2015-11-29 11:11:45
# local_time=2015-11-29 12:11:45 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.0.6002 NT Service Pack 2
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=252610eeffbe63428a869e6b9f1941fa
# engine=26955
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-11-29 12:59:51
# local_time=2015-11-29 01:59:51 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode_1=''
# compatibility_mode=5892 16776574 100 100 282607 286334719 0 0
# scanned=275449
# found=1
# cleaned=0
# scan_time=6485
sh=D10C0EE708B841AEA0256344DDE81B1640714115 ft=1 fh=0cbfa083b0d199a9 vn="Variante von Win32/SweetIM.L evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\65e9e.rbf"
Hier der Inhalt der checkup.txt:

Code:
Results of screen317's Security Check version 1.009 
 Windows Vista Service Pack 2 x86 (UAC is enabled) 
 Internet Explorer 9 
 Internet Explorer 8 
``````````````Antivirus/Firewall Check:``````````````
Avira Antivirus 
 Antivirus up to date! 
`````````Anti-malware/Other Utilities Check:`````````
 CCleaner   
 Adobe Flash Player        19.0.0.245 
 Adobe Reader 10.1.16 Adobe Reader out of Date! 
 Google Chrome (45.0.2454.85)
 Google Chrome (46.0.2490.86)
````````Process Check: objlist.exe by Laurent```````` 
 Avira Antivir avgnt.exe
 Avira Antivir avguard.exe
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:  %
````````````````````End of Log``````````````````````
Und das FRST log:

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:28-11-2015
durchgeführt von Pluto (Administrator) auf PLUTO-PC (29-11-2015 14:22:49)
Gestartet von C:\Users\Pluto\Desktop
Geladene Profile: Pluto (Verfügbare Profile: Pluto)
Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 9 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\VS7DEBUG\MDM.EXE
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe
(Hewlett-Packard) C:\Program Files\HP\HP Software Update\hpwuschd2.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Macrovision Corporation) C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\System32\conime.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Windows\RtHDVCpl.exe [6298144 2008-06-24] (Realtek Semiconductor)
HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2008-01-21] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [HP Software Update] => C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-03-24] (Hewlett-Packard)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [782520 2015-11-26] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Run: [ISUSPM] => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [218032 2006-09-11] (Macrovision Corporation)
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [6564776 2015-10-19] (Piriform Ltd)
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Policies\Explorer: [NoDriveTypeAutoRun] 0xFF000000
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Policies\Explorer: [NoRecentDocsNetHood] 1
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\ssText3d.scr [294912 2008-01-21] (Microsoft Corporation)
Startup: C:\Users\Pluto\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Photosmart 5510 series.lnk [2015-11-29]
ShortcutTarget: Tintenwarnungen überwachen - HP Photosmart 5510 series.lnk -> C:\Program Files\HP\HP Photosmart 5510 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{AE3BF138-64E4-481F-888A-61A9DE656FB6}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{D959D73B-3262-4772-AE14-19F93B9D4B32}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{EC4C9338-09A8-4327-9DE2-9C39FBD74983}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-28] (Microsoft Corp.)
Toolbar: HKLM - Kein Name - !{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} -  Keine Datei
Toolbar: HKLM - Kein Name - !{C424171E-592A-415a-9EB1-DFD6D95D3530} -  Keine Datei
DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} -  Keine Datei
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} -  Keine Datei
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -  Keine Datei

FireFox:
========
FF ProfilePath: C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default
FF SearchEngineOrder.3: Bing
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_19_0_0_245.dll [2015-11-18] ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw.dll [2008-06-17] (Adobe Systems, Inc.)
FF Plugin: @microsoft.com/OfficeLive,version=1.3 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [Keine Datei]
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-11-18] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-11-18] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=0.9.8a -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-09-24] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFFICE.DLL [2007-03-22] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2013-12-18] (Adobe Systems Inc.)
FF Extension: WEB.DE MailCheck - C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\Extensions\toolbar@web.de.xpi [2013-11-13] [ist nicht signiert]
FF Extension: NoScript - C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2013-10-09] [ist nicht signiert]
FF Extension: WEB.DE Firefox Addon - C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\Extensions\{a82d0125-000a-4a57-abbc-5d4b0dbaab54}.xpi [2011-12-23] [ist nicht signiert]
FF Extension: DownThemAll! - C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi [2013-10-07] [ist nicht signiert]
FF Extension: Bitdefender QuickScan - C:\Users\Pluto\AppData\Roaming\Mozilla\Firefox\Profiles\67383a7g.default\Extensions\{e001c731-5e37-4538-a5cb-8168736a2360} [2013-09-09] [ist nicht signiert]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-07-13] [ist nicht signiert]
FF HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Thunderbird\Extensions: [{380AE6CB-09B9-4373-B360-D01C2462A6E7}] - C:\Program Files\BullGuard Ltd\BullGuard\backup\thunderbirdbkplugin => nicht gefunden
FF HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\...\Thunderbird\Extensions: [{0E810812-F4BB-4309-942A-755587587A5E}] - C:\Program Files\BullGuard Ltd\BullGuard\antispam\tbspamfilter => nicht gefunden

Chrome:
=======
CHR HomePage: Profile 1 -> msn.com/?pc=__PARAM__&ocid=__PARAM__DHP&osmkt=de-de
CHR Profile: C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Kein Name) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Default\Extensions\pnacmlfckijnmogihjeaojfnfiplhhpj [2015-11-24]
CHR Profile: C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1
CHR Extension: (Google Präsentationen) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-11-25]
CHR Extension: (Google Docs) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2015-11-25]
CHR Extension: (Google Drive) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-11-25]
CHR Extension: (YouTube) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-11-25]
CHR Extension: (Google-Suche) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-25]
CHR Extension: (Google Tabellen) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-11-25]
CHR Extension: (Google Docs Offline) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-25]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-11-25]
CHR Extension: (Google Mail) - C:\Users\Pluto\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-11-25]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2675445174-2520231086-2481737116-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fkkcgfbgohboipdhliafmacjnhjbhmim] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc.exe [916968 2015-11-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [461672 2015-11-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [461672 2015-11-26] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1210512 2015-11-26] (Avira Operations GmbH & Co. KG)
S4 ProtexisLicensing; C:\Windows\system32\PSIService.exe [177704 2007-06-05] ()
S4 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [241734 2008-06-29] () [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-21] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ATSWPDRV; C:\Windows\System32\DRIVERS\ATSwpDrv.sys [146560 2007-08-28] (AuthenTec, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108448 2015-11-26] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136728 2015-11-26] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2015-03-17] (Avira Operations GmbH & Co. KG)
S3 AVMUNET; C:\Windows\System32\DRIVERS\avmunet.sys [14976 2006-11-07] (AVM GmbH)
R3 eapihdrv; C:\Users\Pluto\AppData\Local\Temp\ehdrv.sys [135760 2015-11-29] (ESET)
R0 PxHelp20; C:\Windows\System32\Drivers\PxHelp20.sys [36624 2006-11-02] (Sonic Solutions) [Datei ist nicht signiert]
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [31848 2015-11-26] (Avira Operations GmbH & Co. KG)
U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-21] (Microsoft Corporation)
S3 catchme; \??\C:\Users\Pluto\AppData\Local\Temp\catchme.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S3 uxddrv; \??\E:\DIAGNOSE\WSTENG32\2PART\uxddrv.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-11-29 14:14 - 2015-11-29 14:14 - 00852720 _____ C:\Users\Pluto\Desktop\SecurityCheck.exe
2015-11-28 16:17 - 2015-11-28 16:17 - 00000000 ____D C:\Users\Pluto\Desktop\FRST-OlderVersion
2015-11-28 16:13 - 2015-11-28 16:13 - 00045754 _____ C:\Users\Pluto\Desktop\JRT.txt
2015-11-28 16:08 - 2015-11-28 16:09 - 01599336 _____ (Malwarebytes) C:\Users\Pluto\Desktop\JRT.exe
2015-11-28 15:54 - 2015-11-28 16:00 - 00000000 ____D C:\AdwCleaner
2015-11-28 15:47 - 2015-11-28 15:47 - 01733632 _____ C:\Users\Pluto\Desktop\AdwCleaner_5.022.exe
2015-11-28 15:38 - 2015-11-28 15:38 - 00001209 _____ C:\Users\Pluto\Desktop\mbamlog.txt
2015-11-28 15:17 - 2015-11-28 16:11 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-11-28 15:17 - 2015-11-28 15:17 - 00000903 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-11-28 15:17 - 2015-11-28 15:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-11-28 15:17 - 2015-11-28 15:17 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware
2015-11-28 15:17 - 2015-10-05 09:50 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-11-28 15:17 - 2015-10-05 09:50 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-11-28 15:17 - 2015-10-05 09:50 - 00023256 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2015-11-28 15:14 - 2015-11-28 15:14 - 22908888 _____ (Malwarebytes ) C:\Users\Pluto\Desktop\mbam-setup-2.2.0.1024 (1).exe
2015-11-27 08:38 - 2015-11-27 08:38 - 00014041 _____ C:\ComboFix.txt
2015-11-27 08:27 - 2015-11-27 08:38 - 00000000 ____D C:\Qoobox
2015-11-27 08:27 - 2015-11-27 08:38 - 00000000 ____D C:\ComboFix
2015-11-27 08:27 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2015-11-27 08:27 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2015-11-27 08:27 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2015-11-27 08:27 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2015-11-27 08:27 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2015-11-27 08:27 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2015-11-27 08:27 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2015-11-27 08:27 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2015-11-27 08:26 - 2015-11-27 08:36 - 00000000 ____D C:\Windows\erdnt
2015-11-27 08:22 - 2015-11-27 08:22 - 05639804 ____R (Swearware) C:\Users\Pluto\Desktop\ComboFix.exe
2015-11-26 21:48 - 2015-11-26 21:48 - 00000863 _____ C:\Users\Public\Desktop\VLC media player.lnk
2015-11-26 12:58 - 2015-11-26 12:58 - 00139873 _____ C:\Users\Pluto\Desktop\DHL-Marke-H8XFCFUXWA.pdf
2015-11-26 09:12 - 2015-11-26 09:12 - 00001863 _____ C:\Users\Public\Desktop\Avira Antivirus.lnk
2015-11-26 09:12 - 2015-11-26 09:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-11-26 09:03 - 2015-11-26 09:17 - 00000000 ____D C:\Users\Pluto\AppData\Roaming\Avira
2015-11-26 09:00 - 2015-11-26 09:08 - 00136728 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-11-26 09:00 - 2015-11-26 09:08 - 00108448 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-11-26 09:00 - 2015-11-26 09:08 - 00031848 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\ssmdrv.sys
2015-11-26 09:00 - 2015-03-17 13:01 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2015-11-25 21:00 - 2015-11-29 14:22 - 00015078 _____ C:\Users\Pluto\Desktop\FRST.txt
2015-11-25 21:00 - 2015-11-25 21:01 - 00031583 _____ C:\Users\Pluto\Desktop\Addition.txt
2015-11-25 20:59 - 2015-11-28 16:17 - 01720320 _____ (Farbar) C:\Users\Pluto\Desktop\FRST.exe
2015-11-25 20:51 - 2015-11-25 20:57 - 00017268 _____ C:\Users\Pluto\Downloads\Addition.txt
2015-11-25 20:50 - 2015-11-29 14:22 - 00000000 ____D C:\FRST
2015-11-25 20:42 - 2015-11-25 20:42 - 401292561 _____ C:\Windows\MEMORY.DMP
2015-11-25 20:37 - 2015-11-25 21:34 - 00000000 ____D C:\Users\Pluto\Desktop\Fotos
2015-11-25 19:16 - 2015-11-25 19:16 - 00001967 _____ C:\Users\Pluto\Desktop\Google Chrome.lnk
2015-11-25 17:47 - 2015-11-25 17:47 - 00000000 ____D C:\Users\Pluto\AppData\Roaming\HpUpdate
2015-11-25 17:47 - 2015-11-25 17:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2015-11-25 17:47 - 2015-11-25 17:47 - 00000000 ____D C:\Program Files\HP
2015-11-25 17:47 - 2011-09-16 11:01 - 00544616 ____N (Hewlett-Packard Co.) C:\Windows\system32\HPDiscoPMa111.dll
2015-11-25 17:45 - 2015-11-25 17:45 - 00000057 _____ C:\ProgramData\Ament.ini
2015-11-25 17:44 - 2015-11-25 17:49 - 00000000 ____D C:\Users\Pluto\AppData\Local\HP
2015-11-25 17:43 - 2015-11-25 17:43 - 00000000 ____D C:\ProgramData\HP
2015-11-25 17:43 - 2011-09-16 17:24 - 00270696 _____ (Hewlett-Packard Co.) C:\Windows\system32\hpinkstsa111LM.dll
2015-11-25 17:43 - 2011-09-16 17:24 - 00216424 _____ (Hewlett-Packard Co.) C:\Windows\system32\hpinkcoia111.dll
2015-11-25 17:42 - 2011-09-16 17:24 - 01946472 _____ (Hewlett-Packard Co.) C:\Windows\system32\HPScanTRDrv_PS5510.dll
2015-11-25 17:42 - 2011-09-16 17:24 - 00491368 _____ (Hewlett-Packard) C:\Windows\system32\HPWia2_PS5510.dll
2015-11-18 11:23 - 2015-08-13 15:15 - 00304640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2015-11-18 11:23 - 2015-08-13 15:15 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2015-11-18 11:22 - 2015-10-17 15:24 - 02068480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-11-18 11:11 - 2015-10-13 15:31 - 00273408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2015-11-18 11:11 - 2015-10-13 15:31 - 00072192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys
2015-11-18 11:11 - 2015-09-02 22:26 - 01402368 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2015-11-18 11:11 - 2015-09-02 22:26 - 01253376 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2015-11-18 11:10 - 2015-10-17 17:01 - 00501248 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-11-18 11:07 - 2015-09-02 22:26 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-11-18 11:07 - 2015-09-02 20:54 - 00297472 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00901264 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00066400 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00022368 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00015200 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-eventing-provider-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011104 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-11-18 11:07 - 2015-07-18 14:14 - 00011104 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2015-11-18 11:06 - 2015-08-05 16:59 - 00602112 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2015-11-18 11:05 - 2015-10-14 21:22 - 01206192 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-11-18 11:05 - 2015-10-14 17:01 - 03606464 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2015-11-18 11:05 - 2015-10-14 17:01 - 03554752 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-11-18 11:05 - 2015-07-29 01:46 - 11588096 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2015-11-18 08:38 - 2015-11-18 08:38 - 00000000 ____D C:\7946853f5cd4f9464e4b
2015-11-18 08:34 - 2015-10-10 17:02 - 00526272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2015-11-18 07:49 - 2015-09-26 17:05 - 00281600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-11-18 07:49 - 2015-09-26 17:04 - 00206336 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-11-18 07:49 - 2015-09-26 14:21 - 00274432 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2015-11-18 07:49 - 2015-09-22 14:11 - 00440768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-11-18 07:32 - 2015-11-18 07:32 - 00000808 _____ C:\Users\Public\Desktop\CCleaner.lnk
2015-11-18 07:32 - 2015-11-18 07:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2015-11-18 07:32 - 2015-11-18 07:32 - 00000000 ____D C:\Program Files\CCleaner
2015-11-18 07:22 - 2015-11-18 07:22 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-11-18 00:21 - 2015-10-31 19:40 - 12376576 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-11-18 00:21 - 2015-10-31 19:38 - 09727488 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-11-18 00:21 - 2015-10-31 19:38 - 00367616 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-11-18 00:21 - 2015-10-31 19:37 - 01830912 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-11-18 00:21 - 2015-10-31 19:36 - 01789440 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 01436160 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-11-18 00:21 - 2015-10-31 19:36 - 01093632 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 01088512 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00711168 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00615424 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00412672 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00358400 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00232960 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00216064 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-11-18 00:21 - 2015-10-31 19:36 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00064512 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2015-11-18 00:21 - 2015-10-31 19:36 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2015-11-18 00:21 - 2015-10-31 19:36 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2015-11-17 10:18 - 2015-11-17 10:18 - 00000000 ____D C:\Program Files\GUM52EF.tmp

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-11-29 13:52 - 2006-11-02 13:47 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2015-11-29 13:52 - 2006-11-02 13:47 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2015-11-29 13:46 - 2014-05-06 09:46 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-11-29 13:28 - 2014-03-14 08:45 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-11-29 12:02 - 2014-05-06 09:46 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-11-29 11:59 - 2008-09-30 12:16 - 00674274 _____ C:\Windows\system32\perfh007.dat
2015-11-29 11:59 - 2008-09-30 12:16 - 00146254 _____ C:\Windows\system32\perfc007.dat
2015-11-29 11:59 - 2006-11-02 12:18 - 00000000 ____D C:\Windows\inf
2015-11-29 11:59 - 2006-11-02 11:33 - 01567488 _____ C:\Windows\system32\PerfStringBackup.INI
2015-11-29 11:52 - 2006-11-02 14:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-11-28 16:02 - 2008-09-30 02:21 - 00000012 _____ C:\Windows\bthservsdp.dat
2015-11-28 16:02 - 2006-11-02 14:01 - 00032582 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-11-28 16:00 - 2008-12-24 12:26 - 00000000 ____D C:\Users\Pluto\AppData\Roaming\Yahoo!
2015-11-28 16:00 - 2008-11-20 16:15 - 00000000 ____D C:\Users\Pluto
2015-11-27 08:38 - 2006-11-02 12:18 - 00000000 ____D C:\Windows
2015-11-27 08:35 - 2006-11-02 11:23 - 00000215 _____ C:\Windows\system.ini
2015-11-26 21:48 - 2009-02-03 18:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2015-11-26 09:10 - 2012-11-08 16:52 - 00000000 ____D C:\ProgramData\Avira
2015-11-26 09:00 - 2013-08-03 11:23 - 00000000 ____D C:\Program Files\Avira
2015-11-25 21:35 - 2008-11-20 17:47 - 00101888 _____ C:\Users\Pluto\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-11-25 20:42 - 2008-11-27 16:42 - 00000000 ____D C:\Windows\Minidump
2015-11-25 20:27 - 2011-11-13 15:05 - 00004096 _____ C:\Users\Public\Documents\000016E5.LCS
2015-11-18 16:29 - 2006-11-02 12:18 - 00000000 ____D C:\Windows\rescache
2015-11-18 11:42 - 2006-11-02 13:47 - 00451552 _____ C:\Windows\system32\FNTCACHE.DAT
2015-11-18 11:22 - 2013-07-17 09:14 - 00000000 ____D C:\Windows\system32\MRT
2015-11-18 11:04 - 2006-11-02 13:37 - 00000000 ____D C:\Program Files\Windows Journal
2015-11-18 00:29 - 2014-03-14 08:45 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-11-18 00:29 - 2014-03-14 08:45 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2015-11-18 00:09 - 2014-03-29 15:11 - 00002425 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
2015-11-17 23:49 - 2009-09-13 18:31 - 00000000 ____D C:\ProgramData\Skype
2015-11-17 23:47 - 2013-01-23 12:34 - 00000000 ____D C:\Users\Pluto\AppData\Roaming\Skype
2015-11-17 23:44 - 2008-11-20 16:15 - 00130528 _____ C:\Users\Pluto\AppData\Local\GDIPFONTCACHEV1.DAT
2015-11-17 23:33 - 2009-07-17 09:45 - 00000000 ____D C:\Program Files\TeamViewer
2015-11-17 23:15 - 2013-04-21 14:49 - 00000000 ____D C:\Users\Pluto\AppData\Roaming\Amazon
2015-11-17 23:15 - 2013-04-21 14:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Amazon
2015-11-17 23:15 - 2013-04-21 14:48 - 00000000 ____D C:\Program Files\Amazon
2015-11-17 23:12 - 2006-11-02 13:37 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2009-02-03 10:14 - 2009-02-03 10:14 - 0026340 _____ () C:\Users\Pluto\AppData\Roaming\UserTile.png
2008-11-20 17:32 - 2009-07-11 11:50 - 0000556 _____ () C:\Users\Pluto\AppData\Roaming\wklnhst.dat
2008-11-20 22:11 - 2014-04-14 15:25 - 0000680 _____ () C:\Users\Pluto\AppData\Local\d3d9caps.dat
2008-11-20 17:47 - 2015-11-25 21:35 - 0101888 _____ () C:\Users\Pluto\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2011-03-18 19:16 - 2011-03-18 19:17 - 0000403 _____ () C:\Users\Pluto\AppData\Local\GLF1BE2.tmp
2011-03-18 18:56 - 2011-03-18 18:56 - 0000306 _____ () C:\Users\Pluto\AppData\Local\GLF399F.tmp
2011-03-18 19:04 - 2011-03-18 19:04 - 0000420 _____ () C:\Users\Pluto\AppData\Local\GLFE7E7.tmp
2015-11-25 17:45 - 2015-11-25 17:45 - 0000057 _____ () C:\ProgramData\Ament.ini
2009-09-14 18:42 - 2009-10-02 15:44 - 0000056 ____H () C:\ProgramData\ezsidmv.dat

Einige Dateien in TEMP:
====================
C:\Users\Pluto\AppData\Local\temp\avgnt.exe
C:\Users\Pluto\AppData\Local\temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-11-29 12:08

==================== Ende vom FRST.txt ============================

Ob da nun noch Probleme sind, kannst Du besser beurteilen als ich ;)

Danke, schmidtkers

schrauber 30.11.2015 07:51
Adobe updaten.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
C:\Config.Msi\65e9e.rbf
Emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.





Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren .
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

http://deeprybka.trojaner-board.de/b...ast/schild.pngAbsicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
 Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.
Meine Empfehlung:
http://filepony.de/icon/emsisoft_anti_malware.png
Emsisoft

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwarecleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

schmidtkers 30.11.2015 10:23
Guten Morgen schrauber,

Adobe Reader habe ich neu installiert.

Hier der Inhalt der Fixlog.txt:

Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version:29-11-2015
durchgeführt von Pluto (2015-11-30 10:18:51) Run:1
Gestartet von C:\Users\Pluto\Desktop
Geladene Profile: Pluto (Verfügbare Profile: Pluto)
Start-Modus: Normal

==============================================

fixlist Inhalt:
*****************
C:\Config.Msi\65e9e.rbf
Emptytemp:
*****************

C:\Config.Msi\65e9e.rbf => erfolgreich verschoben
EmptyTemp: => 124.6 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende vom Fixlog 10:19:10 ====
Vielen Dank,
schmidtkers

schrauber 01.12.2015 12:52
Gern Geschehen :)

schmidtkers 01.12.2015 13:01
Dann sind wir durch? :applaus::applaus::applaus::applaus:

ich danke Dir für Deine kompetente Hilfe und die Zeit, die Du Dir genommen hast :dankeschoen::dankeschoen::dankeschoen::dankeschoen::dankeschoen:

schrauber 01.12.2015 20:52
sind wir :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:27 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131