Trojaner-Board - Malware Protecion Live?

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Malware Protecion Live? (https://www.trojaner-board.de/173485-malware-protecion-live.html)

Malware Protecion Live?

Hallo,

ich weis nicht ob das ein Virus oder Malware ist.

Ich hatte ein Update von dem Programm "FreeRipMp3Converter" gemacht. Und dann hatte ich plötzlich "Maleware Protection Live" drauf. Ich hatte das unter System/Programme zwar deinstalliert bin mir aber nicht sicher ob das jetzt wirklich weg ist :(.

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Danke ich hoffe das ist so richtig :).

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:25-11-2015 02

durchgeführt von Okami (Administrator) auf 13232333232 (26-11-2015 17:28:51)

Gestartet von C:\Users\Okami\Downloads

Geladene Profile: Okami (Verfügbare Profile: Okami)

Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe

(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe

(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe

(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\ibtrksrv.exe

() C:\Program Files (x86)\FWdriver_v\POSHXMain.exe

(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

() C:\Program Files\CyberLink\Shared files\RichVideo64.exe

(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe

(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe

(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe

(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17709_none_fa7932f59afc2e40\TiWorker.exe

(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avpui.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe

(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera_crashreporter.exe

(Dolby Laboratories Inc.) C:\Program Files\Dolby Digital Plus\ddp.exe

(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe

(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe

(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe

(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe

(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe

(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe

(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe

(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe

(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe

(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe

(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe

(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe

(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe

(Intel Corporation) C:\Windows\System32\igfxsrvc.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Microsoft Corporation) C:\Windows\System32\rundll32.exe

(Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe

(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe

() C:\Program Files (x86)\FWdriver_v\POSHX.exe

() C:\Users\Okami\AppData\Roaming\Settings Manager\SettingsManager.exe

(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe

(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe

(CyberLink Corp.) C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13648600 2013-08-29] (Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1321688 2013-08-30] (Realtek Semiconductor)

HKLM\...\Run: [BTMTrayAgent] => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll",TrayApp

HKLM\...\Run: [POSHX] => C:\Program Files (x86)\FWdriver_v\POSHX.exe [647168 2013-09-03] ()

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2774256 2013-08-01] (Synaptics Incorporated)

HKLM-x32\...\Run: [CLMLServer_For_P2G8] => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111576 2013-08-05] (CyberLink)

HKLM-x32\...\Run: [CLVirtualDrive] => C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [490760 2013-09-10] (CyberLink Corp.)

HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [95192 2013-03-11] (CyberLink Corp.)

HKLM-x32\...\Run: [YouCam Service] => C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe [267224 2013-08-01] (CyberLink Corp.)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1

HKU\S-1-5-21-3123464001-1492125732-2328675326-1001\...\Run: [Settings Manager] => C:\Users\Okami\AppData\Roaming\Settings Manager\SettingsManager.EXE [969840 2015-11-03] ()

HKU\S-1-5-21-3123464001-1492125732-2328675326-1001\...\Run: [Browser Extensions] => C:\Users\Okami\AppData\Roaming\BrowserExtensions\BEHelper.exe [540656 2015-06-09] ()
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

Tcpip\..\Interfaces\{471AEB88-C6B2-4C00-9669-3CC3EE935AD6}: [DhcpNameServer] 192.168.1.1
 

Internet Explorer:

==================

HKU\S-1-5-21-3123464001-1492125732-2328675326-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.search.yahoo.com/?type=287194&fr=spigot-yhp-ie

HKU\S-1-5-21-3123464001-1492125732-2328675326-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com/?pc=LCJB

HKU\S-1-5-21-3123464001-1492125732-2328675326-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://lenovo13.msn.com/?pc=LCJB

SearchScopes: HKU\S-1-5-21-3123464001-1492125732-2328675326-1001 -> {1FE3CD76-3329-4D12-A9A8-433F1738CEDF} URL = hxxps://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=287194&p={searchTerms}

BHO: Browser Extensions -> {34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5} -> C:\Users\Okami\AppData\Roaming\BrowserExtensions\Coupons64.dll [2015-06-09] ()

BHO: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2014-07-08] (Kaspersky Lab ZAO)

BHO: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2014-12-18] (Kaspersky Lab ZAO)

BHO: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\OnlineBanking\online_banking_bho.dll [2014-07-08] (Kaspersky Lab ZAO)

BHO: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\UrlAdvisor\klwtbbho.dll [2014-07-08] (Kaspersky Lab ZAO)

BHO-x32: Browser Extensions -> {34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5} -> C:\Users\Okami\AppData\Roaming\BrowserExtensions\Coupons.dll [2015-06-09] ()

BHO-x32: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2014-07-08] (Kaspersky Lab ZAO)

BHO-x32: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2014-12-18] (Kaspersky Lab ZAO)

BHO-x32: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll [2014-07-08] (Kaspersky Lab ZAO)

BHO-x32: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll [2014-07-08] (Kaspersky Lab ZAO)
 

FireFox:

========

FF ProfilePath: C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default

FF NewTab: about:newtab

FF DefaultSearchEngine: Yahoo!

FF SelectedSearchEngine: Yahoo!

FF Keyword.URL: hxxps://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=287194&p=

FF Homepage: hxxps://de.search.yahoo.com/?type=287194&fr=spigot-yhp-ff

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-08-08] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-08-08] (Intel Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation)

FF SearchPlugin: C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\searchplugins\yahoo_ff.xml [2015-11-26]

FF SearchPlugin: C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\searchplugins\youtube-videosuche.xml [2015-03-04]

FF Extension: Start Page - C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{aa4be34a-2e93-4618-a241-975ec11fb606} [2015-11-26] [ist nicht signiert]

FF Extension: Slick Savings - C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{23805c77-bdde-4cf9-a1ca-f72295f3884a} [2015-11-26] [ist nicht signiert]

FF Extension: Ebay Shopping Assistant by Spigot - C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{22d8bbb4-3f5f-40da-8fe1-4e1635f22fc4} [2015-11-26] [ist nicht signiert]

FF HKLM-x32\...\Firefox\Extensions:  - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com

FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com [2014-12-18] [ist nicht signiert]

FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com

FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com [2014-12-18] [ist nicht signiert]

FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com

FF Extension: Dangerous Websites Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com [2014-12-18] [ist nicht signiert]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa

CHR HKLM-x32\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa

CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\urladvisor.crx [2013-10-17]

CHR HKLM-x32\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\content_blocker_chrome.crx [2013-10-17]

CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\virtkbd.crx [2013-10-17]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe [214512 2013-10-17] (Kaspersky Lab ZAO)

R2 CyberLink PowerDVD 10 MS Monitor Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe [74712 2013-03-11] (CyberLink)

R2 CyberLink PowerDVD 10 MS Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe [316376 2013-03-11] (CyberLink)

R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15720 2013-08-07] (Intel Corporation)

R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [733696 2013-05-11] (Intel(R) Corporation) [Datei ist nicht signiert]

S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [822232 2013-05-11] (Intel(R) Corporation)

R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2013-08-08] (Intel Corporation)

R2 Intel(R) Wireless Bluetooth(R) 4.0 Radio Management; C:\Program Files (x86)\Intel\Bluetooth\ibtrksrv.exe [157128 2013-08-29] (Intel Corporation)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-08-08] (Intel Corporation)

S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [284912 2013-08-23] ()

R2 POSHXService; C:\Program Files (x86)\FWdriver_v\POSHXMain.exe [114688 2012-12-26] () [Datei ist nicht signiert]

R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [389896 2013-03-06] ()

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

S2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3667696 2013-08-23] (Intel® Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 AirplaneModeHID; C:\Windows\System32\drivers\AirplaneModeHID.sys [30512 2013-09-04] (Elitegroup Computer System)

R3 BthLEEnum; C:\Windows\System32\drivers\BthLEEnum.sys [226304 2013-12-04] (Microsoft Corporation)

R3 btmaux; C:\Windows\system32\DRIVERS\btmaux.sys [132920 2013-04-23] (Motorola Solutions, Inc.)

R3 btmhsf; C:\Windows\system32\DRIVERS\btmhsf.sys [1386296 2013-08-19] (Motorola Solutions, Inc.)

R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [91712 2013-03-05] (CyberLink)

S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)

R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [117192 2013-08-29] (Intel Corporation)

R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458336 2014-07-08] (Kaspersky Lab ZAO)

S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [29792 2014-07-08] (Kaspersky Lab)

U5 klflt; C:\Windows\System32\Drivers\klflt.sys [115296 2014-07-08] (Kaspersky Lab ZAO)

R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [625760 2014-07-08] (Kaspersky Lab ZAO)

R1 KLIM6; C:\Windows\system32\DRIVERS\klim6.sys [30304 2013-10-17] (Kaspersky Lab ZAO)

R3 klkbdflt; C:\Windows\system32\DRIVERS\klkbdflt.sys [29280 2014-07-08] (Kaspersky Lab ZAO)

R3 klmouflt; C:\Windows\system32\DRIVERS\klmouflt.sys [29280 2013-10-17] (Kaspersky Lab ZAO)

R1 klpd; C:\Windows\system32\DRIVERS\klpd.sys [15456 2013-04-12] (Kaspersky Lab ZAO)

R1 klwfp; C:\Windows\system32\DRIVERS\klwfp.sys [77680 2015-07-30] (Kaspersky Lab ZAO)

R1 kneps; C:\Windows\system32\DRIVERS\kneps.sys [178272 2014-07-08] (Kaspersky Lab ZAO)

R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-08-08] (Intel Corporation)

R3 NETwNb64; C:\Windows\system32\DRIVERS\NETwbw02.sys [3589600 2013-09-25] (Intel Corporation)

S3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew02.sys [4649440 2013-06-18] (Intel Corporation)

R3 SensorsAlsDriver; C:\Windows\System32\drivers\WUDFRd.sys [226304 2014-10-29] (Microsoft Corporation)

S3 SmbDrv; C:\Windows\System32\drivers\Smb_driver_AMDASF.sys [30448 2013-08-01] (Synaptics Incorporated)

R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [34544 2013-08-01] (Synaptics Incorporated)

S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)

S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)

S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-26 17:28 - 2015-11-26 17:29 - 00018581 _____ C:\Users\Okami\Downloads\FRST.txt

2015-11-26 17:28 - 2015-11-26 17:28 - 00000000 ____D C:\FRST

2015-11-26 17:27 - 2015-11-26 17:28 - 02348544 _____ (Farbar) C:\Users\Okami\Downloads\FRST64.exe

2015-11-26 12:50 - 2015-11-26 13:35 - 00000000 ____D C:\Users\Okami\AppData\Local\MalwareProtectionLive

2015-11-26 12:50 - 2015-11-26 12:50 - 00000000 ____D C:\Users\Okami\AppData\Roaming\Settings Manager

2015-11-26 12:50 - 2015-11-26 12:50 - 00000000 ____D C:\Users\Okami\AppData\Roaming\BrowserExtensions

2015-11-26 09:25 - 2015-11-26 09:32 - 527871177 _____ C:\Users\Okami\Downloads\Yoga & Pilates 31- Pilates mit Linda __ 60 Minuten.mp4

2015-11-26 09:18 - 2015-11-26 09:21 - 193822733 _____ C:\Users\Okami\Downloads\Yoga to start the day & Connect to your heart - Yoga for Endometriosis and Pelvi.mp4

2015-11-24 12:22 - 2015-11-24 12:22 - 00017930 _____ C:\Users\Okami\Downloads\Paketschein_45328049630_F_rtig_241115.pdf

2015-11-16 17:25 - 2015-11-26 12:50 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2015-11-13 15:28 - 2015-11-13 15:28 - 00601906 _____ C:\Users\Okami\Downloads\Angebote November 2015.pdf

2015-11-12 12:57 - 2015-11-12 12:57 - 00445376 _____ C:\Users\Okami\Downloads\codex_verus.pdf

2015-11-11 08:33 - 2015-10-31 00:46 - 25818624 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2015-11-11 08:33 - 2015-10-31 00:25 - 02886656 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2015-11-11 08:33 - 2015-10-31 00:24 - 00585728 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2015-11-11 08:33 - 2015-10-31 00:11 - 05990912 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2015-11-11 08:33 - 2015-10-31 00:11 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2015-11-11 08:33 - 2015-10-30 23:52 - 20331520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2015-11-11 08:33 - 2015-10-30 23:47 - 00504832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2015-11-11 08:33 - 2015-10-30 23:42 - 02279936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2015-11-11 08:33 - 2015-10-30 23:39 - 01032704 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll

2015-11-11 08:33 - 2015-10-30 23:36 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2015-11-11 08:33 - 2015-10-30 23:32 - 00720896 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2015-11-11 08:33 - 2015-10-30 23:31 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2015-11-11 08:33 - 2015-10-30 23:22 - 14457856 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2015-11-11 08:33 - 2015-10-30 23:17 - 02487808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2015-11-11 08:33 - 2015-10-30 23:16 - 04527616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2015-11-11 08:33 - 2015-10-30 23:14 - 00880128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll

2015-11-11 08:33 - 2015-10-30 23:10 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2015-11-11 08:33 - 2015-10-30 23:09 - 12854272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2015-11-11 08:33 - 2015-10-30 23:04 - 01547264 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2015-11-11 08:33 - 2015-10-30 22:53 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2015-11-11 08:33 - 2015-10-30 22:51 - 02011136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2015-11-11 08:33 - 2015-10-30 22:48 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2015-11-11 08:33 - 2015-10-30 22:46 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2015-11-11 08:33 - 2015-10-20 22:54 - 00136904 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2015-11-11 08:33 - 2015-10-20 15:53 - 03705856 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2015-11-11 08:33 - 2015-10-20 15:36 - 02243072 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2015-11-11 08:33 - 2015-10-20 15:35 - 00891904 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2015-11-11 08:33 - 2015-10-20 15:34 - 00409088 _____ (Microsoft Corporation) C:\Windows\system32\WUSettingsProvider.dll

2015-11-11 08:33 - 2015-10-20 15:34 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2015-11-11 08:33 - 2015-10-20 15:34 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2015-11-11 08:33 - 2015-10-20 15:33 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2015-11-11 08:33 - 2015-10-20 15:14 - 00721920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll

2015-11-11 08:33 - 2015-10-20 15:13 - 00124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll

2015-11-11 08:33 - 2015-10-20 15:13 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll

2015-11-11 08:33 - 2015-10-20 15:13 - 00029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe

2015-11-11 08:33 - 2015-10-15 17:08 - 00990208 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2015-11-11 08:33 - 2015-10-15 16:46 - 00803328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2015-11-11 08:33 - 2015-10-15 00:02 - 07455064 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2015-11-11 08:33 - 2015-10-15 00:02 - 01659560 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi

2015-11-11 08:33 - 2015-10-15 00:02 - 01519592 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe

2015-11-11 08:33 - 2015-10-15 00:02 - 01487008 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi

2015-11-11 08:33 - 2015-10-15 00:02 - 01355848 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe

2015-11-11 08:33 - 2015-10-13 18:10 - 00559616 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys

2015-11-11 08:33 - 2015-10-13 18:10 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys

2015-11-11 08:33 - 2015-10-13 16:59 - 00397224 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll

2015-11-11 08:33 - 2015-10-13 16:59 - 00340872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll

2015-11-11 08:33 - 2015-10-13 16:59 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2015-11-11 08:33 - 2015-10-13 16:59 - 00120376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2015-11-11 08:33 - 2015-10-13 16:59 - 00106952 _____ (Microsoft Corporation) C:\Windows\system32\ncryptsslp.dll

2015-11-11 08:33 - 2015-10-13 16:59 - 00091416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncryptsslp.dll

2015-11-11 08:33 - 2015-10-11 07:36 - 00561952 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys

2015-11-11 08:33 - 2015-10-11 07:36 - 00177496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2015-11-11 08:33 - 2015-10-10 19:40 - 00202240 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2015-11-11 08:33 - 2015-10-10 19:39 - 00401408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2015-11-11 08:33 - 2015-10-10 19:07 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll

2015-11-11 08:33 - 2015-10-10 18:33 - 01441280 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2015-11-11 08:33 - 2015-10-10 18:27 - 00432640 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2015-11-11 08:33 - 2015-10-10 18:11 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll

2015-11-11 08:33 - 2015-10-10 17:45 - 00359424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2015-11-11 08:33 - 2015-09-29 13:24 - 00155480 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\tpm.sys

2015-11-11 08:33 - 2015-09-12 14:47 - 00414559 _____ C:\Windows\system32\ApnDatabase.xml

2015-11-11 08:33 - 2015-09-07 17:22 - 00477184 _____ (Microsoft Corporation) C:\Windows\system32\puiobj.dll

2015-11-11 08:33 - 2015-09-07 16:54 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\puiobj.dll

2015-11-11 08:33 - 2015-09-07 16:30 - 01091584 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll

2015-11-11 08:33 - 2015-09-04 20:24 - 00154112 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tunnel.sys

2015-11-11 08:33 - 2015-08-28 23:20 - 00183368 _____ (Microsoft Corporation) C:\Windows\system32\AuthHost.exe

2015-11-11 08:33 - 2015-08-20 21:45 - 01380048 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2015-11-11 08:33 - 2015-08-20 18:48 - 01096704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2015-11-11 08:33 - 2014-11-05 02:41 - 00558080 _____ (Microsoft Corporation) C:\Windows\system32\untfs.dll

2015-11-11 08:33 - 2014-11-05 02:18 - 00507392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\untfs.dll

2015-11-11 08:32 - 2015-10-17 15:19 - 04176384 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2015-11-11 08:32 - 2015-10-08 17:08 - 01083904 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL

2015-11-11 08:32 - 2015-08-10 19:15 - 00845312 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL

2015-11-11 08:32 - 2015-08-10 19:06 - 00422400 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL

2015-11-11 08:32 - 2015-08-10 18:49 - 00713216 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll

2015-11-11 08:32 - 2015-08-10 17:56 - 00272384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL

2015-11-11 08:32 - 2015-08-10 17:46 - 00561664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll

2015-11-11 08:32 - 2014-11-10 19:06 - 00136512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wfplwfs.sys

2015-11-08 20:01 - 2015-11-08 20:01 - 00185089 _____ C:\Users\Okami\Downloads\DHL-Marke-AF4Z9KL9Y5.pdf

2015-11-06 08:25 - 2015-11-06 08:25 - 00017915 _____ C:\Users\Okami\Downloads\Paketschein_45310008252_Klinger_061115.pdf

2015-11-03 20:47 - 2015-11-03 20:47 - 00017908 _____ C:\Users\Okami\Downloads\Paketschein_45307090068_Zwanzig_031115.pdf

2015-10-29 20:08 - 2015-10-29 20:08 - 00017933 _____ C:\Users\Okami\Downloads\Paketschein_45302072113_Weltzien_291015.pdf

2015-10-29 17:04 - 2015-10-29 17:04 - 00448525 _____ C:\Users\Okami\Downloads\Catalyx - German.pptx
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-26 17:28 - 2013-08-22 14:36 - 00000000 ____D C:\Windows

2015-11-26 17:27 - 2013-10-29 20:33 - 00000000 ____D C:\Users\Okami\Documents\Youcam

2015-11-26 17:26 - 2014-07-08 14:12 - 00000000 ____D C:\ProgramData\Kaspersky Lab

2015-11-26 13:42 - 2013-10-29 20:38 - 00003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3123464001-1492125732-2328675326-1001

2015-11-26 13:41 - 2013-09-05 20:28 - 00789632 _____ C:\Windows\system32\perfh007.dat

2015-11-26 13:41 - 2013-09-05 20:28 - 00168666 _____ C:\Windows\system32\perfc007.dat

2015-11-26 13:41 - 2013-09-05 20:13 - 00005636 _____ C:\Windows\system32\PerfStringBackup.INI

2015-11-26 13:37 - 2013-08-22 15:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-11-26 13:27 - 2014-09-27 08:16 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2015-11-26 13:26 - 2013-08-22 14:25 - 00262144 ___SH C:\Windows\system32\config\BBI

2015-11-26 13:15 - 2015-07-08 14:11 - 00002314 _____ C:\Windows\cdplayer.ini

2015-11-26 12:50 - 2015-07-08 14:09 - 00001018 _____ C:\Users\Okami\Desktop\FreeRIP MP3 Converter.lnk

2015-11-26 12:38 - 2015-01-31 10:42 - 00000000 ____D C:\Users\Okami\AppData\Roaming\Skype

2015-11-25 10:31 - 2014-08-14 10:48 - 00000000 ____D C:\Windows\system32\MRT

2015-11-25 10:29 - 2014-08-14 10:47 - 145617392 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2015-11-21 23:23 - 2015-08-04 07:53 - 00000946 _____ C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job

2015-11-21 09:18 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\AppReadiness

2015-11-19 11:13 - 2015-05-20 13:33 - 00003858 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1432125196

2015-11-19 11:13 - 2015-05-20 13:33 - 00001067 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk

2015-11-19 11:13 - 2015-05-20 13:33 - 00000000 ____D C:\Program Files (x86)\Opera

2015-11-16 19:16 - 2015-01-31 10:42 - 00000000 ____D C:\ProgramData\Skype

2015-11-16 00:41 - 2015-09-06 21:02 - 00014190 _____ C:\Users\Okami\Documents\stifte.odt

2015-11-15 08:46 - 2015-08-04 07:53 - 00003916 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier

2015-11-14 17:20 - 2013-08-22 14:36 - 00000000 ____D C:\Windows\Inf

2015-11-14 10:22 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\rescache

2015-11-12 10:51 - 2015-07-30 12:26 - 00000000 ____D C:\Program Files\Common Files\AV

2015-11-12 08:31 - 2013-08-22 15:44 - 00368792 _____ C:\Windows\system32\FNTCACHE.DAT

2015-11-11 21:20 - 2013-08-22 16:36 - 00000000 ___RD C:\Windows\ToastData

2015-11-11 09:08 - 2013-08-22 16:20 - 00000000 ____D C:\Windows\CbsTemp

2015-11-06 08:29 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps

2015-11-03 01:23 - 2015-03-12 18:22 - 00810488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2015-11-03 01:23 - 2015-03-12 18:22 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-03-12 19:26 - 2015-03-12 19:26 - 0000017 _____ () C:\Users\Okami\AppData\Local\resmon.resmoncfg

2013-09-07 11:29 - 2013-09-07 11:29 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

2015-07-08 14:09 - 2015-07-08 14:09 - 0001534 _____ () C:\ProgramData\ss.ini

2013-09-12 04:59 - 2013-09-12 04:59 - 0000032 _____ () C:\ProgramData\Temp.log
 

Einige Dateien in TEMP:

====================

C:\Users\Okami\AppData\Local\Temp\bkmaker.exe

C:\Users\Okami\AppData\Local\Temp\freerip-setup1448538584.exe

C:\Users\Okami\AppData\Local\Temp\SkypeSetup.exe
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-11-20 10:42
 

==================== Ende von FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:25-11-2015 02

durchgeführt von Okami (2015-11-26 17:29:57)

Gestartet von C:\Users\Okami\Downloads

Windows 8.1 (X64) (2013-10-29 19:31:55)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3123464001-1492125732-2328675326-500 - Administrator - Disabled)

Gast (S-1-5-21-3123464001-1492125732-2328675326-501 - Limited - Disabled)

Okami (S-1-5-21-3123464001-1492125732-2328675326-1001 - Administrator - Enabled) => C:\Users\Okami
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Kaspersky Anti-Virus (Enabled - Up to date) {B41C7598-35F6-4D89-7D0E-7ADE69B4047B}

AS: Kaspersky Anti-Virus (Enabled - Up to date) {0F7D947C-13CC-4207-47BE-41AC12334EC6}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Flash Player 19 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 19.0.0.245 - Adobe Systems Incorporated)

Ashampoo AppLauncher (Medion) v.1.0.0 (HKLM-x32\...\Ashampoo AppLauncher (Medion)_is1) (Version: 1.0.0 - Ashampoo GmbH & Co. KG)

Browser Extensions (HKU\S-1-5-21-3123464001-1492125732-2328675326-1001\...\{3A787631-66A2-4634-B928-A37E73B58FB6}) (Version: 2.8.7.1 - Spigot, Inc.) <==== ACHTUNG

Cleaning Suite (HKLM-x32\...\Cleaning Suite_is1) (Version: 2.1.0.5 - ASCOMP Software GmbH)

CyberLink Home Cinema 10 (HKLM-x32\...\InstallShield_{8F14AA37-5193-4A14-BD5B-BDF9B361AEF7}) (Version: 10.0 - CyberLink Corp.)

CyberLink PowerDirector 11 (Version: 11.0.0.3215 - CyberLink Corp.) Hidden

CyberLink PowerRecover (HKLM-x32\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.7.0.0913 - CyberLink Corp.)

CyberLink PowerRecover (Version: 5.7.0.0913 - CyberLink Corp.) Hidden

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

Dolby Digital Plus Home Theater (HKLM\...\{7E3D8FA1-6092-469A-955B-68FC4A2C67CA}) (Version: 7.3.2.2 - Dolby Laboratories Inc)

Fotogalerie (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden

Fotogalerija (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden

Fotótár (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden

FreeRIP MP3 Converter 4.8.0 (HKLM-x32\...\{501451DE-5808-4599-B544-8BD0915B6B24}_is1) (Version: 4.8.0 - GreenTree Applications SRL)

FWdriver_v 1.01 (HKLM\...\{2EE535F2-3A9A-49E3-8CDA-2F4105701196}_is1) (Version: 1.01 - )

Galerie de photos (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.13.1706 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3282 - Intel Corporation)

Intel(R) PROSet/Wireless for Bluetooth(R) + High Speed (HKLM\...\{252CC716-1EDE-4C7F-8881-15B7AEBF8F5C}) (Version: 16.5.0.0096 - Intel Corporation)

Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology(patch version 3.0.1335.5) (HKLM\...\{302600C1-6BDF-4FD1-1307-148929CC1385}) (Version: 3.1.1307.0362 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.8.0.1016 - Intel Corporation)

Intel® PROSet/Wireless Software (HKLM-x32\...\{72814a2c-2e03-4a50-b30a-43e7884b3934}) (Version: 16.5.1 - Intel Corporation)

IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.38 - Irfan Skiljan)

Kaspersky Anti-Virus (HKLM-x32\...\InstallWIX_{6F6873E3-5C92-4049-B511-231A138DD090}) (Version: 14.0.0.4651 - Kaspersky Lab)

Kaspersky Anti-Virus (x32 Version: 14.0.0.4651 - Kaspersky Lab) Hidden

LIMBO (HKU\S-1-5-21-3123464001-1492125732-2328675326-1001\...\Limbo) (Version:  - )

Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4454.1510 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Movie Maker (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden

Mozilla Firefox 42.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 42.0 (x86 de)) (Version: 42.0 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 42.0.0.5780 - Mozilla)

OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)

Opera Stable 33.0.1990.115 (HKLM-x32\...\Opera 33.0.1990.115) (Version: 33.0.1990.115 - Opera Software)

Raccolta foto (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9200.30164 - Realtek Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.20.815.2013 - Realtek)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7030 - Realtek Semiconductor Corp.)

Settings Manager (HKU\S-1-5-21-3123464001-1492125732-2328675326-1001\...\Settings Manager) (Version: 23.8.0.3 - Spigot, Inc.) <==== ACHTUNG

Skype™ 7.13 (HKLM-x32\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.13.101 - Skype Technologies S.A.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.8.0 - Synaptics Incorporated)

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3508.0205 - Microsoft Corporation)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Wiederherstellungspunkte =========================
 

Überprüfen Sie den "winmgmt" Dienst oder reparieren Sie den WMI.
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {00C55DCE-A11F-4B53-A63C-F08C6006D77E} - System32\Tasks\Opera scheduled Autoupdate 1432125196 => C:\Program Files (x86)\Opera\launcher.exe [2015-11-16] (Opera Software)

Task: {145D433F-F4F5-4F0B-A64B-8C8291F19A6A} - System32\Tasks\Synaptics TouchPad Enhancements => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2013-08-01] (Synaptics Incorporated)

Task: {15519FA4-64A3-4480-8AD1-FF95AF433EB4} - System32\Tasks\{D3941D46-048D-497F-8397-788971EE46F1} => pcalua.exe -a C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_18_0_0_209_pepper.exe -c -maintain pepperplugin

Task: {AD730D32-8CAD-4E3A-8C69-964293C5AF5C} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2015-11-25] (Microsoft Corporation)

Task: {EA9A4FAB-99BE-473F-A97F-327175694D43} - System32\Tasks\Dolby Selector => C:\Program Files\Dolby Digital Plus\ddp.exe [2013-08-08] (Dolby Laboratories Inc.)

Task: {FC5ABC4E-0E8F-4818-9CED-96657B176D16} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_19_0_0_245_pepper.exe [2015-11-15] (Adobe Systems Incorporated)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_19_0_0_245_pepper.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2013-09-07 11:40 - 2012-12-26 10:36 - 00114688 _____ () C:\Program Files (x86)\FWdriver_v\POSHXMain.exe

2013-09-12 05:58 - 2013-03-06 14:42 - 00389896 _____ () C:\Program Files\CyberLink\Shared files\RichVideo64.exe

2013-08-08 16:53 - 2013-08-08 16:53 - 00050904 _____ () C:\Program Files\Dolby Digital Plus\Dolby.DDP.Controls_Desktop.dll

2013-09-07 11:40 - 2013-09-03 20:38 - 00647168 _____ () C:\Program Files (x86)\FWdriver_v\POSHX.exe

2015-11-03 08:57 - 2015-11-03 08:57 - 00969840 _____ () C:\Users\Okami\AppData\Roaming\Settings Manager\SettingsManager.exe

2013-06-17 11:35 - 2013-06-17 11:35 - 00478400 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\dblite.dll

2013-05-08 13:52 - 2013-05-08 13:52 - 01270464 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\kpcengine.2.3.dll

2013-09-07 11:40 - 2013-07-24 09:23 - 00106496 _____ () C:\Program Files (x86)\FWdriver_v\KIPowerDll.dll

2013-09-07 11:10 - 2013-08-08 12:25 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

2015-11-19 11:12 - 2015-11-19 11:12 - 60736120 _____ () C:\Program Files (x86)\Opera\33.0.1990.115\opera.dll

2015-11-19 11:12 - 2015-11-19 11:12 - 01919608 _____ () C:\Program Files (x86)\Opera\33.0.1990.115\libglesv2.dll

2015-11-19 11:12 - 2015-11-19 11:12 - 00081528 _____ () C:\Program Files (x86)\Opera\33.0.1990.115\libegl.dll

2013-09-07 11:40 - 2013-07-11 11:41 - 00348160 _____ () C:\Program Files (x86)\FWdriver_v\SuperHealthDLL.dll

2013-09-07 11:40 - 2012-06-22 19:32 - 00266240 _____ () C:\Program Files (x86)\FWdriver_v\SuperSpeederDLL.dll

2013-09-12 05:56 - 2013-08-05 08:49 - 00627672 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMediaLibrary.dll

2013-08-05 15:48 - 2013-08-05 15:48 - 00016856 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvcPS.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-3123464001-1492125732-2328675326-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp

DNS Servers: 192.168.1.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139

FirewallRules: [{230F0C47-87C5-4F72-9B1E-A4F84FDBE64C}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{ACB3C9E4-A4F0-4A35-B172-78033AF35459}] => (Allow) LPort=2869

FirewallRules: [{70B28235-777C-4F85-99F7-C0EC3D8E05C4}] => (Allow) LPort=1900

FirewallRules: [{8B219A9C-3E95-4887-B558-0A20C3849406}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe

FirewallRules: [{3F4FBAD9-BFFD-43B2-B68B-75426743B1C9}] => (Allow) C:\Program Files\CyberLink\PowerDirector11\PDR10.EXE

FirewallRules: [{55B1AAA0-1495-4582-AA48-9DD5FE0C9324}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD Cinema\PowerDVDCinema10.exe

FirewallRules: [{2B993C4B-B78F-402C-91B3-32B5F826346F}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE

FirewallRules: [{90A06370-CC6A-4993-AE7D-905297E8D278}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe

FirewallRules: [{DC152F63-F1D3-4181-AE00-8C232B30FBF9}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe

FirewallRules: [TCP Query User{356508A8-F1F8-4011-8935-F5EEEC282C29}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe

FirewallRules: [UDP Query User{75EF878A-9D93-46C8-B3CC-C30C01704593}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe

FirewallRules: [{8DB0D24E-E5BA-48D4-99A7-C6177374BE18}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{5826AD40-DFEC-4E8C-8B90-0B75ACFB0F3E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [TCP Query User{AAB17EF3-979D-4F51-B75A-032A0E3485C8}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [UDP Query User{82F4D6AC-530B-45E0-962B-273425FF7FE8}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [{BC11B15B-1944-4DC7-8E35-EAC2D29EFD8F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{6A5EE0CB-987F-41F7-BAB9-FC11326361BD}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Konnte Geräte nicht auflisten. Überprüfen Sie den "winmgmt" Dienst oder reparieren Sie den WMI.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (11/26/2015 01:41:17 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)

Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
 

Error: (11/26/2015 01:41:17 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)

Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
 

Error: (11/26/2015 01:41:17 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)

Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
 

Error: (11/26/2015 01:31:37 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)

Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
 

Error: (11/26/2015 01:31:37 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)

Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
 

Error: (11/26/2015 01:31:37 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)

Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
 

Error: (11/24/2015 08:28:44 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)

Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
 

Error: (11/24/2015 08:28:44 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)

Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
 

Error: (11/24/2015 08:28:44 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)

Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
 

Error: (11/24/2015 08:43:05 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)

Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
 
 

Systemfehler:

=============

Error: (11/26/2015 01:37:18 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Intel(R) PROSet/Wireless Zero Configuration Service" wurde mit folgendem Fehler beendet: 

%%2147770990
 

Error: (11/26/2015 01:27:43 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Intel(R) PROSet/Wireless Zero Configuration Service" wurde mit folgendem Fehler beendet: 

%%2147770990
 

Error: (11/26/2015 10:11:51 AM) (Source: DCOM) (EventID: 10010) (User: 13232333232)

Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}
 

Error: (11/26/2015 10:11:18 AM) (Source: DCOM) (EventID: 10010) (User: 13232333232)

Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}
 

Error: (11/26/2015 09:55:47 AM) (Source: DCOM) (EventID: 10010) (User: 13232333232)

Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}
 

Error: (11/26/2015 09:55:17 AM) (Source: DCOM) (EventID: 10010) (User: 13232333232)

Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}
 

Error: (11/26/2015 09:43:17 AM) (Source: DCOM) (EventID: 10010) (User: 13232333232)

Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}
 

Error: (11/26/2015 09:42:46 AM) (Source: DCOM) (EventID: 10010) (User: 13232333232)

Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}
 

Error: (11/25/2015 07:53:50 PM) (Source: DCOM) (EventID: 10010) (User: 13232333232)

Description: {4545DEA0-2DFC-4906-A728-6D986BA399A9}
 

Error: (11/25/2015 01:49:03 PM) (Source: DCOM) (EventID: 10010) (User: 13232333232)

Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i3-4010U CPU @ 1.70GHz

Prozentuale Nutzung des RAM: 53%

Installierter physikalischer RAM: 4004.02 MB

Verfügbarer physikalischer RAM: 1875.95 MB

Summe virtueller Speicher: 7972.02 MB

Verfügbarer virtueller Speicher: 5326.64 MB
 

==================== Laufwerke ================================
 

Drive c: (Boot) (Fixed) (Total:404.05 GB) (Free:357.19 GB) NTFS

Drive d: (Recover) (Fixed) (Total:60 GB) (Free:45.11 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 465.8 GB) (Disk ID: 3782765E)
 

Partition: GPT.
 

==================== Ende von Addition.txt ============================

Perfekt :)

Lade Dir bitte von hier

Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
Klicke auf Optionen und wähle als Sprache Deutsch.
Suche im Uninstallerfeld nach den Programmen:

Browser Extensions

Settings Manager
Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
Wähle anschließend den Modus "Moderat" aus.
Reste löschen:
Klicke auf dann auf und dann auf .

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 27.11.2015

Suchlaufzeit: 09:22

Protokolldatei: mbam.txt

Administrator: Ja
 

Version: 2.2.0.1024

Malware-Datenbank: v2015.11.27.01

Rootkit-Datenbank: v2015.11.26.01

Lizenz: Testversion

Malware-Schutz: Aktiviert

Schutz vor bösartigen Websites: Aktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 8.1

CPU: x64

Dateisystem: NTFS

Benutzer: Okami
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 332716

Abgelaufene Zeit: 12 Min., 54 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 1

PUP.Optional.Spigot, HKU\S-1-5-21-3123464001-1492125732-2328675326-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{1FE3CD76-3329-4D12-A9A8-433F1738CEDF}, In Quarantäne, [ca331f63800b5ed84cfbc0e30af920e0], 
 

Registrierungswerte: 1

PUP.Optional.Spigot, HKU\S-1-5-21-3123464001-1492125732-2328675326-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{1FE3CD76-3329-4D12-A9A8-433F1738CEDF}|URL, https://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=287194&p={searchTerms}, In Quarantäne, [ca331f63800b5ed84cfbc0e30af920e0]
 

Registrierungsdaten: 1

PUP.Optional.Spigot, HKU\S-1-5-21-3123464001-1492125732-2328675326-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, https://de.search.yahoo.com/?type=287194&fr=spigot-yhp-ie, Gut: (www.google.com), Schlecht: (https://de.search.yahoo.com/?type=287194&fr=spigot-yhp-ie),Ersetzt,[53aa156dbbd09b9b96d33b2fc73d38c8]
 

Ordner: 9

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{22d8bbb4-3f5f-40da-8fe1-4e1635f22fc4}, In Quarantäne, [b647e89a494253e35eb5f1a301033fc1], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{22d8bbb4-3f5f-40da-8fe1-4e1635f22fc4}\chrome, In Quarantäne, [b647e89a494253e35eb5f1a301033fc1], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{22d8bbb4-3f5f-40da-8fe1-4e1635f22fc4}\chrome\content, In Quarantäne, [b647e89a494253e35eb5f1a301033fc1], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{23805c77-bdde-4cf9-a1ca-f72295f3884a}, In Quarantäne, [46b7b5cd5c2f43f3ee25e7adde2635cb], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{23805c77-bdde-4cf9-a1ca-f72295f3884a}\chrome, In Quarantäne, [46b7b5cd5c2f43f3ee25e7adde2635cb], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{23805c77-bdde-4cf9-a1ca-f72295f3884a}\chrome\content, In Quarantäne, [46b7b5cd5c2f43f3ee25e7adde2635cb], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{aa4be34a-2e93-4618-a241-975ec11fb606}, In Quarantäne, [629b087a197291a569aa8b090cf8de22], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{aa4be34a-2e93-4618-a241-975ec11fb606}\chrome, In Quarantäne, [629b087a197291a569aa8b090cf8de22], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{aa4be34a-2e93-4618-a241-975ec11fb606}\chrome\content, In Quarantäne, [629b087a197291a569aa8b090cf8de22], 
 

Dateien: 35

PUP.Optional.Spigot, C:\Users\Okami\AppData\Local\Temp\~spBF1F.tmp, In Quarantäne, [be3f91f17d0e89ad4fd07b106c98fc04], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Local\Temp\{18FF7C20-E163-463D-85B8-6B7D9C3FB389}\BrowserExtensionsSetup.exe, In Quarantäne, [0af3b2d0553604321a05a1eada2a8f71], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\searchplugins\yahoo_ff.xml, In Quarantäne, [96673151612a68ce90b370337291cb35], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{22d8bbb4-3f5f-40da-8fe1-4e1635f22fc4}\install.rdf, In Quarantäne, [b647e89a494253e35eb5f1a301033fc1], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{22d8bbb4-3f5f-40da-8fe1-4e1635f22fc4}\chrome.manifest, In Quarantäne, [b647e89a494253e35eb5f1a301033fc1], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{22d8bbb4-3f5f-40da-8fe1-4e1635f22fc4}\icon.png, In Quarantäne, [b647e89a494253e35eb5f1a301033fc1], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{22d8bbb4-3f5f-40da-8fe1-4e1635f22fc4}\chrome\content\config.json, In Quarantäne, [b647e89a494253e35eb5f1a301033fc1], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{22d8bbb4-3f5f-40da-8fe1-4e1635f22fc4}\chrome\content\ebay.png, In Quarantäne, [b647e89a494253e35eb5f1a301033fc1], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{22d8bbb4-3f5f-40da-8fe1-4e1635f22fc4}\chrome\content\ebay.xul, In Quarantäne, [b647e89a494253e35eb5f1a301033fc1], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{22d8bbb4-3f5f-40da-8fe1-4e1635f22fc4}\chrome\content\main.js, In Quarantäne, [b647e89a494253e35eb5f1a301033fc1], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{22d8bbb4-3f5f-40da-8fe1-4e1635f22fc4}\chrome\content\prefs.txt, In Quarantäne, [b647e89a494253e35eb5f1a301033fc1], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{22d8bbb4-3f5f-40da-8fe1-4e1635f22fc4}\chrome\content\saebay.js, In Quarantäne, [b647e89a494253e35eb5f1a301033fc1], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{22d8bbb4-3f5f-40da-8fe1-4e1635f22fc4}\chrome\content\spigot.js, In Quarantäne, [b647e89a494253e35eb5f1a301033fc1], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{23805c77-bdde-4cf9-a1ca-f72295f3884a}\install.rdf, In Quarantäne, [46b7b5cd5c2f43f3ee25e7adde2635cb], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{23805c77-bdde-4cf9-a1ca-f72295f3884a}\chrome.manifest, In Quarantäne, [46b7b5cd5c2f43f3ee25e7adde2635cb], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{23805c77-bdde-4cf9-a1ca-f72295f3884a}\icon.png, In Quarantäne, [46b7b5cd5c2f43f3ee25e7adde2635cb], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{23805c77-bdde-4cf9-a1ca-f72295f3884a}\chrome\content\config.json, In Quarantäne, [46b7b5cd5c2f43f3ee25e7adde2635cb], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{23805c77-bdde-4cf9-a1ca-f72295f3884a}\chrome\content\main.js, In Quarantäne, [46b7b5cd5c2f43f3ee25e7adde2635cb], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{23805c77-bdde-4cf9-a1ca-f72295f3884a}\chrome\content\prefs.txt, In Quarantäne, [46b7b5cd5c2f43f3ee25e7adde2635cb], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{23805c77-bdde-4cf9-a1ca-f72295f3884a}\chrome\content\savingsslider.js, In Quarantäne, [46b7b5cd5c2f43f3ee25e7adde2635cb], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{23805c77-bdde-4cf9-a1ca-f72295f3884a}\chrome\content\savingsslider.xul, In Quarantäne, [46b7b5cd5c2f43f3ee25e7adde2635cb], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{23805c77-bdde-4cf9-a1ca-f72295f3884a}\chrome\content\spigot.js, In Quarantäne, [46b7b5cd5c2f43f3ee25e7adde2635cb], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{aa4be34a-2e93-4618-a241-975ec11fb606}\install.rdf, In Quarantäne, [629b087a197291a569aa8b090cf8de22], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{aa4be34a-2e93-4618-a241-975ec11fb606}\chrome.manifest, In Quarantäne, [629b087a197291a569aa8b090cf8de22], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{aa4be34a-2e93-4618-a241-975ec11fb606}\icon.png, In Quarantäne, [629b087a197291a569aa8b090cf8de22], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{aa4be34a-2e93-4618-a241-975ec11fb606}\chrome\content\config.json, In Quarantäne, [629b087a197291a569aa8b090cf8de22], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{aa4be34a-2e93-4618-a241-975ec11fb606}\chrome\content\main.js, In Quarantäne, [629b087a197291a569aa8b090cf8de22], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{aa4be34a-2e93-4618-a241-975ec11fb606}\chrome\content\main.xul, In Quarantäne, [629b087a197291a569aa8b090cf8de22], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{aa4be34a-2e93-4618-a241-975ec11fb606}\chrome\content\newtab.xul, In Quarantäne, [629b087a197291a569aa8b090cf8de22], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{aa4be34a-2e93-4618-a241-975ec11fb606}\chrome\content\prefs.txt, In Quarantäne, [629b087a197291a569aa8b090cf8de22], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{aa4be34a-2e93-4618-a241-975ec11fb606}\chrome\content\redirects.js, In Quarantäne, [629b087a197291a569aa8b090cf8de22], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{aa4be34a-2e93-4618-a241-975ec11fb606}\chrome\content\spigot.js, In Quarantäne, [629b087a197291a569aa8b090cf8de22], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{aa4be34a-2e93-4618-a241-975ec11fb606}\chrome\content\startpage.js, In Quarantäne, [629b087a197291a569aa8b090cf8de22], 

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\prefs.js, Gut: (), Schlecht: (user_pref("keyword.URL", "https://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=287194&p=");), Ersetzt,[e11c641e1477d4620894414ecb39b64a]

PUP.Optional.Spigot, C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\prefs.js, Gut: (browser.startup.homepage", "https://www.malwarebytes.org/restorebrowser/), Schlecht: (browser.startup.homepage", "https://de.search.yahoo.com/?type=287194&fr=spigot-), Ersetzt,[0feef989e2a935013be09ef85da74db3]
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Code:

# AdwCleaner v5.022 - Bericht erstellt am 27/11/2015 um 09:45:32

# Aktualisiert am 22/11/2015 von Xplode

# Datenbank : 2015-11-22.2 [Server]

# Betriebssystem : Windows 8.1  (x64)

# Benutzername : Okami - 13232333232

# Gestartet von : C:\Users\Okami\Downloads\AdwCleaner_5.022.exe

# Option : LÃ¶schen

# UnterstÃ¼tzung : hxxp://toolslib.net/forum
 

***** [ Dienste ] *****
 
 

***** [ Ordner ] *****
 

[-] Ordner GelÃ¶scht : C:\Program Files (x86)\FreeRIP

[-] Ordner GelÃ¶scht : C:\Users\Okami\AppData\Local\MalwareProtectionLive
 

***** [ Dateien ] *****
 
 

***** [ DLLs ] *****
 
 

***** [ VerknÃ¼pfungen ] *****
 
 

***** [ Aufgabenplanung ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

[-] SchlÃ¼ssel GelÃ¶scht : HKCU\Software\OCS
 

***** [ Internetbrowser ] *****
 

[-] [C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\prefs.js] [Preference] GelÃ¶scht : user_pref("startpage.ntsearch_url", "hxxps://de.search.yahoo.com/search?fr=spigot-nt-ff&ei=utf-8&ilc=12&type=287194&p={searchTerms}");
 

*************************
 

:: "Tracing" SchlÃ¼ssel gelÃ¶scht

:: Proxy Einstellungen zurÃ¼ckgesetzt

:: Winsock Einstellungen zurÃ¼ckgesetzt

:: Chrome Richtlinien gelÃ¶scht
 

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [1224 Bytes] ##########

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 8.0.1 (11.24.2015)

Operating System: Windows 8.1 x64 

Ran by Okami (Administrator) on 27.11.2015 at 10:18:53,29

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

File System: 0 
 
 
 
 

Registry: 0 
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 27.11.2015 at 10:20:22,46

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:25-11-2015 02

durchgeführt von Okami (Administrator) auf 13232333232 (27-11-2015 12:00:57)

Gestartet von C:\Users\Okami\Downloads

Geladene Profile: Okami (Verfügbare Profile: Okami)

Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe

(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe

(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\ibtrksrv.exe

(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe

(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe

() C:\Program Files (x86)\FWdriver_v\POSHXMain.exe

(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

() C:\Program Files\CyberLink\Shared files\RichVideo64.exe

(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxsrvc.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Microsoft Corporation) C:\Windows\System32\rundll32.exe

(Dolby Laboratories Inc.) C:\Program Files\Dolby Digital Plus\ddp.exe

() C:\Program Files (x86)\FWdriver_v\POSHX.exe

(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe

(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe

(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe

(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe

(CyberLink Corp.) C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe

(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe

(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe

(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13648600 2013-08-29] (Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1321688 2013-08-30] (Realtek Semiconductor)

HKLM\...\Run: [BTMTrayAgent] => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll",TrayApp

HKLM\...\Run: [POSHX] => C:\Program Files (x86)\FWdriver_v\POSHX.exe [647168 2013-09-03] ()

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2774256 2013-08-01] (Synaptics Incorporated)

HKLM-x32\...\Run: [CLMLServer_For_P2G8] => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111576 2013-08-05] (CyberLink)

HKLM-x32\...\Run: [CLVirtualDrive] => C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [490760 2013-09-10] (CyberLink Corp.)

HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [95192 2013-03-11] (CyberLink Corp.)

HKLM-x32\...\Run: [YouCam Service] => C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe [267224 2013-08-01] (CyberLink Corp.)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

Tcpip\..\Interfaces\{471AEB88-C6B2-4C00-9669-3CC3EE935AD6}: [DhcpNameServer] 192.168.1.1
 

Internet Explorer:

==================

HKU\S-1-5-21-3123464001-1492125732-2328675326-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com/?pc=LCJB

HKU\S-1-5-21-3123464001-1492125732-2328675326-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://lenovo13.msn.com/?pc=LCJB

BHO: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2014-07-08] (Kaspersky Lab ZAO)

BHO: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2014-12-18] (Kaspersky Lab ZAO)

BHO: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\OnlineBanking\online_banking_bho.dll [2014-07-08] (Kaspersky Lab ZAO)

BHO: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\UrlAdvisor\klwtbbho.dll [2014-07-08] (Kaspersky Lab ZAO)

BHO-x32: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2014-07-08] (Kaspersky Lab ZAO)

BHO-x32: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2014-12-18] (Kaspersky Lab ZAO)

BHO-x32: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll [2014-07-08] (Kaspersky Lab ZAO)

BHO-x32: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll [2014-07-08] (Kaspersky Lab ZAO)
 

FireFox:

========

FF ProfilePath: C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default

FF NewTab: about:newtab

FF DefaultSearchEngine: Yahoo!

FF SelectedSearchEngine: Yahoo!

FF Homepage: hxxps://www.malwarebytes.org/restorebrowser/yhp-ff

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-08-08] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-08-08] (Intel Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation)

FF SearchPlugin: C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\searchplugins\youtube-videosuche.xml [2015-03-04]

FF Extension: Kein Name - C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{aa4be34a-2e93-4618-a241-975ec11fb606} [nicht gefunden]

FF Extension: Kein Name - C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{23805c77-bdde-4cf9-a1ca-f72295f3884a} [nicht gefunden]

FF Extension: Kein Name - C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{22d8bbb4-3f5f-40da-8fe1-4e1635f22fc4} [nicht gefunden]

FF HKLM-x32\...\Firefox\Extensions:  - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com

FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com [2014-12-18] [ist nicht signiert]

FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com

FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com [2014-12-18] [ist nicht signiert]

FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com

FF Extension: Dangerous Websites Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com [2014-12-18] [ist nicht signiert]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa

CHR HKLM-x32\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa

CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\urladvisor.crx [2013-10-17]

CHR HKLM-x32\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\content_blocker_chrome.crx [2013-10-17]

CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\virtkbd.crx [2013-10-17]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe [214512 2013-10-17] (Kaspersky Lab ZAO)

R2 CyberLink PowerDVD 10 MS Monitor Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe [74712 2013-03-11] (CyberLink)

R2 CyberLink PowerDVD 10 MS Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe [316376 2013-03-11] (CyberLink)

R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15720 2013-08-07] (Intel Corporation)

R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [733696 2013-05-11] (Intel(R) Corporation) [Datei ist nicht signiert]

S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [822232 2013-05-11] (Intel(R) Corporation)

R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2013-08-08] (Intel Corporation)

R2 Intel(R) Wireless Bluetooth(R) 4.0 Radio Management; C:\Program Files (x86)\Intel\Bluetooth\ibtrksrv.exe [157128 2013-08-29] (Intel Corporation)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-08-08] (Intel Corporation)

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)

S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [284912 2013-08-23] ()

R2 POSHXService; C:\Program Files (x86)\FWdriver_v\POSHXMain.exe [114688 2012-12-26] () [Datei ist nicht signiert]

R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [389896 2013-03-06] ()

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

S2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3667696 2013-08-23] (Intel® Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 AirplaneModeHID; C:\Windows\System32\drivers\AirplaneModeHID.sys [30512 2013-09-04] (Elitegroup Computer System)

R3 BthLEEnum; C:\Windows\System32\drivers\BthLEEnum.sys [226304 2013-12-04] (Microsoft Corporation)

R3 btmaux; C:\Windows\system32\DRIVERS\btmaux.sys [132920 2013-04-23] (Motorola Solutions, Inc.)

R3 btmhsf; C:\Windows\system32\DRIVERS\btmhsf.sys [1386296 2013-08-19] (Motorola Solutions, Inc.)

R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [91712 2013-03-05] (CyberLink)

S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)

R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [117192 2013-08-29] (Intel Corporation)

R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458336 2014-07-08] (Kaspersky Lab ZAO)

S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [29792 2014-07-08] (Kaspersky Lab)

U5 klflt; C:\Windows\System32\Drivers\klflt.sys [115296 2014-07-08] (Kaspersky Lab ZAO)

R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [625760 2014-07-08] (Kaspersky Lab ZAO)

R1 KLIM6; C:\Windows\system32\DRIVERS\klim6.sys [30304 2013-10-17] (Kaspersky Lab ZAO)

R3 klkbdflt; C:\Windows\system32\DRIVERS\klkbdflt.sys [29280 2014-07-08] (Kaspersky Lab ZAO)

R3 klmouflt; C:\Windows\system32\DRIVERS\klmouflt.sys [29280 2013-10-17] (Kaspersky Lab ZAO)

R1 klpd; C:\Windows\system32\DRIVERS\klpd.sys [15456 2013-04-12] (Kaspersky Lab ZAO)

R1 klwfp; C:\Windows\system32\DRIVERS\klwfp.sys [77680 2015-07-30] (Kaspersky Lab ZAO)

R1 kneps; C:\Windows\system32\DRIVERS\kneps.sys [178272 2014-07-08] (Kaspersky Lab ZAO)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2015-11-27] (Malwarebytes)

R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)

R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-08-08] (Intel Corporation)

R3 NETwNb64; C:\Windows\system32\DRIVERS\NETwbw02.sys [3589600 2013-09-25] (Intel Corporation)

S3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew02.sys [4649440 2013-06-18] (Intel Corporation)

R3 SensorsAlsDriver; C:\Windows\System32\drivers\WUDFRd.sys [226304 2014-10-29] (Microsoft Corporation)

S3 SmbDrv; C:\Windows\System32\drivers\Smb_driver_AMDASF.sys [30448 2013-08-01] (Synaptics Incorporated)

R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [34544 2013-08-01] (Synaptics Incorporated)

S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)

S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)

S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-27 10:20 - 2015-11-27 10:20 - 00000543 _____ C:\Users\Okami\Desktop\JRT.txt

2015-11-27 10:17 - 2015-11-27 10:17 - 01599336 _____ (Malwarebytes) C:\Users\Okami\Downloads\JRT.exe

2015-11-27 09:44 - 2015-11-27 10:16 - 00000000 ____D C:\AdwCleaner

2015-11-27 09:42 - 2015-11-27 09:42 - 01733632 _____ C:\Users\Okami\Downloads\AdwCleaner_5.022.exe

2015-11-27 09:40 - 2015-11-27 09:40 - 00011374 _____ C:\Users\Okami\Desktop\mbam.txt

2015-11-27 09:20 - 2015-11-27 09:46 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-11-27 09:20 - 2015-11-27 09:20 - 00001122 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2015-11-27 09:20 - 2015-11-27 09:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-11-27 09:19 - 2015-11-27 09:20 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware

2015-11-27 09:19 - 2015-11-27 09:19 - 00000000 ____D C:\ProgramData\Malwarebytes

2015-11-27 09:19 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-11-27 09:19 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2015-11-27 09:19 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2015-11-27 09:18 - 2015-11-27 09:18 - 22908888 _____ (Malwarebytes ) C:\Users\Okami\Downloads\mbam-setup-2.2.0.1024.exe

2015-11-27 09:12 - 2015-11-27 09:12 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Okami\Downloads\revosetup95.exe

2015-11-27 09:12 - 2015-11-27 09:12 - 00001288 _____ C:\Users\Okami\Desktop\Revo Uninstaller.lnk

2015-11-27 09:12 - 2015-11-27 09:12 - 00000000 ____D C:\Users\Okami\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2015-11-27 09:12 - 2015-11-27 09:12 - 00000000 ____D C:\Program Files (x86)\VS Revo Group

2015-11-26 17:29 - 2015-11-26 17:30 - 00022737 _____ C:\Users\Okami\Downloads\Addition.txt

2015-11-26 17:28 - 2015-11-27 12:00 - 00016500 _____ C:\Users\Okami\Downloads\FRST.txt

2015-11-26 17:28 - 2015-11-27 12:00 - 00000000 ____D C:\FRST

2015-11-26 17:27 - 2015-11-26 17:28 - 02348544 _____ (Farbar) C:\Users\Okami\Downloads\FRST64.exe

2015-11-26 09:25 - 2015-11-26 09:32 - 527871177 _____ C:\Users\Okami\Downloads\Yoga & Pilates 31- Pilates mit Linda __ 60 Minuten.mp4

2015-11-26 09:18 - 2015-11-26 09:21 - 193822733 _____ C:\Users\Okami\Downloads\Yoga to start the day & Connect to your heart - Yoga for Endometriosis and Pelvi.mp4

2015-11-24 12:22 - 2015-11-24 12:22 - 00017930 _____ C:\Users\Okami\Downloads\Paketschein_45328049630_F_rtig_241115.pdf

2015-11-16 17:25 - 2015-11-26 12:50 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2015-11-13 15:28 - 2015-11-13 15:28 - 00601906 _____ C:\Users\Okami\Downloads\Angebote November 2015.pdf

2015-11-12 12:57 - 2015-11-12 12:57 - 00445376 _____ C:\Users\Okami\Downloads\codex_verus.pdf

2015-11-11 08:33 - 2015-10-31 00:46 - 25818624 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2015-11-11 08:33 - 2015-10-31 00:25 - 02886656 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2015-11-11 08:33 - 2015-10-31 00:24 - 00585728 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2015-11-11 08:33 - 2015-10-31 00:11 - 05990912 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2015-11-11 08:33 - 2015-10-31 00:11 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2015-11-11 08:33 - 2015-10-30 23:52 - 20331520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2015-11-11 08:33 - 2015-10-30 23:47 - 00504832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2015-11-11 08:33 - 2015-10-30 23:42 - 02279936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2015-11-11 08:33 - 2015-10-30 23:39 - 01032704 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll

2015-11-11 08:33 - 2015-10-30 23:36 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2015-11-11 08:33 - 2015-10-30 23:32 - 00720896 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2015-11-11 08:33 - 2015-10-30 23:31 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2015-11-11 08:33 - 2015-10-30 23:22 - 14457856 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2015-11-11 08:33 - 2015-10-30 23:17 - 02487808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2015-11-11 08:33 - 2015-10-30 23:16 - 04527616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2015-11-11 08:33 - 2015-10-30 23:14 - 00880128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll

2015-11-11 08:33 - 2015-10-30 23:10 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2015-11-11 08:33 - 2015-10-30 23:09 - 12854272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2015-11-11 08:33 - 2015-10-30 23:04 - 01547264 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2015-11-11 08:33 - 2015-10-30 22:53 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2015-11-11 08:33 - 2015-10-30 22:51 - 02011136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2015-11-11 08:33 - 2015-10-30 22:48 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2015-11-11 08:33 - 2015-10-30 22:46 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2015-11-11 08:33 - 2015-10-20 22:54 - 00136904 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2015-11-11 08:33 - 2015-10-20 15:53 - 03705856 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2015-11-11 08:33 - 2015-10-20 15:36 - 02243072 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2015-11-11 08:33 - 2015-10-20 15:35 - 00891904 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2015-11-11 08:33 - 2015-10-20 15:34 - 00409088 _____ (Microsoft Corporation) C:\Windows\system32\WUSettingsProvider.dll

2015-11-11 08:33 - 2015-10-20 15:34 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2015-11-11 08:33 - 2015-10-20 15:34 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2015-11-11 08:33 - 2015-10-20 15:33 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2015-11-11 08:33 - 2015-10-20 15:14 - 00721920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll

2015-11-11 08:33 - 2015-10-20 15:13 - 00124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll

2015-11-11 08:33 - 2015-10-20 15:13 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll

2015-11-11 08:33 - 2015-10-20 15:13 - 00029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe

2015-11-11 08:33 - 2015-10-15 17:08 - 00990208 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2015-11-11 08:33 - 2015-10-15 16:46 - 00803328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2015-11-11 08:33 - 2015-10-15 00:02 - 07455064 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2015-11-11 08:33 - 2015-10-15 00:02 - 01659560 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi

2015-11-11 08:33 - 2015-10-15 00:02 - 01519592 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe

2015-11-11 08:33 - 2015-10-15 00:02 - 01487008 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi

2015-11-11 08:33 - 2015-10-15 00:02 - 01355848 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe

2015-11-11 08:33 - 2015-10-13 18:10 - 00559616 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys

2015-11-11 08:33 - 2015-10-13 18:10 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys

2015-11-11 08:33 - 2015-10-13 16:59 - 00397224 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll

2015-11-11 08:33 - 2015-10-13 16:59 - 00340872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll

2015-11-11 08:33 - 2015-10-13 16:59 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2015-11-11 08:33 - 2015-10-13 16:59 - 00120376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2015-11-11 08:33 - 2015-10-13 16:59 - 00106952 _____ (Microsoft Corporation) C:\Windows\system32\ncryptsslp.dll

2015-11-11 08:33 - 2015-10-13 16:59 - 00091416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncryptsslp.dll

2015-11-11 08:33 - 2015-10-11 07:36 - 00561952 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys

2015-11-11 08:33 - 2015-10-11 07:36 - 00177496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2015-11-11 08:33 - 2015-10-10 19:40 - 00202240 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2015-11-11 08:33 - 2015-10-10 19:39 - 00401408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2015-11-11 08:33 - 2015-10-10 19:07 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll

2015-11-11 08:33 - 2015-10-10 18:33 - 01441280 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2015-11-11 08:33 - 2015-10-10 18:27 - 00432640 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2015-11-11 08:33 - 2015-10-10 18:11 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll

2015-11-11 08:33 - 2015-10-10 17:45 - 00359424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2015-11-11 08:33 - 2015-09-29 13:24 - 00155480 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\tpm.sys

2015-11-11 08:33 - 2015-09-12 14:47 - 00414559 _____ C:\Windows\system32\ApnDatabase.xml

2015-11-11 08:33 - 2015-09-07 17:22 - 00477184 _____ (Microsoft Corporation) C:\Windows\system32\puiobj.dll

2015-11-11 08:33 - 2015-09-07 16:54 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\puiobj.dll

2015-11-11 08:33 - 2015-09-07 16:30 - 01091584 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll

2015-11-11 08:33 - 2015-09-04 20:24 - 00154112 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tunnel.sys

2015-11-11 08:33 - 2015-08-28 23:20 - 00183368 _____ (Microsoft Corporation) C:\Windows\system32\AuthHost.exe

2015-11-11 08:33 - 2015-08-20 21:45 - 01380048 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2015-11-11 08:33 - 2015-08-20 18:48 - 01096704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2015-11-11 08:33 - 2014-11-05 02:41 - 00558080 _____ (Microsoft Corporation) C:\Windows\system32\untfs.dll

2015-11-11 08:33 - 2014-11-05 02:18 - 00507392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\untfs.dll

2015-11-11 08:32 - 2015-10-17 15:19 - 04176384 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2015-11-11 08:32 - 2015-10-08 17:08 - 01083904 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL

2015-11-11 08:32 - 2015-08-10 19:15 - 00845312 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL

2015-11-11 08:32 - 2015-08-10 19:06 - 00422400 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL

2015-11-11 08:32 - 2015-08-10 18:49 - 00713216 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll

2015-11-11 08:32 - 2015-08-10 17:56 - 00272384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL

2015-11-11 08:32 - 2015-08-10 17:46 - 00561664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll

2015-11-11 08:32 - 2014-11-10 19:06 - 00136512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wfplwfs.sys

2015-11-08 20:01 - 2015-11-08 20:01 - 00185089 _____ C:\Users\Okami\Downloads\DHL-Marke-AF4Z9KL9Y5.pdf

2015-11-06 08:25 - 2015-11-06 08:25 - 00017915 _____ C:\Users\Okami\Downloads\Paketschein_45310008252_Klinger_061115.pdf

2015-11-03 20:47 - 2015-11-03 20:47 - 00017908 _____ C:\Users\Okami\Downloads\Paketschein_45307090068_Zwanzig_031115.pdf

2015-10-29 20:08 - 2015-10-29 20:08 - 00017933 _____ C:\Users\Okami\Downloads\Paketschein_45302072113_Weltzien_291015.pdf

2015-10-29 17:04 - 2015-10-29 17:04 - 00448525 _____ C:\Users\Okami\Downloads\Catalyx - German.pptx
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-27 09:57 - 2013-10-29 20:38 - 00003600 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3123464001-1492125732-2328675326-1001

2015-11-27 09:50 - 2013-09-05 20:28 - 00790328 _____ C:\Windows\system32\perfh007.dat

2015-11-27 09:50 - 2013-09-05 20:28 - 00168906 _____ C:\Windows\system32\perfc007.dat

2015-11-27 09:50 - 2013-09-05 20:13 - 00005636 _____ C:\Windows\system32\PerfStringBackup.INI

2015-11-27 09:47 - 2013-10-29 20:33 - 00000000 ____D C:\Users\Okami\Documents\Youcam

2015-11-27 09:46 - 2014-07-08 14:12 - 00000000 ____D C:\ProgramData\Kaspersky Lab

2015-11-27 09:46 - 2013-08-22 15:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-11-27 09:46 - 2013-08-22 14:25 - 00262144 ___SH C:\Windows\system32\config\BBI

2015-11-27 09:36 - 2013-08-22 14:36 - 00000000 ____D C:\Windows\Inf

2015-11-26 17:30 - 2013-08-22 14:36 - 00000000 ____D C:\Windows

2015-11-26 13:27 - 2014-09-27 08:16 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2015-11-26 13:15 - 2015-07-08 14:11 - 00002314 _____ C:\Windows\cdplayer.ini

2015-11-26 12:50 - 2015-07-08 14:09 - 00001018 _____ C:\Users\Okami\Desktop\FreeRIP MP3 Converter.lnk

2015-11-26 12:38 - 2015-01-31 10:42 - 00000000 ____D C:\Users\Okami\AppData\Roaming\Skype

2015-11-25 10:31 - 2014-08-14 10:48 - 00000000 ____D C:\Windows\system32\MRT

2015-11-25 10:29 - 2014-08-14 10:47 - 145617392 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2015-11-21 23:23 - 2015-08-04 07:53 - 00000946 _____ C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job

2015-11-21 09:18 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\AppReadiness

2015-11-19 11:13 - 2015-05-20 13:33 - 00003858 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1432125196

2015-11-19 11:13 - 2015-05-20 13:33 - 00001067 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk

2015-11-19 11:13 - 2015-05-20 13:33 - 00000000 ____D C:\Program Files (x86)\Opera

2015-11-16 19:16 - 2015-01-31 10:42 - 00000000 ____D C:\ProgramData\Skype

2015-11-16 00:41 - 2015-09-06 21:02 - 00014190 _____ C:\Users\Okami\Documents\stifte.odt

2015-11-15 08:46 - 2015-08-04 07:53 - 00003916 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier

2015-11-14 10:22 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\rescache

2015-11-12 10:51 - 2015-07-30 12:26 - 00000000 ____D C:\Program Files\Common Files\AV

2015-11-12 08:31 - 2013-08-22 15:44 - 00368792 _____ C:\Windows\system32\FNTCACHE.DAT

2015-11-11 21:20 - 2013-08-22 16:36 - 00000000 ___RD C:\Windows\ToastData

2015-11-11 09:08 - 2013-08-22 16:20 - 00000000 ____D C:\Windows\CbsTemp

2015-11-06 08:29 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps

2015-11-03 01:23 - 2015-03-12 18:22 - 00810488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2015-11-03 01:23 - 2015-03-12 18:22 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-03-12 19:26 - 2015-03-12 19:26 - 0000017 _____ () C:\Users\Okami\AppData\Local\resmon.resmoncfg

2013-09-07 11:29 - 2013-09-07 11:29 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

2015-07-08 14:09 - 2015-07-08 14:09 - 0001534 _____ () C:\ProgramData\ss.ini

2013-09-12 04:59 - 2013-09-12 04:59 - 0000032 _____ () C:\ProgramData\Temp.log
 

Einige Dateien in TEMP:

====================

C:\Users\Okami\AppData\Local\Temp\bkmaker.exe

C:\Users\Okami\AppData\Local\Temp\freerip-setup1448538584.exe

C:\Users\Okami\AppData\Local\Temp\SkypeSetup.exe

C:\Users\Okami\AppData\Local\Temp\sqlite3.dll
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-11-20 10:42
 

==================== Ende von FRST.txt ============================

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Noch mal vielen dank für die Hilfe :). Also ESET hat noch 7 Sachen gefunden :/.

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=4dff3998f8e46d4a80f48003fa4e6c0c

# end=init

# utc_time=2015-11-28 07:29:27

# local_time=2015-11-28 08:29:27 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.2.9200 NT 

Update Init

Update Download

Update Finalize

Updated modules version: 26943

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=4dff3998f8e46d4a80f48003fa4e6c0c

# end=updated

# utc_time=2015-11-28 07:34:32

# local_time=2015-11-28 08:34:32 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.2.9200 NT 

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=4dff3998f8e46d4a80f48003fa4e6c0c

# engine=26943

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2015-11-28 08:58:01

# local_time=2015-11-28 09:58:01 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1031

# osver=6.2.9200 NT 

# compatibility_mode_1='Kaspersky Anti-Virus'

# compatibility_mode=1293 16777213 100 100 9006 80179103 0 0

# compatibility_mode_1=''

# compatibility_mode=5893 16776574 100 94 9297787 73582374 0 0

# scanned=270909

# found=7

# cleaned=0

# scan_time=5009

sh=47B19AB97028D8925579BED54EFEE88C8107D6B6 ft=1 fh=34f71966959b3eb8 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Okami\AppData\Local\Temp\DMR\dmr_72.exe"

sh=B4A2799DAD19F007E33300DDA5ACC992A0D9F43E ft=1 fh=1caa1b5600c47b89 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Okami\Downloads\Cleaning Suite - CHIP-Installer.exe"

sh=786906200D6C44C364B6DA671DD92DC5445EC131 ft=1 fh=1b82a6d5421fe390 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Okami\Downloads\Firefox - CHIP-Installer.exe"

sh=1E35C7DF81A84C03CCF45CB6BE07E800C6DCF51F ft=1 fh=e2cac66fce9d896a vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Okami\Downloads\OpenOffice - CHIP-Installer.exe"

sh=5D59CFE7722DDF7558A5A82755EF72CB9248D9C9 ft=1 fh=568607aec5dbb617 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Okami\Downloads\Opera - CHIP-Installer.exe"

sh=0ECB8D151D6E7D6DD590A2F1503C78CF8C978BCB ft=1 fh=a5da420907713e0f vn="Variante von Win32/Toolbar.Widgi.N evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Okami\Downloads\setup-freeripmp3_4.55 (1).exe"

sh=0ECB8D151D6E7D6DD590A2F1503C78CF8C978BCB ft=1 fh=a5da420907713e0f vn="Variante von Win32/Toolbar.Widgi.N evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Okami\Downloads\setup-freeripmp3_4.55.exe"

Code:

 Results of screen317's Security Check version 1.009  

   x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

Kaspersky Anti-Virus   

 Antivirus up to date!   
 `````````Anti-malware/Other Utilities Check:````````` 

 Mozilla Firefox (42.0) 
 ````````Process Check: objlist.exe by Laurent````````  

 Malwarebytes Anti-Malware mbamservice.exe  

 Malwarebytes Anti-Malware mbam.exe  
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  % 
 ````````````````````End of Log``````````````````````

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:27-11-2015

durchgeführt von Okami (Administrator) auf 13232333232 (28-11-2015 10:06:30)

Gestartet von C:\Users\Okami\Downloads

Geladene Profile: Okami (Verfügbare Profile: Okami)

Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe

(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe

(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\ibtrksrv.exe

(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe

(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe

() C:\Program Files (x86)\FWdriver_v\POSHXMain.exe

(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

() C:\Program Files\CyberLink\Shared files\RichVideo64.exe

(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe

(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe

(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe

(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxsrvc.exe

(Dolby Laboratories Inc.) C:\Program Files\Dolby Digital Plus\ddp.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Microsoft Corporation) C:\Windows\System32\rundll32.exe

() C:\Program Files (x86)\FWdriver_v\POSHX.exe

(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe

(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe

(CyberLink Corp.) C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe

(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe

(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avpui.exe

(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe

(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13648600 2013-08-29] (Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1321688 2013-08-30] (Realtek Semiconductor)

HKLM\...\Run: [BTMTrayAgent] => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll",TrayApp

HKLM\...\Run: [POSHX] => C:\Program Files (x86)\FWdriver_v\POSHX.exe [647168 2013-09-03] ()

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2774256 2013-08-01] (Synaptics Incorporated)

HKLM-x32\...\Run: [CLMLServer_For_P2G8] => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111576 2013-08-05] (CyberLink)

HKLM-x32\...\Run: [CLVirtualDrive] => C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [490760 2013-09-10] (CyberLink Corp.)

HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [95192 2013-03-11] (CyberLink Corp.)

HKLM-x32\...\Run: [YouCam Service] => C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe [267224 2013-08-01] (CyberLink Corp.)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

Tcpip\..\Interfaces\{471AEB88-C6B2-4C00-9669-3CC3EE935AD6}: [DhcpNameServer] 192.168.1.1
 

Internet Explorer:

==================

HKU\S-1-5-21-3123464001-1492125732-2328675326-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com/?pc=LCJB

HKU\S-1-5-21-3123464001-1492125732-2328675326-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://lenovo13.msn.com/?pc=LCJB

BHO: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2014-07-08] (Kaspersky Lab ZAO)

BHO: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2014-12-18] (Kaspersky Lab ZAO)

BHO: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\OnlineBanking\online_banking_bho.dll [2014-07-08] (Kaspersky Lab ZAO)

BHO: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\UrlAdvisor\klwtbbho.dll [2014-07-08] (Kaspersky Lab ZAO)

BHO-x32: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2014-07-08] (Kaspersky Lab ZAO)

BHO-x32: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2014-12-18] (Kaspersky Lab ZAO)

BHO-x32: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll [2014-07-08] (Kaspersky Lab ZAO)

BHO-x32: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll [2014-07-08] (Kaspersky Lab ZAO)
 

FireFox:

========

FF ProfilePath: C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default

FF NewTab: about:newtab

FF DefaultSearchEngine: Yahoo!

FF SelectedSearchEngine: Yahoo!

FF Homepage: hxxps://www.malwarebytes.org/restorebrowser/yhp-ff

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-08-08] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-08-08] (Intel Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation)

FF SearchPlugin: C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\searchplugins\youtube-videosuche.xml [2015-03-04]

FF Extension: Kein Name - C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{aa4be34a-2e93-4618-a241-975ec11fb606} [nicht gefunden]

FF Extension: Kein Name - C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{23805c77-bdde-4cf9-a1ca-f72295f3884a} [nicht gefunden]

FF Extension: Kein Name - C:\Users\Okami\AppData\Roaming\Mozilla\Firefox\Profiles\5x16llnd.default\extensions\{22d8bbb4-3f5f-40da-8fe1-4e1635f22fc4} [nicht gefunden]

FF HKLM-x32\...\Firefox\Extensions:  - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com

FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com [2014-12-18] [ist nicht signiert]

FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com

FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com [2014-12-18] [ist nicht signiert]

FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com

FF Extension: Dangerous Websites Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com [2014-12-18] [ist nicht signiert]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa

CHR HKLM-x32\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa

CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\urladvisor.crx [2013-10-17]

CHR HKLM-x32\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\content_blocker_chrome.crx [2013-10-17]

CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\virtkbd.crx [2013-10-17]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe [214512 2013-10-17] (Kaspersky Lab ZAO)

R2 CyberLink PowerDVD 10 MS Monitor Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe [74712 2013-03-11] (CyberLink)

R2 CyberLink PowerDVD 10 MS Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe [316376 2013-03-11] (CyberLink)

R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15720 2013-08-07] (Intel Corporation)

R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [733696 2013-05-11] (Intel(R) Corporation) [Datei ist nicht signiert]

S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [822232 2013-05-11] (Intel(R) Corporation)

R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2013-08-08] (Intel Corporation)

R2 Intel(R) Wireless Bluetooth(R) 4.0 Radio Management; C:\Program Files (x86)\Intel\Bluetooth\ibtrksrv.exe [157128 2013-08-29] (Intel Corporation)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-08-08] (Intel Corporation)

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)

S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [284912 2013-08-23] ()

R2 POSHXService; C:\Program Files (x86)\FWdriver_v\POSHXMain.exe [114688 2012-12-26] () [Datei ist nicht signiert]

R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [389896 2013-03-06] ()

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

S2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3667696 2013-08-23] (Intel® Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 AirplaneModeHID; C:\Windows\System32\drivers\AirplaneModeHID.sys [30512 2013-09-04] (Elitegroup Computer System)

R3 BthLEEnum; C:\Windows\System32\drivers\BthLEEnum.sys [226304 2013-12-04] (Microsoft Corporation)

R3 btmaux; C:\Windows\system32\DRIVERS\btmaux.sys [132920 2013-04-23] (Motorola Solutions, Inc.)

R3 btmhsf; C:\Windows\system32\DRIVERS\btmhsf.sys [1386296 2013-08-19] (Motorola Solutions, Inc.)

R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [91712 2013-03-05] (CyberLink)

S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)

R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [117192 2013-08-29] (Intel Corporation)

R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458336 2014-07-08] (Kaspersky Lab ZAO)

S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [29792 2014-07-08] (Kaspersky Lab)

U5 klflt; C:\Windows\System32\Drivers\klflt.sys [115296 2014-07-08] (Kaspersky Lab ZAO)

R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [625760 2014-07-08] (Kaspersky Lab ZAO)

R1 KLIM6; C:\Windows\system32\DRIVERS\klim6.sys [30304 2013-10-17] (Kaspersky Lab ZAO)

R3 klkbdflt; C:\Windows\system32\DRIVERS\klkbdflt.sys [29280 2014-07-08] (Kaspersky Lab ZAO)

R3 klmouflt; C:\Windows\system32\DRIVERS\klmouflt.sys [29280 2013-10-17] (Kaspersky Lab ZAO)

R1 klpd; C:\Windows\system32\DRIVERS\klpd.sys [15456 2013-04-12] (Kaspersky Lab ZAO)

R1 klwfp; C:\Windows\system32\DRIVERS\klwfp.sys [77680 2015-07-30] (Kaspersky Lab ZAO)

R1 kneps; C:\Windows\system32\DRIVERS\kneps.sys [178272 2014-07-08] (Kaspersky Lab ZAO)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\69796470.sys [192216 2015-11-28] (Malwarebytes)

R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)

R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-08-08] (Intel Corporation)

R3 NETwNb64; C:\Windows\system32\DRIVERS\NETwbw02.sys [3589600 2013-09-25] (Intel Corporation)

S3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew02.sys [4649440 2013-06-18] (Intel Corporation)

R3 SensorsAlsDriver; C:\Windows\System32\drivers\WUDFRd.sys [226304 2014-10-29] (Microsoft Corporation)

S3 SmbDrv; C:\Windows\System32\drivers\Smb_driver_AMDASF.sys [30448 2013-08-01] (Synaptics Incorporated)

R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [34544 2013-08-01] (Synaptics Incorporated)

S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)

S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)

S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-28 10:06 - 2015-11-28 10:06 - 00000000 ____D C:\Users\Okami\Downloads\FRST-OlderVersion

2015-11-28 10:03 - 2015-11-28 10:04 - 00852720 _____ C:\Users\Okami\Downloads\SecurityCheck.exe

2015-11-28 10:02 - 2015-11-28 10:02 - 00016709 _____ C:\Users\Okami\Documents\eset log.odt

2015-11-28 09:17 - 2015-11-28 09:17 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\69796470.sys

2015-11-28 08:28 - 2015-11-28 08:29 - 02870984 _____ (ESET) C:\Users\Okami\Downloads\esetsmartinstaller_deu.exe

2015-11-27 10:20 - 2015-11-27 10:20 - 00000543 _____ C:\Users\Okami\Desktop\JRT.txt

2015-11-27 10:17 - 2015-11-27 10:17 - 01599336 _____ (Malwarebytes) C:\Users\Okami\Downloads\JRT.exe

2015-11-27 09:44 - 2015-11-27 12:07 - 00000000 ____D C:\AdwCleaner

2015-11-27 09:42 - 2015-11-27 09:42 - 01733632 _____ C:\Users\Okami\Downloads\AdwCleaner_5.022.exe

2015-11-27 09:40 - 2015-11-27 09:40 - 00011374 _____ C:\Users\Okami\Desktop\mbam.txt

2015-11-27 09:20 - 2015-11-28 08:26 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-11-27 09:20 - 2015-11-27 09:20 - 00001122 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2015-11-27 09:20 - 2015-11-27 09:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-11-27 09:19 - 2015-11-27 09:20 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware

2015-11-27 09:19 - 2015-11-27 09:19 - 00000000 ____D C:\ProgramData\Malwarebytes

2015-11-27 09:19 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-11-27 09:19 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2015-11-27 09:19 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2015-11-27 09:18 - 2015-11-27 09:18 - 22908888 _____ (Malwarebytes ) C:\Users\Okami\Downloads\mbam-setup-2.2.0.1024.exe

2015-11-27 09:12 - 2015-11-27 09:12 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Okami\Downloads\revosetup95.exe

2015-11-27 09:12 - 2015-11-27 09:12 - 00001288 _____ C:\Users\Okami\Desktop\Revo Uninstaller.lnk

2015-11-27 09:12 - 2015-11-27 09:12 - 00000000 ____D C:\Users\Okami\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2015-11-27 09:12 - 2015-11-27 09:12 - 00000000 ____D C:\Program Files (x86)\VS Revo Group

2015-11-26 17:29 - 2015-11-26 17:30 - 00022737 _____ C:\Users\Okami\Downloads\Addition.txt

2015-11-26 17:28 - 2015-11-28 10:06 - 00016682 _____ C:\Users\Okami\Downloads\FRST.txt

2015-11-26 17:28 - 2015-11-28 10:06 - 00000000 ____D C:\FRST

2015-11-26 17:27 - 2015-11-28 10:06 - 02349056 _____ (Farbar) C:\Users\Okami\Downloads\FRST64.exe

2015-11-26 09:25 - 2015-11-26 09:32 - 527871177 _____ C:\Users\Okami\Downloads\Yoga & Pilates 31- Pilates mit Linda __ 60 Minuten.mp4

2015-11-26 09:18 - 2015-11-26 09:21 - 193822733 _____ C:\Users\Okami\Downloads\Yoga to start the day & Connect to your heart - Yoga for Endometriosis and Pelvi.mp4

2015-11-24 12:22 - 2015-11-24 12:22 - 00017930 _____ C:\Users\Okami\Downloads\Paketschein_45328049630_F_rtig_241115.pdf

2015-11-16 17:25 - 2015-11-26 12:50 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2015-11-13 15:28 - 2015-11-13 15:28 - 00601906 _____ C:\Users\Okami\Downloads\Angebote November 2015.pdf

2015-11-12 12:57 - 2015-11-12 12:57 - 00445376 _____ C:\Users\Okami\Downloads\codex_verus.pdf

2015-11-11 08:33 - 2015-10-31 00:46 - 25818624 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2015-11-11 08:33 - 2015-10-31 00:25 - 02886656 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2015-11-11 08:33 - 2015-10-31 00:24 - 00585728 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2015-11-11 08:33 - 2015-10-31 00:11 - 05990912 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2015-11-11 08:33 - 2015-10-31 00:11 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2015-11-11 08:33 - 2015-10-30 23:52 - 20331520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2015-11-11 08:33 - 2015-10-30 23:47 - 00504832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2015-11-11 08:33 - 2015-10-30 23:42 - 02279936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2015-11-11 08:33 - 2015-10-30 23:39 - 01032704 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll

2015-11-11 08:33 - 2015-10-30 23:36 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2015-11-11 08:33 - 2015-10-30 23:32 - 00720896 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2015-11-11 08:33 - 2015-10-30 23:31 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2015-11-11 08:33 - 2015-10-30 23:22 - 14457856 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2015-11-11 08:33 - 2015-10-30 23:17 - 02487808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2015-11-11 08:33 - 2015-10-30 23:16 - 04527616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2015-11-11 08:33 - 2015-10-30 23:14 - 00880128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll

2015-11-11 08:33 - 2015-10-30 23:10 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2015-11-11 08:33 - 2015-10-30 23:09 - 12854272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2015-11-11 08:33 - 2015-10-30 23:04 - 01547264 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2015-11-11 08:33 - 2015-10-30 22:53 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2015-11-11 08:33 - 2015-10-30 22:51 - 02011136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2015-11-11 08:33 - 2015-10-30 22:48 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2015-11-11 08:33 - 2015-10-30 22:46 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2015-11-11 08:33 - 2015-10-20 22:54 - 00136904 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2015-11-11 08:33 - 2015-10-20 15:53 - 03705856 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2015-11-11 08:33 - 2015-10-20 15:36 - 02243072 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2015-11-11 08:33 - 2015-10-20 15:35 - 00891904 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2015-11-11 08:33 - 2015-10-20 15:34 - 00409088 _____ (Microsoft Corporation) C:\Windows\system32\WUSettingsProvider.dll

2015-11-11 08:33 - 2015-10-20 15:34 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2015-11-11 08:33 - 2015-10-20 15:34 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2015-11-11 08:33 - 2015-10-20 15:33 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2015-11-11 08:33 - 2015-10-20 15:14 - 00721920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll

2015-11-11 08:33 - 2015-10-20 15:13 - 00124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll

2015-11-11 08:33 - 2015-10-20 15:13 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll

2015-11-11 08:33 - 2015-10-20 15:13 - 00029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe

2015-11-11 08:33 - 2015-10-15 17:08 - 00990208 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2015-11-11 08:33 - 2015-10-15 16:46 - 00803328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2015-11-11 08:33 - 2015-10-15 00:02 - 07455064 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2015-11-11 08:33 - 2015-10-15 00:02 - 01659560 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi

2015-11-11 08:33 - 2015-10-15 00:02 - 01519592 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe

2015-11-11 08:33 - 2015-10-15 00:02 - 01487008 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi

2015-11-11 08:33 - 2015-10-15 00:02 - 01355848 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe

2015-11-11 08:33 - 2015-10-13 18:10 - 00559616 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys

2015-11-11 08:33 - 2015-10-13 18:10 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys

2015-11-11 08:33 - 2015-10-13 16:59 - 00397224 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll

2015-11-11 08:33 - 2015-10-13 16:59 - 00340872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll

2015-11-11 08:33 - 2015-10-13 16:59 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2015-11-11 08:33 - 2015-10-13 16:59 - 00120376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2015-11-11 08:33 - 2015-10-13 16:59 - 00106952 _____ (Microsoft Corporation) C:\Windows\system32\ncryptsslp.dll

2015-11-11 08:33 - 2015-10-13 16:59 - 00091416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncryptsslp.dll

2015-11-11 08:33 - 2015-10-11 07:36 - 00561952 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys

2015-11-11 08:33 - 2015-10-11 07:36 - 00177496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2015-11-11 08:33 - 2015-10-10 19:40 - 00202240 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2015-11-11 08:33 - 2015-10-10 19:39 - 00401408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2015-11-11 08:33 - 2015-10-10 19:07 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll

2015-11-11 08:33 - 2015-10-10 18:33 - 01441280 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2015-11-11 08:33 - 2015-10-10 18:27 - 00432640 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2015-11-11 08:33 - 2015-10-10 18:11 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll

2015-11-11 08:33 - 2015-10-10 17:45 - 00359424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2015-11-11 08:33 - 2015-09-29 13:24 - 00155480 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\tpm.sys

2015-11-11 08:33 - 2015-09-12 14:47 - 00414559 _____ C:\Windows\system32\ApnDatabase.xml

2015-11-11 08:33 - 2015-09-07 17:22 - 00477184 _____ (Microsoft Corporation) C:\Windows\system32\puiobj.dll

2015-11-11 08:33 - 2015-09-07 16:54 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\puiobj.dll

2015-11-11 08:33 - 2015-09-07 16:30 - 01091584 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll

2015-11-11 08:33 - 2015-09-04 20:24 - 00154112 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tunnel.sys

2015-11-11 08:33 - 2015-08-28 23:20 - 00183368 _____ (Microsoft Corporation) C:\Windows\system32\AuthHost.exe

2015-11-11 08:33 - 2015-08-20 21:45 - 01380048 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2015-11-11 08:33 - 2015-08-20 18:48 - 01096704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2015-11-11 08:33 - 2014-11-05 02:41 - 00558080 _____ (Microsoft Corporation) C:\Windows\system32\untfs.dll

2015-11-11 08:33 - 2014-11-05 02:18 - 00507392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\untfs.dll

2015-11-11 08:32 - 2015-10-17 15:19 - 04176384 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2015-11-11 08:32 - 2015-10-08 17:08 - 01083904 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL

2015-11-11 08:32 - 2015-08-10 19:15 - 00845312 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL

2015-11-11 08:32 - 2015-08-10 19:06 - 00422400 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL

2015-11-11 08:32 - 2015-08-10 18:49 - 00713216 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll

2015-11-11 08:32 - 2015-08-10 17:56 - 00272384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL

2015-11-11 08:32 - 2015-08-10 17:46 - 00561664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll

2015-11-11 08:32 - 2014-11-10 19:06 - 00136512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wfplwfs.sys

2015-11-08 20:01 - 2015-11-08 20:01 - 00185089 _____ C:\Users\Okami\Downloads\DHL-Marke-AF4Z9KL9Y5.pdf

2015-11-06 08:25 - 2015-11-06 08:25 - 00017915 _____ C:\Users\Okami\Downloads\Paketschein_45310008252_Klinger_061115.pdf

2015-11-03 20:47 - 2015-11-03 20:47 - 00017908 _____ C:\Users\Okami\Downloads\Paketschein_45307090068_Zwanzig_031115.pdf

2015-10-29 20:08 - 2015-10-29 20:08 - 00017933 _____ C:\Users\Okami\Downloads\Paketschein_45302072113_Weltzien_291015.pdf

2015-10-29 17:04 - 2015-10-29 17:04 - 00448525 _____ C:\Users\Okami\Downloads\Catalyx - German.pptx
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-28 09:22 - 2015-08-04 07:53 - 00000946 _____ C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job

2015-11-28 08:42 - 2014-07-08 14:12 - 00000000 ____D C:\ProgramData\Kaspersky Lab

2015-11-28 08:27 - 2013-10-29 20:33 - 00000000 ____D C:\Users\Okami\Documents\Youcam

2015-11-27 09:57 - 2013-10-29 20:38 - 00003600 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3123464001-1492125732-2328675326-1001

2015-11-27 09:50 - 2013-09-05 20:28 - 00790328 _____ C:\Windows\system32\perfh007.dat

2015-11-27 09:50 - 2013-09-05 20:28 - 00168906 _____ C:\Windows\system32\perfc007.dat

2015-11-27 09:50 - 2013-09-05 20:13 - 00005636 _____ C:\Windows\system32\PerfStringBackup.INI

2015-11-27 09:46 - 2013-08-22 15:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-11-27 09:46 - 2013-08-22 14:25 - 00262144 ___SH C:\Windows\system32\config\BBI

2015-11-27 09:36 - 2013-08-22 14:36 - 00000000 ____D C:\Windows\Inf

2015-11-26 17:30 - 2013-08-22 14:36 - 00000000 ____D C:\Windows

2015-11-26 13:27 - 2014-09-27 08:16 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2015-11-26 13:15 - 2015-07-08 14:11 - 00002314 _____ C:\Windows\cdplayer.ini

2015-11-26 12:50 - 2015-07-08 14:09 - 00001018 _____ C:\Users\Okami\Desktop\FreeRIP MP3 Converter.lnk

2015-11-26 12:38 - 2015-01-31 10:42 - 00000000 ____D C:\Users\Okami\AppData\Roaming\Skype

2015-11-25 10:31 - 2014-08-14 10:48 - 00000000 ____D C:\Windows\system32\MRT

2015-11-25 10:29 - 2014-08-14 10:47 - 145617392 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2015-11-21 09:18 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\AppReadiness

2015-11-19 11:13 - 2015-05-20 13:33 - 00003858 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1432125196

2015-11-19 11:13 - 2015-05-20 13:33 - 00001067 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk

2015-11-19 11:13 - 2015-05-20 13:33 - 00000000 ____D C:\Program Files (x86)\Opera

2015-11-16 19:16 - 2015-01-31 10:42 - 00000000 ____D C:\ProgramData\Skype

2015-11-16 00:41 - 2015-09-06 21:02 - 00014190 _____ C:\Users\Okami\Documents\stifte.odt

2015-11-15 08:46 - 2015-08-04 07:53 - 00003916 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier

2015-11-14 10:22 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\rescache

2015-11-12 10:51 - 2015-07-30 12:26 - 00000000 ____D C:\Program Files\Common Files\AV

2015-11-12 08:31 - 2013-08-22 15:44 - 00368792 _____ C:\Windows\system32\FNTCACHE.DAT

2015-11-11 21:20 - 2013-08-22 16:36 - 00000000 ___RD C:\Windows\ToastData

2015-11-11 09:08 - 2013-08-22 16:20 - 00000000 ____D C:\Windows\CbsTemp

2015-11-06 08:29 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps

2015-11-03 01:23 - 2015-03-12 18:22 - 00810488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2015-11-03 01:23 - 2015-03-12 18:22 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-03-12 19:26 - 2015-03-12 19:26 - 0000017 _____ () C:\Users\Okami\AppData\Local\resmon.resmoncfg

2013-09-07 11:29 - 2013-09-07 11:29 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

2015-07-08 14:09 - 2015-07-08 14:09 - 0001534 _____ () C:\ProgramData\ss.ini

2013-09-12 04:59 - 2013-09-12 04:59 - 0000032 _____ () C:\ProgramData\Temp.log
 

Einige Dateien in TEMP:

====================

C:\Users\Okami\AppData\Local\Temp\bkmaker.exe

C:\Users\Okami\AppData\Local\Temp\freerip-setup1448538584.exe

C:\Users\Okami\AppData\Local\Temp\SkypeSetup.exe

C:\Users\Okami\AppData\Local\Temp\sqlite3.dll
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-11-20 10:42
 

==================== Ende von FRST.txt ============================

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

C:\Users\Okami\AppData\Local\Temp\DMR\dmr_72.exe
 

C:\Users\Okami\Downloads\Cleaning Suite - CHIP-Installer.exe
 

C:\Users\Okami\Downloads\Firefox - CHIP-Installer.exe
 

C:\Users\Okami\Downloads\OpenOffice - CHIP-Installer.exe
 

C:\Users\Okami\Downloads\Opera - CHIP-Installer.exe
 

C:\Users\Okami\Downloads\setup-freeripmp3_4.55 (1).exe
 

C:\Users\Okami\Downloads\setup-freeripmp3_4.55.exe

Emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Downloadverhalten überdenken:
CHIP-Installer - was ist das? - Anleitungen

Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren .

Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
Klicke auf OK.
Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

http://deeprybka.trojaner-board.de/b...ast/schild.pngAbsicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.
Meine Empfehlung:
http://filepony.de/icon/emsisoft_anti_malware.png
Emsisoft

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwarecleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Eine kurze Frage wenn das entfernt wird (Opera, OpenOffice) werde dann die Programme komplett entfernt? Heißt auch die Lesezeichen in Opera und meine gespeicherten Dokumente von OpenOffice? Wenn das so ist, kann ich die Sachen noch irgendwie speichern?

Nee, da werden nur die Installer entfernt, weil du sie von der deutschen Malwareschleuder Chip geladen hast :)

Achso ok alles klar danke :).

Hier das Fixlog

Code:

ï»¿Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:29-11-2015

durchgefÃ¼hrt von Okami (2015-11-30 08:59:56) Run:1

Gestartet von C:\Users\Okami\Downloads

Geladene Profile: Okami &  (VerfÃ¼gbare Profile: Okami)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

C:\Users\Okami\AppData\Local\Temp\DMR\dmr_72.exe
 

C:\Users\Okami\Downloads\Cleaning Suite - CHIP-Installer.exe
 

C:\Users\Okami\Downloads\Firefox - CHIP-Installer.exe
 

C:\Users\Okami\Downloads\OpenOffice - CHIP-Installer.exe
 

C:\Users\Okami\Downloads\Opera - CHIP-Installer.exe
 

C:\Users\Okami\Downloads\setup-freeripmp3_4.55 (1).exe
 

C:\Users\Okami\Downloads\setup-freeripmp3_4.55.exe

Emptytemp:

         

*****************
 

C:\Users\Okami\AppData\Local\Temp\DMR\dmr_72.exe => erfolgreich verschoben

C:\Users\Okami\Downloads\Cleaning Suite - CHIP-Installer.exe => erfolgreich verschoben

C:\Users\Okami\Downloads\Firefox - CHIP-Installer.exe => erfolgreich verschoben

C:\Users\Okami\Downloads\OpenOffice - CHIP-Installer.exe => erfolgreich verschoben

C:\Users\Okami\Downloads\Opera - CHIP-Installer.exe => erfolgreich verschoben

C:\Users\Okami\Downloads\setup-freeripmp3_4.55 (1).exe => erfolgreich verschoben

C:\Users\Okami\Downloads\setup-freeripmp3_4.55.exe => erfolgreich verschoben

EmptyTemp: => 1.1 GB temporÃ¤re Dateien entfernt.
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 09:02:21 ====

Habe grade ein Problem mit delfix. Kaspersky ist drauf angesprungen Jetzt steht dort desinfizieren und Computer neu starten. Was soll ich jetzt machen?Ich hatte delfix schon gestartet und das hat auch schon gearbeitet gehabt. Jetzt weis ich auch gar nicht was gelöscht ist und was nicht :/.

EDIT: Sohabs jetzt einfach gemacht und dann Kaspersky aus gemacht und delfix noch mal runtergeladen und gestartet. Hat auch soweit funktioniert. Ich hoffe jetzt ist alles ok :)
Der Revo Uninstaller und Malwarebytes sind noch drauf. Ersteren kann ich ja löschen oder?

Ok dann ist jetzt wieder alles in Ordnung noch mal vielen dank für die Hilfe :).