Hallo!
Ich habe mir den trojaner Trojan:Win32/patched.ao letzte Woche eingefangen bzw. konnte mich am 02.10.2015 nicht mehr in Windows7 anmelden.
Nach mehrmaligen Versuchen habe ich eine Systemwiederherstellung auf einen Tag vor der vermeindlichen Infizierung hergestellt.
Anbei Scanbericht Malwarebytes:
Malwarebytes Anti-Malware
www.malwarebytes.org

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 08.10.2015
Suchlaufzeit: 07:58
Protokolldatei: Malwarebedrohung_08_10_2015.txt
Administrator: Ja

Version: 2.1.8.1057
Malware-Datenbank: v2015.06.03.03
Rootkit-Datenbank: v2015.06.02.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7
CPU: x64
Dateisystem: NTFS
Benutzer: HVBUser

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 473902
Abgelaufene Zeit: 17 Min., 31 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         

Eine Erstanmeldung bei Windows7 ging, aber bei der Zweitanmelung kam der Hinweis "keine Anmeldung hinterlegt".

Scanbericht Microsoft Security Essentials als jpg anbei:

Ich habe nun gemäß Anleitung die logfiles zusammengestellt:
FRST.TXT:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:08-10-2015
durchgeführt von HVBUser (Administrator) auf HVBUSER-PC (09-10-2015 00:08:21)
Gestartet von C:\Users\HVBUser\DOWNLOADS
Geladene Profile: HVBUser & KRQ3 (Verfügbare Profile: HVBUser & 8110CSR3 & KRQ3)
Platform: Windows 7 Home Premium (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 9 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(AuthenTec, Inc.) C:\Program Files\Fingerprint Sensor\ATService.exe
(McAfee, Inc.) C:\Program Files (x86)\Hewlett-Packard\Drive Encryption\HpFkCrypt.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Hewlett-Packard) C:\Windows\System32\hpservice.exe
(ActivIdentity) C:\Program Files\Common Files\ActivIdentity\ac.sharedstore.exe
(ActivIdentity) C:\Program Files\ActivIdentity\ActivClient\acevents.exe
(Andrea Electronics Corporation) C:\Windows\System32\AEADISRV.EXE
(LSI Corporation) C:\Program Files\LSI SoftModem\agr64svc.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\ProgramData\DatacardService\HWDeviceService64.exe
(Mediafour Corporation) C:\Program Files\Mediafour\MacDrive 9\MacDrive9Service.exe
() C:\ProgramData\Mobile Partner\OnlineUpdate\ouc.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\90\DTS\Binn\MsDtsSrvr.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
(Entriq, Inc.) C:\Program Files (x86)\maxdome\DCBin\DCService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(WDC) C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe
(Bioscrypt Inc.) C:\Program Files (x86)\Hewlett-Packard\IAM\Bin\asghost.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
(Memeo) C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe
() C:\Program Files\Web Assistant\ExtensionUpdaterService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\SQLAGENT90.EXE
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(ActivIdentity) C:\Program Files\ActivIdentity\ActivClient\acevents.exe
(ActivIdentity) C:\Program Files\ActivIdentity\ActivClient\accrdsub.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
(Nokia) C:\Program Files (x86)\Nokia\Nokia Suite\NokiaSuite.exe
(WDC) C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe
(Western Digital) C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe
(Analog Devices, Inc.) C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
( Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
( Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\VolCtrl.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP ProtectTools Security Manager\pthosttr.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
() C:\Program Files (x86)\WISO\Steuersoftware 2014\mshaktuell.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
(Nokia) C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe
(Nokia) C:\Program Files (x86)\PC Connectivity Solution\Transports\NclUSBSrv64.exe
(Nokia) C:\Program Files (x86)\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(APN) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Adobe Systems Incorporated) C:\Config.Msi\9fb06.rbf
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Crawler Group) C:\Program Files (x86)\Spyware Terminator\st_rsser64.exe
(Crawler Group, LLC) C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorShield.exe
(Crawler Group, LLC) C:\Program Files (x86)\Spyware Terminator\SpywareTerminator.exe
(Crawler Group, LLC) C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\Users\HVBUser\Downloads\Defogger.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [] => [X]
HKLM\...\Run: [SoundMAX] => C:\Program Files (x86)\Analog Devices\SoundMAX\soundmax.exe [3866624 2009-05-18] (Analog Devices, Inc.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1815848 2009-07-29] (Synaptics Incorporated)
HKLM\...\Run: [acevents] => C:\Program Files\ActivIdentity\ActivClient\acevents.exe [196648 2009-06-03] (ActivIdentity)
HKLM\...\Run: [accrdsub] => C:\Program Files\ActivIdentity\ActivClient\accrdsub.exe [483880 2009-06-03] (ActivIdentity)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1331288 2014-08-22] (Microsoft Corporation)
HKLM\...\Run: [SpywareTerminatorShield] => C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorShield.exe [3884368 2015-07-27] (Crawler Group, LLC)
HKLM\...\Run: [SpywareTerminatorUpdater] => C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe [5473104 2015-09-03] (Crawler Group, LLC)
HKLM-x32\...\Run: [SoundMAXPnP] => C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe [1314816 2009-05-18] (Analog Devices, Inc.)
HKLM-x32\...\Run: [QlbCtrl.exe] => C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [287800 2009-11-11] ( Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [PTHOSTTR] => C:\Program Files (x86)\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE [354360 2009-08-07] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [CognizanceTS] => rundll32.exe C:\PROGRA~2\HEWLET~1\IAM\Bin\ASTSVCC.dll,RegisterModule
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2015-06-29] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [ApnTBMon] => C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1719184 2015-09-23] (APN)
HKLM-x32\...\RunOnce: [ Malwarebytes Anti-Malware  (cleanup)] => C:\ProgramData\Malwarebytes\ Malwarebytes Anti-Malware \mbamdor.exe [54072 2015-06-18] (Malwarebytes Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-591388043-1958442175-1490475742-1000\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [59720 2013-11-20] (Apple Inc.)
HKU\S-1-5-21-591388043-1958442175-1490475742-1000\...\Run: [] => [X]
HKU\S-1-5-21-591388043-1958442175-1490475742-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [6482200 2014-09-26] (Piriform Ltd)
HKU\S-1-5-21-591388043-1958442175-1490475742-1000\...\Run: [NokiaSuite.exe] => C:\Program Files (x86)\Nokia\Nokia Suite\NokiaSuite.exe [1090912 2013-10-02] (Nokia)
HKU\S-1-5-21-591388043-1958442175-1490475742-1000\...\MountPoints2: {1f45d6c1-a608-11df-8051-00216a865abe} - "E:\WD SmartWare.exe" autoplay=true
HKU\S-1-5-21-591388043-1958442175-1490475742-1000\...\MountPoints2: {37cfd8c4-329d-11e3-acd1-f4ce46ad324c} - E:\AutoRun.exe
HKU\S-1-5-21-591388043-1958442175-1490475742-1000\...\MountPoints2: {37cfd8da-329d-11e3-acd1-f4ce46ad324c} - E:\AutoRun.exe
HKU\S-1-5-21-591388043-1958442175-1490475742-1000\...\MountPoints2: {867609cb-4017-11df-8ed3-806e6f6e6963} - F:\OnSpcLCK.exe
AppInit_DLLs: C:\PROGRA~2\HEWLET~1\IAM\bin\APSHOO~1.DLL => C:\Program Files (x86)\Hewlett-Packard\IAM\Bin\APSHook64.dll [382224 2009-07-28] (Bioscrypt Inc.)
AppInit_DLLs-x32: C:\PROGRA~2\HEWLET~1\IAM\bin\APSHook.dll => C:\Program Files (x86)\Hewlett-Packard\IAM\Bin\APSHook.dll [89872 2009-07-28] (Bioscrypt Inc.)
Lsa: [Notification Packages] scecli ASCredProv64
ShellIconOverlayIdentifiers: [MacDriveVolumeIcon] -> {6B21AF46-EE37-40D0-A707-C06C17D06CE9} => C:\Program Files\Mediafour\MacDrive 9\MDVolumeIcons.dll [2013-11-01] (Mediafour Corporation)
ShellIconOverlayIdentifiers: [MacDriveVolumeIconReadOnly] -> {E9BC4DCA-0A4E-4C65-9D40-621C9D0CDC5F} => C:\Program Files\Mediafour\MacDrive 9\MDVolumeIcons.dll [2013-11-01] (Mediafour Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WDDMStatus.lnk [2010-04-19]
ShortcutTarget: WDDMStatus.lnk -> C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe (WDC)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WDSmartWare.lnk [2010-04-19]
ShortcutTarget: WDSmartWare.lnk -> C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe (Western Digital)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WISO Mein Steuer-Sparbuch heute.lnk [2014-04-18]
ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> C:\Program Files (x86)\WISO\Steuersoftware 2014\mshaktuell.exe ()

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{6398E510-22E6-4EF5-8145-5A14DB1E2032}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{BA1F1843-BC30-4CF5-900D-13ADCC635253}: [NameServer] 212.45.188.254 212.169.123.67
Tcpip\..\Interfaces\{C5FFF9C0-E417-42C0-B38A-180A722D7880}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.funmoods.com/?f=1&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1Qzu0FyE0C0EyEyC0A0DtAtByE0CyCzztDzztN0D0Tzu0CtByEtAtN1L2XzutBtFtCtFtCtFtAtCtB&cr=826327073
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.funmoods.com/?f=1&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1Qzu0FyE0C0EyEyC0A0DtAtByE0CyCzztDzztN0D0Tzu0CtByEtAtN1L2XzutBtFtCtFtCtFtAtCtB&cr=826327073
HKU\S-1-5-21-591388043-1958442175-1490475742-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-591388043-1958442175-1490475742-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKU\S-1-5-21-591388043-1958442175-1490475742-1000\Software\Microsoft\Internet Explorer\Main,Backup.Old.Start Page = hxxp://www.google.de/
SearchScopes: HKLM-x32 -> Backup.Old.DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SearchScopes: HKU\S-1-5-21-591388043-1958442175-1490475742-1000 -> DefaultScope {7DF1C092-EB72-4792-B56C-6D99A0BCEC89} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-591388043-1958442175-1490475742-1000 -> Backup.Old.DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SearchScopes: HKU\S-1-5-21-591388043-1958442175-1490475742-1000 -> {7DF1C092-EB72-4792-B56C-6D99A0BCEC89} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-591388043-1958442175-1490475742-1015 -> DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = 
BHO: Credential Manager for HP ProtectTools -> {0EA99306-BC87-4930-9E1D-1D1EA32A7E4E} -> C:\Program Files (x86)\Hewlett-Packard\IAM\Bin\ItIEAddIn64.dll [2009-07-28] (Bioscrypt Inc.)
BHO: Spyware Terminator 2015 Internet Guard -> {82A76710-4F98-4957-92BE-99648A4E2475} -> C:\Program Files (x86)\Spyware Terminator\STInternetGuard64.dll [2015-07-27] (Crawler Group, LLC)
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2015-10-08] (Google Inc.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll [2014-09-26] (Oracle Corporation)
BHO-x32: Spyware Terminator 2015 Internet Guard -> {82A76710-4F98-4957-92BE-99648A4E2475} -> C:\Program Files (x86)\Spyware Terminator\STInternetGuard.dll [2015-07-27] (Crawler Group, LLC)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2015-10-08] (Google Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll [2014-09-26] (Oracle Corporation)
BHO-x32: Credential Manager for HP ProtectTools -> {DF21F1DB-80C6-11D3-9483-B03D0EC10000} -> C:\Program Files (x86)\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll [2009-07-28] (Bioscrypt Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2015-10-08] (Google Inc.)
Toolbar: HKLM-x32 - TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\Program Files (x86)\TerraTec\TerraTec Home Cinema\ThcDeskBand.dll [2009-09-22] (TerraTec Electronic GmbH)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2015-10-08] (Google Inc.)
Toolbar: HKU\S-1-5-21-591388043-1958442175-1490475742-1015 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2015-10-08] (Google Inc.)
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2013-02-26] (Skype Technologies)

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_257.dll [2015-01-15] ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2011-12-14] (Tracker Software Products Ltd.)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_257.dll [2015-01-15] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2014-02-21] ()
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2011-12-14] (Tracker Software Products Ltd.)
FF Plugin-x32: @java.com/DTPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-09-26] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll [2014-09-26] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @nokia.com/EnablerPlugin -> C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll [2013-10-02] ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-10-08] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-10-08] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)

Chrome: 
=======
CHR Profile: C:\Users\HVBUser\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\HVBUser\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-15]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\HVBUser\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-02-07]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ac.sharedstore; C:\Program Files\Common Files\ActivIdentity\ac.sharedstore.exe [277032 2009-06-03] (ActivIdentity)
R2 AEADIFilters; C:\Windows\system32\AEADISRV.EXE [111616 2008-07-15] (Andrea Electronics Corporation)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [206224 2015-09-23] (APN LLC.) [Datei ist nicht signiert]
R2 ASBroker; C:\Program Files (x86)\Hewlett-Packard\IAM\Bin\ASWLNPkg.dll [192784 2009-07-28] (Bioscrypt Inc.)
R2 ASChannel; C:\Program Files (x86)\Hewlett-Packard\IAM\Bin\AsChnl.dll [150288 2009-07-28] (Bioscrypt Inc.)
S3 HP ProtectTools Service; C:\Program Files (x86)\Hewlett-Packard\HP ProtectTools Security Manager\PTChangeFilterService.exe [45056 2009-08-07] (Hewlett-Packard Development Company, L.P) [Datei ist nicht signiert]
R2 HpFkCryptService; C:\Program Files (x86)\Hewlett-Packard\Drive Encryption\HpFkCrypt.exe [256544 2009-07-29] (McAfee, Inc.)
R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [346976 2011-03-14] ()
R2 MacDrive9Service; C:\Program Files\Mediafour\MacDrive 9\MacDrive9Service.exe [187256 2014-03-24] (Mediafour Corporation)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S2 Mobile Partner. RunOuc; C:\Program Files (x86)\Mobile Partner\UpdateDog\ouc.exe [655744 2012-06-28] ()
R2 MsDtsServer; C:\Program Files (x86)\Microsoft SQL Server\90\DTS\Binn\MsDtsSrvr.exe [202584 2009-05-27] (Microsoft Corporation)
R2 msftesql; C:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe [95592 2007-06-22] (Microsoft Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23784 2014-08-22] (Microsoft Corporation)
R2 MSSQL$SQLEXPRESS; c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [40999448 2008-07-10] (Microsoft Corporation)
R2 MSSQLSERVER; C:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [29262680 2009-05-27] (Microsoft Corporation)
S2 MSSQLServerOLAPService; C:\Program Files (x86)\Microsoft SQL Server\MSSQL.2\OLAP\bin\msmdsrv.exe [14950232 2009-05-27] (Microsoft Corporation)
S4 msvsmon90; C:\Program Files\Microsoft Visual Studio 9.0\Common7\IDE\Remote Debugger\x64\msvsmon.exe [4737024 2008-07-29] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [368624 2014-08-22] (Microsoft Corporation)
R2 Prosieben; C:\Program Files (x86)\maxdome\DCBin\DCService.exe [77032 2009-05-01] (Entriq, Inc.)
S4 SQLAgent$SQLEXPRESS; c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [369688 2008-07-10] (Microsoft Corporation)
R2 SQLSERVERAGENT; C:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\SQLAGENT90.EXE [346976 2008-11-24] (Microsoft Corporation)
R2 ST2012_Svc; C:\Program Files (x86)\Spyware Terminator\st_rsser64.exe [3037520 2015-07-27] (Crawler Group)
R2 WDDMService; C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe [130048 2010-02-26] (WDC) [Datei ist nicht signiert]
R2 WDSmartWareBackgroundService; C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe [20480 2009-06-16] (Memeo) [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AF9035BDA; C:\Windows\System32\DRIVERS\AF15BDA.sys [514144 2009-10-02] (ITETech                  )
R1 CBDisk; C:\Windows\system32\drivers\CBDisk.sys [70344 2011-05-06] (EldoS Corporation)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 GigasetGenericUSB_x64; C:\Windows\System32\DRIVERS\GigasetGenericUSB_x64.sys [54272 2013-04-25] (Siemens Home and Office Communication Devices GmbH & Co. KG)
S3 huawei_wwanecm; C:\Windows\System32\DRIVERS\ew_juwwanecm.sys [239104 2012-09-18] (Huawei Technologies Co., Ltd.)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
R0 MDFSYSNT; C:\Windows\System32\Drivers\MDFSYSNT.sys [331592 2014-03-20] (Mediafour Corporation)
R0 MDPMGRNT; C:\Windows\System32\DRIVERS\MDPMGRNT.SYS [41800 2013-11-04] (Mediafour Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [269008 2014-07-17] (Microsoft Corporation)
R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [125584 2014-07-17] (Microsoft Corporation)
R1 RsvLock; C:\Windows\System32\Drivers\RsvLock.sys [14880 2009-07-29] (SafeBoot International)
R0 SafeBoot; C:\Windows\System32\Drivers\SafeBoot.sys [55840 2009-07-29] () [Datei ist nicht signiert]
R0 SbAlg; C:\Windows\System32\Drivers\SbAlg.sys [60160 2007-07-16] (SafeBoot N.V.)
R0 SbFsLock; C:\Windows\System32\Drivers\SbFsLock.sys [15392 2009-07-29] (SafeBoot International)
R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1875624 2008-10-09] ()
R2 sp_rsdrv2; C:\Windows\System32\DRIVERS\stflt.sys [51496 2011-08-24] (Windows (R) Win 7 DDK provider)
S3 ssudserd; C:\Windows\System32\DRIVERS\ssudserd.sys [206080 2014-01-22] (DEVGURU Co., LTD.(www.devguru.co.kr))
U0 wrcnq; C:\Windows\System32\drivers\ppusvvdr.sys [79064 2015-10-08] (Malwarebytes Corporation)
U0 xsoynvb; C:\Windows\System32\drivers\vnmxr.sys [79064 2015-10-08] (Malwarebytes Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-10-09 00:08 - 2015-10-09 00:08 - 00024703 _____ C:\Users\HVBUser\Downloads\FRST.txt
2015-10-09 00:07 - 2015-10-09 00:08 - 00000000 ___DC C:\FRST
2015-10-09 00:05 - 2015-10-09 00:07 - 00000476 _____ C:\Users\HVBUser\Downloads\defogger_disable.log
2015-10-09 00:05 - 2015-10-09 00:05 - 00000000 _____ C:\Users\HVBUser\defogger_reenable
2015-10-08 23:59 - 2015-10-08 23:59 - 00380416 _____ C:\Users\HVBUser\Downloads\Gmer-19357.exe
2015-10-08 23:58 - 2015-10-08 23:58 - 01698304 _____ (Farbar) C:\Users\HVBUser\Downloads\FRST.exe
2015-10-08 23:56 - 2015-10-08 23:56 - 02194944 _____ (Farbar) C:\Users\HVBUser\Downloads\FRST64.exe
2015-10-08 23:55 - 2015-10-08 23:55 - 00050477 _____ C:\Users\HVBUser\Downloads\Defogger.exe
2015-10-08 23:44 - 2015-10-08 23:50 - 00000000 ____D C:\ProgramData\Spyware Terminator
2015-10-08 23:44 - 2015-10-08 23:50 - 00000000 ____D C:\Program Files (x86)\Spyware Terminator
2015-10-08 23:44 - 2015-10-08 23:44 - 00001038 _____ C:\Users\Public\Desktop\Spyware Terminator 2015.lnk
2015-10-08 23:44 - 2015-10-08 23:44 - 00000000 ____D C:\Users\HVBUser\AppData\Roaming\Spyware Terminator
2015-10-08 23:44 - 2015-10-08 23:44 - 00000000 ____D C:\Users\HVBUser\AppData\LocalLow\Spyware Terminator
2015-10-08 23:44 - 2015-10-08 23:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware Terminator 2015
2015-10-08 23:43 - 2015-10-08 23:43 - 09488448 _____ (Crawler Group ) C:\Users\HVBUser\Downloads\SpywareTerminatorSetup2015_300102.exe
2015-10-08 23:41 - 2015-10-08 23:41 - 00079064 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\ppusvvdr.sys
2015-10-08 23:20 - 2015-10-08 23:20 - 00079064 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\vnmxr.sys
2015-10-08 23:14 - 2015-10-08 23:15 - 00000000 ____D C:\ProgramData\Google
2015-10-08 22:47 - 2015-10-08 23:20 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-10-08 22:47 - 2015-10-08 22:47 - 00001102 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-10-08 22:47 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-10-08 22:47 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-10-08 22:47 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-10-08 22:42 - 2015-10-08 22:42 - 00000056 _____ C:\Windows\setupact.log
2015-10-08 22:42 - 2015-10-08 22:42 - 00000000 _____ C:\Windows\setuperr.log
2015-10-08 20:28 - 2015-10-08 20:28 - 00001213 ____C C:\Malwarelauf_08102015.txt
2015-10-08 07:55 - 2015-10-08 22:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-10-08 07:55 - 2015-10-08 22:47 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-10-08 07:55 - 2015-10-08 07:55 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-10-05 23:14 - 2015-10-05 23:14 - 00000000 ____D C:\Users\Test\AppData\Roaming\Panda Security
2015-10-05 23:11 - 2015-10-06 06:43 - 00000000 ___RD C:\Users\Test\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-10-05 23:11 - 2015-10-05 23:14 - 00074960 _____ C:\Users\Test\AppData\Local\GDIPFONTCACHEV1.DAT
2015-10-05 23:11 - 2015-10-05 23:11 - 00000020 ___SH C:\Users\Test\ntuser.ini
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\Vorlagen
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\Startmenü
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\Netzwerkumgebung
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\Lokale Einstellungen
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\Eigene Dateien
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\Druckumgebung
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\Documents\Eigene Musik
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\Documents\Eigene Bilder
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\AppData\Local\Verlauf
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\AppData\Local\Anwendungsdaten
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\Anwendungsdaten
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 ____D C:\Users\Test
2015-10-05 23:11 - 2012-01-11 00:30 - 00000000 ____D C:\Users\Test\Documents\Visual Studio 2008
2015-10-05 23:11 - 2010-03-16 19:32 - 00000000 ____D C:\Users\Test\Documents\Visual Studio 2005
2015-10-05 23:11 - 2010-02-15 12:53 - 00000000 ____D C:\Users\Test\AppData\Local\Microsoft Help
2015-09-21 21:21 - 2015-09-21 21:20 - 00020480 _____ C:\Users\HVBUser\Enpass_Backup_2015-09-21_21-21-03.walletx
2015-09-20 19:25 - 2015-10-05 20:22 - 00000000 ____D C:\Windows\TEMPfolder
2015-09-20 19:13 - 2015-09-20 19:14 - 00000000 ___DC C:\archiv

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-10-09 00:08 - 2010-02-15 08:44 - 01313177 _____ C:\Windows\WindowsUpdate.log
2015-10-08 23:41 - 2010-02-15 10:16 - 00000000 ____D C:\Windows\Options
2015-10-08 23:40 - 2012-05-28 11:37 - 00000000 ____D C:\Program Files\Web Assistant
2015-10-08 23:20 - 2009-07-14 05:20 - 00000000 __RSD C:\Windows\Media
2015-10-08 23:19 - 2014-04-08 20:59 - 00000000 ____D C:\ProgramData\APN
2015-10-08 23:19 - 2013-07-27 17:01 - 00000000 ____D C:\Program Files (x86)\Delta
2015-10-08 23:19 - 2012-09-18 21:25 - 00000000 ____D C:\Windows\SysWOW64\WNLT
2015-10-08 23:17 - 2014-02-06 20:51 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-10-08 23:17 - 2014-02-06 20:51 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-10-08 23:17 - 2012-06-30 15:13 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-10-08 23:17 - 2012-06-30 15:13 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-10-08 23:15 - 2013-12-29 20:31 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-10-08 23:13 - 2013-12-29 20:31 - 00002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-10-08 23:10 - 2013-12-29 20:31 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-10-08 23:05 - 2013-12-29 20:31 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-10-08 23:05 - 2013-12-29 20:31 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-10-08 23:02 - 2009-07-14 06:45 - 00019312 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-10-08 23:02 - 2009-07-14 06:45 - 00019312 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-10-08 22:55 - 2015-01-12 19:35 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-10-08 22:48 - 2009-07-14 19:58 - 00864746 _____ C:\Windows\system32\perfh007.dat
2015-10-08 22:48 - 2009-07-14 19:58 - 00212044 _____ C:\Windows\system32\perfc007.dat
2015-10-08 22:48 - 2009-07-14 07:13 - 02048116 _____ C:\Windows\system32\PerfStringBackup.INI
2015-10-08 22:43 - 2010-02-15 12:14 - 00074488 _____ C:\Users\HVBUser\AppData\Local\GDIPFONTCACHEV1.DAT
2015-10-08 22:42 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-10-08 22:41 - 2014-09-01 18:06 - 00000000 ____D C:\Program Files\iTunes
2015-10-08 22:40 - 2015-01-19 21:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WISO Steuer-Sparbuch 2015
2015-10-08 22:40 - 2014-10-19 18:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-10-08 22:40 - 2014-09-21 15:30 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-10-08 22:40 - 2014-09-10 21:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung
2015-10-08 22:40 - 2014-09-10 21:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MyFree Codec
2015-10-08 22:40 - 2014-09-01 18:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2015-10-08 22:40 - 2014-07-27 13:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nokia
2015-10-08 22:40 - 2014-07-27 10:15 - 00000000 ____D C:\Users\HVBUser\Desktop\mflpro
2015-10-08 22:40 - 2014-07-27 09:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Greenshot
2015-10-08 22:40 - 2014-07-20 15:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MacDrive*9 Standard
2015-10-08 22:40 - 2014-07-06 15:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DiskAid
2015-10-08 22:40 - 2014-05-26 15:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud
2015-10-08 22:40 - 2014-05-13 07:56 - 00000000 ____D C:\Users\KRQ3
2015-10-08 22:40 - 2014-05-05 11:46 - 00000000 ____D C:\Users\HVBUser\Documents\Mein Steuer-Sparbuch Heute
2015-10-08 22:40 - 2014-05-02 21:33 - 00000000 ___RD C:\Program Files (x86)\Skype
2015-10-08 22:40 - 2014-05-02 21:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2015-10-08 22:40 - 2014-05-02 21:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Live Add-in
2015-10-08 22:40 - 2014-04-18 13:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WISO Steuer-Sparbuch 2014
2015-10-08 22:40 - 2013-12-29 20:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2015-10-08 22:40 - 2013-12-29 20:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Zattoo4
2015-10-08 22:40 - 2013-12-23 17:15 - 00000000 ____D C:\Users\HVBUser\AppData\Roaming\Spotify
2015-10-08 22:40 - 2013-12-14 21:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gigaset QuickSync
2015-10-08 22:40 - 2013-11-25 21:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mobile Partner
2015-10-08 22:40 - 2013-08-16 19:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2015-10-08 22:40 - 2013-07-27 17:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2015-10-08 22:40 - 2013-05-19 14:13 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2015-10-08 22:40 - 2013-04-13 09:16 - 00000000 ____D C:\ProgramData\Apple Computer
2015-10-08 22:40 - 2013-04-13 09:16 - 00000000 ____D C:\Program Files (x86)\iTunes
2015-10-08 22:40 - 2013-03-13 23:59 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2015-10-08 22:40 - 2013-03-06 22:22 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2015-10-08 22:40 - 2013-03-06 22:20 - 00000000 ____D C:\Program Files\Microsoft Security Client
2015-10-08 22:40 - 2012-11-01 19:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\maxdome
2015-10-08 22:40 - 2012-10-08 19:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft
2015-10-08 22:40 - 2012-10-05 13:49 - 00000000 ____D C:\Users\8110CSR3
2015-10-08 22:40 - 2012-10-05 13:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Jodix
2015-10-08 22:40 - 2012-09-18 22:10 - 00000000 ____D C:\Program Files (x86)\Google
2015-10-08 22:40 - 2012-08-21 18:07 - 00000000 ____D C:\ProgramData\Skype
2015-10-08 22:40 - 2012-06-30 15:13 - 00000000 ____D C:\Windows\system32\Macromed
2015-10-08 22:40 - 2012-05-28 11:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
2015-10-08 22:40 - 2012-05-19 12:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF-XChange
2015-10-08 22:40 - 2011-11-02 11:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++
2015-10-08 22:40 - 2011-05-08 22:16 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2015-10-08 22:40 - 2010-08-10 14:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Visual Studio 2005
2015-10-08 22:40 - 2010-07-28 12:12 - 00000000 ____D C:\Program Files (x86)\Java
2015-10-08 22:40 - 2010-04-19 09:46 - 00000000 ____D C:\Users\HVBUser\AppData\Local\Western_Digital
2015-10-08 22:40 - 2010-04-19 09:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WD SmartWare
2015-10-08 22:40 - 2010-03-22 11:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft SQL Server 2008
2015-10-08 22:40 - 2010-03-22 11:21 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2015-10-08 22:40 - 2010-03-22 11:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Visual Studio 2008
2015-10-08 22:40 - 2010-03-05 19:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft SQL Server 2005
2015-10-08 22:40 - 2010-02-15 12:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office
2015-10-08 22:40 - 2010-02-15 12:34 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-10-08 22:40 - 2010-02-15 09:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Webcam Application
2015-10-08 22:40 - 2010-02-15 09:29 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SoundMAX
2015-10-08 22:40 - 2010-02-15 08:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TrueSuite
2015-10-08 22:40 - 2009-07-14 07:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2015-10-08 22:40 - 2009-07-14 05:20 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Maintenance
2015-10-08 22:40 - 2009-07-14 05:20 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories
2015-10-08 22:40 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\spool
2015-10-08 22:40 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2015-10-08 22:40 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\AppCompat
2015-10-08 22:39 - 2015-08-19 21:47 - 00000000 ____D C:\Program Files (x86)\KeePass Password Safe 2
2015-10-08 22:39 - 2015-08-13 16:28 - 00000000 ____D C:\Program Files (x86)\Enpass
2015-10-08 22:39 - 2015-08-09 13:01 - 00000000 ____D C:\Program Files (x86)\epson
2015-10-08 22:39 - 2015-05-27 16:10 - 00000000 ____D C:\Program Files (x86)\pandasecuritytb
2015-10-08 22:39 - 2015-05-27 16:08 - 00000000 ____D C:\Program Files (x86)\Panda Security
2015-10-08 22:39 - 2014-10-26 10:50 - 00000000 ___DC C:\c4be8aa0875f0fb8e1039d3e88
2015-10-08 22:39 - 2014-08-02 17:12 - 00000000 ___DC C:\43e1f90653d394cbe6e35327
2015-10-08 22:39 - 2014-07-27 10:32 - 00000000 ___DC C:\brodnt
2015-10-08 22:39 - 2014-04-08 20:59 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2015-10-08 22:39 - 2014-02-24 22:52 - 00000000 ___DC C:\Auto_USB
2015-10-08 22:39 - 2014-02-17 22:57 - 00000000 ___DC C:\fe1d1a949054b07245eea2760c92c9
2015-10-08 22:39 - 2010-08-10 16:35 - 00000000 ___DC C:\IISpub
2015-10-08 22:39 - 2010-02-15 14:23 - 00000000 ___DC C:\cities
2015-10-08 22:39 - 2010-02-15 09:30 - 00000000 ____D C:\Intel
2015-10-08 22:38 - 2015-08-09 13:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON
2015-10-08 22:38 - 2015-05-27 16:11 - 00000000 ____D C:\ProgramData\panda_url_filtering
2015-10-08 22:38 - 2015-05-27 16:11 - 00000000 ____D C:\ProgramData\Panda Security URL Filtering
2015-10-08 22:38 - 2015-05-27 16:10 - 00000000 ____D C:\Users\HVBUser\AppData\LocalLow\pandasecuritytb
2015-10-08 22:38 - 2015-05-27 16:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Free Antivirus
2015-10-08 22:38 - 2015-05-10 10:39 - 00000000 ___RD C:\Users\HVBUser\iCloudDrive
2015-10-08 22:37 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2015-10-08 22:33 - 2015-01-19 21:37 - 00000000 ____D C:\ProgramData\Package Cache
2015-10-08 22:33 - 2014-07-27 12:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brother
2015-10-08 22:33 - 2012-08-30 21:30 - 00000000 ____D C:\Users\HVBUser\AppData\Local\Google
2015-10-08 22:33 - 2010-06-08 13:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TerraTec
2015-10-08 22:32 - 2013-05-19 14:00 - 00000000 ____D C:\Program Files\iPod
2015-10-08 22:32 - 2013-04-13 09:14 - 00000000 ____D C:\Program Files\Common Files\Apple
2015-10-08 22:32 - 2012-09-18 22:11 - 00000000 ____D C:\Program Files\Google
2015-10-08 20:59 - 2015-08-09 13:05 - 00000000 ____D C:\Users\HVBUser\AppData\Roaming\Epson
2015-10-08 08:23 - 2014-05-12 21:24 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-10-08 08:23 - 2013-07-27 17:11 - 00000000 ____D C:\ProgramData\eSafe
2015-10-08 08:23 - 2013-07-27 17:01 - 00000000 ____D C:\Users\HVBUser\AppData\Roaming\DSite
2015-10-08 08:23 - 2013-07-27 17:01 - 00000000 ____D C:\Users\HVBUser\AppData\Roaming\BabSolution
2015-10-08 08:23 - 2013-07-27 17:01 - 00000000 ____D C:\ProgramData\BrowserDefender
2015-10-07 21:50 - 2014-05-26 16:47 - 00000000 ____D C:\Users\HVBUser\AppData\Local\C203EDC6-F38C-4F88-8184-DEE3BDE9758C.aplzod
2015-10-06 08:51 - 2014-05-13 07:56 - 00074960 _____ C:\Users\KRQ3\AppData\Local\GDIPFONTCACHEV1.DAT
2015-09-21 21:20 - 2015-08-13 16:30 - 00000000 ____D C:\Users\HVBUser\Documents\Enpass
2015-09-20 18:31 - 2014-02-24 23:08 - 00000000 ___DC C:\spotify_1
2015-09-20 17:32 - 2015-08-09 13:04 - 00000000 ____D C:\Program Files (x86)\Epson Software
2015-09-14 21:20 - 2014-12-21 20:53 - 00000000 ___DC C:\Fotos
2015-09-13 16:57 - 2013-04-13 09:17 - 00000000 ____D C:\Users\HVBUser\AppData\Roaming\Apple Computer
2015-09-13 16:57 - 2013-04-13 09:17 - 00000000 ____D C:\Users\HVBUser\AppData\Local\Apple Computer

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-06-29 12:11 - 2014-06-29 12:11 - 6010880 _____ () C:\Program Files (x86)\GUTAC6A.tmp
2015-03-15 18:24 - 2015-03-15 20:23 - 0005569 _____ () C:\Users\HVBUser\AppData\Roaming\Rim.Desktop.HttpServerSetup.log
2013-07-27 18:05 - 2013-08-14 12:37 - 0000005 _____ () C:\Users\HVBUser\AppData\Roaming\WBPU-TTL.DAT
2010-02-15 10:25 - 2010-02-15 10:25 - 0000000 _____ () C:\Users\HVBUser\AppData\Local\AtStart.txt
2010-02-15 10:25 - 2010-02-15 10:25 - 0000000 _____ () C:\Users\HVBUser\AppData\Local\DSwitch.txt
2010-12-02 13:24 - 2010-12-02 13:24 - 0000000 _____ () C:\Users\HVBUser\AppData\Local\FnF4.txt
2010-02-15 10:25 - 2010-02-15 10:25 - 0000000 _____ () C:\Users\HVBUser\AppData\Local\QSwitch.txt
2010-02-15 09:53 - 2014-11-21 22:47 - 0007605 _____ () C:\Users\HVBUser\AppData\Local\resmon.resmoncfg
2008-02-05 13:28 - 2008-02-05 13:28 - 0000051 _____ () C:\Users\HVBUser\AppData\Local\setup.txt
2013-05-13 20:53 - 2013-12-29 20:36 - 0017408 _____ () C:\Users\HVBUser\AppData\Local\WebpageIcons.db
2014-08-16 03:24 - 2014-08-16 03:24 - 0000000 _____ () C:\Users\HVBUser\AppData\Local\{C44C9632-F909-48F0-83BF-13D6B71F4236}
2013-06-17 22:28 - 2013-06-17 22:37 - 0000000 _____ () C:\ProgramData\kjhy64.txt

Einige Dateien in TEMP:
====================
C:\Users\HVBUser\AppData\Local\Temp\NOSEventMessages.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-10-06 09:40

==================== Ende von FRST.txt ============================
         

ADDITION.TXT

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:08-10-2015
durchgeführt von HVBUser (2015-10-09 00:09:15)
Gestartet von C:\Users\HVBUser\DOWNLOADS
Windows 7 Home Premium (X64) (2010-02-15 06:44:10)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

8110CSR3 (S-1-5-21-591388043-1958442175-1490475742-1014 - Limited - Enabled) => C:\Users\8110CSR3
Administrator (S-1-5-21-591388043-1958442175-1490475742-500 - Administrator - Disabled)
Gast (S-1-5-21-591388043-1958442175-1490475742-501 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-591388043-1958442175-1490475742-1010 - Limited - Enabled)
HVBUser (S-1-5-21-591388043-1958442175-1490475742-1000 - Administrator - Enabled) => C:\Users\HVBUser
KRQ3 (S-1-5-21-591388043-1958442175-1490475742-1015 - Limited - Enabled) => C:\Users\KRQ3

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Microsoft Security Essentials (Enabled - Up to date) {4F35CFC4-45A3-FC37-EF17-759A02E39AB1}
AS: Microsoft Security Essentials (Enabled - Up to date) {F4542E20-6399-F3B9-D5A7-4EE87964D00C}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

ActivClient x64 (Version: 6.2 - ActivIdentity) Hidden
Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.257 - Adobe Systems Incorporated)
Adobe Flash Player 19 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 19.0.0.185 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
Apple Application Support (HKLM-x32\...\{78002155-F025-4070-85B3-7C0453561701}) (Version: 3.0.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{6AF2AC2A-3532-43FD-9F4D-BDC9C0D724C7}) (Version: 7.1.2.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
AuthenTec Fingerprint System (Version: 8.0.202.0 - AuthenTec, Inc.) Hidden
AuthenTec TrueSuite (HKLM\...\{E6C44758-FF49-47D1-8182-65E3818ACE23}) (Version: 2.0.0.57 - AuthenTec, Inc.)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Brother MFL-Pro Suite DCP-150C (HKLM-x32\...\{A3FEC306-FBFF-4B0D-95B9-F9C67C65079E}) (Version: 1.0.2.0 - Brother Industries, Ltd.)
CCleaner (HKLM\...\CCleaner) (Version: 4.18 - Piriform)
Cinergy T Stick MKII V9.06.3.01 (HKLM-x32\...\Cinergy T Stick MKII) (Version: 9.06.3.01 - )
Credential Manager for HP ProtectTools (x32 Version: 4.1.6.1484 - Hewlett-Packard Company) Hidden
DiskAid 6.7.2.0 (HKLM\...\DiskAid_is1) (Version: 6.7.2.0 - DigiDNA)
Drive Encryption for HP ProtectTools (Version: 4.0.24 - Hewlett-Packard) Hidden
Free Audio CD Burner version 2.0.20.1005 (HKLM-x32\...\Free Audio CD Burner_is1) (Version: 2.0.20.1005 - DVDVideoSoft Ltd.)
Free Audio CD to MP3 Converter version 1.3.12.1228 (HKLM-x32\...\Free Audio CD to MP3 Converter_is1) (Version: 1.3.12.1228 - DVDVideoSoft Ltd.)
Free Disc Burner version 3.0.16.1015 (HKLM-x32\...\Free Disc Burner_is1) (Version: 3.0.16.1015 - DVDVideoSoft Ltd.)
Free WMA to MP3 Converter 1.16 (HKLM-x32\...\Free WMA to MP3 Converter_is1) (Version:  - Jodix Technologies Ltd.)
Free YouTube to MP3 Converter version 3.11.33.1005 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.11.33.1005 - DVDVideoSoft Ltd.)
GDR 4053 for SQL Server Analysis Services 2005 ENU (KB970892) (HKLM-x32\...\KB970892_OLAP9) (Version: 9.3.4053 - Microsoft Corporation)
GDR 4053 for SQL Server Database Services 2005 ENU (KB970892) (HKLM-x32\...\KB970892_SQL9) (Version: 9.3.4053 - Microsoft Corporation)
GDR 4053 for SQL Server Integration Services 2005 ENU (KB970892) (HKLM-x32\...\KB970892_DTS9) (Version: 9.3.4053 - Microsoft Corporation)
GDR 4053 for SQL Server Notification Services 2005 ENU (KB970892) (HKLM-x32\...\KB970892_NS9) (Version: 9.3.4053 - Microsoft Corporation)
Gigaset QuickSync (HKLM\...\{b49e8cfb-f094-4467-925a-97c23972cb50}) (Version: 8.3.0868.3 - Gigaset Communications GmbH)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 45.0.2454.101 - Google Inc.)
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.6904.2028 - Google Inc.)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.28.15 - Google Inc.) Hidden
Greenshot 1.1.9.13 (HKLM\...\Greenshot_is1) (Version: 1.1.9.13 - Greenshot)
Hotfix für Microsoft Visual Basic 2008 Express Edition mit SP1 - DEU (KB945282) (HKLM-x32\...\{8F714418-F3C3-3BF0-B548-E4BDA7AD41DE}.KB945282) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual Basic 2008 Express Edition mit SP1 - DEU (KB946040) (HKLM-x32\...\{8F714418-F3C3-3BF0-B548-E4BDA7AD41DE}.KB946040) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual Basic 2008 Express Edition mit SP1 - DEU (KB946308) (HKLM-x32\...\{8F714418-F3C3-3BF0-B548-E4BDA7AD41DE}.KB946308) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual Basic 2008 Express Edition mit SP1 - DEU (KB946344) (HKLM-x32\...\{8F714418-F3C3-3BF0-B548-E4BDA7AD41DE}.KB946344) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual Basic 2008 Express Edition mit SP1 - DEU (KB947540) (HKLM-x32\...\{8F714418-F3C3-3BF0-B548-E4BDA7AD41DE}.KB947540) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual Basic 2008 Express Edition mit SP1 - DEU (KB947789) (HKLM-x32\...\{8F714418-F3C3-3BF0-B548-E4BDA7AD41DE}.KB947789) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual Basic 2008 Express Edition mit SP1 - DEU (KB948127) (HKLM-x32\...\{8F714418-F3C3-3BF0-B548-E4BDA7AD41DE}.KB948127) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual Basic 2008 Express Edition mit SP1 - DEU (KB951708) (HKLM-x32\...\{8F714418-F3C3-3BF0-B548-E4BDA7AD41DE}.KB951708) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual C# 2008 Express Edition mit SP1 - DEU (KB945282) (HKLM-x32\...\{F8D315CF-615E-3AAC-ABF6-C0FA91EDDDBA}.KB945282) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual C# 2008 Express Edition mit SP1 - DEU (KB946040) (HKLM-x32\...\{F8D315CF-615E-3AAC-ABF6-C0FA91EDDDBA}.KB946040) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual C# 2008 Express Edition mit SP1 - DEU (KB946308) (HKLM-x32\...\{F8D315CF-615E-3AAC-ABF6-C0FA91EDDDBA}.KB946308) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual C# 2008 Express Edition mit SP1 - DEU (KB947540) (HKLM-x32\...\{F8D315CF-615E-3AAC-ABF6-C0FA91EDDDBA}.KB947540) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual C# 2008 Express Edition mit SP1 - DEU (KB947789) (HKLM-x32\...\{F8D315CF-615E-3AAC-ABF6-C0FA91EDDDBA}.KB947789) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual Studio 2005 Premier Partner Edition - DEU (KB2938803) (HKLM-x32\...\KB2938803.T369_127ToU880_127) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual Studio 2007 Tools for Applications - ENU (KB947789) (HKLM-x32\...\{8E87B944-4815-3C5E-947F-5035C9F64362}.KB947789) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual Studio 2008 Remote Debugger Light (x64) - DEU (KB944899) (HKLM-x32\...\{E6420CCB-92BE-3ACB-BDC3-69FBDD319C94}.KB944899) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual Web Developer 2008 Express Edition mit SP1 - DEU (KB945282) (HKLM-x32\...\{13800ED7-C5CA-35FB-A612-2296DEF19BB0}.KB945282) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual Web Developer 2008 Express Edition mit SP1 - DEU (KB946040) (HKLM-x32\...\{13800ED7-C5CA-35FB-A612-2296DEF19BB0}.KB946040) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual Web Developer 2008 Express Edition mit SP1 - DEU (KB946308) (HKLM-x32\...\{13800ED7-C5CA-35FB-A612-2296DEF19BB0}.KB946308) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual Web Developer 2008 Express Edition mit SP1 - DEU (KB946344) (HKLM-x32\...\{13800ED7-C5CA-35FB-A612-2296DEF19BB0}.KB946344) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual Web Developer 2008 Express Edition mit SP1 - DEU (KB946581) (HKLM-x32\...\{13800ED7-C5CA-35FB-A612-2296DEF19BB0}.KB946581) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual Web Developer 2008 Express Edition mit SP1 - DEU (KB947540) (HKLM-x32\...\{13800ED7-C5CA-35FB-A612-2296DEF19BB0}.KB947540) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual Web Developer 2008 Express Edition mit SP1 - DEU (KB947789) (HKLM-x32\...\{13800ED7-C5CA-35FB-A612-2296DEF19BB0}.KB947789) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual Web Developer 2008 Express Edition mit SP1 - DEU (KB951708) (HKLM-x32\...\{13800ED7-C5CA-35FB-A612-2296DEF19BB0}.KB951708) (Version: 1 - Microsoft Corporation)
HP 3D DriveGuard (HKLM\...\{9B6079F8-EBA2-4C55-96A6-325E8E22DF0C}) (Version: 4.0.4.1 - Hewlett-Packard)
HP ProtectTools Security Manager Suite (HKLM-x32\...\{75D7BB3A-9AB7-4ad1-AD5E-0059B90C624B}) (Version: 04.10.10.0003 - Hewlett-Packard)
HP Quick Launch Buttons (HKLM-x32\...\{34D2AB40-150D-475D-AE32-BD23FB5EE355}) (Version: 6.50.12.1 - Hewlett-Packard)
HP Webcam Application (HKLM-x32\...\{154E4F71-DFC0-4B31-8D99-F97615031B02}) (Version: 1.0.065.0612 - Chicony Electronics Co.,Ltd.)
iCloud (HKLM\...\{81E20D41-C277-4526-934D-F2380AF91B78}) (Version: 3.1.0.40 - Apple Inc.)
Initio USB Default Controller Driver 64-bit (HKLM\...\{71B1F6BE-E9FE-42CF-B71C-009EA962BFA9}) (Version: 1.0.3 - Western Digital)
iTunes (HKLM\...\{77DE5105-D05E-448C-96CB-7FA381903753}) (Version: 11.3.1.2 - Apple Inc.)
Java 7 Update 71 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217045FF}) (Version: 7.0.710 - Oracle)
LSI HDA Modem (HKLM\...\LSI Soft Modem) (Version: 2.1.94 - LSI Corporation)
MacDrive 9 Standard (HKLM\...\{05F3C052-B5E7-47B2-9561-07890A05F62D}) (Version: 9.3.1.1 - Mediafour Corporation)
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
maxdome Download Manager 4.1.300.78 (HKLM-x32\...\{E948B551-08DB-4163-8995-8C43B03D1B19}) (Version: 4.1.30078 - Prosieben)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30320 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30320 - Microsoft Corporation)
Microsoft Office 2003 Web Components (HKLM-x32\...\{90A40407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-0012-0000-0000-0000000FF1CE}_STANDARDR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Standard 2007 (HKLM-x32\...\STANDARDR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.6.305.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server 2005 (HKLM-x32\...\Microsoft SQL Server 2005) (Version:  - Microsoft Corporation)
Microsoft SQL Server 2005-Abwärtskompatibilität (HKLM\...\{5C1551CE-CEE3-4FD7-8819-0D29CD375BCE}) (Version: 8.05.2312 - Microsoft Corporation)
Microsoft SQL Server 2005-Onlinedokumentation (Deutsch) (HKLM-x32\...\{20FE5512-F318-4232-9001-468840009F2F}) (Version: 9.00.1399.06 - Microsoft Corporation)
Microsoft SQL Server 2008 (64-bit) (HKLM\...\Microsoft SQL Server 10 Release) (Version:  - Microsoft Corporation)
Microsoft SQL Server 2008 (HKLM-x32\...\Microsoft SQL Server 10 Release) (Version:  - Microsoft Corporation)
Microsoft SQL Server 2008 Management Objects (HKLM-x32\...\{F5E87B12-3C27-452F-8E78-21D42164FD83}) (Version: 10.0.1600.22 - Microsoft Corporation)
Microsoft SQL Server 2008 Native Client (HKLM\...\{1C3F92D0-3EC5-4CD4-9D5E-1E7834B65BB8}) (Version: 10.0.1600.22 - Microsoft Corporation)
Microsoft SQL Server 2008 Setup Support Files  (HKLM\...\{472FF1FB-4770-48DD-9688-70A7DD524908}) (Version: 10.0.1794.0 - Microsoft Corporation)
Microsoft SQL Server 2008 Setup Support Files (English) (HKLM-x32\...\{30355ED7-DE49-4C8D-BE23-2161D36E8A9A}) (Version: 10.0.1600.22 - Microsoft Corporation)
Microsoft SQL Server 2008-Browser (HKLM-x32\...\{4AF2248C-B3DF-46FB-9596-87F5DB193689}) (Version: 10.0.1600.22 - Microsoft Corporation)
Microsoft SQL Server 2008-Richtlinien (HKLM-x32\...\{695E67B6-8B95-4160-9650-92974980CDC1}) (Version: 10.0.1600.22 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP1 (Deutsch) (HKLM-x32\...\{FA440BE8-EC2F-4478-A01A-077DA0606501}) (Version: 3.5.5692.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP1 Design Tools (Deutsch) (HKLM-x32\...\{738B0934-6676-44F6-AB52-32F4E60DCA7F}) (Version: 3.5.5692.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP1-Abfragetools (Deutsch) (HKLM-x32\...\{0DD2DCC6-21AE-4678-8629-1084B17BE077}) (Version: 3.5.5692.0 - Microsoft Corporation)
Microsoft SQL Server Database Publishing Wizard 1.3 (HKLM-x32\...\{9A33B83D-FFC4-44CF-BEEF-632DECEF2FCD}) (Version: 10.0.1600.22 - Microsoft Corporation)
Microsoft SQL Server Native Client (HKLM\...\{F90F5A11-53E6-4045-ACB1-BC03D71FB06C}) (Version: 9.00.4035.00 - Microsoft Corporation)
Microsoft SQL Server VSS Writer (HKLM\...\{28D06854-572C-4A65-83E5-F8CAF26B9FDC}) (Version: 10.0.1600.22 - Microsoft Corporation)
Microsoft Visual Basic 2008 Express Edition mit SP1 - DEU (HKLM-x32\...\Microsoft Visual Basic 2008 Express Edition with SP1 - DEU) (Version:  - Microsoft Corporation)
Microsoft Visual C# 2008 Express Edition mit SP1 - DEU (HKLM-x32\...\Microsoft Visual C# 2008 Express Edition with SP1 - DEU) (Version:  - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM-x32\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual Studio 2005 Premier Partner Edition - DEU (HKLM-x32\...\{8ACBD00C-9999-49E5-8E46-95EB392BC81B}) (Version: 8.0.50728 - Microsoft Corporation)
Microsoft Visual Studio 2005 Premier Partner Edition - DEU Service Pack 1 (KB926606) (HKLM-x32\...\KB926606.T2_127ToU265_127) (Version: 1 - Microsoft Corporation)
Microsoft Visual Studio 2008 Remote Debugger Light (x64) - DEU (HKLM\...\Microsoft Visual Studio 2008 Remote Debugger Light (x64) - DEU) (Version:  - Microsoft Corporation)
Microsoft Visual Studio 2008 Remote Debugger Light (x64) - DEU Service Pack 1 (KB945140) (HKLM-x32\...\{E6420CCB-92BE-3ACB-BDC3-69FBDD319C94}.KB945140) (Version: 1 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2.0 - ENU (HKLM-x32\...\{AA4A4B2C-0465-3CF8-BA76-27A027D8ACAB}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2.0 Language Pack - DEU (HKLM-x32\...\{8E87B944-4815-3C5E-947F-5035C9F64362}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual Studio Web Authoring Component (HKLM-x32\...\VisualWebDeveloper) (Version: 12.0.4518.1066 - Microsoft Corporation)
Microsoft Visual Web Developer 2008 Express Edition mit SP1 - DEU (HKLM-x32\...\Microsoft Visual Web Developer 2008 Express Edition with SP1 - DEU) (Version:  - Microsoft Corporation)
Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for .NET Framework - deu (HKLM\...\{DE2C9D5F-C55C-30E8-9322-2B8E8B5DF87C}) (Version: 3.5.30729 - Microsoft Corporation)
Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for Web - deu (HKLM\...\{8EC78FBD-3C03-3991-8824-B7DC2D45CD1B}) (Version: 3.5.30729 - Microsoft Corporation)
Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for Win32 (HKLM\...\{F5C819A5-E068-4f7d-B91A-1BD18702AFFB}) (Version: 6.1.5295.17011 - Microsoft Corporation)
Mobile Partner (HKLM-x32\...\Mobile Partner) (Version: 23.009.05.01.1064 - Huawei Technologies Co.,Ltd)
MSVC80_x64_v2 (Version: 1.0.3.0 - Nokia) Hidden
MSVC80_x86_v2 (x32 Version: 1.0.3.0 - Nokia) Hidden
MSVC90_x64 (Version: 1.0.1.2 - Nokia) Hidden
MSVC90_x86 (x32 Version: 1.0.1.2 - Nokia) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MyFreeCodec (HKU\S-1-5-21-591388043-1958442175-1490475742-1000\...\MyFreeCodec) (Version:  - )
Nokia Connectivity Cable Driver (HKLM-x32\...\{29373274-977E-413C-A4DE-DC0F8E80C429}) (Version: 7.1.172.0 - Nokia)
Nokia Suite (HKLM-x32\...\Nokia Suite) (Version: 3.8.48.0 - Nokia)
Nokia Suite (x32 Version: 3.8.48.0 - Nokia) Hidden
Notepad++ (HKLM-x32\...\Notepad++) (Version: 5.9.5 - )
PC Connectivity Solution (HKLM-x32\...\{6D01D1B1-17BD-4F10-BB11-F08F0C47D42B}) (Version: 12.0.109.0 - Nokia)
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.3.2 - Frank Heindörfer, Philip Chinery)
PDF-XChange Viewer (HKLM\...\{9ED333F8-3E6C-4A38-BAFA-728454121CDA}) (Version: 2.5.200.0 - Tracker Software Products Ltd.)
QLBCASL (x32 Version: 6.40.17.2 - Hewlett-Packard) Hidden
RICOH Media Driver (HKLM-x32\...\{F5CC2EF8-20A4-4366-A681-3FE849E65809}) (Version: 2.10.00.04 - RICOH)
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.3.14044_16 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.6.3.14044_16 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.43.0 - SAMSUNG Electronics Co., Ltd.)
Security Update für Microsoft Visual Studio 2005 Premier Partner Edition - DEU (KB2251481) (HKLM-x32\...\KB2251481.T369_127ToU865_127) (Version: 3 - Microsoft Corporation)
Skype™ 6.11 (HKLM-x32\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.11.102 - Skype Technologies S.A.)
SoundMAX (HKLM-x32\...\{F0A37341-D692-11D4-A984-009027EC0A9C}) (Version: 6.10.2.7255 - Analog Devices)
Spotify (HKU\S-1-5-21-591388043-1958442175-1490475742-1000\...\Spotify) (Version: 0.9.13.24.g5dbb3103 - Spotify AB)
Spyware Terminator 2015 (HKLM-x32\...\{56736259-613E-4A3B-B428-6235F2E76F44}_is1) (Version: 3.0.0.102 - Crawler Group)
Sql Server Customer Experience Improvement Program (x32 Version: 10.0.1600.22 - Microsoft Corporation) Hidden
SQL Server System CLR Types (HKLM-x32\...\{342D4AD7-EC4C-4EC8-AEA6-E70F5905A490}) (Version: 10.0.1600.22 - Microsoft Corporation)
SQLXML4 (HKLM\...\{F04FF238-4E59-4443-8E37-5988C4C101C0}) (Version: 9.00.4035.00 - Microsoft Corporation)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 13.2.6.2 - Synaptics Incorporated)
System Checkup 3.4 (HKLM-x32\...\{4AC7B4E7-59B7-4E48-A60D-263C486FC33A}_is1) (Version: 3.4.4.24 - iolo technologies, LLC)
TerraTec Home Cinema (HKLM-x32\...\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}) (Version: 6.11.5 - )
Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) (HKLM-x32\...\{07629207-FAA0-4F1A-8092-BF5085BE511F}) (Version: 9.00.4035.00 - Microsoft Corporation)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0021-0000-0000-0000000FF1CE}_VisualWebDeveloper_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-0012-0000-0000-0000000FF1CE}_STANDARDR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_STANDARDR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_STANDARDR_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_STANDARDR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_STANDARDR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
Update für Microsoft Visual Studio 2005 Premier Partner Edition - DEU (KB932234) (HKLM-x32\...\KB932234.T369_127ToU411_127) (Version: 1 - Microsoft Corporation)
WD SmartWare (HKLM\...\{35C2BB76-B80A-4E3B-A9BE-CF7F23651F33}) (Version: 1.2.1.26 - Western Digital)
Windows-Treiberpaket - Nokia pccsmcfd LegacyDriver  (05/31/2012 7.1.2.0) (HKLM\...\62BBD193ADFDBB228C7E1ADB56463F5732FF7F6F) (Version: 05/31/2012 7.1.2.0 - Nokia)
WISO Steuer-Sparbuch 2014 (HKLM-x32\...\{03DF31D6-8764-49A9-A8EB-A3C6C7B73F56}) (Version: 21.05.8586 - Buhl Data Service GmbH)
WISO Steuer-Sparbuch 2015 (HKLM-x32\...\{6FFFD868-DFFE-4212-838F-F821ED67D2C9}) (Version: 22.02.8861 - Buhl Data Service GmbH)
Zattoo4 4.0.5 (HKLM-x32\...\Zattoo4) (Version: 4.0.5 - Zattoo Inc.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

07-10-2015 22:14:14 Windows Update
08-10-2015 19:08:51 Windows Update

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {00BFD85E-BB3B-4479-A88F-FB8C80A60479} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-09-26] (Piriform Ltd)
Task: {096E3063-11DB-403D-A17C-AD6AA4F2BF14} - System32\Tasks\{9CE45758-9EAB-4971-A50C-E7D882E5C888} => pcalua.exe -a C:\brodnt\mflpro\Data\Disk1\setup.exe -d C:\brodnt\mflpro\Data\Disk1
Task: {32899589-9547-4CD4-86E5-9C671BD680C0} - System32\Tasks\Sun Microsystems-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Java\jre6\bin\jusched.exe
Task: {36CD20EC-A318-4C8F-882E-B0968EF184AF} - System32\Tasks\{E7302B91-90DC-4003-9FE7-A66743FD9AE6} => C:\Program Files (x86)\Microsoft SQL Server\100\Tools\Binn\VSShell\Common7\IDE\Ssms.exe [2008-07-10] (Microsoft Corporation)
Task: {455EDB05-D3DB-4087-994F-74F2B8F87EE9} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-10-08] (Google Inc.)
Task: {8A1789ED-4538-43A7-BEB8-E353F97A28A1} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {99B0337E-5E33-4D1F-A715-06B91C0E29A4} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-10-08] (Google Inc.)
Task: {9A7AF004-D25A-4290-8D02-57EC5F0DBFCF} - System32\Tasks\{B04B286D-9700-4F88-8542-996803D084C9} => pcalua.exe -a C:\Users\HVBUser\Desktop\mflpro\Data\Disk1\setup.exe -d C:\Users\HVBUser\Desktop\mflpro\Data\Disk1
Task: {9E03B325-194C-4AB3-9450-38C5C71DC209} - System32\Tasks\{8F33F7F3-03B1-4BA7-97E9-3B1A60E05062} => pcalua.exe -a C:\temp\CSVed\CSVed.exe -d C:\temp\CSVed
Task: {B311B49F-38ED-4215-9B7D-128DA91D6F54} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-06-29] (Adobe Systems Incorporated)
Task: {C4D4C70B-6CB7-4B3B-8E40-132664842B70} - System32\Tasks\{A03BBBC7-E39F-4315-B403-1950B5CBF086} => pcalua.exe -a E:\sp45131.exe -d E:\
Task: {D4DE4C78-2D46-40E5-9685-646536652217} - System32\Tasks\{74CB4922-5BD6-47F0-952D-6AD7DEC151AA} => pcalua.exe -a "C:\Users\HVBUser\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\J9AAFXLD\sp45131[1].exe" -d C:\Users\HVBUser\Desktop
Task: {DC8D8222-9574-45D6-BF79-297C6B1FEC3E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-10-08] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2011-03-14 17:27 - 2011-03-14 17:27 - 00346976 _____ () C:\ProgramData\DatacardService\HWDeviceService64.exe
2013-11-25 21:06 - 2012-06-28 04:46 - 00655744 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\ouc.exe
2013-08-15 12:54 - 2013-01-29 14:28 - 00188760 _____ () C:\Program Files\Web Assistant\ExtensionUpdaterService.exe
2009-08-19 15:49 - 2009-08-19 15:49 - 00049152 _____ () C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\Memeo.API.dll
2009-02-25 14:18 - 2009-02-25 14:18 - 01196032 _____ () C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\sqlite3.DLL
2014-09-25 20:44 - 2014-09-25 20:44 - 00053248 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2014-04-14 21:41 - 2014-04-14 21:41 - 00039192 _____ () C:\Program Files\CCleaner\branding.dll
2014-04-18 13:07 - 2014-03-25 14:25 - 01430320 _____ () C:\Program Files (x86)\WISO\Steuersoftware 2014\mshaktuell.exe
2015-10-08 23:55 - 2015-10-08 23:55 - 00050477 _____ () C:\USERS\HVBUSER\DOWNLOADS\DEFOGGER.EXE
2014-04-23 16:05 - 2014-04-23 16:05 - 00073544 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2014-04-23 16:04 - 2014-04-23 16:04 - 01044808 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2013-11-25 21:06 - 2009-01-10 12:32 - 00011362 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\mingwm10.dll
2013-11-25 21:06 - 2009-06-22 20:42 - 00043008 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\libgcc_s_dw2-1.dll
2013-11-25 21:06 - 2010-07-23 06:58 - 02415104 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QtCore4.dll
2013-11-25 21:06 - 2010-02-10 16:10 - 01148416 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QtNetwork4.dll
2013-11-25 21:06 - 2012-06-28 04:34 - 00843264 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QueryStrategy.dll
2013-11-25 21:06 - 2010-02-10 16:06 - 00398336 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QtXml4.dll
2009-05-01 18:58 - 2009-05-01 18:58 - 01057512 _____ () C:\Program Files (x86)\maxdome\DCBin\PocoFoundation.dll
2009-05-01 18:58 - 2009-05-01 18:58 - 00627944 _____ () C:\Program Files (x86)\maxdome\DCBin\PocoNet.dll
2009-05-01 18:58 - 2009-05-01 18:58 - 00514352 _____ () C:\Program Files (x86)\maxdome\DCBin\sqlite3.dll
2009-05-01 18:58 - 2009-05-01 18:58 - 00517352 _____ () C:\Program Files (x86)\maxdome\DCBin\PocoXML.dll
2013-09-14 01:51 - 2013-09-14 01:51 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Internet Services\zlib1.dll
2013-09-14 01:50 - 2013-09-14 01:50 - 01242952 _____ () C:\Program Files (x86)\Common Files\Apple\Internet Services\libxml2.dll
2013-10-02 20:29 - 2013-10-02 20:29 - 08507232 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtGui4.dll
2013-10-02 20:29 - 2013-10-02 20:29 - 02354016 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtCore4.dll
2013-10-02 20:29 - 2013-10-02 20:29 - 01014624 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtNetwork4.dll
2013-10-02 20:29 - 2013-10-02 20:29 - 00364384 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtXml4.dll
2013-10-02 20:29 - 2013-10-02 20:29 - 02480992 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtDeclarative4.dll
2013-10-02 20:29 - 2013-10-02 20:29 - 01346912 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtScript4.dll
2013-10-02 20:29 - 2013-10-02 20:29 - 00206176 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtSql4.dll
2013-10-02 20:29 - 2013-10-02 20:29 - 02653024 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtXmlPatterns4.dll
2013-10-02 20:29 - 2013-10-02 20:29 - 00033120 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\imageformats\qgif4.dll
2013-10-02 20:29 - 2013-10-02 20:29 - 00035680 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\imageformats\qico4.dll
2013-10-02 20:29 - 2013-10-02 20:29 - 00207200 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\imageformats\qjpeg4.dll
2013-10-02 20:29 - 2013-10-02 20:29 - 11166560 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtWebKit4.dll
2013-10-02 20:30 - 2013-10-02 20:30 - 00276832 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\phonon4.dll
2013-04-15 13:26 - 2013-04-15 13:26 - 00391600 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\ssoengine.dll
2013-04-15 13:26 - 2013-04-15 13:26 - 00059280 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\securestorage.dll
2013-10-02 20:28 - 2013-10-02 20:28 - 00438624 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\NService.dll
2013-10-02 20:29 - 2013-10-02 20:29 - 00446304 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\sqldrivers\qsqlite4.dll
2013-10-02 20:29 - 2013-10-02 20:29 - 00520544 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtMultimediaKit1.dll
2013-10-02 20:29 - 2013-10-02 20:29 - 00720736 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtOpenGL4.dll
2013-10-02 20:28 - 2013-10-02 20:28 - 00606560 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\CommonUpdateChecker.dll
2013-10-02 20:30 - 2013-10-02 20:30 - 00093024 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\qjson.dll
2014-04-18 13:06 - 2014-03-25 14:26 - 09741104 _____ () C:\Program Files (x86)\WISO\Steuersoftware 2014\wgui14.dll
2014-04-18 13:06 - 2014-03-25 14:25 - 00035120 _____ () C:\Program Files (x86)\WISO\Steuersoftware 2014\rsdcom48.dll
2014-04-18 13:06 - 2014-03-25 14:25 - 00309040 _____ () C:\Program Files (x86)\WISO\Steuersoftware 2014\rscorewinapi48.dll
2014-04-18 13:06 - 2014-03-25 14:25 - 00321840 _____ () C:\Program Files (x86)\WISO\Steuersoftware 2014\rsguiwinapi48.dll
2014-04-18 13:06 - 2014-03-25 14:27 - 03799344 _____ () C:\Program Files (x86)\WISO\Steuersoftware 2014\wcore14.dll
2014-04-18 13:06 - 2014-03-25 14:25 - 00136496 _____ () C:\Program Files (x86)\WISO\Steuersoftware 2014\rsodbc48.dll
2014-04-18 13:06 - 2014-03-25 14:25 - 02691888 _____ () C:\Program Files (x86)\WISO\Steuersoftware 2014\wfvie14.dll
2014-04-18 13:06 - 2014-03-25 14:25 - 01993008 _____ () C:\Program Files (x86)\WISO\Steuersoftware 2014\wsteu14.dll
2014-04-18 13:06 - 2014-03-25 14:25 - 01915184 _____ () C:\Program Files (x86)\WISO\Steuersoftware 2014\wreli14.dll
2014-04-18 13:06 - 2014-03-25 14:25 - 04330800 _____ () C:\Program Files (x86)\WISO\Steuersoftware 2014\wauff14.dll
2014-04-18 13:06 - 2014-03-25 14:18 - 01043456 ____N () C:\Program Files (x86)\WISO\Steuersoftware 2014\clucene-core.dll
2014-04-18 13:06 - 2014-03-25 14:18 - 00094720 ____N () C:\Program Files (x86)\WISO\Steuersoftware 2014\clucene-shared.dll
2014-04-18 13:06 - 2014-03-25 14:18 - 00250368 ____N () C:\Program Files (x86)\WISO\Steuersoftware 2014\clucene-contribs-lib.dll
2014-04-18 13:06 - 2014-03-26 10:59 - 01548592 _____ () C:\Program Files (x86)\WISO\Steuersoftware 2014\wmain14.dll
2014-04-18 13:06 - 2014-03-25 14:25 - 05127984 _____ () C:\Program Files (x86)\WISO\Steuersoftware 2014\wbae114.dll
2014-04-18 13:06 - 2014-03-25 14:25 - 01690416 _____ () C:\Program Files (x86)\WISO\Steuersoftware 2014\wbae214.dll
2014-04-18 13:06 - 2014-03-25 14:25 - 01806128 _____ () C:\Program Files (x86)\WISO\Steuersoftware 2014\wbae314.dll
2014-04-18 13:06 - 2014-03-25 14:25 - 01626928 _____ () C:\Program Files (x86)\WISO\Steuersoftware 2014\wbae414.dll
2014-04-18 13:06 - 2014-03-25 14:25 - 01115440 _____ () C:\Program Files (x86)\WISO\Steuersoftware 2014\whau114.dll
2014-04-18 13:06 - 2014-03-25 14:25 - 01326384 _____ () C:\Program Files (x86)\WISO\Steuersoftware 2014\whau214.dll
2014-04-18 13:06 - 2014-03-25 14:25 - 01245488 _____ () C:\Program Files (x86)\WISO\Steuersoftware 2014\wwerb14.dll
2014-04-18 13:06 - 2014-03-25 14:25 - 07324464 _____ () C:\Program Files (x86)\WISO\Steuersoftware 2014\wkont14.dll
2014-04-18 13:06 - 2014-03-25 14:25 - 01283376 _____ () C:\Program Files (x86)\WISO\Steuersoftware 2014\wimp14.dll
2014-04-18 13:06 - 2014-03-25 14:25 - 01330480 _____ () C:\Program Files (x86)\WISO\Steuersoftware 2014\wfabu14.dll
2015-10-08 23:12 - 2015-09-24 04:34 - 01501512 _____ () C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.101\libglesv2.dll
2015-10-08 23:12 - 2015-09-24 04:34 - 00081224 _____ () C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.101\libegl.dll
2015-10-08 23:55 - 2015-10-08 23:55 - 00050477 _____ () C:\Users\HVBUser\Downloads\Defogger.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-591388043-1958442175-1490475742-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\HVBUser\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-591388043-1958442175-1490475742-1015\Control Panel\Desktop\\Wallpaper -> C:\Users\KRQ3\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^maxdome Download Manager.lnk => C:\Windows\pss\maxdome Download Manager.lnk.CommonStartup
MSCONFIG\startupreg: ApplePhotoStreams => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
MSCONFIG\startupreg: BrMfcWnd => C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
MSCONFIG\startupreg: ControlCenter3 => C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe /autorun
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: KiesTrayAgent => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
MSCONFIG\startupreg: MacDrive 9 application => "C:\Program Files\Mediafour\MacDrive 9\MacDrive.exe"
MSCONFIG\startupreg: NokiaSuite.exe => C:\Program Files (x86)\Nokia\Nokia Suite\NokiaSuite.exe -tray
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: Spotify => "C:\Users\HVBUser\AppData\Roaming\Spotify\Spotify.exe" /uri spotify:autostart
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\HVBUser\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{77C669AF-1D5D-4227-B495-43BAB8F448A5}] => (Allow) C:\Program Files (x86)\TerraTec\TerraTec Home Cinema\InstTool.exe
FirewallRules: [{9A46379B-F02A-4584-99D9-1AF39E397BFB}] => (Allow) C:\Program Files (x86)\TerraTec\TerraTec Home Cinema\InstTool.exe
FirewallRules: [{8A9EE33C-26CE-4200-B5A3-A6769163F7F7}] => (Allow) C:\Program Files (x86)\TerraTec\TerraTec Home Cinema\CinergyDvr.exe
FirewallRules: [{23CFE0AB-6164-4A85-BEAE-070EF62E1891}] => (Allow) C:\Program Files (x86)\TerraTec\TerraTec Home Cinema\CinergyDvr.exe
FirewallRules: [{12E4DB39-E65A-429D-B692-660A6F2A966A}] => (Allow) C:\Program Files (x86)\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe
FirewallRules: [{08C83D8D-0EFC-4DFC-BB1A-8341B7636C76}] => (Allow) C:\Program Files (x86)\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe
FirewallRules: [{42F7DF06-BEC0-4BD1-A1BB-884B5D74BAD5}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{4383C8B8-A043-490A-96A9-D8E4C59EE635}] => (Allow) C:\Program Files (x86)\nokia\nokia suite\nokiasuite.exe
FirewallRules: [TCP Query User{D5EB1B6F-0A50-4433-BAA2-D5CE43EF4A6F}C:\users\hvbuser\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\hvbuser\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{F115DAC5-97B0-4D84-BD4C-9A089B9237B5}C:\users\hvbuser\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\hvbuser\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{B7111F81-EC0D-440D-B91A-B1D8FC40C073}C:\users\hvbuser\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\hvbuser\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{6E9779A4-67BD-4D20-9786-F4B9D649C04E}C:\users\hvbuser\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\hvbuser\appdata\roaming\spotify\spotify.exe
FirewallRules: [{C7F58366-D856-49E2-9E39-6C7F4DE93781}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{23062688-1FF3-458B-809C-0F57947AEDE5}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{27FDFBF0-84B9-44F4-AA9F-F0F0A3DE787E}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{BF94E7EC-2F95-44E4-A4E5-92D4B5904BFF}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{4AF8B526-B1AA-4E14-8CAD-9A6069B65515}] => (Allow) C:\Program Files (x86)\nokia\nokia suite\nokiasuite.exe
FirewallRules: [{3CF8F16C-DB66-4326-B2B3-C40D4877463E}] => (Allow) C:\Program Files (x86)\iTunes\iTunes.exe
FirewallRules: [{5B8FBCE7-CA7C-41F4-BD31-B890D26C1956}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{AE5F6FF3-FA4D-49AB-8FF3-DD9BCFDC4FC0}] => (Allow) C:\Program Files (x86)\Spyware Terminator\SpywareTerminator.exe
FirewallRules: [{4A874E0F-C3D3-4AE1-AA11-A0E1EE69C4F5}] => (Allow) C:\Program Files (x86)\Spyware Terminator\SpywareTerminator.exe
FirewallRules: [{6596EE54-DFBD-47A8-8DDD-C78794DD4DB9}] => (Allow) C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe
FirewallRules: [{3387141F-63FB-457B-9187-2973E6ED2E02}] => (Allow) C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (10/08/2015 10:54:06 PM) (Source: MsiInstaller) (EventID: 1024) (User: HVBUser-PC)
Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011012}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (10/08/2015 10:43:14 PM) (Source: WDSmartWareBackgroundService) (EventID: 0) (User: )
Description: Problem starting Memeo Background Service :Ausnahmefehler "System.Reflection.TargetInvocationException: Ein Aufrufziel hat einen Ausnahmefehler verursacht. ---> System.Security.Principal.IdentityNotMappedException: Manche oder alle Identitätsverweise konnten nicht übersetzt werden.
   bei System.Runtime.Remoting.Channels.Ipc.IpcServerChannel.StartListening(Object data)
   bei System.Runtime.Remoting.Channels.Ipc.IpcServerChannel..ctor(IDictionary properties, IServerChannelSinkProvider sinkProvider, CommonSecurityDescriptor securityDescriptor)
   bei System.Runtime.Remoting.Channels.Ipc.IpcChannel..ctor(IDictionary properties, IClientChannelSinkProvider clientSinkProvider, IServerChannelSinkProvider serverSinkProvider)
   --- Ende der internen Ausnahmestapelüberwachung ---
   bei System.RuntimeMethodHandle._InvokeConstructor(Object[] args, SignatureStruct& signature, IntPtr declaringType)
   bei System.Reflection.RuntimeConstructorInfo.Invoke(BindingFlags invokeAttr, Binder binder, Object[] parameters, CultureInfo culture)
   bei System.RuntimeType.CreateInstanceImpl(BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes)
   bei System.Runtime.Remoting.RemotingConfigHandler.CreateChannelFromConfigEntry(ChannelEntry entry)
   bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureChannels(RemotingXmlConfigFileData configData, Boolean ensureSecurity)
   bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)" bei der Remotekonfiguration.   bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)
   bei System.Runtime.Remoting.RemotingConfiguration.Configure(String filename, Boolean ensureSecurity)
   bei RemoteServerService.WDSmartWareBackgroundService.OnStart(String[] args)

Error: (10/08/2015 08:34:17 PM) (Source: Microsoft-Windows-EFS) (EventID: 4376) (User: NT-AUTORITÄT)
Description: Der EFS-Dienst konnte nicht gestartet werden. Fehlercode: 0x80070013.

Error: (10/08/2015 08:31:41 PM) (Source: WDSmartWareBackgroundService) (EventID: 0) (User: )
Description: Problem starting Memeo Background Service :Ausnahmefehler "System.Reflection.TargetInvocationException: Ein Aufrufziel hat einen Ausnahmefehler verursacht. ---> System.Security.Principal.IdentityNotMappedException: Manche oder alle Identitätsverweise konnten nicht übersetzt werden.
   bei System.Runtime.Remoting.Channels.Ipc.IpcServerChannel.StartListening(Object data)
   bei System.Runtime.Remoting.Channels.Ipc.IpcServerChannel..ctor(IDictionary properties, IServerChannelSinkProvider sinkProvider, CommonSecurityDescriptor securityDescriptor)
   bei System.Runtime.Remoting.Channels.Ipc.IpcChannel..ctor(IDictionary properties, IClientChannelSinkProvider clientSinkProvider, IServerChannelSinkProvider serverSinkProvider)
   --- Ende der internen Ausnahmestapelüberwachung ---
   bei System.RuntimeMethodHandle._InvokeConstructor(Object[] args, SignatureStruct& signature, IntPtr declaringType)
   bei System.Reflection.RuntimeConstructorInfo.Invoke(BindingFlags invokeAttr, Binder binder, Object[] parameters, CultureInfo culture)
   bei System.RuntimeType.CreateInstanceImpl(BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes)
   bei System.Runtime.Remoting.RemotingConfigHandler.CreateChannelFromConfigEntry(ChannelEntry entry)
   bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureChannels(RemotingXmlConfigFileData configData, Boolean ensureSecurity)
   bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)" bei der Remotekonfiguration.   bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)
   bei System.Runtime.Remoting.RemotingConfiguration.Configure(String filename, Boolean ensureSecurity)
   bei RemoteServerService.WDSmartWareBackgroundService.OnStart(String[] args)

Error: (10/08/2015 08:03:38 PM) (Source: WDSmartWareBackgroundService) (EventID: 0) (User: )
Description: Problem starting Memeo Background Service :Ausnahmefehler "System.Reflection.TargetInvocationException: Ein Aufrufziel hat einen Ausnahmefehler verursacht. ---> System.Security.Principal.IdentityNotMappedException: Manche oder alle Identitätsverweise konnten nicht übersetzt werden.
   bei System.Runtime.Remoting.Channels.Ipc.IpcServerChannel.StartListening(Object data)
   bei System.Runtime.Remoting.Channels.Ipc.IpcServerChannel..ctor(IDictionary properties, IServerChannelSinkProvider sinkProvider, CommonSecurityDescriptor securityDescriptor)
   bei System.Runtime.Remoting.Channels.Ipc.IpcChannel..ctor(IDictionary properties, IClientChannelSinkProvider clientSinkProvider, IServerChannelSinkProvider serverSinkProvider)
   --- Ende der internen Ausnahmestapelüberwachung ---
   bei System.RuntimeMethodHandle._InvokeConstructor(Object[] args, SignatureStruct& signature, IntPtr declaringType)
   bei System.Reflection.RuntimeConstructorInfo.Invoke(BindingFlags invokeAttr, Binder binder, Object[] parameters, CultureInfo culture)
   bei System.RuntimeType.CreateInstanceImpl(BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes)
   bei System.Runtime.Remoting.RemotingConfigHandler.CreateChannelFromConfigEntry(ChannelEntry entry)
   bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureChannels(RemotingXmlConfigFileData configData, Boolean ensureSecurity)
   bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)" bei der Remotekonfiguration.   bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)
   bei System.Runtime.Remoting.RemotingConfiguration.Configure(String filename, Boolean ensureSecurity)
   bei RemoteServerService.WDSmartWareBackgroundService.OnStart(String[] args)

Error: (10/08/2015 07:40:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 4336

Error: (10/08/2015 07:40:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 4336

Error: (10/08/2015 07:40:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/08/2015 07:40:10 PM) (Source: RIM MDNS) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 4321

Error: (10/08/2015 07:40:10 PM) (Source: RIM MDNS) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 4321


Systemfehler:
=============
Error: (10/08/2015 10:49:13 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 0.0.0.0

	Aktualisierungsquelle: %NT-AUTORITÄT59

	Aktualisierungsphase: 4.6.0305.00

	Quellpfad: 4.6.0305.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\SYSTEM

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (10/08/2015 10:44:12 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 0.0.0.0

	Aktualisierungsquelle: %NT-AUTORITÄT51

	Aktualisierungsphase: 4.6.0305.00

	Quellpfad: 4.6.0305.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\NETZWERKDIENST

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (10/08/2015 10:44:12 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 0.0.0.0

	Aktualisierungsquelle: %NT-AUTORITÄT51

	Aktualisierungsphase: 4.6.0305.00

	Quellpfad: 4.6.0305.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\NETZWERKDIENST

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (10/08/2015 10:44:12 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 0.0.0.0

	Aktualisierungsquelle: %NT-AUTORITÄT51

	Aktualisierungsphase: 4.6.0305.00

	Quellpfad: 4.6.0305.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\NETZWERKDIENST

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (10/08/2015 10:44:12 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 0.0.0.0

	Aktualisierungsquelle: %NT-AUTORITÄT51

	Aktualisierungsphase: 4.6.0305.00

	Quellpfad: 4.6.0305.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\NETZWERKDIENST

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (10/08/2015 10:44:12 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 0.0.0.0

	Aktualisierungsquelle: %NT-AUTORITÄT51

	Aktualisierungsphase: 4.6.0305.00

	Quellpfad: 4.6.0305.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\NETZWERKDIENST

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (10/08/2015 10:44:11 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 0.0.0.0

	Aktualisierungsquelle: %NT-AUTORITÄT59

	Aktualisierungsphase: 4.6.0305.00

	Quellpfad: 4.6.0305.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\SYSTEM

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (10/08/2015 10:43:19 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "IP-Hilfsdienst" wurde mit folgendem Fehler beendet: 
%%193

Error: (10/08/2015 10:42:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "SQL Server Analysis Services (MSSQLSERVER)" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (10/08/2015 10:42:58 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "MSSQLServerOLAPService" konnte sich nicht als ".\HVBUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1326

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).


CodeIntegrity:
===================================
  Date: 2015-02-01 15:34:32.842
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\wow64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM)2 Duo CPU T9600 @ 2.80GHz
Prozentuale Nutzung des RAM: 67%
Installierter physikalischer RAM: 3996.27 MB
Verfügbarer physikalischer RAM: 1298.56 MB
Summe virtueller Speicher: 7990.67 MB
Verfügbarer virtueller Speicher: 4675.28 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:148.95 GB) (Free:29.95 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149.1 GB) (Disk ID: 803ACE57)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=149 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         

Schön wenn mir einer helfen könnte, da ich doch einige Dateien nicht auf Festplatte gesichert habe und den PC ungern komplett aufsetzen möchte.

Buchis

Hi,

Lade Dir bitte von hier Emsisoft Emergency Kit herunter.

• Bitte installiere das Programm in den vorgegebenen Pfad.
• Starte das Programm durch Doppelklick der Desktopverknüpfung.
• Das EEK ist nach dem Laden der Malwaresignaturen für den Scan bereit.
• Folge nun bitte der bebilderten Bildanleitung zu Emergency Kit, entferne alle Funde und poste am Ende des Scans bzw. der Bereinigung das Log.
  

Hallo!
War nicht ganz einfach.
In der "normalen Windows-Anmeldung " kam Emisoft Emergency Kit nur bis:
C\programm files(x86)\hewlett-packed\iam\bin\itmsg.dll

Erst im "abgesicherten Modus" konnte der Scan abgeschlossen werden.

Anbei Bericht:

Emsisoft Emergency Kit - Version 10.0
Letztes Update: N/A
Benutzerkonto: HVBUser-PC\HVBUser

Scan-Einstellungen:

Scan-Methode: Malware-Scan
Objekte: Rootkits, Speicher, Traces, Dateien

PUPs-Erkennung: An
Archiv-Scan: Aus
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus

Scan-Beginn:	09.10.2015 15:27:01
C:\Users\HVBUser\AppData\Local\globalUpdate 	Gefunden: Application.AdInstall (A)
C:\Program Files (x86)\Delta 	Gefunden: Application.AppInstall (A)
C:\Users\HVBUser\AppData\Roaming\BabSolution 	Gefunden: Application.AppInstall (A)
C:\Program Files (x86)\Optimizer Pro 	Gefunden: Application.AppInstall (A)
C:\ProgramData\apn 	Gefunden: Application.AppInstall (A)
C:\Users\HVBUser\AppData\Local\Temp\apn 	Gefunden: Application.Win32.WebToolbar (A)
C:\Users\KRQ3\AppData\Local\Temp\apn 	Gefunden: Application.Win32.WebToolbar (A)
C:\Windows\TEMP\APN-Stub 	Gefunden: Application.Win32.WebToolbar (A)
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro 	Gefunden: Application.AdStart (A)
C:\Users\HVBUser\AppData\Roaming\babylon 	Gefunden: Application.AppInstall (A)
C:\Users\HVBUser\AppData\Roaming\dsite 	Gefunden: Application.AppInstall (A)
C:\Users\HVBUser\AppData\Roaming\dvdvideosoftiehelpers 	Gefunden: Application.AppInstall (A)
C:\Users\HVBUser\AppData\Roaming\pdfforge 	Gefunden: Application.AppInstall (A)
C:\Users\HVBUser\AppData\Roaming\performersoft 	Gefunden: Application.AppInstall (A)
C:\Users\HVBUser\AppData\Roaming\systweak 	Gefunden: Application.AppInstall (A)
C:\ProgramData\babylon 	Gefunden: Application.AppInstall (A)
C:\ProgramData\browserdefender 	Gefunden: Application.AppInstall (A)
C:\ProgramData\esafe 	Gefunden: Application.AppInstall (A)
C:\Users\HVBUser\AppData\Local\ilivid player 	Gefunden: Application.AppInstall (A)
C:\Program Files (x86)\globalUpdate 	Gefunden: Application.AdUpd (A)
Key: HKEY_USERS\S-1-5-21-591388043-1958442175-1490475742-1000\SOFTWARE\YAHOOPARTNERTOOLBAR 	Gefunden: Application.Win32.YTool (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\{09C554C3-109B-483C-A06B-F14172F1A947} 	Gefunden: Application.InstallDeal (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} 	Gefunden: Application.InstallTool (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} 	Gefunden: Application.InstallTool (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} 	Gefunden: Application.InstallTool (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\ESCORT.DLL 	Gefunden: Application.Win32.WSearch (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\ESCORTAPP.DLL 	Gefunden: Application.Win32.WSearch (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\ESCORTENG.DLL 	Gefunden: Application.Win32.WSearch (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\ESCORTLBR.DLL 	Gefunden: Application.Win32.WSearch (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\TYPELIB\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} 	Gefunden: Application.AdReg (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\TYPELIB\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} 	Gefunden: Application.AdReg (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT\TRACING\AU__RASAPI32 	Gefunden: Application.Win32.InstallExt (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT\TRACING\AU__RASMANCS 	Gefunden: Application.Win32.InstallExt (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPLICATIONS\ILIVIDSETUPV1.EXE 	Gefunden: Application.AdReg (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D} 	Gefunden: Application.AdReg (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93} 	Gefunden: Application.AdReg (A)
Key: HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\MAPSGALAXY_39SERVICE 	Gefunden: Application.AdServ (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\WEB ASSISTANT 	Gefunden: Application.InstallAd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B} 	Gefunden: Application.InstallExt (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\{EA28B360-05E0-4F93-8150-02891F1D8D3C} 	Gefunden: Application.InstallMood (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0} 	Gefunden: Application.InstallTool (A)

Gescannt:	76055
Gefunden	41

Scan-Ende:	09.10.2015 15:32:20
Scan-Zeit:	0:05:19

Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}	Quarantäne Application.InstallTool (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}	Quarantäne Application.InstallMood (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}	Quarantäne Application.InstallExt (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\WEB ASSISTANT	Quarantäne Application.InstallAd (A)
Key: HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\MAPSGALAXY_39SERVICE	Quarantäne Application.AdServ (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}	Quarantäne Application.AdReg (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}	Quarantäne Application.AdReg (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPLICATIONS\ILIVIDSETUPV1.EXE	Quarantäne Application.AdReg (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT\TRACING\AU__RASMANCS	Quarantäne Application.Win32.InstallExt (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT\TRACING\AU__RASAPI32	Quarantäne Application.Win32.InstallExt (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\TYPELIB\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}	Quarantäne Application.AdReg (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\TYPELIB\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}	Quarantäne Application.AdReg (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\ESCORTLBR.DLL	Quarantäne Application.Win32.WSearch (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\ESCORTENG.DLL	Quarantäne Application.Win32.WSearch (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\ESCORTAPP.DLL	Quarantäne Application.Win32.WSearch (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\ESCORT.DLL	Quarantäne Application.Win32.WSearch (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}	Quarantäne Application.InstallTool (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}	Quarantäne Application.InstallTool (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}	Quarantäne Application.InstallTool (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\{09C554C3-109B-483C-A06B-F14172F1A947}	Quarantäne Application.InstallDeal (A)
Key: HKEY_USERS\S-1-5-21-591388043-1958442175-1490475742-1000\SOFTWARE\YAHOOPARTNERTOOLBAR	Quarantäne Application.Win32.YTool (A)
C:\Program Files (x86)\globalUpdate	Quarantäne Application.AdUpd (A)
C:\Users\HVBUser\AppData\Local\ilivid player	Quarantäne Application.AppInstall (A)
C:\ProgramData\esafe	Quarantäne Application.AppInstall (A)
C:\ProgramData\browserdefender	Quarantäne Application.AppInstall (A)
C:\ProgramData\babylon	Quarantäne Application.AppInstall (A)
C:\Users\HVBUser\AppData\Roaming\systweak	Quarantäne Application.AppInstall (A)
C:\Users\HVBUser\AppData\Roaming\performersoft	Quarantäne Application.AppInstall (A)
C:\Users\HVBUser\AppData\Roaming\pdfforge	Quarantäne Application.AppInstall (A)
C:\Users\HVBUser\AppData\Roaming\dvdvideosoftiehelpers	Quarantäne Application.AppInstall (A)
C:\Users\HVBUser\AppData\Roaming\dsite	Quarantäne Application.AppInstall (A)
C:\Users\HVBUser\AppData\Roaming\babylon	Quarantäne Application.AppInstall (A)
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro	Quarantäne Application.AdStart (A)
C:\Windows\TEMP\APN-Stub	Quarantäne Application.Win32.WebToolbar (A)
C:\Users\KRQ3\AppData\Local\Temp\apn	Quarantäne Application.Win32.WebToolbar (A)
C:\Users\HVBUser\AppData\Local\Temp\apn	Quarantäne Application.Win32.WebToolbar (A)
C:\ProgramData\apn	Quarantäne Application.AppInstall (A)
C:\Program Files (x86)\Optimizer Pro	Quarantäne Application.AppInstall (A)
C:\Users\HVBUser\AppData\Roaming\BabSolution	Quarantäne Application.AppInstall (A)
C:\Program Files (x86)\Delta	Quarantäne Application.AppInstall (A)
C:\Users\HVBUser\AppData\Local\globalUpdate	Quarantäne Application.AdInstall (A)

Quarantäne	41
         

Danke schon einmal.
Buchis

Da ist noch einiges an Adware.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Hallo!
ADWcleaner ging diesmal ohne Probleme
anbei die Logdatei

# AdwCleaner v5.013 - Bericht erstellt am 10/10/2015 um 11:34:36
# Aktualisiert am 09/10/2015 von Xplode
# Datenbank : 2015-10-09.3 [Server]
# Betriebssystem : Windows 7 Home Premium  (x64)
# Benutzername : HVBUser - HVBUSER-PC
# Gestartet von : C:\Users\HVBUser\Downloads\adwcleaner_5.013.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****

[-] Dienst Gelöscht : sp_rsdrv2

***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\Program Files (x86)\AVG SafeGuard toolbar
[-] Ordner Gelöscht : C:\Program Files (x86)\myfree codec
[-] Ordner Gelöscht : C:\Program Files (x86)\Common Files\AVG Secure Search
[-] Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
[-] Ordner Gelöscht : C:\ProgramData\AVG SafeGuard toolbar
[-] Ordner Gelöscht : C:\ProgramData\Tarma Installer
[-] Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
[-] Ordner Gelöscht : C:\Users\HVBUser\Qtrax
[-] Ordner Gelöscht : C:\Users\HVBUser\music\qtrax media library
[-] Ordner Gelöscht : C:\Users\HVBUser\AppData\Local\AVG SafeGuard toolbar
[-] Ordner Gelöscht : C:\Users\HVBUser\AppData\Local\slimware utilities inc
[-] Ordner Gelöscht : C:\Users\HVBUser\AppData\LocalLow\AVG SafeGuard toolbar
[-] Ordner Gelöscht : C:\Users\HVBUser\AppData\LocalLow\iac
[-] Ordner Gelöscht : C:\Users\HVBUser\AppData\Roaming\BupSystem
[-] Ordner Gelöscht : C:\Users\HVBUser\AppData\Roaming\Security System 2
[-] Ordner Gelöscht : C:\Users\HVBUser\AppData\Roaming\image editor packages
[-] Ordner Gelöscht : C:\Users\HVBUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender
[-] Ordner Gelöscht : C:\Windows\SysNative\ARFC
[-] Ordner Gelöscht : C:\Windows\SysWOW64\WNLT

***** [ Dateien ] *****

[-] Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\user.js

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Geplante Tasks ] *****


***** [ Registrierungsdatenbank ] *****

[-] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [Backup.old.Start Page]
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{44CBC005-6243-4502-8A02-3A096A282664}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F297534D-7B06-459D-BC19-2DD8EF69297B}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{884189CF-7C10-41E8-A014-F7B2BE40AADB}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8F0B76E1-4E46-427B-B55B-B90593468AC6}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F0B76E1-4E46-427B-B55B-B90593468AC6}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6978F29A-3493-40B2-8CDC-9C13A02F85A4}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7949A66-D936-4028-9552-14F7DC50F38D}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6978F29A-3493-40B2-8CDC-9C13A02F85A4}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7949A66-D936-4028-9552-14F7DC50F38D}
[-] Schlüssel Gelöscht : HKU\.DEFAULT\Software\ImInstaller
[-] Schlüssel Gelöscht : HKCU\Software\IM
[-] Schlüssel Gelöscht : HKCU\Software\ImInstaller
[-] Schlüssel Gelöscht : HKCU\Software\Myfree Codec
[-] Schlüssel Gelöscht : HKCU\Software\WNLT
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Description
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Myfree Codec
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\SearchquSRTB
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\IM
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\ImInstaller
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\Myfree Codec
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\WNLT
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Tarma Installer
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Web Assistant
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7AB5857A57A0687786597A857BFFFFFF
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
[-] Daten Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

***** [ Internetbrowser ] *****

[-] [C:\Users\HVBUser\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Gelöscht : trovi.search

*************************

:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Chrome Richtlinien gelöscht

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [9006 Bytes] ##########
         

Danke
Buchis

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Hallo,
dauerte etwas länger, da ESET bis zu 5 H gearbeitet hat.
Anbei Log.datei ESET

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=676e4d63b255d04a95e2fbcad27ec0e2
# end=init
# utc_time=2015-10-11 09:26:17
# local_time=2015-10-11 11:26:17 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7600 NT 
Update Init
Update Download
Update Init
Update Download
Update Finalize
Updated modules version: 26180
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=676e4d63b255d04a95e2fbcad27ec0e2
# end=updated
# utc_time=2015-10-11 09:30:18
# local_time=2015-10-11 11:30:18 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7600 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=676e4d63b255d04a95e2fbcad27ec0e2
# engine=26180
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-10-11 02:04:16
# local_time=2015-10-11 04:04:16 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7600 NT 
# compatibility_mode_1='Microsoft Security Essentials'
# compatibility_mode=5895 16777213 100 100 235446 172899104 0 0
# scanned=419384
# found=14
# cleaned=0
# scan_time=16437
sh=8992F72873D09212597E582A16F8D9BC60E6A22A ft=1 fh=e21391a34e842ffc vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Common Files\DVDVideoSoft\TB\ConduitInstaller.exe.vir"
sh=AEC860E4CDE64D747F215B83C8DE70EE0EBCB3A0 ft=1 fh=cde73a4bb58c0fe9 vn="Variante von Win32/Adware.Yontoo.B Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setupx.dll.vir"
sh=FDF652F803592E6840E076A89A19BF655686B8A8 ft=1 fh=de76e936397b25d2 vn="Variante von Win32/Adware.Yontoo.B Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{ED7702F7-093C-4968-8B84-3CF5D1A3F23D}\_Setupx.dll.vir"
sh=77554DB56F03288BE9B3B830BC4C2FBF5F63D56C ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.OFC Trojaner" ac=I fn="C:\Users\HVBUser\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\53ed16e4-61c35425"
sh=32CD34BF124F3FF2A810AFDFF2A44646C6736D68 ft=0 fh=0000000000000000 vn="Mehrere Bedrohungen" ac=I fn="C:\Users\HVBUser\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\2e5ec9f1-2917a0c2"
sh=EF476640E69604879C540915C4BCBA9CF9F6A332 ft=1 fh=f1da0bf17500491a vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\Users\HVBUser\Downloads\FreeYouTubeToMP3Converter33.exe"
sh=53006FA8D5BD24121F82FD2D1E4FBF9B9786AD65 ft=1 fh=de7aae64b102cf0c vn="Variante von Win64/Toolbar.Perion.D evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M\update[1]"
sh=BAC58CE1412A5558A9F56C42BA840E75B8AA8473 ft=1 fh=19a9219f78a1d7cf vn="Variante von Win32/Toolbar.Perion.A evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5\update[1]"
sh=BAC58CE1412A5558A9F56C42BA840E75B8AA8473 ft=1 fh=19a9219f78a1d7cf vn="Variante von Win32/Toolbar.Perion.A evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA\update[1]"
sh=6892B1A5F67310FDF08EDA17462844AA3B2F4250 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="F:\HVBUSER-PC\Backup Set 2013-01-03 083751\Backup Files 2013-01-03 083751\Backup files 1.zip"
sh=EDF3C36BFD8D94423FD90405C0631FE486EC2171 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="F:\HVBUSER-PC\Backup Set 2013-01-28 103016\Backup Files 2013-01-28 103016\Backup files 1.zip"
sh=B1D25E018033EFFA8D638A9687B265D37B892490 ft=0 fh=0000000000000000 vn="Mehrere Bedrohungen" ac=I fn="F:\HVBUSER-PC\Backup Set 2015-01-19 215339\Backup Files 2015-01-19 215339\Backup files 15.zip"
sh=47DDE5DDC4EF1CFB63F8018FBD87AE68E6491A95 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Perion.K evtl. unerwünschte Anwendung" ac=I fn="F:\WD_SmartWare\E7F77A1B4DCE4A83884D3AAB659128ED\C_\archiv\Windows.old\Program Files\Web Assistant\Firefox\chrome\content\main.js"
sh=3D18EFA9BD3435609A27EC7132653EFE33EDC54F ft=0 fh=0000000000000000 vn="Win32/Toolbar.Perion.K evtl. unerwünschte Anwendung" ac=I fn="F:\WD_SmartWare\EF8D6A76230F4D9FAD8C3B4A29EE44FE\C_\archiv\Windows.old\Program Files\Web Assistant\source.crx"
         

und hier die checkup.txt

 Results of screen317's Security Check version 1.009  
 Windows 7  x64 (UAC is enabled)  
 Out of date service pack!! 
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Antivirus                 
Microsoft Security Essentials   
 Antivirus up to date!  (On Access scanning disabled!) 
`````````Anti-malware/Other Utilities Check:````````` 
 Spyware Terminator 2015   
 Java 7 Update 71  
 HP JavaCard for HP ProtectTools 
 Java version 32-bit out of Date! 
 Adobe Flash Player 19.0.0.185  
 Adobe Reader XI  
 Google Chrome 39.0.2171.99  Google Chrome out of date!  
````````Process Check: objlist.exe by Laurent````````  
 Microsoft Security Essentials MSMpEng.exe 
 Avira Antivir avguard.exe 
 AVIRA ANTIVIRUS SCHED.EXE  
 AVIRA ANTIVIRUS AVSHADOW.EXE  
 Avira Antivirus avcenter.exe  
 Mobile Partner OnlineUpdate ouc.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
         

und hier die FRST Log.datei

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:11-10-2015 01
durchgeführt von HVBUser (Administrator) auf HVBUSER-PC (11-10-2015 16:29:41)
Gestartet von C:\Users\HVBUser\Downloads
Geladene Profile: HVBUser & KRQ3 (Verfügbare Profile: HVBUser & 8110CSR3 & KRQ3)
Platform: Windows 7 Home Premium (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 9 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(AuthenTec, Inc.) C:\Program Files\Fingerprint Sensor\ATService.exe
(McAfee, Inc.) C:\Program Files (x86)\Hewlett-Packard\Drive Encryption\HpFkCrypt.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Hewlett-Packard) C:\Windows\System32\hpservice.exe
(ActivIdentity) C:\Program Files\Common Files\ActivIdentity\ac.sharedstore.exe
(ActivIdentity) C:\Program Files\ActivIdentity\ActivClient\acevents.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Andrea Electronics Corporation) C:\Windows\System32\AEADISRV.EXE
(LSI Corporation) C:\Program Files\LSI SoftModem\agr64svc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\ProgramData\DatacardService\HWDeviceService64.exe
(Mediafour Corporation) C:\Program Files\Mediafour\MacDrive 9\MacDrive9Service.exe
() C:\ProgramData\Mobile Partner\OnlineUpdate\ouc.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\90\DTS\Binn\MsDtsSrvr.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(ActivIdentity) C:\Program Files\ActivIdentity\ActivClient\acevents.exe
(ActivIdentity) C:\Program Files\ActivIdentity\ActivClient\accrdsub.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
(Entriq, Inc.) C:\Program Files (x86)\maxdome\DCBin\DCService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Crawler Group) C:\Program Files (x86)\Spyware Terminator\st_rsser64.exe
(WDC) C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe
(Memeo) C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\SQLAGENT90.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Nokia) C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Adobe Systems Incorporated) C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_19_0_0_185_ActiveX.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avcenter.exe
(Nokia) C:\Program Files (x86)\PC Connectivity Solution\Transports\NclUSBSrv64.exe
(Bioscrypt Inc.) C:\Program Files (x86)\Hewlett-Packard\IAM\Bin\asghost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
() C:\Users\HVBUser\Downloads\SecurityCheck.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(Don HO don.h@free.fr) C:\Program Files (x86)\Notepad++\notepad++.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [] => [X]
HKLM\...\Run: [SoundMAX] => C:\Program Files (x86)\Analog Devices\SoundMAX\soundmax.exe [3866624 2009-05-18] (Analog Devices, Inc.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1815848 2009-07-29] (Synaptics Incorporated)
HKLM\...\Run: [acevents] => C:\Program Files\ActivIdentity\ActivClient\acevents.exe [196648 2009-06-03] (ActivIdentity)
HKLM\...\Run: [accrdsub] => C:\Program Files\ActivIdentity\ActivClient\accrdsub.exe [483880 2009-06-03] (ActivIdentity)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1331288 2014-08-22] (Microsoft Corporation)
HKLM\...\Run: [SpywareTerminatorShield] => C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorShield.exe [3884368 2015-07-27] (Crawler Group, LLC)
HKLM\...\Run: [SpywareTerminatorUpdater] => C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe [5473104 2015-09-03] (Crawler Group, LLC)
HKLM-x32\...\Run: [SoundMAXPnP] => C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe [1314816 2009-05-18] (Analog Devices, Inc.)
HKLM-x32\...\Run: [QlbCtrl.exe] => C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [287800 2009-11-11] ( Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [PTHOSTTR] => C:\Program Files (x86)\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE [354360 2009-08-07] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [CognizanceTS] => rundll32.exe C:\PROGRA~2\HEWLET~1\IAM\Bin\ASTSVCC.dll,RegisterModule
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2015-06-29] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-09-10] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [782520 2015-09-01] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-591388043-1958442175-1490475742-1000\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [59720 2013-11-20] (Apple Inc.)
HKU\S-1-5-21-591388043-1958442175-1490475742-1000\...\Run: [] => [X]
HKU\S-1-5-21-591388043-1958442175-1490475742-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [6482200 2014-09-26] (Piriform Ltd)
HKU\S-1-5-21-591388043-1958442175-1490475742-1000\...\Run: [NokiaSuite.exe] => C:\Program Files (x86)\Nokia\Nokia Suite\NokiaSuite.exe [1090912 2013-10-02] (Nokia)
HKU\S-1-5-21-591388043-1958442175-1490475742-1000\...\MountPoints2: {1f45d6c1-a608-11df-8051-00216a865abe} - "E:\WD SmartWare.exe" autoplay=true
HKU\S-1-5-21-591388043-1958442175-1490475742-1000\...\MountPoints2: {37cfd8c4-329d-11e3-acd1-f4ce46ad324c} - E:\AutoRun.exe
HKU\S-1-5-21-591388043-1958442175-1490475742-1000\...\MountPoints2: {37cfd8da-329d-11e3-acd1-f4ce46ad324c} - E:\AutoRun.exe
HKU\S-1-5-21-591388043-1958442175-1490475742-1000\...\MountPoints2: {867609cb-4017-11df-8ed3-806e6f6e6963} - F:\OnSpcLCK.exe
AppInit_DLLs: C:\PROGRA~2\HEWLET~1\IAM\bin\APSHOO~1.DLL => C:\Program Files (x86)\Hewlett-Packard\IAM\Bin\APSHook64.dll [382224 2009-07-28] (Bioscrypt Inc.)
AppInit_DLLs-x32: C:\PROGRA~2\HEWLET~1\IAM\bin\APSHook.dll => C:\Program Files (x86)\Hewlett-Packard\IAM\Bin\APSHook.dll [89872 2009-07-28] (Bioscrypt Inc.)
Lsa: [Notification Packages] scecli ASCredProv64
ShellIconOverlayIdentifiers: [MacDriveVolumeIcon] -> {6B21AF46-EE37-40D0-A707-C06C17D06CE9} => C:\Program Files\Mediafour\MacDrive 9\MDVolumeIcons.dll [2013-11-01] (Mediafour Corporation)
ShellIconOverlayIdentifiers: [MacDriveVolumeIconReadOnly] -> {E9BC4DCA-0A4E-4C65-9D40-621C9D0CDC5F} => C:\Program Files\Mediafour\MacDrive 9\MDVolumeIcons.dll [2013-11-01] (Mediafour Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WDDMStatus.lnk [2010-04-19]
ShortcutTarget: WDDMStatus.lnk -> C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe (WDC)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WDSmartWare.lnk [2010-04-19]
ShortcutTarget: WDSmartWare.lnk -> C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe (Western Digital)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WISO Mein Steuer-Sparbuch heute.lnk [2014-04-18]
ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> C:\Program Files (x86)\WISO\Steuersoftware 2014\mshaktuell.exe ()

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{6398E510-22E6-4EF5-8145-5A14DB1E2032}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{BA1F1843-BC30-4CF5-900D-13ADCC635253}: [NameServer] 212.45.188.254 212.169.123.67
Tcpip\..\Interfaces\{C5FFF9C0-E417-42C0-B38A-180A722D7880}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKU\S-1-5-21-591388043-1958442175-1490475742-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-591388043-1958442175-1490475742-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKLM-x32 -> Backup.Old.DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SearchScopes: HKU\S-1-5-21-591388043-1958442175-1490475742-1000 -> DefaultScope {7DF1C092-EB72-4792-B56C-6D99A0BCEC89} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-591388043-1958442175-1490475742-1000 -> Backup.Old.DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SearchScopes: HKU\S-1-5-21-591388043-1958442175-1490475742-1000 -> {7DF1C092-EB72-4792-B56C-6D99A0BCEC89} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-591388043-1958442175-1490475742-1015 -> DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = 
BHO: Credential Manager for HP ProtectTools -> {0EA99306-BC87-4930-9E1D-1D1EA32A7E4E} -> C:\Program Files (x86)\Hewlett-Packard\IAM\Bin\ItIEAddIn64.dll [2009-07-28] (Bioscrypt Inc.)
BHO: Spyware Terminator 2015 Internet Guard -> {82A76710-4F98-4957-92BE-99648A4E2475} -> C:\Program Files (x86)\Spyware Terminator\STInternetGuard64.dll [2015-07-27] (Crawler Group, LLC)
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2015-10-08] (Google Inc.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll [2014-09-26] (Oracle Corporation)
BHO-x32: Spyware Terminator 2015 Internet Guard -> {82A76710-4F98-4957-92BE-99648A4E2475} -> C:\Program Files (x86)\Spyware Terminator\STInternetGuard.dll [2015-07-27] (Crawler Group, LLC)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2015-10-08] (Google Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll [2014-09-26] (Oracle Corporation)
BHO-x32: Credential Manager for HP ProtectTools -> {DF21F1DB-80C6-11D3-9483-B03D0EC10000} -> C:\Program Files (x86)\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll [2009-07-28] (Bioscrypt Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2015-10-08] (Google Inc.)
Toolbar: HKLM-x32 - TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\Program Files (x86)\TerraTec\TerraTec Home Cinema\ThcDeskBand.dll [2009-09-22] (TerraTec Electronic GmbH)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2015-10-08] (Google Inc.)
Toolbar: HKU\S-1-5-21-591388043-1958442175-1490475742-1015 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2015-10-08] (Google Inc.)
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2013-02-26] (Skype Technologies)

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_19_0_0_185.dll [2015-10-11] ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2011-12-14] (Tracker Software Products Ltd.)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_185.dll [2015-10-11] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2014-02-21] ()
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2011-12-14] (Tracker Software Products Ltd.)
FF Plugin-x32: @java.com/DTPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-09-26] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll [2014-09-26] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @nokia.com/EnablerPlugin -> C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll [2013-10-02] ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-10-08] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-10-08] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)

Chrome: 
=======
CHR Profile: C:\Users\HVBUser\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\HVBUser\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-15]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\HVBUser\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-02-07]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ac.sharedstore; C:\Program Files\Common Files\ActivIdentity\ac.sharedstore.exe [277032 2009-06-03] (ActivIdentity)
R2 AEADIFilters; C:\Windows\system32\AEADISRV.EXE [111616 2008-07-15] (Andrea Electronics Corporation)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [932912 2015-09-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [461672 2015-09-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [461672 2015-09-01] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1148688 2015-09-01] (Avira Operations GmbH & Co. KG)
R2 ASBroker; C:\Program Files (x86)\Hewlett-Packard\IAM\Bin\ASWLNPkg.dll [192784 2009-07-28] (Bioscrypt Inc.)
R2 ASChannel; C:\Program Files (x86)\Hewlett-Packard\IAM\Bin\AsChnl.dll [150288 2009-07-28] (Bioscrypt Inc.)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [240872 2015-09-10] (Avira Operations GmbH & Co. KG)
S3 HP ProtectTools Service; C:\Program Files (x86)\Hewlett-Packard\HP ProtectTools Security Manager\PTChangeFilterService.exe [45056 2009-08-07] (Hewlett-Packard Development Company, L.P) [Datei ist nicht signiert]
R2 HpFkCryptService; C:\Program Files (x86)\Hewlett-Packard\Drive Encryption\HpFkCrypt.exe [256544 2009-07-29] (McAfee, Inc.)
R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [346976 2011-03-14] ()
R2 MacDrive9Service; C:\Program Files\Mediafour\MacDrive 9\MacDrive9Service.exe [187256 2014-03-24] (Mediafour Corporation)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S2 Mobile Partner. RunOuc; C:\Program Files (x86)\Mobile Partner\UpdateDog\ouc.exe [655744 2012-06-28] ()
R2 MsDtsServer; C:\Program Files (x86)\Microsoft SQL Server\90\DTS\Binn\MsDtsSrvr.exe [202584 2009-05-27] (Microsoft Corporation)
R2 msftesql; C:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe [95592 2007-06-22] (Microsoft Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23784 2014-08-22] (Microsoft Corporation)
R2 MSSQL$SQLEXPRESS; c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [40999448 2008-07-10] (Microsoft Corporation)
R2 MSSQLSERVER; C:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [29262680 2009-05-27] (Microsoft Corporation)
S2 MSSQLServerOLAPService; C:\Program Files (x86)\Microsoft SQL Server\MSSQL.2\OLAP\bin\msmdsrv.exe [14950232 2009-05-27] (Microsoft Corporation)
S4 msvsmon90; C:\Program Files\Microsoft Visual Studio 9.0\Common7\IDE\Remote Debugger\x64\msvsmon.exe [4737024 2008-07-29] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [368624 2014-08-22] (Microsoft Corporation)
R2 Prosieben; C:\Program Files (x86)\maxdome\DCBin\DCService.exe [77032 2009-05-01] (Entriq, Inc.)
S4 SQLAgent$SQLEXPRESS; c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [369688 2008-07-10] (Microsoft Corporation)
R2 SQLSERVERAGENT; C:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\SQLAGENT90.EXE [346976 2008-11-24] (Microsoft Corporation)
R2 ST2012_Svc; C:\Program Files (x86)\Spyware Terminator\st_rsser64.exe [3037520 2015-07-27] (Crawler Group)
R2 WDDMService; C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe [130048 2010-02-26] (WDC) [Datei ist nicht signiert]
R2 WDSmartWareBackgroundService; C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe [20480 2009-06-16] (Memeo) [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AF9035BDA; C:\Windows\System32\DRIVERS\AF15BDA.sys [514144 2009-10-02] (ITETech                  )
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [163544 2015-09-01] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [141416 2015-09-01] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2015-09-01] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [74952 2015-09-01] (Avira Operations GmbH & Co. KG)
R1 CBDisk; C:\Windows\system32\drivers\CBDisk.sys [70344 2011-05-06] (EldoS Corporation)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R1 epp64; C:\EEK\bin\epp64.sys [136456 2015-10-09] (Emsisoft GmbH)
S3 GigasetGenericUSB_x64; C:\Windows\System32\DRIVERS\GigasetGenericUSB_x64.sys [54272 2013-04-25] (Siemens Home and Office Communication Devices GmbH & Co. KG)
S3 huawei_wwanecm; C:\Windows\System32\DRIVERS\ew_juwwanecm.sys [239104 2012-09-18] (Huawei Technologies Co., Ltd.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [113880 2015-10-09] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
R0 MDFSYSNT; C:\Windows\System32\Drivers\MDFSYSNT.sys [331592 2014-03-20] (Mediafour Corporation)
R0 MDPMGRNT; C:\Windows\System32\DRIVERS\MDPMGRNT.SYS [41800 2013-11-04] (Mediafour Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [269008 2014-07-17] (Microsoft Corporation)
R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [125584 2014-07-17] (Microsoft Corporation)
R1 RsvLock; C:\Windows\System32\Drivers\RsvLock.sys [14880 2009-07-29] (SafeBoot International)
R0 SafeBoot; C:\Windows\System32\Drivers\SafeBoot.sys [55840 2009-07-29] () [Datei ist nicht signiert]
R0 SbAlg; C:\Windows\System32\Drivers\SbAlg.sys [60160 2007-07-16] (SafeBoot N.V.)
R0 SbFsLock; C:\Windows\System32\Drivers\SbFsLock.sys [15392 2009-07-29] (SafeBoot International)
R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1875624 2008-10-09] ()
R2 sp_rsdrv2; C:\Windows\System32\DRIVERS\stflt.sys [51496 2011-08-24] (Windows (R) Win 7 DDK provider)
S3 ssudserd; C:\Windows\System32\DRIVERS\ssudserd.sys [206080 2014-01-22] (DEVGURU Co., LTD.(www.devguru.co.kr))

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-10-11 16:28 - 2015-10-11 16:28 - 00000000 ____D C:\Users\HVBUser\Downloads\FRST-OlderVersion
2015-10-11 16:16 - 2015-10-11 16:16 - 00852720 _____ C:\Users\HVBUser\Downloads\SecurityCheck.exe
2015-10-11 16:15 - 2015-10-11 16:15 - 00004669 _____ C:\Users\HVBUser\Documents\ESET_11_10_2015.txt
2015-10-11 11:22 - 2015-10-11 11:22 - 02870984 _____ (ESET) C:\Users\HVBUser\Downloads\esetsmartinstaller_deu.exe
2015-10-10 11:29 - 2015-10-10 11:29 - 00000000 ____D C:\Users\HVBUser\AppData\Roaming\Avira
2015-10-10 11:22 - 2015-10-10 11:35 - 00000000 ___DC C:\AdwCleaner
2015-10-10 11:22 - 2015-09-01 17:09 - 00163544 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-10-10 11:22 - 2015-09-01 17:09 - 00141416 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-10-10 11:22 - 2015-09-01 17:09 - 00074952 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2015-10-10 11:22 - 2015-09-01 17:09 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2015-10-10 11:20 - 2015-10-10 11:20 - 01682432 _____ C:\Users\HVBUser\Downloads\adwcleaner_5.013.exe
2015-10-09 15:10 - 2015-10-11 10:23 - 00000224 _____ C:\Windows\setupact.log
2015-10-09 15:10 - 2015-10-10 11:41 - 00258214 _____ C:\Windows\PFRO.log
2015-10-09 15:10 - 2015-10-09 15:10 - 00000000 _____ C:\Windows\setuperr.log
2015-10-09 14:29 - 2015-10-09 15:24 - 00000743 _____ C:\Users\HVBUser\Desktop\Start Emsisoft Emergency Kit.lnk
2015-10-09 14:28 - 2015-10-09 15:25 - 00000000 ___DC C:\EEK
2015-10-09 12:35 - 2015-10-10 11:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-10-09 12:35 - 2015-10-10 11:22 - 00000000 ____D C:\ProgramData\Avira
2015-10-09 12:35 - 2015-10-10 11:22 - 00000000 ____D C:\Program Files (x86)\Avira
2015-10-09 12:35 - 2015-10-09 12:35 - 00001210 _____ C:\Users\Public\Desktop\Avira Launcher.lnk
2015-10-09 00:09 - 2015-10-09 00:10 - 00056536 _____ C:\Users\HVBUser\Downloads\Addition.txt
2015-10-09 00:08 - 2015-10-11 16:29 - 00023889 _____ C:\Users\HVBUser\Downloads\FRST.txt
2015-10-09 00:07 - 2015-10-11 16:29 - 00000000 ___DC C:\FRST
2015-10-09 00:05 - 2015-10-09 00:07 - 00000476 _____ C:\Users\HVBUser\Downloads\defogger_disable.log
2015-10-09 00:05 - 2015-10-09 00:05 - 00000000 _____ C:\Users\HVBUser\defogger_reenable
2015-10-08 23:59 - 2015-10-08 23:59 - 00380416 _____ C:\Users\HVBUser\Downloads\Gmer-19357.exe
2015-10-08 23:56 - 2015-10-11 16:28 - 02195456 ____C (Farbar) C:\Users\HVBUser\Downloads\FRST64.exe
2015-10-08 23:55 - 2015-10-08 23:55 - 00050477 _____ C:\Users\HVBUser\Downloads\Defogger.exe
2015-10-08 23:44 - 2015-10-11 11:19 - 00000000 ____D C:\ProgramData\Spyware Terminator
2015-10-08 23:44 - 2015-10-09 11:45 - 00000000 ____D C:\Users\HVBUser\AppData\LocalLow\Spyware Terminator
2015-10-08 23:44 - 2015-10-08 23:50 - 00000000 ____D C:\Program Files (x86)\Spyware Terminator
2015-10-08 23:44 - 2015-10-08 23:44 - 00001038 _____ C:\Users\Public\Desktop\Spyware Terminator 2015.lnk
2015-10-08 23:44 - 2015-10-08 23:44 - 00000000 ____D C:\Users\HVBUser\AppData\Roaming\Spyware Terminator
2015-10-08 23:44 - 2015-10-08 23:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware Terminator 2015
2015-10-08 23:43 - 2015-10-08 23:43 - 09488448 _____ (Crawler Group ) C:\Users\HVBUser\Downloads\SpywareTerminatorSetup2015_300102.exe
2015-10-08 23:14 - 2015-10-08 23:15 - 00000000 ____D C:\ProgramData\Google
2015-10-08 22:47 - 2015-10-09 07:22 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-10-08 22:47 - 2015-10-08 22:47 - 00001102 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-10-08 22:47 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-10-08 22:47 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-10-08 22:47 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-10-08 20:28 - 2015-10-08 20:28 - 00001213 ____C C:\Malwarelauf_08102015.txt
2015-10-08 07:55 - 2015-10-08 22:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-10-08 07:55 - 2015-10-08 22:47 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-10-08 07:55 - 2015-10-08 07:55 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-10-05 23:14 - 2015-10-05 23:14 - 00000000 ____D C:\Users\Test\AppData\Roaming\Panda Security
2015-10-05 23:11 - 2015-10-06 06:43 - 00000000 ___RD C:\Users\Test\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-10-05 23:11 - 2015-10-05 23:14 - 00074960 _____ C:\Users\Test\AppData\Local\GDIPFONTCACHEV1.DAT
2015-10-05 23:11 - 2015-10-05 23:11 - 00000020 ___SH C:\Users\Test\ntuser.ini
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\Vorlagen
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\Startmenü
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\Netzwerkumgebung
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\Lokale Einstellungen
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\Eigene Dateien
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\Druckumgebung
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\Documents\Eigene Musik
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\Documents\Eigene Bilder
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\AppData\Local\Verlauf
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\AppData\Local\Anwendungsdaten
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 _SHDL C:\Users\Test\Anwendungsdaten
2015-10-05 23:11 - 2015-10-05 23:11 - 00000000 ____D C:\Users\Test
2015-10-05 23:11 - 2012-01-11 00:30 - 00000000 ____D C:\Users\Test\Documents\Visual Studio 2008
2015-10-05 23:11 - 2010-03-16 19:32 - 00000000 ____D C:\Users\Test\Documents\Visual Studio 2005
2015-10-05 23:11 - 2010-02-15 12:53 - 00000000 ____D C:\Users\Test\AppData\Local\Microsoft Help
2015-09-21 21:21 - 2015-09-21 21:20 - 00020480 _____ C:\Users\HVBUser\Enpass_Backup_2015-09-21_21-21-03.walletx
2015-09-20 19:25 - 2015-10-05 20:22 - 00000000 ____D C:\Windows\TEMPfolder
2015-09-20 19:13 - 2015-09-20 19:14 - 00000000 ___DC C:\archiv

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-10-11 16:28 - 2014-05-26 16:47 - 00000000 ____D C:\Users\HVBUser\AppData\Local\C203EDC6-F38C-4F88-8184-DEE3BDE9758C.aplzod
2015-10-11 16:25 - 2009-07-14 19:58 - 00864746 _____ C:\Windows\system32\perfh007.dat
2015-10-11 16:25 - 2009-07-14 19:58 - 00212044 _____ C:\Windows\system32\perfc007.dat
2015-10-11 16:25 - 2009-07-14 07:13 - 02048116 _____ C:\Windows\system32\PerfStringBackup.INI
2015-10-11 16:20 - 2012-08-07 08:01 - 00000000 ___DC C:\_Peter
2015-10-11 16:17 - 2014-02-06 20:51 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-10-11 16:10 - 2013-12-29 20:31 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-10-11 14:29 - 2010-02-15 08:44 - 01615072 _____ C:\Windows\WindowsUpdate.log
2015-10-11 12:17 - 2014-02-06 20:51 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-10-11 12:17 - 2012-06-30 15:13 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-10-11 12:17 - 2012-06-30 15:13 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-10-11 10:35 - 2009-07-14 06:45 - 00019312 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-10-11 10:35 - 2009-07-14 06:45 - 00019312 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-10-11 10:24 - 2013-12-29 20:31 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-10-11 10:23 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-10-10 23:04 - 2010-03-15 10:09 - 00003946 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{CDB9CA61-A2F5-42F4-BBDC-88D371CB9F1A}
2015-10-10 11:35 - 2012-05-28 11:37 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-10-10 11:24 - 2013-07-27 17:32 - 00000000 ____D C:\Users\HVBUser\AppData\Roaming\Mozilla
2015-10-09 15:10 - 2010-02-15 10:16 - 00000000 ____D C:\Windows\Options
2015-10-09 15:10 - 2009-07-14 05:20 - 00000000 __RSD C:\Windows\Media
2015-10-09 12:35 - 2015-01-19 21:37 - 00000000 ____D C:\ProgramData\Package Cache
2015-10-08 23:13 - 2013-12-29 20:31 - 00002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-10-08 23:05 - 2013-12-29 20:31 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-10-08 23:05 - 2013-12-29 20:31 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-10-08 22:55 - 2015-01-12 19:35 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-10-08 22:43 - 2010-02-15 12:14 - 00074488 _____ C:\Users\HVBUser\AppData\Local\GDIPFONTCACHEV1.DAT
2015-10-08 22:41 - 2014-09-01 18:06 - 00000000 ____D C:\Program Files\iTunes
2015-10-08 22:40 - 2015-01-19 21:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WISO Steuer-Sparbuch 2015
2015-10-08 22:40 - 2014-10-19 18:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-10-08 22:40 - 2014-09-21 15:30 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-10-08 22:40 - 2014-09-10 21:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung
2015-10-08 22:40 - 2014-09-01 18:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2015-10-08 22:40 - 2014-07-27 13:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nokia
2015-10-08 22:40 - 2014-07-27 10:15 - 00000000 ____D C:\Users\HVBUser\Desktop\mflpro
2015-10-08 22:40 - 2014-07-27 09:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Greenshot
2015-10-08 22:40 - 2014-07-20 15:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MacDrive*9 Standard
2015-10-08 22:40 - 2014-07-06 15:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DiskAid
2015-10-08 22:40 - 2014-05-26 15:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud
2015-10-08 22:40 - 2014-05-13 07:56 - 00000000 ____D C:\Users\KRQ3
2015-10-08 22:40 - 2014-05-05 11:46 - 00000000 ____D C:\Users\HVBUser\Documents\Mein Steuer-Sparbuch Heute
2015-10-08 22:40 - 2014-05-02 21:33 - 00000000 ___RD C:\Program Files (x86)\Skype
2015-10-08 22:40 - 2014-05-02 21:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2015-10-08 22:40 - 2014-05-02 21:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Live Add-in
2015-10-08 22:40 - 2014-04-18 13:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WISO Steuer-Sparbuch 2014
2015-10-08 22:40 - 2013-12-29 20:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2015-10-08 22:40 - 2013-12-29 20:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Zattoo4
2015-10-08 22:40 - 2013-12-23 17:15 - 00000000 ____D C:\Users\HVBUser\AppData\Roaming\Spotify
2015-10-08 22:40 - 2013-12-14 21:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gigaset QuickSync
2015-10-08 22:40 - 2013-11-25 21:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mobile Partner
2015-10-08 22:40 - 2013-08-16 19:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2015-10-08 22:40 - 2013-07-27 17:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2015-10-08 22:40 - 2013-05-19 14:13 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2015-10-08 22:40 - 2013-04-13 09:16 - 00000000 ____D C:\ProgramData\Apple Computer
2015-10-08 22:40 - 2013-04-13 09:16 - 00000000 ____D C:\Program Files (x86)\iTunes
2015-10-08 22:40 - 2013-03-13 23:59 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2015-10-08 22:40 - 2013-03-06 22:22 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2015-10-08 22:40 - 2013-03-06 22:20 - 00000000 ____D C:\Program Files\Microsoft Security Client
2015-10-08 22:40 - 2012-11-01 19:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\maxdome
2015-10-08 22:40 - 2012-10-08 19:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft
2015-10-08 22:40 - 2012-10-05 13:49 - 00000000 ____D C:\Users\8110CSR3
2015-10-08 22:40 - 2012-10-05 13:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Jodix
2015-10-08 22:40 - 2012-09-18 22:10 - 00000000 ____D C:\Program Files (x86)\Google
2015-10-08 22:40 - 2012-08-21 18:07 - 00000000 ____D C:\ProgramData\Skype
2015-10-08 22:40 - 2012-06-30 15:13 - 00000000 ____D C:\Windows\system32\Macromed
2015-10-08 22:40 - 2012-05-28 11:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
2015-10-08 22:40 - 2012-05-19 12:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF-XChange
2015-10-08 22:40 - 2011-11-02 11:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++
2015-10-08 22:40 - 2011-05-08 22:16 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2015-10-08 22:40 - 2010-08-10 14:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Visual Studio 2005
2015-10-08 22:40 - 2010-07-28 12:12 - 00000000 ____D C:\Program Files (x86)\Java
2015-10-08 22:40 - 2010-04-19 09:46 - 00000000 ____D C:\Users\HVBUser\AppData\Local\Western_Digital
2015-10-08 22:40 - 2010-04-19 09:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WD SmartWare
2015-10-08 22:40 - 2010-03-22 11:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft SQL Server 2008
2015-10-08 22:40 - 2010-03-22 11:21 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2015-10-08 22:40 - 2010-03-22 11:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Visual Studio 2008
2015-10-08 22:40 - 2010-03-05 19:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft SQL Server 2005
2015-10-08 22:40 - 2010-02-15 12:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office
2015-10-08 22:40 - 2010-02-15 12:34 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-10-08 22:40 - 2010-02-15 09:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Webcam Application
2015-10-08 22:40 - 2010-02-15 09:29 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SoundMAX
2015-10-08 22:40 - 2010-02-15 08:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TrueSuite
2015-10-08 22:40 - 2009-07-14 07:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2015-10-08 22:40 - 2009-07-14 05:20 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Maintenance
2015-10-08 22:40 - 2009-07-14 05:20 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories
2015-10-08 22:40 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\spool
2015-10-08 22:40 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2015-10-08 22:40 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\AppCompat
2015-10-08 22:39 - 2015-08-19 21:47 - 00000000 ____D C:\Program Files (x86)\KeePass Password Safe 2
2015-10-08 22:39 - 2015-08-13 16:28 - 00000000 ____D C:\Program Files (x86)\Enpass
2015-10-08 22:39 - 2015-08-09 13:01 - 00000000 ____D C:\Program Files (x86)\epson
2015-10-08 22:39 - 2015-05-27 16:10 - 00000000 ____D C:\Program Files (x86)\pandasecuritytb
2015-10-08 22:39 - 2015-05-27 16:08 - 00000000 ____D C:\Program Files (x86)\Panda Security
2015-10-08 22:39 - 2014-10-26 10:50 - 00000000 ___DC C:\c4be8aa0875f0fb8e1039d3e88
2015-10-08 22:39 - 2014-08-02 17:12 - 00000000 ___DC C:\43e1f90653d394cbe6e35327
2015-10-08 22:39 - 2014-07-27 10:32 - 00000000 ___DC C:\brodnt
2015-10-08 22:39 - 2014-02-24 22:52 - 00000000 ___DC C:\Auto_USB
2015-10-08 22:39 - 2014-02-17 22:57 - 00000000 ___DC C:\fe1d1a949054b07245eea2760c92c9
2015-10-08 22:39 - 2010-08-10 16:35 - 00000000 ___DC C:\IISpub
2015-10-08 22:39 - 2010-02-15 14:23 - 00000000 ___DC C:\cities
2015-10-08 22:39 - 2010-02-15 09:30 - 00000000 ____D C:\Intel
2015-10-08 22:38 - 2015-08-09 13:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON
2015-10-08 22:38 - 2015-05-27 16:11 - 00000000 ____D C:\ProgramData\panda_url_filtering
2015-10-08 22:38 - 2015-05-27 16:11 - 00000000 ____D C:\ProgramData\Panda Security URL Filtering
2015-10-08 22:38 - 2015-05-27 16:10 - 00000000 ____D C:\Users\HVBUser\AppData\LocalLow\pandasecuritytb
2015-10-08 22:38 - 2015-05-27 16:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Free Antivirus
2015-10-08 22:38 - 2015-05-10 10:39 - 00000000 ___RD C:\Users\HVBUser\iCloudDrive
2015-10-08 22:37 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2015-10-08 22:33 - 2014-07-27 12:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brother
2015-10-08 22:33 - 2012-08-30 21:30 - 00000000 ____D C:\Users\HVBUser\AppData\Local\Google
2015-10-08 22:33 - 2010-06-08 13:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TerraTec
2015-10-08 22:32 - 2013-05-19 14:00 - 00000000 ____D C:\Program Files\iPod
2015-10-08 22:32 - 2013-04-13 09:14 - 00000000 ____D C:\Program Files\Common Files\Apple
2015-10-08 22:32 - 2012-09-18 22:11 - 00000000 ____D C:\Program Files\Google
2015-10-08 20:59 - 2015-08-09 13:05 - 00000000 ____D C:\Users\HVBUser\AppData\Roaming\Epson
2015-10-06 08:51 - 2014-05-13 07:56 - 00074960 _____ C:\Users\KRQ3\AppData\Local\GDIPFONTCACHEV1.DAT
2015-09-21 21:20 - 2015-08-13 16:30 - 00000000 ____D C:\Users\HVBUser\Documents\Enpass
2015-09-20 18:31 - 2014-02-24 23:08 - 00000000 ___DC C:\spotify_1
2015-09-20 17:32 - 2015-08-09 13:04 - 00000000 ____D C:\Program Files (x86)\Epson Software
2015-09-14 21:20 - 2014-12-21 20:53 - 00000000 ___DC C:\Fotos
2015-09-13 16:57 - 2013-04-13 09:17 - 00000000 ____D C:\Users\HVBUser\AppData\Roaming\Apple Computer
2015-09-13 16:57 - 2013-04-13 09:17 - 00000000 ____D C:\Users\HVBUser\AppData\Local\Apple Computer

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-06-29 12:11 - 2014-06-29 12:11 - 6010880 _____ () C:\Program Files (x86)\GUTAC6A.tmp
2015-03-15 18:24 - 2015-03-15 20:23 - 0005569 _____ () C:\Users\HVBUser\AppData\Roaming\Rim.Desktop.HttpServerSetup.log
2013-07-27 18:05 - 2013-08-14 12:37 - 0000005 _____ () C:\Users\HVBUser\AppData\Roaming\WBPU-TTL.DAT
2010-02-15 10:25 - 2010-02-15 10:25 - 0000000 _____ () C:\Users\HVBUser\AppData\Local\AtStart.txt
2010-02-15 10:25 - 2010-02-15 10:25 - 0000000 _____ () C:\Users\HVBUser\AppData\Local\DSwitch.txt
2010-12-02 13:24 - 2010-12-02 13:24 - 0000000 _____ () C:\Users\HVBUser\AppData\Local\FnF4.txt
2010-02-15 10:25 - 2010-02-15 10:25 - 0000000 _____ () C:\Users\HVBUser\AppData\Local\QSwitch.txt
2010-02-15 09:53 - 2014-11-21 22:47 - 0007605 _____ () C:\Users\HVBUser\AppData\Local\resmon.resmoncfg
2008-02-05 13:28 - 2008-02-05 13:28 - 0000051 _____ () C:\Users\HVBUser\AppData\Local\setup.txt
2013-05-13 20:53 - 2013-12-29 20:36 - 0017408 _____ () C:\Users\HVBUser\AppData\Local\WebpageIcons.db
2014-08-16 03:24 - 2014-08-16 03:24 - 0000000 _____ () C:\Users\HVBUser\AppData\Local\{C44C9632-F909-48F0-83BF-13D6B71F4236}
2013-06-17 22:28 - 2013-06-17 22:37 - 0000000 _____ () C:\ProgramData\kjhy64.txt

Einige Dateien in TEMP:
====================
C:\Users\HVBUser\AppData\Local\Temp\avgnt.exe
C:\Users\HVBUser\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\HVBUser\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-10-06 09:40

==================== Ende von FRST.txt ============================
         

Problem gabe es bis jetzt keine mehr.
Werde den PC jetzt einmal neu starten.

Gruß
Buchis

Hallo,
beim Neustart gab es keine Meldungen!!!!!!!!!
Gefühlt ist der PC aber sehr langsam.
Müssen hier weitere Änderungen durchgeführt werden.
Ach ja!! Was kann ich Gutes Tun!!!

Gruß
Buchis

Java und Chrome updaten. Windows updaten, da fehlen 4 Jahre Updates inkl. Servicepack.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

C:\Users\HVBUser\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\53ed16e4-61c35425

C:\Users\HVBUser\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\2e5ec9f1-2917a0c2

C:\Users\HVBUser\Downloads\FreeYouTubeToMP3Converter33.exe

C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M\update[1]

C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5\update[1]

C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA\update[1]

F:\HVBUSER-PC\Backup Set 2013-01-03 083751\Backup Files 2013-01-03 083751\Backup files 1.zip

F:\HVBUSER-PC\Backup Set 2013-01-28 103016\Backup Files 2013-01-28 103016\Backup files 1.zip

F:\HVBUSER-PC\Backup Set 2015-01-19 215339\Backup Files 2015-01-19 215339\Backup files 15.zip

F:\WD_SmartWare\E7F77A1B4DCE4A83884D3AAB659128ED\C_\archiv\Windows.old\Program Files\Web Assistant\Firefox\chrome\content\main.js

F:\WD_SmartWare\EF8D6A76230F4D9FAD8C3B4A29EE44FE\C_\archiv\Windows.old\Program Files\Web Assistant\source.crx
Emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren .

• Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  
• Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
• Klicke auf OK.
  Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
• Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.

• Schließe alle offenen Programme.
• Starte die delfix.exe mit einem Doppelklick.
• Setze vor jede Funktion ein Häkchen.
• Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.

Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.
Meine Empfehlung:

Emsisoft

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie .
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwarecleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hallo!
anbei die Fixlog.txt

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:12-10-2015
durchgeführt von HVBUser (2015-10-12 21:05:19) Run:1
Gestartet von C:\Users\HVBUser\DOWNLOADS\FRST-OLDERVERSION
Geladene Profile: HVBUser (Verfügbare Profile: HVBUser & 8110CSR3 & KRQ3)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
C:\Users\HVBUser\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\53ed16e4-61c35425

C:\Users\HVBUser\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\2e5ec9f1-2917a0c2

C:\Users\HVBUser\Downloads\FreeYouTubeToMP3Converter33.exe

C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M\update[1]

C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5\update[1]

C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA\update[1]

F:\HVBUSER-PC\Backup Set 2013-01-03 083751\Backup Files 2013-01-03 083751\Backup files 1.zip

F:\HVBUSER-PC\Backup Set 2013-01-28 103016\Backup Files 2013-01-28 103016\Backup files 1.zip

F:\HVBUSER-PC\Backup Set 2015-01-19 215339\Backup Files 2015-01-19 215339\Backup files 15.zip

F:\WD_SmartWare\E7F77A1B4DCE4A83884D3AAB659128ED\C_\archiv\Windows.old\Program Files\Web Assistant\Firefox\chrome\content\main.js

F:\WD_SmartWare\EF8D6A76230F4D9FAD8C3B4A29EE44FE\C_\archiv\Windows.old\Program Files\Web Assistant\source.crx
Emptytemp:
         
*****************

C:\Users\HVBUser\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\53ed16e4-61c35425 => erfolgreich verschoben
C:\Users\HVBUser\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\2e5ec9f1-2917a0c2 => erfolgreich verschoben
C:\Users\HVBUser\Downloads\FreeYouTubeToMP3Converter33.exe => erfolgreich verschoben
C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M\update[1] => erfolgreich verschoben
C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5\update[1] => erfolgreich verschoben
C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA\update[1] => erfolgreich verschoben
"F:\HVBUSER-PC\Backup Set 2013-01-03 083751\Backup Files 2013-01-03 083751\Backup files 1.zip" => Datei/Ordner nicht gefunden.
"F:\HVBUSER-PC\Backup Set 2013-01-28 103016\Backup Files 2013-01-28 103016\Backup files 1.zip" => Datei/Ordner nicht gefunden.
"F:\HVBUSER-PC\Backup Set 2015-01-19 215339\Backup Files 2015-01-19 215339\Backup files 15.zip" => Datei/Ordner nicht gefunden.
"F:\WD_SmartWare\E7F77A1B4DCE4A83884D3AAB659128ED\C_\archiv\Windows.old\Program Files\Web Assistant\Firefox\chrome\content\main.js" => Datei/Ordner nicht gefunden.
"F:\WD_SmartWare\EF8D6A76230F4D9FAD8C3B4A29EE44FE\C_\archiv\Windows.old\Program Files\Web Assistant\source.crx" => Datei/Ordner nicht gefunden.
EmptyTemp: => 183.1 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 21:06:29 ====
         

und jetzt geht es zum cleanup

Gruß
Buchis

ok

Hallo Schrauber!
Vielen, vielen Dank!
Es ist wirklich gut zu wissen, dass es auch Leute gibt die selbstlos andere Menschen hilft.

Gruß
Buchwald

Gern Geschehen