Hostprozess Windows Fehlermeldung, Rechner fährt mit Fehlermeldungen hoch

matthias0576 · 19.04.2016, 09:01

Hallo Zusammen,

ich habe seit einiger Zeit Probleme mit meinem Laptop. Das Hochfahren nimmt immer mehr Zeit in Anspruch und hängt sich in der Zeit auch öfters auf. Seit einer Woche kommen nun immer Fehlermeldungen "Hostprozess für Windows Dienste funktioniert nicht mehr" Diese Meldung kommt öfters. Einige Programme reagieren überhaupt nicht mehr. Habe den Eindruck mir etwas eingwfangen zu haben. Vielleicht nimmt sich einer der Fachleute hier ja mein Problem mal an und schaut mal drüber. Wäre Euch sehr dankbar.
Habe FRST mal ausgeführt und die Ergebnisse hier kopiert.
Vielen Dank

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:18-04-2016
durchgeführt von TiasTanni (Administrator) auf TIASTANNI-PC (19-04-2016 09:35:40)
Gestartet von C:\Users\TiasTanni\Downloads
Geladene Profile: TiasTanni (Verfügbare Profile: TiasTanni)
Platform: Microsoft® Windows Vista™ Home Premium Service Pack 2 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 7 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(NewTech Infosystems, Inc.) C:\Program Files\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe
() C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(Acer Incorporated) C:\Program Files\PACKARD BELL\Packard Bell PowerSave Solution\ePowerSvc.exe
(Seiko Epson Corporation) C:\Windows\System32\escsvc.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Nero AG) C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
(NewTech Infosystems, Inc.) C:\Program Files\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe
(Prolific Technology Inc.) C:\Windows\System32\IoctlSvc.exe
() C:\Program Files\Tobit Radio.fx\Server\rfx-server.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(Mozilla Corporation) C:\Program Files\Mozilla Thunderbird\thunderbird.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [BackupManagerTray] => C:\Program Files\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe [250624 2009-03-10] (NewTech Infosystems, Inc.)
HKLM\...\Run: [Google Desktop Search] => C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [30192 2010-07-28] (Google)
HKLM\...\Run: [Acer ePower Management] => C:\Program Files\Packard Bell\Packard Bell PowerSave Solution\ePowerTrayLauncher.exe [440864 2009-04-15] (Acer Incorporated)
HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] => RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [6789664 2009-02-24] (Realtek Semiconductor)
HKLM\...\Run: [VideoWebCamera] => C:\Program Files\VideoWebCamera\VideoWebCamera.exe [1552497 2009-03-12] (Suyin)
HKLM\...\Run: [PLFSetI] => C:\Program Files\PLFSetI.exe
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1430824 2009-02-06] (Synaptics Incorporated)
HKLM\...\Run: [LManager] => C:\Program Files\Launch Manager\LManager.exe [862728 2009-02-12] (Dritek System Inc.)
HKLM\...\Run: [RemoteControl8] => C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe [91432 2008-10-17] (CyberLink Corp.)
HKLM\...\Run: [PDVD8LanguageShortcut] => C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe [50472 2007-12-14] ()
HKLM\...\Run: [Skytel] => C:\Program Files\Realtek\Audio\HDA\Skytel.exe [1833504 2009-02-24] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1045720 2015-09-14] (Adobe Systems Incorporated)
HKLM\...\Run: [FUFAXRCV] => C:\Program Files\Epson Software\FAX Utility\FUFAXRCV.exe [642664 2014-05-26] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [FUFAXSTM] => C:\Program Files\Epson Software\FAX Utility\FUFAXSTM.exe [863848 2014-05-26] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [MRT] => C:\Windows\system32\MRT.exe [132539272 2016-04-15] (Microsoft Corporation)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [807392 2016-03-10] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-542152615-191072852-3939849775-1000\...\Run: [SmpcSys] => C:\Program Files\PACKARD BELL\SetupMyPC\SmpSys.exe [1160736 2009-03-18] (Acer Incorporated)
HKU\S-1-5-21-542152615-191072852-3939849775-1000\...\Run: [rfxsrvtray] => C:\Program Files\Tobit Radio.fx\Client\rfx-tray.exe [1838872 2013-02-07] (Tobit.Software)
HKU\S-1-5-21-542152615-191072852-3939849775-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-542152615-191072852-3939849775-1000\...\Run: [WMPNSCFG] => C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-542152615-191072852-3939849775-1000\...\MountPoints2: {1f4156d3-4ff1-11e2-81fe-00235ae33317} - F:\Startme.exe
HKU\S-1-5-21-542152615-191072852-3939849775-1000\...\MountPoints2: {21e5c0e9-4edb-11e0-91dd-00235ae33317} - F:\ContentManager\ContentManagerStarter.exe
HKU\S-1-5-21-542152615-191072852-3939849775-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Ribbons.scr [220672 2008-01-21] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Keine Datei
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2010-03-16]
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk [2010-06-07]
ShortcutTarget: Microsoft Office.lnk -> C:\Program Files\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2015-03-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2015-03-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2015-03-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2015-03-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2015-03-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2015-03-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2015-03-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2015-03-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 20 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984 2015-03-17] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{1C5868CF-96AF-44AC-8BBA-F0BF22641A77}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{D0E60D64-8127-4CDB-8DBC-1147A48D9054}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxps://de.yahoo.com?fr=hp-avast&type=avastbcl
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKU\S-1-5-21-542152615-191072852-3939849775-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://de.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
HKU\S-1-5-21-542152615-191072852-3939849775-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://www.default-search.net?sid=503&aid=102&itype=n&ver=13986&tm=579&src=hmp
HKU\S-1-5-21-542152615-191072852-3939849775-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://de.yahoo.com?fr=hp-avast&type=avastbcl
SearchScopes: HKLM -> DefaultScope {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = hxxps://de.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
SearchScopes: HKLM -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2503} URL = hxxp://www.default-search.net/search?sid=503&aid=102&itype=n&ver=13986&tm=579&src=ds&p={searchTerms}
SearchScopes: HKLM -> {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = hxxps://de.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
SearchScopes: HKU\S-1-5-21-542152615-191072852-3939849775-1000 -> DefaultScope {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = hxxps://de.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
SearchScopes: HKU\S-1-5-21-542152615-191072852-3939849775-1000 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2503} URL = hxxp://www.default-search.net/search?sid=503&aid=102&itype=n&ver=13986&tm=579&src=ds&p={searchTerms}
SearchScopes: HKU\S-1-5-21-542152615-191072852-3939849775-1000 -> {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = hxxps://de.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
BHO: Kein Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> Keine Datei
BHO: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17] (Microsoft Corporation)
BHO: Kein Name -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> Keine Datei
Toolbar: HKLM - TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\Program Files\TerraTec\TerraTec Home Cinema\ThcDeskBand.dll [2010-09-01] (TerraTec Electronic GmbH)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll [2008-12-02] (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll [2007-06-08] (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll [2008-12-02] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default
FF DefaultSearchUrl: hxxps://de.search.yahoo.com/yhs/search
FF SearchEngineOrder.1: default-search.net
FF SelectedSearchEngine: default-search.net
FF Homepage: hxxp://www.google.de
FF Keyword.URL: hxxp://www.default-search.net/search?sid=503&aid=102&itype=n&ver=13986&tm=579&src=ds&p=
FF NetworkProxy: "type", 4
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_21_0_0_213.dll [2016-04-14] ()
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8051.1204 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2008-12-04] (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @real.com/nprpchromebrowserrecordext;version=12.0.1.669 -> C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll [2011-11-17] (RealNetworks, Inc.)
FF Plugin: @real.com/nprphtml5videoshim;version=12.0.1.669 -> C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll [2011-11-17] (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-09-24] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2015-09-24] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Users\TiasTanni\AppData\Roaming\mozilla\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)
FF SearchPlugin: C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\searchplugins\conduit-search.xml [2014-05-06]
FF SearchPlugin: C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\searchplugins\yahoo-avast.xml [2014-06-12]
FF Extension: Avira Browser Safety - C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\Extensions\abs@avira.com.xpi [2016-03-09]
FF Extension: ADB Helper - C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\Extensions\adbhelper@mozilla.org [2015-09-20]
FF Extension: Valence - C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\Extensions\fxdevtools-adapters@mozilla.org [2015-09-20]
FF Extension: O2CPlayer Plugin - C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\Extensions\o2cplayer@eleco.com [2014-12-12] [ist nicht signiert]
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\Extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900}.xpi [2014-12-15] [ist nicht signiert]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2015-02-02] [ist nicht signiert]

Chrome:
=======
CHR StartupUrls: Default -> "hxxps://de.yahoo.com?fr=hp-avast&type=avastbcl"
CHR Profile: C:\Users\TiasTanni\AppData\Local\Google\Chrome\User Data\Default
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - <kein Path\update_url>

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeActiveFileMonitor6.0; C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [124832 2007-09-11] ()
S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc.exe [940304 2016-03-10] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [466504 2016-03-10] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [466504 2016-03-10] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1236896 2016-03-10] (Avira Operations GmbH & Co. KG)
R2 ePowerSvc; C:\Program Files\PACKARD BELL\Packard Bell PowerSave Solution\ePowerSvc.exe [703008 2009-04-15] (Acer Incorporated)
R2 EpsonScanSvc; C:\Windows\system32\EscSvc.exe [126128 2012-05-17] (Seiko Epson Corporation)
S3 FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [654848 2009-03-20] (Macrovision Europe Ltd.) [Datei ist nicht signiert]
S3 GoogleDesktopManager-051210-111108; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [30192 2010-07-28] (Google)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.266\McCHSvc.exe [235696 2015-12-02] (McAfee, Inc.)
R2 NTI IScheduleSvc; C:\Program Files\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe [44800 2009-03-10] (NewTech Infosystems, Inc.)
R2 PLFlash DeviceIoControl Service; C:\Windows\system32\IoctlSvc.exe [81920 2006-12-19] (Prolific Technology Inc.) [Datei ist nicht signiert]
R2 Radio.fx; C:\Program Files\Tobit Radio.fx\Server\rfx-server.exe [3999512 2013-06-03] ()
S3 Sony PC Companion; C:\Program Files\Sony\Sony PC Companion\PCCService.exe [155520 2015-06-10] (Avanquest Software)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-21] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AF15BDA; C:\Windows\System32\DRIVERS\AF15BDA.sys [489408 2009-11-05] (ITETech )
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [109016 2016-03-10] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136272 2016-03-10] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37896 2016-03-09] (Avira Operations GmbH & Co. KG)
R1 DritekPortIO; C:\Program Files\Launch Manager\DPortIO.sys [20112 2006-11-02] (Dritek System Inc.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [31848 2016-03-09] (Avira Operations GmbH & Co. KG)
S3 cpuz136; \??\C:\Users\TIASTA~1\AppData\Local\Temp\cpuz136\cpuz136_x32.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S1 jdhmmyxu; \??\C:\Windows\system32\drivers\jdhmmyxu.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-19 09:35 - 2016-04-19 09:36 - 00019472 _____ C:\Users\TiasTanni\Downloads\FRST.txt
2016-04-19 09:34 - 2016-04-19 09:35 - 00000000 ____D C:\FRST
2016-04-19 09:34 - 2016-04-19 09:34 - 01726464 _____ (Farbar) C:\Users\TiasTanni\Downloads\FRST.exe
2016-04-19 08:11 - 2016-04-19 08:11 - 00000917 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2016-04-15 23:25 - 2016-04-15 23:26 - 00000000 ___RD C:\Users\TiasTanni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink PowerDVD 8
2016-04-15 23:01 - 2016-03-29 22:30 - 02070016 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-04-15 07:28 - 2016-03-04 18:52 - 01253376 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2016-04-15 07:27 - 2016-03-18 19:10 - 00206336 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-04-15 07:27 - 2016-03-18 19:10 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-04-15 07:27 - 2016-03-18 19:10 - 00057344 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll
2016-04-15 07:26 - 2016-03-18 19:10 - 00486912 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2016-04-15 07:26 - 2016-03-18 19:09 - 01259520 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-04-15 07:26 - 2016-03-18 17:32 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-04-15 07:16 - 2016-03-22 00:57 - 01208568 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-04-15 07:16 - 2016-03-18 19:10 - 01316864 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2016-04-15 07:16 - 2016-03-18 19:09 - 00894976 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-04-15 07:14 - 2016-03-17 19:45 - 00180224 _____ (Microsoft Corporation) C:\Windows\system32\msorcl32.dll
2016-04-15 07:14 - 2016-03-17 19:45 - 00105472 _____ (Microsoft Corporation) C:\Windows\system32\mtxoci.dll
2016-04-13 12:51 - 2016-04-13 12:51 - 03814559 _____ C:\Users\TiasTanni\Downloads\Octavia_RS_SK_2016_01_08.pdf
2016-04-12 09:42 - 2016-04-15 06:59 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-04-08 07:49 - 2016-04-09 08:13 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2016-04-06 17:43 - 2016-04-06 17:43 - 00348681 _____ C:\Users\TiasTanni\Desktop\06.04.2016 (2).pdf
2016-04-06 11:25 - 2016-04-06 11:25 - 00463049 _____ C:\Users\TiasTanni\Desktop\Bestätigung Beanstandung Konken 11.02.16.pdf
2016-04-06 11:20 - 2016-04-06 11:20 - 00211107 _____ C:\Users\TiasTanni\Desktop\Bestätigung Beanstandung 05.01.16.pdf
2016-04-04 06:57 - 2016-04-04 06:57 - 00149608 _____ C:\Windows\Minidump\Mini040416-01.dmp
2016-03-29 07:42 - 2016-03-29 07:42 - 01192656 _____ (Adobe Systems Incorporated) C:\Users\TiasTanni\Downloads\flashplayer21_d_install(1).exe
2016-03-29 07:40 - 2016-03-29 07:40 - 01199304 _____ (Adobe Systems Incorporated) C:\Users\TiasTanni\Downloads\reader10_de_d_install.exe
2016-03-22 20:49 - 2016-03-22 20:49 - 00603073 _____ C:\Users\TiasTanni\Desktop\Schreiben1 Rechtsanwalt.pdf
2016-03-21 21:03 - 2016-03-21 21:03 - 01190608 _____ (Adobe Systems Incorporated) C:\Users\TiasTanni\Downloads\flashplayer21_d_install.exe
2016-03-21 14:27 - 2016-04-06 17:42 - 00000000 ____D C:\Users\TiasTanni\Desktop\Letz Couchbestellung

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-19 09:21 - 2006-11-02 14:47 - 00004384 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2016-04-19 09:21 - 2006-11-02 14:47 - 00004384 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2016-04-19 08:39 - 2008-01-21 09:16 - 01567488 _____ C:\Windows\system32\PerfStringBackup.INI
2016-04-19 08:39 - 2008-01-21 09:15 - 00674274 _____ C:\Windows\system32\perfh007.dat
2016-04-19 08:39 - 2008-01-21 09:15 - 00146254 _____ C:\Windows\system32\perfc007.dat
2016-04-19 08:39 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\inf
2016-04-19 08:11 - 2016-03-09 18:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-04-19 08:11 - 2016-03-09 18:02 - 00000000 ____D C:\Program Files\Avira
2016-04-19 08:11 - 2011-10-14 19:38 - 00000000 ____D C:\ProgramData\Avira
2016-04-19 07:18 - 2010-03-16 20:30 - 00248711 _____ C:\ProgramData\nvModes.dat
2016-04-19 07:18 - 2010-03-16 20:30 - 00248711 _____ C:\ProgramData\nvModes.001
2016-04-18 10:29 - 2010-06-07 16:03 - 00002565 _____ C:\Users\TiasTanni\Desktop\Microsoft Word.lnk
2016-04-15 23:22 - 2006-11-02 14:47 - 00307408 _____ C:\Windows\system32\FNTCACHE.DAT
2016-04-15 23:18 - 2010-06-09 17:27 - 00000012 _____ C:\Windows\bthservsdp.dat
2016-04-15 07:25 - 2013-08-15 08:23 - 00000000 ____D C:\Windows\system32\MRT
2016-04-15 07:18 - 2006-11-02 12:24 - 132539272 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2016-04-15 06:59 - 2012-05-04 21:09 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-04-14 23:03 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\system32\XPSViewer
2016-04-14 07:13 - 2015-01-01 20:20 - 00001466 _____ C:\Windows\wininit.ini
2016-04-14 07:11 - 2012-06-25 16:19 - 00797376 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2016-04-14 07:11 - 2012-06-25 16:19 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2016-04-14 07:11 - 2012-06-25 16:19 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-04-12 07:16 - 2010-07-16 11:00 - 00001937 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-04-06 10:18 - 2010-06-07 17:50 - 00374944 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2016-04-04 07:17 - 2010-03-16 20:57 - 00000069 _____ C:\Windows\NeroDigital.ini
2016-04-04 06:57 - 2011-11-03 19:57 - 286406825 _____ C:\Windows\MEMORY.DMP
2016-04-04 06:57 - 2011-11-03 19:57 - 00000000 ____D C:\Windows\Minidump
2016-04-03 13:01 - 2013-05-01 13:18 - 00077312 _____ C:\Users\TiasTanni\Desktop\PV Anlage monatliche Übersicht.xls
2016-03-29 07:43 - 2014-08-29 20:52 - 00000000 ____D C:\Users\TiasTanni\AppData\Local\Adobe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2010-06-04 15:18 - 2014-02-09 13:59 - 0000800 _____ () C:\Users\TiasTanni\AppData\Roaming\wklnhst.dat
2010-09-07 09:15 - 2013-12-25 12:52 - 0000680 _____ () C:\Users\TiasTanni\AppData\Local\d3d9caps.dat
2010-06-07 15:12 - 2014-06-26 09:43 - 0024064 _____ () C:\Users\TiasTanni\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2010-03-16 20:30 - 2016-04-19 07:18 - 0248711 _____ () C:\ProgramData\nvModes.001
2010-03-16 20:30 - 2016-04-19 07:18 - 0248711 _____ () C:\ProgramData\nvModes.dat

Einige Dateien in TEMP:
====================
C:\Users\TiasTanni\AppData\Local\Temp\avgnt.exe
C:\Users\TiasTanni\AppData\Local\Temp\DseShExt-x86.dll
C:\Users\TiasTanni\AppData\Local\Temp\i4jdel0.exe
C:\Users\TiasTanni\AppData\Local\Temp\nsa4E04.exe
C:\Users\TiasTanni\AppData\Local\Temp\nsa679D.exe
C:\Users\TiasTanni\AppData\Local\Temp\nsg8BDE.exe
C:\Users\TiasTanni\AppData\Local\Temp\nsk8F33.exe
C:\Users\TiasTanni\AppData\Local\Temp\nsp9301.exe
C:\Users\TiasTanni\AppData\Local\Temp\nsu7D76.exe
C:\Users\TiasTanni\AppData\Local\Temp\nsz9F69.exe
C:\Users\TiasTanni\AppData\Local\Temp\proxy_vole5931122797536324192.dll
C:\Users\TiasTanni\AppData\Local\Temp\RtkBtMnt.exe
C:\Users\TiasTanni\AppData\Local\Temp\SDShelEx-win32.dll
C:\Users\TiasTanni\AppData\Local\Temp\sp-downloader.exe
C:\Users\TiasTanni\AppData\Local\Temp\tiptoi-install.exe
C:\Users\TiasTanni\AppData\Local\Temp\tmd_34015469.exe
C:\Users\TiasTanni\AppData\Local\Temp\VisusClient.dll
C:\Users\TiasTanni\AppData\Local\Temp\_isC403.exe
C:\Users\TiasTanni\AppData\Local\Temp\_isDAAF.exe
C:\Users\TiasTanni\AppData\Local\Temp\{9795BE86-064F-4941-9ED4-E3AC484BEBA9}-44.0.2403.155_44.0.2403.130_chrome_updater.exe

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2016-04-19 07:18

==================== Ende vom FRST.txt ============================

Addition:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:18-04-2016
durchgeführt von TiasTanni (2016-04-19 09:36:36)
Gestartet von C:\Users\TiasTanni\Downloads
Microsoft® Windows Vista™ Home Premium Service Pack 2 (X86) (2010-03-16 18:07:03)
Start-Modus: Normal
==========================================================

==================== Konten: =============================

Administrator (S-1-5-21-542152615-191072852-3939849775-500 - Administrator - Disabled)
Gast (S-1-5-21-542152615-191072852-3939849775-501 - Limited - Disabled)
TiasTanni (S-1-5-21-542152615-191072852-3939849775-1000 - Administrator - Enabled) => C:\Users\TiasTanni

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 21 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 21.0.0.213 - Adobe Systems Incorporated)
Adobe Photoshop Elements 6.0 (HKLM\...\Adobe Photoshop Elements 6) (Version: 6.0 - Adobe Systems, Inc.)
Adobe Reader X (10.1.16) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.16 - Adobe Systems Incorporated)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.16.282 - Avira Operations GmbH & Co. KG)
Backup Manager Basic (Version: 1.0.0.37 - NewTech Infosystems) Hidden
Choice Guard (Version: 1.2.87.0 - Microsoft Corporation) Hidden
Cinergy T-Stick MKII V9.06.3.01 (HKLM\...\Cinergy T-Stick MKII) (Version: 9.06.3.01 - )
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Content Manager 2 (HKLM\...\Content Manager 2) (Version: 2.2.1.9986 - Harman Becker Automotive Systems)
CyberLink PowerDVD 8 (HKLM\...\InstallShield_{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}) (Version: 8.0.2430.50 - CyberLink Corp.)
ElsterFormular (HKLM\...\ElsterFormular) (Version: 13.3.0.9066 - Landesfinanzdirektion Thüringen)
Epson FAX Utility (HKLM\...\{0CBE6C93-CB2E-4378-91EE-12BE6D4E2E4A}) (Version: 1.51.00 - SEIKO EPSON CORPORATION)
Epson PC-FAX Driver (HKLM\...\EPSON PC-FAX Driver 2) (Version: - )
EPSON Scan (HKLM\...\EPSON Scanner) (Version: - Seiko Epson Corporation)
EPSON Scan OCR Component (HKLM\...\{563B99D8-8895-4E3E-AE8D-15BE8C05F1C1}) (Version: 2.00.0000 - SEIKO EPSON Corp.)
EPSON Scan PDF Extensions (HKLM\...\{F9956472-6E16-4F83-BF9A-F887EF4A45B7}) (Version: 1.03.0001 - SEIKO EPSON Corp.)
EPSON WF-3620 Series Printer Uninstall (HKLM\...\EPSON WF-3620 Series) (Version: - SEIKO EPSON Corporation)
EPSON-Handbücher (HKLM\...\{84CECC1B-21EF-41B1-9A91-3E724E5D99D3}) (Version: 1.32.0.0 - SEIKO EPSON CORPORATION)
EpsonNet Print (HKLM\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.6.0 - SEIKO EPSON CORPORATION)
Google Chrome (HKLM\...\Google Chrome) (Version: 49.0.2623.112 - Google Inc.)
Google Desktop (HKLM\...\Google Desktop) (Version: 5.9.1005.12335 - Google)
Google Earth (HKLM\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (Version: 1.3.29.5 - Google Inc.) Hidden
InfoCentre (HKLM\...\InfoCentre) (Version: 3.01.3002 - Packard Bell)
JavaFX 2.1.1 (HKLM\...\{1111706F-666A-4037-7777-211328764D10}) (Version: 2.1.1 - Oracle Corporation)
Junk Mail filter update (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden
Launch Manager (HKLM\...\LManager) (Version: 2.0.01 - Packard Bell)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.266.3 - McAfee, Inc.)
MetaBoli (HKLM\...\{709817E4-5439-4206-8738-796B34B623BD}) (Version: 1.00.0000 - )
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version: - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office 2000 Premium (HKLM\...\{00000407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.2816 - Microsoft Corporation)
Microsoft Office PowerPoint Viewer 2007 (German) (HKLM\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Suite Activation Assistant (HKLM\...\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}) (Version: 2.9 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Works (HKLM\...\{62F7DA7E-CCCB-439C-A760-00C3926E761F}) (Version: 9.7.0621 - Microsoft Corporation)
Mozilla Firefox 45.0.2 (x86 de) (HKLM\...\Mozilla Firefox 45.0.2 (x86 de)) (Version: 45.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 45.0.2.5941 - Mozilla)
Mozilla Thunderbird 38.7.2 (x86 de) (HKLM\...\Mozilla Thunderbird 38.7.2 (x86 de)) (Version: 38.7.2 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MyHarmony (HKU\S-1-5-21-542152615-191072852-3939849775-1000\...\036a0e4fc6a247ec) (Version: 1.0.1.257 - Logitech)
Naviextras Toolbox Prerequesities (HKLM\...\{537575D6-3B96-474C-BD8F-DFF667363DBD}) (Version: 1.0.0 - Nav N Go Ltd.)
Nero 8 Essentials (HKLM\...\{5C1BF3AC-B19D-4C26-B0A0-90833A521031}) (Version: 8.3.508 - Nero AG)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.3 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.18.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.18.0 - NVIDIA Corporation)
Packard Bell Customer Registration (HKLM\...\Packard Bell Customer Registration) (Version: 1.07.3004 - Packard Bell)
Packard Bell MyBackup (HKLM\...\InstallShield_{72B776E5-4530-4C4B-9453-751DF87D9D93}) (Version: 1.0.0.37 - NewTech Infosystems)
Packard Bell PowerSave Solution (HKLM\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 4.01.3013 - Acer Incorporated)
Packard Bell Recovery Management (HKLM\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 4.00.3005 - Acer Incorporated)
PackardBell ScreenSaver (HKLM\...\PackardBell Screensaver) (Version: 1.0.3.0306 - PackardBell)
Radio.fx (HKLM\...\Tobit Radio.fx Server) (Version: - Tobit.Software)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5798 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (HKLM\...\{DC24971E-1946-445D-8A82-CE685433FA7D}) (Version: 6.0.6000.20125 - Realtek Semiconductor Corp.)
SetupMyPC (HKLM\...\SetupMyPC) (Version: 3.04.3002 - Packard Bell)
Software Updater (HKLM\...\{B307472F-7BD9-4040-9255-CE6D6A1196A3}) (Version: 4.3.1 - SEIKO EPSON CORPORATION)
Sony Ericsson Update Engine (HKLM\...\Update Engine) (Version: 2.13.7.201306141231 - Sony Ericsson Communications AB)
Sony PC Companion 2.10.281 (HKLM\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.281 - Sony)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 12.2.2.0 - Synaptics Incorporated)
TerraTec Home Cinema (HKLM\...\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}) (Version: 6.17.2 - )
tiptoi® Manager 3.0.9 (HKLM\...\9978-5763-2995-5228) (Version: 3.0.9 - Ravensburger AG)
Update for Zip Opener (HKU\S-1-5-21-542152615-191072852-3939849775-1000\...\DSite) (Version: - ) <==== ACHTUNG
Updator (HKLM\...\Updator) (Version: 3.02.3003.0 - Packard Bell)
Video Web Camera (HKLM\...\{A77255C4-AFCB-44A3-BF0F-2091A71FFD9E}) (Version: 0.5.0.4 - SuYin)
WIDCOMM Bluetooth Software (HKLM\...\{9E9D49A4-1DF4-4138-B7DB-5D87A893088E}) (Version: 6.2.0.8500 - Broadcom Corporation)
Windows Live Anmelde-Assistent (HKLM\...\{83E2CFA9-E0EB-4E08-9F85-43E577FF3D60}) (Version: 5.000.818.6 - Microsoft Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8050.1202 - Microsoft Corporation)
Windows Live Sync (HKLM\...\{8C1E2925-14F8-45AA-B999-1E2A74BF5607}) (Version: 14.0.8050.1202 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Windows Media Player Firefox Plugin (HKLM\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-542152615-191072852-3939849775-1000_Classes\CLSID\{4052D303-74C5-49EA-BC6B-66099C8D4007}\InprocServer32 -> C:\Program Files\Google\Google Desktop Search\GoogleDesktopAPI2.dll (Google)
CustomCLSID: HKU\S-1-5-21-542152615-191072852-3939849775-1000_Classes\CLSID\{FBE88A10-FF53-11E0-AB2A-AE904824019B}\InprocServer32 -> C:\Users\TIASTA~1\AppData\Local\ASKTOO~1\DOWNLO~1\AVIRAI~1.DLL => Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {2022CE7A-7E2A-4E94-BC2E-2C9F1226FE87} - System32\Tasks\ARDBG => Rundll32.exe "C:\Windows\system32\rshx32I.dll",gescii
Task: {2F202F85-A9E4-4AF0-B77E-34E5BEDDDCC8} - System32\Tasks\{325CE80E-DFC5-472B-8105-084B00FA2B28} => pcalua.exe -a C:\Users\TiasTanni\Downloads\avira_antivir_personal_de.exe -d C:\Users\TiasTanni\Downloads
Task: {320E4AE2-96E6-4D8E-B897-7971360F7E68} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {3EAA24C4-9D2E-4817-9570-D94AA58A3533} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-542152615-191072852-3939849775-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe
Task: {52BFD5B8-DC2D-496F-ABEF-80326D2A164A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {6DE4540E-B912-4AA2-82A6-54119D1F08F6} - System32\Tasks\{9A609A0B-53CD-48B9-84C9-F561AE09BBE8} => pcalua.exe -a C:\Users\TiasTanni\Downloads\avira_antivir_personal_de.exe -d C:\Users\TiasTanni\Downloads
Task: {9F329758-950C-44CB-862E-B477C9F90DE4} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-04-14] (Adobe Systems Incorporated)
Task: {D3F68FAE-2012-4F15-A41D-3791FA4F8841} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-542152615-191072852-3939849775-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe
Task: {F292E0D8-ACDE-4E55-B485-9634DC1FF0C8} - System32\Tasks\At1 => C:\Users\TIASTA~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Acrobat Update Task.job => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\EPSON WF-3620 Series Invitation {79535680-6806-423A-B1EF-AB2578B699D2}.job => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_TTSKEE.EXE
Task: C:\Windows\Tasks\EPSON WF-3620 Series Update {79535680-6806-423A-B1EF-AB2578B699D2}.job => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_TTSKEE.EXE:/EXE:{79535680-6806-423A-B1EF-AB2578B699D2} /F:UpdateSYSTEMĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cf8f981349fa50.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cfeabd6181d190.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cffeab879c8bc0.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0421a39e9f810.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d090c22de1c3d0.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0bf847851fc91.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0e3ab8be9f9c0.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0ef751f4f57d0.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d12ea7fb5b5d20.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d15d97bce627e0.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2009-02-01 23:28 - 2009-02-01 23:28 - 00460199 _____ () C:\Program Files\NewTech Infosystems\Packard Bell MyBackup\sqlite3.dll
2007-09-11 01:45 - 2007-09-11 01:45 - 00124832 _____ () C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
2009-02-05 21:28 - 2009-02-05 21:28 - 01076224 _____ () C:\Program Files\NewTech Infosystems\Packard Bell MyBackup\ACE.dll
2010-06-14 10:51 - 2013-06-03 13:06 - 03999512 _____ () C:\Program Files\Tobit Radio.fx\Server\rfx-server.exe
2009-03-25 20:06 - 2009-03-25 20:06 - 00126976 _____ () C:\Program Files\WIDCOMM\Bluetooth Software\btkeyind.dll
2016-04-08 07:49 - 2016-04-08 07:49 - 00153032 _____ () C:\Program Files\Mozilla Thunderbird\NSLDAP32V60.dll
2016-04-08 07:49 - 2016-04-08 07:49 - 00022472 _____ () C:\Program Files\Mozilla Thunderbird\NSLDAPPR32V60.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2006-11-02 12:23 - 2015-12-16 18:27 - 00000765 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1 localhost
::1 localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-542152615-191072852-3939849775-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\TiasTanni\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
MpsSvc => Firewall Dienst läuft nicht.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [{58EAD087-BAF5-406C-8FE2-0C5AA308B2A6}] => (Allow) C:\Program Files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe
FirewallRules: [{28416885-80CE-470C-A481-D2FE0004444C}] => (Allow) C:\Program Files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe
FirewallRules: [{FF1BB384-8A1A-4C50-A0C3-AE255E7B3FDB}] => (Allow) C:\Program Files\Windows Live\Messenger\wlcsdk.exe
FirewallRules: [{40D65720-0800-4508-B64A-7AFB509F7235}] => (Allow) C:\Program Files\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{2C756A6C-EAF5-4CF6-9DBC-44646FB435A9}] => (Allow) svchost.exe
FirewallRules: [{2CD5A4F2-EA99-4D2C-A9CB-BAB27EE54D76}] => (Allow) C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [{E6094C2D-E178-4035-9965-C8C6620AFE71}] => (Allow) C:\Program Files\CyberLink\PowerDVD8\PowerDVD8.EXE
FirewallRules: [{80F9EC77-A05E-4196-8BC0-C4AF26086C3C}] => (Allow) C:\Program Files\Tobit Radio.fx\Server\rfx-server.exe
FirewallRules: [{1A773FF5-185D-46E0-B7B3-212DD824EC74}] => (Allow) C:\Program Files\Tobit Radio.fx\Server\rfx-server.exe
FirewallRules: [{A7FE8B0C-A66D-4A5B-953A-1F653EDF2879}] => (Allow) C:\Program Files\Tobit Radio.fx\Client\rfx-client.exe
FirewallRules: [{2DE05840-2A10-44D2-ABF9-EC631BD29610}] => (Allow) C:\Program Files\Tobit Radio.fx\Client\rfx-client.exe
FirewallRules: [TCP Query User{EC3EE115-9C44-43F7-B790-F2B54D22CA8E}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [UDP Query User{361E8B38-5ED3-4B1D-AB55-B045811A6AB0}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [TCP Query User{7F3D46CD-B314-4B8C-90DA-0AA30F986C33}C:\program files\google\google earth\plugin\geplugin.exe] => (Allow) C:\program files\google\google earth\plugin\geplugin.exe
FirewallRules: [UDP Query User{657F0C30-C837-4B44-8E5A-8CAEF9537D0B}C:\program files\google\google earth\plugin\geplugin.exe] => (Allow) C:\program files\google\google earth\plugin\geplugin.exe
FirewallRules: [{E5D60142-616E-44DE-AC60-CF1B98669592}] => (Allow) C:\Program Files\iMesh Applications\iMesh\iMesh.exe
FirewallRules: [{D764E132-65CB-4CAA-9114-18742EC7BFC8}] => (Allow) C:\Program Files\iMesh Applications\iMesh\iMesh.exe
FirewallRules: [{293CF569-6058-4E2D-9BD0-8A1EA3425DB3}] => (Allow) C:\Program Files\iMesh Applications\iMesh\iMesh.exe
FirewallRules: [{2326D235-65F7-4695-A21E-C3349F9D7867}] => (Allow) C:\Program Files\iMesh Applications\iMesh\iMesh.exe
FirewallRules: [{FA3FDB90-6F48-4B80-B3D6-0BCE111508E4}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\InstTool.exe
FirewallRules: [{AC2AEE7A-6A54-4AA1-B045-409F87C49197}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\InstTool.exe
FirewallRules: [{26D3287C-84DB-4D3C-AA19-39994EDD62AA}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvr.exe
FirewallRules: [{2C562D02-F001-47E3-8A85-E367A940C180}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvr.exe
FirewallRules: [{B971CC96-4B5C-4FE2-933B-27D89684B1D0}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe
FirewallRules: [{8566977C-C090-4F88-A09C-606726ADE075}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe
FirewallRules: [TCP Query User{4F5BB374-5B42-48A8-B912-04BDC04F3451}C:\program files\terratec\terratec home cinema\versioncheck\versioncheck.exe] => (Allow) C:\program files\terratec\terratec home cinema\versioncheck\versioncheck.exe
FirewallRules: [UDP Query User{23EBBD4D-B5EF-4292-8266-39B634D432CB}C:\program files\terratec\terratec home cinema\versioncheck\versioncheck.exe] => (Allow) C:\program files\terratec\terratec home cinema\versioncheck\versioncheck.exe
FirewallRules: [{020D6363-676F-4CC2-AC57-785F97CF21F5}] => (Allow) LPort=80
FirewallRules: [{11805B87-3B00-4E2C-BDC7-756EB8D18B5B}] => (Allow) LPort=80
FirewallRules: [{6CE124E9-CC6D-4D0E-A034-DA8754D12C5E}] => (Allow) LPort=80
FirewallRules: [{7B2157E5-632B-498A-8A28-096ECEDD8AE7}] => (Allow) C:\Program Files\Sony Ericsson\Update Engine\Sony Ericsson Update Engine.exe
FirewallRules: [{7B258D6B-198D-4362-8E76-982A4866DEE1}] => (Allow) C:\Program Files\Sony Ericsson\Update Engine\Sony Ericsson Update Engine.exe
FirewallRules: [{943E0F04-A7F3-405C-8783-212BB40DAA9F}] => (Allow) LPort=2869
FirewallRules: [{9BB05F21-50A6-40C5-B7AA-337A768D1F4F}] => (Allow) LPort=1900
FirewallRules: [{B387CB6B-FA69-48DD-B8FD-C73C2DA1EE64}] => (Allow) LPort=37681
FirewallRules: [TCP Query User{97DEA4D6-1BCE-4ACA-87C8-5B0583861482}C:\users\tiastanni\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\tiastanni\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [UDP Query User{69AB325A-B1E2-4230-A65D-A2BBDF70A6F8}C:\users\tiastanni\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\tiastanni\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [{34A8DB0D-6075-4D7E-8046-32499473FF7D}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{07354826-3972-4B9D-842D-063A0415D31E}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe
FirewallRules: [{BADE8AEB-813C-4284-9003-185A9DA604DF}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe
FirewallRules: [{73080072-95CF-4930-9F12-DBF8D2FFE551}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe
FirewallRules: [{015D358E-C8C1-472D-9228-C9FBCF2B3266}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe
FirewallRules: [{F31A6ACB-9D4A-4763-BB91-7E9424E0B745}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{A30FA8D4-307D-4441-99A3-6A4CE147202E}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{B50FBF56-0767-4F3E-8654-129CEB334F9F}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{640FA8D7-D256-4588-9BE0-E676D69C9CAE}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{53372EB7-6B0F-4156-A2F5-B11FCB96A517}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{F29F8FBE-387A-4060-B6AD-33CF45BCF470}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{E47CB9CE-F210-45C9-BD50-44EF1D4449AF}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

Überprüfen Sie den "winmgmt" Dienst oder reparieren Sie den WMI.

==================== Fehlerhafte Geräte im Gerätemanager =============

==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/19/2016 07:47:53 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm msascui.exe, Version 1.1.1600.0 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: c48
Anfangszeit: 01d199fe23d89109
Zeitpunkt der Beendigung: 0

Error: (04/19/2016 07:22:42 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "C:\Windows\Prefetch\AgRobust.db" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern; oder der Datenträger fehlt.
Das Programm Hostprozess für Windows-Dienste wurde wegen dieses Fehlers geschlossen.

Programm: Hostprozess für Windows-Dienste
Datei: C:\Windows\Prefetch\AgRobust.db

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
- diese sich im Netzwerk befindet,
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in der Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt.
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: C0000185
Datenträgertyp: 3

Error: (04/19/2016 07:22:42 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlerhafte Anwendung svchost.exe_SysMain, Version 6.0.6001.18000, Zeitstempel 0x47918b89, fehlerhaftes Modul sysmain.dll, Version 6.0.6002.18005, Zeitstempel 0x49e03808, Ausnahmecode 0xc0000006, Fehleroffset 0x0001b8d3,
Prozess-ID 0xf18, Anwendungsstartzeit svchost.exe_SysMain0.

Error: (04/19/2016 07:20:54 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "C:\Windows\System32\diagperf.dll" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern; oder der Datenträger fehlt.
Das Programm Hostprozess für Windows-Dienste wurde wegen dieses Fehlers geschlossen.

Programm: Hostprozess für Windows-Dienste
Datei: C:\Windows\System32\diagperf.dll

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
- diese sich im Netzwerk befindet,
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in der Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt.
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: C0000185
Datenträgertyp: 3

Error: (04/19/2016 07:20:54 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlerhafte Anwendung svchost.exe_DPS, Version 6.0.6001.18000, Zeitstempel 0x47918b89, fehlerhaftes Modul diagperf.dll, Version 6.0.6002.18005, Zeitstempel 0x49e03713, Ausnahmecode 0xc0000006, Fehleroffset 0x0003ccc5,
Prozess-ID 0x768, Anwendungsstartzeit svchost.exe_DPS0.

Error: (04/19/2016 07:20:54 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "C:\Windows\System32\NlsData0007.dll" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern; oder der Datenträger fehlt.
Das Programm Microsoft Windows Search-Indexerstellung wurde wegen dieses Fehlers geschlossen.

Programm: Microsoft Windows Search-Indexerstellung
Datei: C:\Windows\System32\NlsData0007.dll

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
- diese sich im Netzwerk befindet,
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in der Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt.
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: C0000185
Datenträgertyp: 3

Error: (04/19/2016 07:20:54 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlerhafte Anwendung SearchIndexer.exe, Version 7.0.6002.18005, Zeitstempel 0x49e02459, fehlerhaftes Modul NLSData0007.dll, Version 6.0.6001.18000, Zeitstempel 0x4791a752, Ausnahmecode 0xc0000006, Fehleroffset 0x0020896b,
Prozess-ID 0xa54, Anwendungsstartzeit SearchIndexer.exe0.

Error: (04/19/2016 07:20:14 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "C:\Windows\Prefetch\AgRobust.db" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern; oder der Datenträger fehlt.
Das Programm Hostprozess für Windows-Dienste wurde wegen dieses Fehlers geschlossen.

Programm: Hostprozess für Windows-Dienste
Datei: C:\Windows\Prefetch\AgRobust.db

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
- diese sich im Netzwerk befindet,
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in der Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt.
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: C0000185
Datenträgertyp: 3

Error: (04/19/2016 07:20:14 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlerhafte Anwendung svchost.exe_SysMain, Version 6.0.6001.18000, Zeitstempel 0x47918b89, fehlerhaftes Modul sysmain.dll, Version 6.0.6002.18005, Zeitstempel 0x49e03808, Ausnahmecode 0xc0000006, Fehleroffset 0x0001b8d3,
Prozess-ID 0x2f4, Anwendungsstartzeit svchost.exe_SysMain0.

Error: (04/19/2016 07:19:19 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Systemfehler:
=============
Error: (04/19/2016 08:37:25 AM) (Source: volsnap) (EventID: 14) (User: )
Description: Die Schattenkopien von Volume "C:" wurden aufgrund eines E/A-Fehlers auf Volume "C:" abgebrochen.

Error: (04/19/2016 08:36:54 AM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort2 gefunden.

Error: (04/19/2016 08:36:54 AM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort2 gefunden.

Error: (04/19/2016 08:09:16 AM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Windows-Firewall2150760449 (0x80320001)

Error: (04/19/2016 08:08:42 AM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Windows-Firewall2150760449 (0x80320001)

Error: (04/19/2016 08:08:08 AM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Windows-Firewall2150760449 (0x80320001)

Error: (04/19/2016 08:07:20 AM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Windows-Firewall2150760449 (0x80320001)

Error: (04/19/2016 08:06:57 AM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Windows-Firewall2150760449 (0x80320001)

Error: (04/19/2016 07:39:21 AM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Windows-Firewall2150760449 (0x80320001)

Error: (04/19/2016 07:25:59 AM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: 1Neustart des DienstsAutomatische WLAN-Konfiguration%%1056

CodeIntegrity:
===================================
Date: 2015-05-21 08:15:10.578
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\TiasTanni\{ea6ec6d3-b7aa-4b6f-b0b7-e78d9df275e7}\klpd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2015-05-21 08:15:09.435
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\TiasTanni\{ea6ec6d3-b7aa-4b6f-b0b7-e78d9df275e7}\klpd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2015-05-21 08:15:09.008
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\TiasTanni\{ea6ec6d3-b7aa-4b6f-b0b7-e78d9df275e7}\klpd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2015-05-21 08:15:07.572
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\TiasTanni\{ea6ec6d3-b7aa-4b6f-b0b7-e78d9df275e7}\klpd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2015-05-21 08:14:46.395
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\TiasTanni\{fddc3672-41b2-448a-ae13-52f8982e3ac8}\klim6.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2015-05-21 08:14:45.855
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\TiasTanni\{fddc3672-41b2-448a-ae13-52f8982e3ac8}\klim6.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2015-05-21 08:14:45.391
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\TiasTanni\{fddc3672-41b2-448a-ae13-52f8982e3ac8}\klim6.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2015-05-21 08:14:44.927
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\TiasTanni\{fddc3672-41b2-448a-ae13-52f8982e3ac8}\klim6.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2013-09-14 22:47:25.164
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2013-09-14 22:35:58.892
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\nvapo32v.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

==================== Memory info ===========================

Processor: Intel(R) Core(TM)2 Duo CPU P7350 @ 2.00GHz
Prozentuale Nutzung des RAM: 48%
Installierter physikalischer RAM: 3069.03 MB
Verfügbarer physikalischer RAM: 1573.66 MB
Summe virtueller Speicher: 6351.06 MB
Verfügbarer virtueller Speicher: 4853.52 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:284.42 GB) (Free:202.48 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive e: (DATA) (Fixed) (Total:298.09 GB) (Free:297.01 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 298.1 GB) (Disk ID: 1ACB17A9)
Partition 1: (Not Active) - (Size=13.7 GB) - (Type=27)
Partition 2: (Active) - (Size=284.4 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or Vista) (Size: 298.1 GB) (Disk ID: C69AB3E2)
Partition 1: (Not Active) - (Size=298.1 GB) - (Type=07 NTFS)

==================== Ende vom Addition.txt ============================

cosinus · 19.04.2016, 10:06

moin

Zuerst mal sei Folgendes angemerkt:

Zitat:

Platform: Microsoft® Windows Vista™ Home Premium Service Pack 2 (X86) Sprache: Deutsch (Deutschland)
Processor: Intel(R) Core(TM)2 Duo CPU P7350 @ 2.00GHz

1.) Windows Vista wird nur noch ca. ein Jahr supportet, bis April 2017 bekommt es noch Updates, dann ist dieses OS so tot wie Windows XP seit April 2014 - AV-Anbieter Emsisoft hat jetzt schon die Unterstützung von Windows Vista aufgegeben, d.h. EAM läuft nur, wenn man min. Windows 7 hat

2.) die CPU ist wenn ich das richtig sehe schon gute 8 Jahre alt und alles andere als eine Rakete

Soweit zu den Anmerkungen. Gab es auf diesem Rechner Virenfunde? Wenn ja, Logs dazu?

matthias0576 · 19.04.2016, 10:17

Nein, in letzter Zeit gab es keine Virenfunde oder ähnliches...
Ja klar ist der Rechner schon ein wenig älter und über kurz oder lang muß man sicher mal über etwas Neues nachdenken aber dennoch sollte es doch jetzt noch laufen...

cosinus · 19.04.2016, 10:55

Das war ja auch nur eine Anmerkung und keine Aussage darüber, dass Vista definitiv die Ursache für dein Problem sei. Die Erfahrung zeigt, dass fast alle mit alten Betriebssystemen die Umstellung auf was neues noch und nöcher verzögern. Daher die Anmerkung über das alte Vista und seinem abgekündigten Support!

Bitte Avira deinstallieren. Das Teil empfehlen wir schon seit Jahren aus mehreren Gründen nicht mehr. Ein Grund ist ne rel. hohe Fehlalarmquote, der zweite Hauptgrund ist, dass die immer noch mit ASK zusammenarbeiten (Avira Suchfunktion geht über ASK). Auch andere Freewareanbieter wie AVG, Avast oder Panda sprangen auf diesen Zug auf; so was ist bei Sicherheitssoftware einfach inakzeptabel. Vgl. Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog

Wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen.

Gib Bescheid wenn Avira weg ist.

matthias0576 · 19.04.2016, 11:09

So, Avira ist weg. Ja wenn der Rechner dann wieder richtig läuft muß man sich über einen anderen Virenscanner Gedanken machen

cosinus · 19.04.2016, 12:09

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

matthias0576 · 19.04.2016, 13:59

So, MBAR durchlaufen lassen, anscheinend beim Scan aber nichts gefunden. Wollte auch keinen Neustart. Habe es aber dennoch gemacht und es kam dann wieder die Meldung wie oben schon beschrieben. Neuerdings muß auch immer erst das Netzwerk repariert werden da sonst keine Verbindung zum Wlan erfolgt bzw. überhaupt kein Wlan Netzwerk angezeigt wird.
MBAR Logfile hier:

Code:

ATTFilter

---------------------------------------
Malwarebytes Anti-Rootkit BETA 1.09.3.1001

(c) Malwarebytes Corporation 2011-2012

OS version: 6.0.6002 Windows Vista Service Pack 2 x86

Account is Administrative

Internet Explorer version: 7.0.6002.18005

File system is: NTFS
Disk drives: C:\ DRIVE_FIXED, E:\ DRIVE_FIXED
CPU speed: 1.995000 GHz
Memory total: 3218108416, free: 1731457024

Downloaded database version: v2016.04.19.04
Downloaded database version: v2016.04.17.01
Downloaded database version: v2016.04.12.01
=======================================
Initializing...
Driver version: 0.3.0.4
------------ Kernel report ------------
     04/19/2016 13:54:46
------------ Loaded modules -----------
\SystemRoot\system32\ntkrnlpa.exe
\SystemRoot\system32\hal.dll
\SystemRoot\system32\kdcom.dll
\SystemRoot\system32\mcupdate_GenuineIntel.dll
\SystemRoot\system32\PSHED.dll
\SystemRoot\system32\BOOTVID.dll
\SystemRoot\system32\CLFS.SYS
\SystemRoot\system32\CI.dll
\SystemRoot\system32\drivers\Wdf01000.sys
\SystemRoot\system32\drivers\WDFLDR.SYS
\SystemRoot\system32\drivers\acpi.sys
\SystemRoot\system32\drivers\WMILIB.SYS
\SystemRoot\system32\drivers\msisadrv.sys
\SystemRoot\system32\drivers\pci.sys
\SystemRoot\System32\drivers\partmgr.sys
\SystemRoot\system32\DRIVERS\compbatt.sys
\SystemRoot\system32\DRIVERS\BATTC.SYS
\SystemRoot\system32\drivers\volmgr.sys
\SystemRoot\System32\drivers\volmgrx.sys
\SystemRoot\System32\drivers\mountmgr.sys
\SystemRoot\System32\Drivers\UBHelper.sys
\SystemRoot\system32\drivers\atapi.sys
\SystemRoot\system32\drivers\ataport.SYS
\SystemRoot\system32\drivers\msahci.sys
\SystemRoot\system32\drivers\PCIIDEX.SYS
\SystemRoot\system32\drivers\fltmgr.sys
\SystemRoot\system32\drivers\fileinfo.sys
\SystemRoot\System32\Drivers\PxHelp20.sys
\SystemRoot\System32\Drivers\ksecdd.sys
\SystemRoot\system32\drivers\ndis.sys
\SystemRoot\system32\drivers\msrpc.sys
\SystemRoot\system32\drivers\NETIO.SYS
\SystemRoot\System32\drivers\tcpip.sys
\SystemRoot\System32\drivers\fwpkclnt.sys
\SystemRoot\System32\Drivers\Ntfs.sys
\SystemRoot\system32\drivers\volsnap.sys
\SystemRoot\System32\Drivers\spldr.sys
\SystemRoot\System32\Drivers\mup.sys
\SystemRoot\System32\drivers\ecache.sys
\SystemRoot\system32\drivers\disk.sys
\SystemRoot\system32\drivers\CLASSPNP.SYS
\SystemRoot\system32\drivers\crcdisk.sys
\SystemRoot\system32\DRIVERS\tunnel.sys
\SystemRoot\system32\DRIVERS\tunmp.sys
\SystemRoot\system32\DRIVERS\intelppm.sys
\SystemRoot\system32\DRIVERS\nvlddmkm.sys
\SystemRoot\System32\drivers\dxgkrnl.sys
\SystemRoot\System32\drivers\watchdog.sys
\SystemRoot\system32\DRIVERS\usbuhci.sys
\SystemRoot\system32\DRIVERS\USBPORT.SYS
\SystemRoot\system32\DRIVERS\usbehci.sys
\SystemRoot\system32\DRIVERS\HDAudBus.sys
\SystemRoot\system32\DRIVERS\NETw5v32.sys
\SystemRoot\system32\DRIVERS\k57nd60x.sys
\SystemRoot\system32\DRIVERS\CmBatt.sys
\SystemRoot\system32\DRIVERS\i8042prt.sys
\SystemRoot\system32\DRIVERS\DKbFltr.sys
\SystemRoot\system32\DRIVERS\kbdclass.sys
\SystemRoot\system32\DRIVERS\SynTP.sys
\SystemRoot\system32\DRIVERS\USBD.SYS
\SystemRoot\system32\DRIVERS\mouclass.sys
\SystemRoot\system32\DRIVERS\cdrom.sys
\SystemRoot\system32\Drivers\NTIDrvr.sys
\SystemRoot\system32\DRIVERS\wmiacpi.sys
\SystemRoot\system32\DRIVERS\msiscsi.sys
\SystemRoot\system32\DRIVERS\storport.sys
\SystemRoot\system32\DRIVERS\TDI.SYS
\SystemRoot\system32\DRIVERS\rasl2tp.sys
\SystemRoot\system32\DRIVERS\ndistapi.sys
\SystemRoot\system32\DRIVERS\ndiswan.sys
\SystemRoot\system32\DRIVERS\raspppoe.sys
\SystemRoot\system32\DRIVERS\raspptp.sys
\SystemRoot\system32\DRIVERS\rassstp.sys
\SystemRoot\system32\DRIVERS\termdd.sys
\SystemRoot\system32\DRIVERS\swenum.sys
\SystemRoot\system32\DRIVERS\ks.sys
\SystemRoot\system32\DRIVERS\mssmbios.sys
\SystemRoot\system32\DRIVERS\umbus.sys
\SystemRoot\system32\DRIVERS\usbhub.sys
\SystemRoot\System32\Drivers\NDProxy.SYS
\SystemRoot\system32\drivers\RTKVHDA.sys
\SystemRoot\system32\drivers\portcls.sys
\SystemRoot\system32\drivers\drmk.sys
\SystemRoot\system32\drivers\nvhda32v.sys
\SystemRoot\System32\Drivers\Fs_Rec.SYS
\SystemRoot\System32\Drivers\Null.SYS
\SystemRoot\System32\Drivers\Beep.SYS
\SystemRoot\system32\DRIVERS\HIDPARSE.SYS
\SystemRoot\System32\drivers\vga.sys
\SystemRoot\System32\drivers\VIDEOPRT.SYS
\SystemRoot\System32\DRIVERS\RDPCDD.sys
\SystemRoot\system32\drivers\rdpencdd.sys
\SystemRoot\System32\Drivers\Msfs.SYS
\SystemRoot\System32\Drivers\Npfs.SYS
\SystemRoot\System32\DRIVERS\rasacd.sys
\SystemRoot\system32\DRIVERS\tdx.sys
\SystemRoot\system32\DRIVERS\smb.sys
\SystemRoot\system32\drivers\afd.sys
\SystemRoot\System32\DRIVERS\netbt.sys
\SystemRoot\system32\DRIVERS\pacer.sys
\SystemRoot\system32\DRIVERS\netbios.sys
\SystemRoot\system32\DRIVERS\wanarp.sys
\SystemRoot\system32\DRIVERS\rdbss.sys
\??\C:\PROGRA~1\LAUNCH~1\DPortIO.sys
\SystemRoot\system32\drivers\nsiproxy.sys
\SystemRoot\system32\DRIVERS\usbccgp.sys
\SystemRoot\System32\Drivers\dfsc.sys
\SystemRoot\system32\DRIVERS\avkmgr.sys
\SystemRoot\System32\Drivers\usbvideo.sys
\SystemRoot\System32\Drivers\crashdmp.sys
\SystemRoot\System32\Drivers\dump_dumpata.sys
\SystemRoot\System32\Drivers\dump_msahci.sys
\SystemRoot\System32\win32k.sys
\SystemRoot\System32\drivers\Dxapi.sys
\SystemRoot\system32\DRIVERS\monitor.sys
\SystemRoot\System32\TSDDD.dll
\SystemRoot\System32\cdd.dll
\SystemRoot\system32\drivers\luafv.sys
\??\C:\Windows\system32\drivers\mbam.sys
\SystemRoot\system32\drivers\WudfPf.sys
\SystemRoot\system32\DRIVERS\lltdio.sys
\SystemRoot\system32\DRIVERS\nwifi.sys
\SystemRoot\system32\DRIVERS\ndisuio.sys
\SystemRoot\system32\DRIVERS\rspndr.sys
\SystemRoot\system32\drivers\HTTP.sys
\SystemRoot\System32\DRIVERS\srvnet.sys
\SystemRoot\system32\drivers\spsys.sys
\SystemRoot\system32\DRIVERS\bowser.sys
\SystemRoot\System32\drivers\mpsdrv.sys
\SystemRoot\system32\drivers\mrxdav.sys
\SystemRoot\system32\DRIVERS\mrxsmb.sys
\SystemRoot\system32\DRIVERS\mrxsmb10.sys
\SystemRoot\system32\DRIVERS\mrxsmb20.sys
\SystemRoot\System32\DRIVERS\srv2.sys
\SystemRoot\System32\DRIVERS\srv.sys
\SystemRoot\system32\DRIVERS\mdmxsdk.sys
\SystemRoot\system32\drivers\peauth.sys
\SystemRoot\System32\drivers\tcpipreg.sys
\SystemRoot\system32\DRIVERS\XAudio32.sys
\SystemRoot\system32\DRIVERS\cdfs.sys
\SystemRoot\System32\Drivers\fastfat.SYS
\??\C:\Windows\system32\drivers\mbamchameleon.sys
\??\C:\Windows\system32\drivers\MBAMSwissArmy.sys
\Windows\System32\ntdll.dll
----------- End -----------
Done!

Scan started
Database versions:
  main:    v2016.04.19.04
  rootkit: v2016.04.17.01

<<<2>>>
Physical Sector Size: 512
Drive: 0, DevicePointer: 0xffffffff860904a8, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\disk\
--------- Disk Stack ------
DevicePointer: 0xffffffff86090190, DeviceName: Unknown, DriverName: \Driver\partmgr\
DevicePointer: 0xffffffff860904a8, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\disk\
DevicePointer: 0xffffffff85f0f8a8, DeviceName: Unknown, DriverName: \Driver\ACPI\
DevicePointer: 0xffffffff85f675a8, DeviceName: \Device\Ide\IdeDeviceP2T0L0-2\, DriverName: \Driver\atapi\
------------ End ----------
Alternate DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\disk\
Upper DeviceData: 0x0, 0x0, 0x0
Lower DeviceData: 0x0, 0x0, 0x0
<<<3>>>
Volume: C:
File system type: NTFS
SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes
<<<2>>>
<<<3>>>
Volume: C:
File system type: NTFS
SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes
Scanning drivers directory: C:\WINDOWS\SYSTEM32\drivers...
Done!
Drive 0
This is a System drive
Scanning MBR on drive 0...
Inspecting partition table:
MBR Signature: 55AA
Disk Signature: 1ACB17A9

Partition information:

    Partition 0 type is Other (0x27)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 2048  Numsec = 28672000
    Partition is bootable
    Partition file system is NTFS

    Partition 1 type is Primary (0x7)
    Partition is ACTIVE.
    Partition starts at LBA: 28674048  Numsec = 596465664
    Partition is bootable
    Partition file system is NTFS

    Partition 2 type is Empty (0x0)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 0  Numsec = 0
    Partition is not bootable

    Partition 3 type is Empty (0x0)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 0  Numsec = 0
    Partition is not bootable

Disk Size: 320072933376 bytes
Sector size: 512 bytes

Done!
Physical Sector Size: 512
Drive: 1, DevicePointer: 0xffffffff86116030, DeviceName: \Device\Harddisk1\DR1\, DriverName: \Driver\disk\
--------- Disk Stack ------
DevicePointer: 0xffffffff86116d18, DeviceName: Unknown, DriverName: \Driver\partmgr\
DevicePointer: 0xffffffff86116030, DeviceName: \Device\Harddisk1\DR1\, DriverName: \Driver\disk\
DevicePointer: 0xffffffff85fbfc10, DeviceName: Unknown, DriverName: \Driver\ACPI\
DevicePointer: 0xffffffff85f2d1b0, DeviceName: \Device\Ide\IdeDeviceP0T0L0-0\, DriverName: \Driver\atapi\
------------ End ----------
Alternate DeviceName: \Device\Harddisk1\DR1\, DriverName: \Driver\disk\
Upper DeviceData: 0x0, 0x0, 0x0
Lower DeviceData: 0x0, 0x0, 0x0
Drive 1
Scanning MBR on drive 1...
Inspecting partition table:
MBR Signature: 55AA
Disk Signature: C69AB3E2

Partition information:

    Partition 0 type is Primary (0x7)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 2048  Numsec = 625137664
    Partition is not bootable
    Partition file system is NTFS

    Partition 1 type is Empty (0x0)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 0  Numsec = 0
    Partition is not bootable

    Partition 2 type is Empty (0x0)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 0  Numsec = 0
    Partition is not bootable

    Partition 3 type is Empty (0x0)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 0  Numsec = 0
    Partition is not bootable

Disk Size: 320072933376 bytes
Sector size: 512 bytes

Done!
Scan finished
=======================================


Removal queue found; removal started
Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR-0-i.mbam...
Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\VBR-0-0-2048-i.mbam...
Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\VBR-0-1-28674048-i.mbam...
Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR-0-r.mbam...
Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR-1-i.mbam...
Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\VBR-1-0-2048-i.mbam...
Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR-1-r.mbam...
Removal finished
---------------------------------------
Malwarebytes Anti-Rootkit BETA 1.09.3.1001

(c) Malwarebytes Corporation 2011-2012

OS version: 6.0.6002 Windows Vista Service Pack 2 x86

Account is Administrative

Internet Explorer version: 7.0.6002.18005

File system is: NTFS
Disk drives: C:\ DRIVE_FIXED, E:\ DRIVE_FIXED
CPU speed: 1.995000 GHz
Memory total: 3218108416, free: 1821261824

=======================================

cosinus · 19.04.2016, 14:31

Anleitung richtig lesen. Richtiges Log posten.

matthias0576 · 19.04.2016, 14:35

Ok, sorry mein Fehler. Dann sollte dieses das Richtige sein...

Code:

ATTFilter

Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2016.04.19.04
  rootkit: v2016.04.17.01

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 7.0.6002.18005
TiasTanni :: TIASTANNI-PC [administrator]

19.04.2016 13:54:59
mbar-log-2016-04-19 (13-54-59).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 306349
Time elapsed: 35 minute(s), 13 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)

cosinus · 19.04.2016, 14:36

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

matthias0576 · 19.04.2016, 15:22

Nach dem Neustart waren jetzt keine Fehlermeldungen mehr zu sehen.
Hier die Gewünschten Logfiles...

Code:

ATTFilter

# AdwCleaner v5.112 - Bericht erstellt am 19/04/2016 um 15:57:07
# Aktualisiert am 17/04/2016 von Xplode
# Datenbank : 2016-04-19.4 [Server]
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (X86)
# Benutzername : TiasTanni - TIASTANNI-PC
# Gestartet von : C:\Users\TiasTanni\Desktop\AdwCleaner_5.112.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

[-] Ordner gelöscht : C:\Program Files\Common Files\DVDVideoSoft\AskTB
[-] Ordner gelöscht : C:\Program Files\Common Files\Tobit
[-] Ordner gelöscht : C:\Users\TiasTanni\AppData\Roaming\OpenCandy
[-] Ordner gelöscht : C:\Users\TiasTanni\AppData\Roaming\RHEng
[-] Ordner gelöscht : C:\Users\TiasTanni\AppData\Roaming\Tobit

***** [ Dateien ] *****

[-] Datei gelöscht : C:\END
[-] Datei gelöscht : C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\extensions\{b64d9b05-48e1-4ceb-bf58-e0643994e900}.xpi
[-] Datei gelöscht : C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\searchplugins\conduit-search.xml

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht : HKCU\Software\Classes\CLSID\{FBE88A10-FF53-11E0-AB2A-AE904824019B}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{D15809AA-50CF-4EE0-BCC9-E91A681BEFD3}
[-] Schlüssel gelöscht : HKCU\Software\Classes\TypeLib\{006AD7B2-968A-11DE-88C9-5BDE55D89593}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Schlüssel gelöscht : HKCU\Software\OCS
[-] Schlüssel gelöscht : HKLM\SOFTWARE\SmdmF
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DSite
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DSite
[-] Schlüssel gelöscht : HKU\.DEFAULT\Software\Ask.com
[-] Schlüssel gelöscht : HKU\.DEFAULT\Software\AskToolbar
[-] Schlüssel gelöscht : HKU\.DEFAULT\Software\AppDataLow\Software\AskToolbar
[-] Daten wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
[-] Daten wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Daten wiederhergestellt : HKU\S-1-5-21-542152615-191072852-3939849775-1000\Software\Microsoft\Internet Explorer\Main [Search Page]
[-] Daten wiederhergestellt : HKU\S-1-5-21-542152615-191072852-3939849775-1000\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Wert gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{E5D60142-616E-44DE-AC60-CF1B98669592}]
[-] Wert gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{D764E132-65CB-4CAA-9114-18742EC7BFC8}]
[-] Wert gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{293CF569-6058-4E2D-9BD0-8A1EA3425DB3}]
[-] Wert gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{2326D235-65F7-4695-A21E-C3349F9D7867}]
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2503}
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}
[-] Daten wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2503}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}
[-] Daten wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Daten wiederhergestellt : HKU\S-1-5-21-542152615-191072852-3939849775-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]

***** [ Internetbrowser ] *****

[-] [C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\prefs.js] gelöscht : user_pref("browser.search.defaulturl", "hxxps://de.search.yahoo.com/yhs/search");
[-] [C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\prefs.js] gelöscht : user_pref("browser.search.order.1", "default-search.net");
[-] [C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\prefs.js] gelöscht : user_pref("browser.search.selectedEngine", "default-search.net");
[-] [C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\prefs.js] gelöscht : user_pref("extensions.extension@linkeyproject.com.install-event-fired", true);
[-] [C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\prefs.js] gelöscht : user_pref("keyword.URL", "hxxp://www.default-search.net/search?sid=503&aid=102&itype=n&ver=13986&tm=579&src=ds&p=");

*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht
:: Chrome Einstellungen zurückgesetzt : C:\Users\TiasTanni\AppData\Local\Google\Chrome\User Data\Default

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [5654 Bytes] - [19/04/2016 15:57:07]
C:\AdwCleaner\AdwCleaner[R0].txt - [26740 Bytes] - [11/09/2013 18:36:04]
C:\AdwCleaner\AdwCleaner[S0].txt - [25799 Bytes] - [11/09/2013 18:37:18]
C:\AdwCleaner\AdwCleaner[S1].txt - [6817 Bytes] - [19/04/2016 15:53:25]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [5948 Bytes] ##########

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.4 (03.14.2016)
Operating System: Windows Vista (TM) Home Premium x86 
Ran by TiasTanni (Administrator) on 19.04.2016 at 16:07:10,60
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 88 

Successfully deleted: C:\Users\TiasTanni\AppData\Local\crashrpt (Folder) 
Successfully deleted: C:\Users\TiasTanni\Documents\add-in express (Folder) 
Successfully deleted: C:\Windows\System32\Tasks\At1 (Task)
Successfully deleted: C:\Windows\wininit.ini (File) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\03V6EQRX (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\08KPM7SZ (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3IU7D4X1 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5F9UK92O (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5P03QZSZ (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\81RFOJQI (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9B3L5DHA (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AGA9GERA (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\B04KQTXW (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BZTPZ2IO (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CKO4PVBR (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ERZ732GM (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F840Q5HA (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G3JGI1O2 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GXYUWE60 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HL8IHQBA (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HRHGFZFB (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I7P3PI59 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\J3IHS01U (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KQ6Y68SC (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\L7I0ZTPE (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\L8KWAGUE (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LH6S0LR2 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M7M859MC (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ME0R31SR (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MIEWY293 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MMI307T9 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NUHAC6CR (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P4CBZ2A7 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PIV8QTL9 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QKZ72SER (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SKBZALTV (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\STUUHGNU (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\V3JQFO4O (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VKD1L1IP (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VO592MBD (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WQ11IR72 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XWWA9BY8 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YE3EUKTP (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZCHFHDVC (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZK9D4INW (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\TiasTanni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZRDUPNNI (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\03V6EQRX (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\08KPM7SZ (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3IU7D4X1 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5F9UK92O (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5P03QZSZ (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\81RFOJQI (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9B3L5DHA (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AGA9GERA (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\B04KQTXW (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BZTPZ2IO (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CKO4PVBR (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ERZ732GM (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F840Q5HA (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G3JGI1O2 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GXYUWE60 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HL8IHQBA (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HRHGFZFB (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I7P3PI59 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\J3IHS01U (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KQ6Y68SC (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\L7I0ZTPE (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\L8KWAGUE (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LH6S0LR2 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M7M859MC (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ME0R31SR (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MIEWY293 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MMI307T9 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NUHAC6CR (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P4CBZ2A7 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PIV8QTL9 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QKZ72SER (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SKBZALTV (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\STUUHGNU (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\V3JQFO4O (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VKD1L1IP (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VO592MBD (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WQ11IR72 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XWWA9BY8 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YE3EUKTP (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZCHFHDVC (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZK9D4INW (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZRDUPNNI (Temporary Internet Files Folder) 



Registry: 0 





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 19.04.2016 at 16:10:45,89
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

cosinus · 19.04.2016, 15:37

Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken

matthias0576 · 19.04.2016, 16:05

Hier das gewünschte FRST...

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:18-04-2016
durchgeführt von TiasTanni (Administrator) auf TIASTANNI-PC (19-04-2016 17:02:01)
Gestartet von C:\Users\TiasTanni\Downloads
Geladene Profile: TiasTanni (Verfügbare Profile: TiasTanni)
Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 7 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
() C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(Acer Incorporated) C:\Program Files\PACKARD BELL\Packard Bell PowerSave Solution\ePowerSvc.exe
(Seiko Epson Corporation) C:\Windows\System32\escsvc.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Nero AG) C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
(NewTech Infosystems, Inc.) C:\Program Files\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe
(Prolific Technology Inc.) C:\Windows\System32\IoctlSvc.exe
() C:\Program Files\Tobit Radio.fx\Server\rfx-server.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Mozilla Corporation) C:\Program Files\Mozilla Thunderbird\thunderbird.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [BackupManagerTray] => C:\Program Files\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe [250624 2009-03-10] (NewTech Infosystems, Inc.)
HKLM\...\Run: [Google Desktop Search] => C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [30192 2010-07-28] (Google)
HKLM\...\Run: [Acer ePower Management] => C:\Program Files\Packard Bell\Packard Bell PowerSave Solution\ePowerTrayLauncher.exe [440864 2009-04-15] (Acer Incorporated)
HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] => RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [6789664 2009-02-24] (Realtek Semiconductor)
HKLM\...\Run: [VideoWebCamera] => C:\Program Files\VideoWebCamera\VideoWebCamera.exe [1552497 2009-03-12] (Suyin)
HKLM\...\Run: [PLFSetI] => C:\Program Files\PLFSetI.exe
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1430824 2009-02-06] (Synaptics Incorporated)
HKLM\...\Run: [LManager] => C:\Program Files\Launch Manager\LManager.exe [862728 2009-02-12] (Dritek System Inc.)
HKLM\...\Run: [RemoteControl8] => C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe [91432 2008-10-17] (CyberLink Corp.)
HKLM\...\Run: [PDVD8LanguageShortcut] => C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe [50472 2007-12-14] ()
HKLM\...\Run: [Skytel] => C:\Program Files\Realtek\Audio\HDA\Skytel.exe [1833504 2009-02-24] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1045720 2015-09-14] (Adobe Systems Incorporated)
HKLM\...\Run: [FUFAXRCV] => C:\Program Files\Epson Software\FAX Utility\FUFAXRCV.exe [642664 2014-05-26] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [FUFAXSTM] => C:\Program Files\Epson Software\FAX Utility\FUFAXSTM.exe [863848 2014-05-26] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [MRT] => C:\Windows\system32\MRT.exe [132539272 2016-04-15] (Microsoft Corporation)
HKU\S-1-5-21-542152615-191072852-3939849775-1000\...\Run: [SmpcSys] => C:\Program Files\PACKARD BELL\SetupMyPC\SmpSys.exe [1160736 2009-03-18] (Acer Incorporated)
HKU\S-1-5-21-542152615-191072852-3939849775-1000\...\Run: [rfxsrvtray] => C:\Program Files\Tobit Radio.fx\Client\rfx-tray.exe [1838872 2013-02-07] (Tobit.Software)
HKU\S-1-5-21-542152615-191072852-3939849775-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-542152615-191072852-3939849775-1000\...\Run: [WMPNSCFG] => C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-542152615-191072852-3939849775-1000\...\MountPoints2: {1f4156d3-4ff1-11e2-81fe-00235ae33317} - F:\Startme.exe
HKU\S-1-5-21-542152615-191072852-3939849775-1000\...\MountPoints2: {21e5c0e9-4edb-11e0-91dd-00235ae33317} - F:\ContentManager\ContentManagerStarter.exe
HKU\S-1-5-21-542152615-191072852-3939849775-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Ribbons.scr [220672 2008-01-21] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Keine Datei
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2010-03-16]
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk [2010-06-07]
ShortcutTarget: Microsoft Office.lnk -> C:\Program Files\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{1C5868CF-96AF-44AC-8BBA-F0BF22641A77}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{D0E60D64-8127-4CDB-8DBC-1147A48D9054}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxps://de.yahoo.com?fr=hp-avast&type=avastbcl
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKU\S-1-5-21-542152615-191072852-3939849775-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://de.yahoo.com?fr=hp-avast&type=avastbcl
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-542152615-191072852-3939849775-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Kein Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> Keine Datei
BHO: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17] (Microsoft Corporation)
Toolbar: HKLM - TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\Program Files\TerraTec\TerraTec Home Cinema\ThcDeskBand.dll [2010-09-01] (TerraTec Electronic GmbH)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll [2008-12-02] (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll [2007-06-08] (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll [2008-12-02] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default
FF Homepage: hxxp://www.google.de
FF NetworkProxy: "type", 4
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_21_0_0_213.dll [2016-04-14] ()
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8051.1204 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2008-12-04] (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @real.com/nprpchromebrowserrecordext;version=12.0.1.669 -> C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll [2011-11-17] (RealNetworks, Inc.)
FF Plugin: @real.com/nprphtml5videoshim;version=12.0.1.669 -> C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll [2011-11-17] (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-09-24] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2015-09-24] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Users\TiasTanni\AppData\Roaming\mozilla\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)
FF SearchPlugin: C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\searchplugins\yahoo-avast.xml [2014-06-12]
FF Extension: Avira Browser Safety - C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\Extensions\abs@avira.com.xpi [2016-03-09]
FF Extension: ADB Helper - C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\Extensions\adbhelper@mozilla.org [2015-09-20]
FF Extension: Valence - C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\Extensions\fxdevtools-adapters@mozilla.org [2015-09-20]
FF Extension: O2CPlayer Plugin - C:\Users\TiasTanni\AppData\Roaming\Mozilla\Firefox\Profiles\14wjmozi.default\Extensions\o2cplayer@eleco.com [2014-12-12] [ist nicht signiert]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2015-02-02] [ist nicht signiert]

Chrome: 
=======
CHR Profile: C:\Users\TiasTanni\AppData\Local\Google\Chrome\User Data\Default
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - <kein Path\update_url>

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeActiveFileMonitor6.0; C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [124832 2007-09-11] ()
R2 ePowerSvc; C:\Program Files\PACKARD BELL\Packard Bell PowerSave Solution\ePowerSvc.exe [703008 2009-04-15] (Acer Incorporated)
R2 EpsonScanSvc; C:\Windows\system32\EscSvc.exe [126128 2012-05-17] (Seiko Epson Corporation)
S3 FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [654848 2009-03-20] (Macrovision Europe Ltd.) [Datei ist nicht signiert]
S3 GoogleDesktopManager-051210-111108; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [30192 2010-07-28] (Google)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.266\McCHSvc.exe [235696 2015-12-02] (McAfee, Inc.)
R2 NTI IScheduleSvc; C:\Program Files\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe [44800 2009-03-10] (NewTech Infosystems, Inc.)
R2 PLFlash DeviceIoControl Service; C:\Windows\system32\IoctlSvc.exe [81920 2006-12-19] (Prolific Technology Inc.) [Datei ist nicht signiert]
R2 Radio.fx; C:\Program Files\Tobit Radio.fx\Server\rfx-server.exe [3999512 2013-06-03] ()
S3 Sony PC Companion; C:\Program Files\Sony\Sony PC Companion\PCCService.exe [155520 2015-06-10] (Avanquest Software)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-21] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AF15BDA; C:\Windows\System32\DRIVERS\AF15BDA.sys [489408 2009-11-05] (ITETech                  )
R1 DritekPortIO; C:\Program Files\Launch Manager\DPortIO.sys [20112 2006-11-02] (Dritek System Inc.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 cpuz136; \??\C:\Users\TIASTA~1\AppData\Local\Temp\cpuz136\cpuz136_x32.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S1 jdhmmyxu; \??\C:\Windows\system32\drivers\jdhmmyxu.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-19 16:10 - 2016-04-19 16:10 - 00014778 _____ C:\Users\TiasTanni\Desktop\JRT.txt
2016-04-19 16:04 - 2016-04-19 16:04 - 01610352 _____ (Malwarebytes) C:\Users\TiasTanni\Desktop\JRT.exe
2016-04-19 16:01 - 2016-04-19 16:01 - 00006030 _____ C:\Users\TiasTanni\Desktop\AdwCleaner[C1].txt
2016-04-19 16:01 - 2016-04-19 16:01 - 00000000 ___RD C:\Users\TiasTanni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink PowerDVD 8
2016-04-19 15:47 - 2016-04-19 15:48 - 03683904 _____ C:\Users\TiasTanni\Desktop\AdwCleaner_5.112.exe
2016-04-19 13:54 - 2016-04-19 14:32 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2016-04-19 13:54 - 2016-04-19 13:54 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-04-19 13:47 - 2016-04-19 14:34 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-04-19 13:47 - 2016-04-19 14:32 - 00000000 ____D C:\Users\TiasTanni\Desktop\mbar
2016-04-19 13:46 - 2016-04-19 13:47 - 16563352 _____ (Malwarebytes Corp.) C:\Users\TiasTanni\Downloads\mbar-1.09.3.1001.exe
2016-04-19 09:40 - 2016-04-19 09:40 - 00000574 _____ C:\Users\TiasTanni\Desktop\FRST.exe - Verknüpfung.lnk
2016-04-19 09:36 - 2016-04-19 09:38 - 00042243 _____ C:\Users\TiasTanni\Downloads\Addition.txt
2016-04-19 09:35 - 2016-04-19 17:02 - 00014574 _____ C:\Users\TiasTanni\Downloads\FRST.txt
2016-04-19 09:34 - 2016-04-19 17:02 - 00000000 ____D C:\FRST
2016-04-19 09:34 - 2016-04-19 09:34 - 01726464 _____ (Farbar) C:\Users\TiasTanni\Downloads\FRST.exe
2016-04-19 08:11 - 2016-04-19 08:11 - 00000917 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2016-04-15 23:01 - 2016-03-29 22:30 - 02070016 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-04-15 07:28 - 2016-03-04 18:52 - 01253376 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2016-04-15 07:27 - 2016-03-18 19:10 - 00206336 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-04-15 07:27 - 2016-03-18 19:10 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-04-15 07:27 - 2016-03-18 19:10 - 00057344 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll
2016-04-15 07:26 - 2016-03-18 19:10 - 00486912 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2016-04-15 07:26 - 2016-03-18 19:09 - 01259520 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-04-15 07:26 - 2016-03-18 17:32 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-04-15 07:16 - 2016-03-22 00:57 - 01208568 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-04-15 07:16 - 2016-03-18 19:10 - 01316864 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2016-04-15 07:16 - 2016-03-18 19:09 - 00894976 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-04-15 07:14 - 2016-03-17 19:45 - 00180224 _____ (Microsoft Corporation) C:\Windows\system32\msorcl32.dll
2016-04-15 07:14 - 2016-03-17 19:45 - 00105472 _____ (Microsoft Corporation) C:\Windows\system32\mtxoci.dll
2016-04-13 12:51 - 2016-04-13 12:51 - 03814559 _____ C:\Users\TiasTanni\Downloads\Octavia_RS_SK_2016_01_08.pdf
2016-04-12 09:42 - 2016-04-15 06:59 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-04-08 07:49 - 2016-04-09 08:13 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2016-04-06 17:43 - 2016-04-06 17:43 - 00348681 _____ C:\Users\TiasTanni\Desktop\06.04.2016 (2).pdf
2016-04-06 11:25 - 2016-04-06 11:25 - 00463049 _____ C:\Users\TiasTanni\Desktop\Bestätigung Beanstandung Konken 11.02.16.pdf
2016-04-06 11:20 - 2016-04-06 11:20 - 00211107 _____ C:\Users\TiasTanni\Desktop\Bestätigung Beanstandung 05.01.16.pdf
2016-04-04 06:57 - 2016-04-04 06:57 - 00149608 _____ C:\Windows\Minidump\Mini040416-01.dmp
2016-03-29 07:42 - 2016-03-29 07:42 - 01192656 _____ (Adobe Systems Incorporated) C:\Users\TiasTanni\Downloads\flashplayer21_d_install(1).exe
2016-03-29 07:40 - 2016-03-29 07:40 - 01199304 _____ (Adobe Systems Incorporated) C:\Users\TiasTanni\Downloads\reader10_de_d_install.exe
2016-03-22 20:49 - 2016-03-22 20:49 - 00603073 _____ C:\Users\TiasTanni\Desktop\Schreiben1 Rechtsanwalt.pdf
2016-03-21 21:03 - 2016-03-21 21:03 - 01190608 _____ (Adobe Systems Incorporated) C:\Users\TiasTanni\Downloads\flashplayer21_d_install.exe
2016-03-21 14:27 - 2016-04-06 17:42 - 00000000 ____D C:\Users\TiasTanni\Desktop\Letz Couchbestellung

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-19 16:05 - 2010-03-16 20:30 - 00248711 _____ C:\ProgramData\nvModes.001
2016-04-19 16:02 - 2006-11-02 14:47 - 00004384 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2016-04-19 16:02 - 2006-11-02 14:47 - 00004384 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2016-04-19 15:57 - 2013-09-11 18:35 - 00000000 ____D C:\AdwCleaner
2016-04-19 15:57 - 2011-01-29 23:28 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2016-04-19 15:57 - 2010-06-09 17:27 - 00000012 _____ C:\Windows\bthservsdp.dat
2016-04-19 14:39 - 2016-03-09 18:02 - 00000000 ____D C:\Program Files\Avira
2016-04-19 12:03 - 2016-03-09 19:31 - 00000000 ____D C:\Users\TiasTanni\AppData\Roaming\Avira
2016-04-19 12:03 - 2011-10-14 19:38 - 00000000 ____D C:\ProgramData\Avira
2016-04-19 08:39 - 2008-01-21 09:16 - 01567488 _____ C:\Windows\system32\PerfStringBackup.INI
2016-04-19 08:39 - 2008-01-21 09:15 - 00674274 _____ C:\Windows\system32\perfh007.dat
2016-04-19 08:39 - 2008-01-21 09:15 - 00146254 _____ C:\Windows\system32\perfc007.dat
2016-04-19 08:39 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\inf
2016-04-19 07:18 - 2010-03-16 20:30 - 00248711 _____ C:\ProgramData\nvModes.dat
2016-04-18 10:29 - 2010-06-07 16:03 - 00002565 _____ C:\Users\TiasTanni\Desktop\Microsoft Word.lnk
2016-04-15 23:22 - 2006-11-02 14:47 - 00307408 _____ C:\Windows\system32\FNTCACHE.DAT
2016-04-15 07:25 - 2013-08-15 08:23 - 00000000 ____D C:\Windows\system32\MRT
2016-04-15 07:18 - 2006-11-02 12:24 - 132539272 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2016-04-15 06:59 - 2012-05-04 21:09 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-04-14 23:03 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\system32\XPSViewer
2016-04-14 07:11 - 2012-06-25 16:19 - 00797376 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2016-04-14 07:11 - 2012-06-25 16:19 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2016-04-14 07:11 - 2012-06-25 16:19 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-04-12 07:16 - 2010-07-16 11:00 - 00001937 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-04-06 10:18 - 2010-06-07 17:50 - 00374944 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2016-04-04 07:17 - 2010-03-16 20:57 - 00000069 _____ C:\Windows\NeroDigital.ini
2016-04-04 06:57 - 2011-11-03 19:57 - 286406825 _____ C:\Windows\MEMORY.DMP
2016-04-04 06:57 - 2011-11-03 19:57 - 00000000 ____D C:\Windows\Minidump
2016-04-03 13:01 - 2013-05-01 13:18 - 00077312 _____ C:\Users\TiasTanni\Desktop\PV Anlage monatliche Übersicht.xls
2016-03-29 07:43 - 2014-08-29 20:52 - 00000000 ____D C:\Users\TiasTanni\AppData\Local\Adobe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2010-06-04 15:18 - 2014-02-09 13:59 - 0000800 _____ () C:\Users\TiasTanni\AppData\Roaming\wklnhst.dat
2010-09-07 09:15 - 2013-12-25 12:52 - 0000680 _____ () C:\Users\TiasTanni\AppData\Local\d3d9caps.dat
2010-06-07 15:12 - 2014-06-26 09:43 - 0024064 _____ () C:\Users\TiasTanni\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2010-03-16 20:30 - 2016-04-19 16:05 - 0248711 _____ () C:\ProgramData\nvModes.001
2010-03-16 20:30 - 2016-04-19 07:18 - 0248711 _____ () C:\ProgramData\nvModes.dat

Einige Dateien in TEMP:
====================
C:\Users\TiasTanni\AppData\Local\Temp\avgnt.exe
C:\Users\TiasTanni\AppData\Local\Temp\DseShExt-x86.dll
C:\Users\TiasTanni\AppData\Local\Temp\i4jdel0.exe
C:\Users\TiasTanni\AppData\Local\Temp\libeay32.dll
C:\Users\TiasTanni\AppData\Local\Temp\msvcr120.dll
C:\Users\TiasTanni\AppData\Local\Temp\nsa4E04.exe
C:\Users\TiasTanni\AppData\Local\Temp\nsa679D.exe
C:\Users\TiasTanni\AppData\Local\Temp\nsg8BDE.exe
C:\Users\TiasTanni\AppData\Local\Temp\nsk8F33.exe
C:\Users\TiasTanni\AppData\Local\Temp\nsp9301.exe
C:\Users\TiasTanni\AppData\Local\Temp\nsu7D76.exe
C:\Users\TiasTanni\AppData\Local\Temp\nsz9F69.exe
C:\Users\TiasTanni\AppData\Local\Temp\proxy_vole5931122797536324192.dll
C:\Users\TiasTanni\AppData\Local\Temp\RtkBtMnt.exe
C:\Users\TiasTanni\AppData\Local\Temp\SDShelEx-win32.dll
C:\Users\TiasTanni\AppData\Local\Temp\sp-downloader.exe
C:\Users\TiasTanni\AppData\Local\Temp\sqlite3.dll
C:\Users\TiasTanni\AppData\Local\Temp\tiptoi-install.exe
C:\Users\TiasTanni\AppData\Local\Temp\tmd_34015469.exe
C:\Users\TiasTanni\AppData\Local\Temp\VisusClient.dll
C:\Users\TiasTanni\AppData\Local\Temp\_isC403.exe
C:\Users\TiasTanni\AppData\Local\Temp\_isDAAF.exe
C:\Users\TiasTanni\AppData\Local\Temp\{9795BE86-064F-4941-9ED4-E3AC484BEBA9}-44.0.2403.155_44.0.2403.130_chrome_updater.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-04-19 16:06

==================== Ende vom FRST.txt ============================

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:18-04-2016
durchgeführt von TiasTanni (2016-04-19 17:02:54)
Gestartet von C:\Users\TiasTanni\Downloads
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) (2010-03-16 18:07:03)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-542152615-191072852-3939849775-500 - Administrator - Disabled)
Gast (S-1-5-21-542152615-191072852-3939849775-501 - Limited - Disabled)
TiasTanni (S-1-5-21-542152615-191072852-3939849775-1000 - Administrator - Enabled) => C:\Users\TiasTanni

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 21 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 21.0.0.213 - Adobe Systems Incorporated)
Adobe Photoshop Elements 6.0 (HKLM\...\Adobe Photoshop Elements 6) (Version: 6.0 - Adobe Systems, Inc.)
Adobe Reader X (10.1.16) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.16 - Adobe Systems Incorporated)
Backup Manager Basic (Version: 1.0.0.37 - NewTech Infosystems) Hidden
Choice Guard (Version: 1.2.87.0 - Microsoft Corporation) Hidden
Cinergy T-Stick MKII V9.06.3.01 (HKLM\...\Cinergy T-Stick MKII) (Version: 9.06.3.01 - )
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Content Manager 2 (HKLM\...\Content Manager 2) (Version: 2.2.1.9986 - Harman Becker Automotive Systems)
CyberLink PowerDVD 8 (HKLM\...\InstallShield_{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}) (Version: 8.0.2430.50 - CyberLink Corp.)
ElsterFormular (HKLM\...\ElsterFormular) (Version: 13.3.0.9066 - Landesfinanzdirektion Thüringen)
Epson FAX Utility (HKLM\...\{0CBE6C93-CB2E-4378-91EE-12BE6D4E2E4A}) (Version: 1.51.00 - SEIKO EPSON CORPORATION)
Epson PC-FAX Driver (HKLM\...\EPSON PC-FAX Driver 2) (Version:  - )
EPSON Scan (HKLM\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON Scan OCR Component (HKLM\...\{563B99D8-8895-4E3E-AE8D-15BE8C05F1C1}) (Version: 2.00.0000 - SEIKO EPSON Corp.)
EPSON Scan PDF Extensions (HKLM\...\{F9956472-6E16-4F83-BF9A-F887EF4A45B7}) (Version: 1.03.0001 - SEIKO EPSON Corp.)
EPSON WF-3620 Series Printer Uninstall (HKLM\...\EPSON WF-3620 Series) (Version:  - SEIKO EPSON Corporation)
EPSON-Handbücher (HKLM\...\{84CECC1B-21EF-41B1-9A91-3E724E5D99D3}) (Version: 1.32.0.0 - SEIKO EPSON CORPORATION)
EpsonNet Print (HKLM\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.6.0 - SEIKO EPSON CORPORATION)
Google Chrome (HKLM\...\Google Chrome) (Version: 49.0.2623.112 - Google Inc.)
Google Desktop (HKLM\...\Google Desktop) (Version: 5.9.1005.12335 - Google)
Google Earth (HKLM\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (Version: 1.3.29.5 - Google Inc.) Hidden
InfoCentre (HKLM\...\InfoCentre) (Version: 3.01.3002 - Packard Bell)
JavaFX 2.1.1 (HKLM\...\{1111706F-666A-4037-7777-211328764D10}) (Version: 2.1.1 - Oracle Corporation)
Junk Mail filter update (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden
Launch Manager (HKLM\...\LManager) (Version: 2.0.01 - Packard Bell)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.266.3 - McAfee, Inc.)
MetaBoli (HKLM\...\{709817E4-5439-4206-8738-796B34B623BD}) (Version: 1.00.0000 - )
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office 2000 Premium (HKLM\...\{00000407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.2816 - Microsoft Corporation)
Microsoft Office PowerPoint Viewer 2007 (German) (HKLM\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Suite Activation Assistant (HKLM\...\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}) (Version: 2.9 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Works (HKLM\...\{62F7DA7E-CCCB-439C-A760-00C3926E761F}) (Version: 9.7.0621 - Microsoft Corporation)
Mozilla Firefox 45.0.2 (x86 de) (HKLM\...\Mozilla Firefox 45.0.2 (x86 de)) (Version: 45.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 45.0.2.5941 - Mozilla)
Mozilla Thunderbird 38.7.2 (x86 de) (HKLM\...\Mozilla Thunderbird 38.7.2 (x86 de)) (Version: 38.7.2 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MyHarmony (HKU\S-1-5-21-542152615-191072852-3939849775-1000\...\036a0e4fc6a247ec) (Version: 1.0.1.257 - Logitech)
Naviextras Toolbox Prerequesities (HKLM\...\{537575D6-3B96-474C-BD8F-DFF667363DBD}) (Version: 1.0.0 - Nav N Go Ltd.)
Nero 8 Essentials (HKLM\...\{5C1BF3AC-B19D-4C26-B0A0-90833A521031}) (Version: 8.3.508 - Nero AG)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.3 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.18.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.18.0 - NVIDIA Corporation)
Packard Bell Customer Registration (HKLM\...\Packard Bell Customer Registration) (Version: 1.07.3004 - Packard Bell)
Packard Bell MyBackup (HKLM\...\InstallShield_{72B776E5-4530-4C4B-9453-751DF87D9D93}) (Version: 1.0.0.37 - NewTech Infosystems)
Packard Bell PowerSave Solution (HKLM\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 4.01.3013 - Acer Incorporated)
Packard Bell Recovery Management (HKLM\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 4.00.3005 - Acer Incorporated)
PackardBell ScreenSaver (HKLM\...\PackardBell Screensaver) (Version: 1.0.3.0306 - PackardBell)
Radio.fx (HKLM\...\Tobit Radio.fx Server) (Version:  - Tobit.Software)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5798 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (HKLM\...\{DC24971E-1946-445D-8A82-CE685433FA7D}) (Version: 6.0.6000.20125 - Realtek Semiconductor Corp.)
SetupMyPC (HKLM\...\SetupMyPC) (Version: 3.04.3002 - Packard Bell)
Software Updater (HKLM\...\{B307472F-7BD9-4040-9255-CE6D6A1196A3}) (Version: 4.3.1 - SEIKO EPSON CORPORATION)
Sony Ericsson Update Engine (HKLM\...\Update Engine) (Version: 2.13.7.201306141231 - Sony Ericsson Communications AB)
Sony PC Companion 2.10.281 (HKLM\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.281 - Sony)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 12.2.2.0 - Synaptics Incorporated)
TerraTec Home Cinema (HKLM\...\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}) (Version: 6.17.2 - )
tiptoi® Manager 3.0.9 (HKLM\...\9978-5763-2995-5228) (Version: 3.0.9 - Ravensburger AG)
Updator (HKLM\...\Updator) (Version: 3.02.3003.0 - Packard Bell)
Video Web Camera (HKLM\...\{A77255C4-AFCB-44A3-BF0F-2091A71FFD9E}) (Version: 0.5.0.4 - SuYin)
WIDCOMM Bluetooth Software (HKLM\...\{9E9D49A4-1DF4-4138-B7DB-5D87A893088E}) (Version: 6.2.0.8500 - Broadcom Corporation)
Windows Live Anmelde-Assistent (HKLM\...\{83E2CFA9-E0EB-4E08-9F85-43E577FF3D60}) (Version: 5.000.818.6 - Microsoft Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8050.1202 - Microsoft Corporation)
Windows Live Sync (HKLM\...\{8C1E2925-14F8-45AA-B999-1E2A74BF5607}) (Version: 14.0.8050.1202 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Windows Media Player Firefox Plugin (HKLM\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-542152615-191072852-3939849775-1000_Classes\CLSID\{4052D303-74C5-49EA-BC6B-66099C8D4007}\InprocServer32 -> C:\Program Files\Google\Google Desktop Search\GoogleDesktopAPI2.dll (Google)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {2022CE7A-7E2A-4E94-BC2E-2C9F1226FE87} - System32\Tasks\ARDBG => Rundll32.exe "C:\Windows\system32\rshx32I.dll",gescii
Task: {2F202F85-A9E4-4AF0-B77E-34E5BEDDDCC8} - System32\Tasks\{325CE80E-DFC5-472B-8105-084B00FA2B28} => pcalua.exe -a C:\Users\TiasTanni\Downloads\avira_antivir_personal_de.exe -d C:\Users\TiasTanni\Downloads
Task: {320E4AE2-96E6-4D8E-B897-7971360F7E68} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {3EAA24C4-9D2E-4817-9570-D94AA58A3533} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-542152615-191072852-3939849775-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe
Task: {52BFD5B8-DC2D-496F-ABEF-80326D2A164A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {6DE4540E-B912-4AA2-82A6-54119D1F08F6} - System32\Tasks\{9A609A0B-53CD-48B9-84C9-F561AE09BBE8} => pcalua.exe -a C:\Users\TiasTanni\Downloads\avira_antivir_personal_de.exe -d C:\Users\TiasTanni\Downloads
Task: {9F329758-950C-44CB-862E-B477C9F90DE4} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-04-14] (Adobe Systems Incorporated)
Task: {D3F68FAE-2012-4F15-A41D-3791FA4F8841} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-542152615-191072852-3939849775-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe
Task: {F292E0D8-ACDE-4E55-B485-9634DC1FF0C8} - System32\Tasks\At1 => C:\Users\TIASTA~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Acrobat Update Task.job => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\EPSON WF-3620 Series Invitation {79535680-6806-423A-B1EF-AB2578B699D2}.job => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_TTSKEE.EXE
Task: C:\Windows\Tasks\EPSON WF-3620 Series Update {79535680-6806-423A-B1EF-AB2578B699D2}.job => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_TTSKEE.EXE:/EXE:{79535680-6806-423A-B1EF-AB2578B699D2} /F:UpdateSYSTEMĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cf8f981349fa50.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cfeabd6181d190.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cffeab879c8bc0.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0421a39e9f810.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d090c22de1c3d0.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0bf847851fc91.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0e3ab8be9f9c0.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0ef751f4f57d0.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d12ea7fb5b5d20.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d15d97bce627e0.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2007-09-11 01:45 - 2007-09-11 01:45 - 00124832 _____ () C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
2009-02-01 23:28 - 2009-02-01 23:28 - 00460199 _____ () C:\Program Files\NewTech Infosystems\Packard Bell MyBackup\sqlite3.dll
2009-02-05 21:28 - 2009-02-05 21:28 - 01076224 _____ () C:\Program Files\NewTech Infosystems\Packard Bell MyBackup\ACE.dll
2010-06-14 10:51 - 2013-06-03 13:06 - 03999512 _____ () C:\Program Files\Tobit Radio.fx\Server\rfx-server.exe
2016-04-08 07:49 - 2016-04-08 07:49 - 00153032 _____ () C:\Program Files\Mozilla Thunderbird\NSLDAP32V60.dll
2016-04-08 07:49 - 2016-04-08 07:49 - 00022472 _____ () C:\Program Files\Mozilla Thunderbird\NSLDAPPR32V60.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2006-11-02 12:23 - 2015-12-16 18:27 - 00000765 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost
::1             localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-542152615-191072852-3939849775-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\TiasTanni\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [{58EAD087-BAF5-406C-8FE2-0C5AA308B2A6}] => (Allow) C:\Program Files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe
FirewallRules: [{28416885-80CE-470C-A481-D2FE0004444C}] => (Allow) C:\Program Files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe
FirewallRules: [{FF1BB384-8A1A-4C50-A0C3-AE255E7B3FDB}] => (Allow) C:\Program Files\Windows Live\Messenger\wlcsdk.exe
FirewallRules: [{40D65720-0800-4508-B64A-7AFB509F7235}] => (Allow) C:\Program Files\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{2C756A6C-EAF5-4CF6-9DBC-44646FB435A9}] => (Allow) svchost.exe
FirewallRules: [{2CD5A4F2-EA99-4D2C-A9CB-BAB27EE54D76}] => (Allow) C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [{E6094C2D-E178-4035-9965-C8C6620AFE71}] => (Allow) C:\Program Files\CyberLink\PowerDVD8\PowerDVD8.EXE
FirewallRules: [{80F9EC77-A05E-4196-8BC0-C4AF26086C3C}] => (Allow) C:\Program Files\Tobit Radio.fx\Server\rfx-server.exe
FirewallRules: [{1A773FF5-185D-46E0-B7B3-212DD824EC74}] => (Allow) C:\Program Files\Tobit Radio.fx\Server\rfx-server.exe
FirewallRules: [{A7FE8B0C-A66D-4A5B-953A-1F653EDF2879}] => (Allow) C:\Program Files\Tobit Radio.fx\Client\rfx-client.exe
FirewallRules: [{2DE05840-2A10-44D2-ABF9-EC631BD29610}] => (Allow) C:\Program Files\Tobit Radio.fx\Client\rfx-client.exe
FirewallRules: [TCP Query User{EC3EE115-9C44-43F7-B790-F2B54D22CA8E}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [UDP Query User{361E8B38-5ED3-4B1D-AB55-B045811A6AB0}C:\program files\google\google earth\client\googleearth.exe] => (Allow) C:\program files\google\google earth\client\googleearth.exe
FirewallRules: [TCP Query User{7F3D46CD-B314-4B8C-90DA-0AA30F986C33}C:\program files\google\google earth\plugin\geplugin.exe] => (Allow) C:\program files\google\google earth\plugin\geplugin.exe
FirewallRules: [UDP Query User{657F0C30-C837-4B44-8E5A-8CAEF9537D0B}C:\program files\google\google earth\plugin\geplugin.exe] => (Allow) C:\program files\google\google earth\plugin\geplugin.exe
FirewallRules: [{FA3FDB90-6F48-4B80-B3D6-0BCE111508E4}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\InstTool.exe
FirewallRules: [{AC2AEE7A-6A54-4AA1-B045-409F87C49197}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\InstTool.exe
FirewallRules: [{26D3287C-84DB-4D3C-AA19-39994EDD62AA}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvr.exe
FirewallRules: [{2C562D02-F001-47E3-8A85-E367A940C180}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvr.exe
FirewallRules: [{B971CC96-4B5C-4FE2-933B-27D89684B1D0}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe
FirewallRules: [{8566977C-C090-4F88-A09C-606726ADE075}] => (Allow) C:\Program Files\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe
FirewallRules: [TCP Query User{4F5BB374-5B42-48A8-B912-04BDC04F3451}C:\program files\terratec\terratec home cinema\versioncheck\versioncheck.exe] => (Allow) C:\program files\terratec\terratec home cinema\versioncheck\versioncheck.exe
FirewallRules: [UDP Query User{23EBBD4D-B5EF-4292-8266-39B634D432CB}C:\program files\terratec\terratec home cinema\versioncheck\versioncheck.exe] => (Allow) C:\program files\terratec\terratec home cinema\versioncheck\versioncheck.exe
FirewallRules: [{020D6363-676F-4CC2-AC57-785F97CF21F5}] => (Allow) LPort=80
FirewallRules: [{11805B87-3B00-4E2C-BDC7-756EB8D18B5B}] => (Allow) LPort=80
FirewallRules: [{6CE124E9-CC6D-4D0E-A034-DA8754D12C5E}] => (Allow) LPort=80
FirewallRules: [{7B2157E5-632B-498A-8A28-096ECEDD8AE7}] => (Allow) C:\Program Files\Sony Ericsson\Update Engine\Sony Ericsson Update Engine.exe
FirewallRules: [{7B258D6B-198D-4362-8E76-982A4866DEE1}] => (Allow) C:\Program Files\Sony Ericsson\Update Engine\Sony Ericsson Update Engine.exe
FirewallRules: [{943E0F04-A7F3-405C-8783-212BB40DAA9F}] => (Allow) LPort=2869
FirewallRules: [{9BB05F21-50A6-40C5-B7AA-337A768D1F4F}] => (Allow) LPort=1900
FirewallRules: [{B387CB6B-FA69-48DD-B8FD-C73C2DA1EE64}] => (Allow) LPort=37681
FirewallRules: [TCP Query User{97DEA4D6-1BCE-4ACA-87C8-5B0583861482}C:\users\tiastanni\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\tiastanni\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [UDP Query User{69AB325A-B1E2-4230-A65D-A2BBDF70A6F8}C:\users\tiastanni\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\tiastanni\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light
FirewallRules: [{34A8DB0D-6075-4D7E-8046-32499473FF7D}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{07354826-3972-4B9D-842D-063A0415D31E}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe
FirewallRules: [{BADE8AEB-813C-4284-9003-185A9DA604DF}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe
FirewallRules: [{73080072-95CF-4930-9F12-DBF8D2FFE551}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe
FirewallRules: [{015D358E-C8C1-472D-9228-C9FBCF2B3266}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe
FirewallRules: [{F31A6ACB-9D4A-4763-BB91-7E9424E0B745}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{A30FA8D4-307D-4441-99A3-6A4CE147202E}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{B50FBF56-0767-4F3E-8654-129CEB334F9F}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{640FA8D7-D256-4588-9BE0-E676D69C9CAE}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{53372EB7-6B0F-4156-A2F5-B11FCB96A517}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{F29F8FBE-387A-4060-B6AD-33CF45BCF470}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{E47CB9CE-F210-45C9-BD50-44EF1D4449AF}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

19-04-2016 16:07:10 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/19/2016 04:01:19 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (04/19/2016 04:01:19 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (04/19/2016 04:01:19 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (04/19/2016 04:01:18 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (04/19/2016 04:01:18 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (04/19/2016 04:01:18 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (04/19/2016 04:01:18 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (04/19/2016 04:00:56 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/19/2016 02:45:34 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "C:\Windows\Prefetch\AgRobust.db" zugegriffen werden: 
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten 
Speichertreibern; oder der Datenträger fehlt. 
Das Programm Hostprozess für Windows-Dienste wurde wegen dieses Fehlers geschlossen.

Programm: Hostprozess für Windows-Dienste
Datei: C:\Windows\Prefetch\AgRobust.db

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut. 
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2. 
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
	- diese sich im Netzwerk befindet, 
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
	- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in der Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: C0000185
Datenträgertyp: 3

Error: (04/19/2016 02:45:34 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlerhafte Anwendung svchost.exe_SysMain, Version 6.0.6001.18000, Zeitstempel 0x47918b89, fehlerhaftes Modul sysmain.dll, Version 6.0.6002.18005, Zeitstempel 0x49e03808, Ausnahmecode 0xc0000006, Fehleroffset 0x0001b8d3,
Prozess-ID 0xf94, Anwendungsstartzeit svchost.exe_SysMain0.


Systemfehler:
=============
Error: (04/19/2016 04:00:56 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: HsfXAudioService%%1053

Error: (04/19/2016 04:00:56 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: 30000HsfXAudioService

Error: (04/19/2016 03:57:37 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: 1Neustart des DienstsWindows Media Player-Netzwerkfreigabedienst%%1056

Error: (04/19/2016 03:57:36 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: 1Neustart des DienstsWindows Search%%1056

Error: (04/19/2016 03:57:07 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Windows Media Player-Netzwerkfreigabedienst1300001Neustart des Diensts

Error: (04/19/2016 03:57:06 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Windows Search1300001Neustart des Diensts

Error: (04/19/2016 03:57:06 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Radio.fx Server110001Neustart des Diensts

Error: (04/19/2016 03:57:06 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: PLFlash DeviceIoControl Service1

Error: (04/19/2016 03:57:06 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: NTI IScheduleSvc1

Error: (04/19/2016 03:57:06 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Nero BackItUp Scheduler 31


CodeIntegrity:
===================================
  Date: 2016-04-19 17:02:46.926
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-19 17:02:46.471
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-19 17:02:46.018
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-19 17:02:45.525
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-05-21 08:15:10.578
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\TiasTanni\{ea6ec6d3-b7aa-4b6f-b0b7-e78d9df275e7}\klpd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-05-21 08:15:09.435
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\TiasTanni\{ea6ec6d3-b7aa-4b6f-b0b7-e78d9df275e7}\klpd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-05-21 08:15:09.008
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\TiasTanni\{ea6ec6d3-b7aa-4b6f-b0b7-e78d9df275e7}\klpd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-05-21 08:15:07.572
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\TiasTanni\{ea6ec6d3-b7aa-4b6f-b0b7-e78d9df275e7}\klpd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-05-21 08:14:46.395
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\TiasTanni\{fddc3672-41b2-448a-ae13-52f8982e3ac8}\klim6.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-05-21 08:14:45.855
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\TiasTanni\{fddc3672-41b2-448a-ae13-52f8982e3ac8}\klim6.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Processor: Intel(R) Core(TM)2 Duo CPU P7350 @ 2.00GHz
Prozentuale Nutzung des RAM: 40%
Installierter physikalischer RAM: 3069.03 MB
Verfügbarer physikalischer RAM: 1823.7 MB
Summe virtueller Speicher: 6339.06 MB
Verfügbarer virtueller Speicher: 5297.5 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:284.42 GB) (Free:203.18 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive e: (DATA) (Fixed) (Total:298.09 GB) (Free:297.01 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 298.1 GB) (Disk ID: 1ACB17A9)
Partition 1: (Not Active) - (Size=13.7 GB) - (Type=27)
Partition 2: (Active) - (Size=284.4 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or Vista) (Size: 298.1 GB) (Disk ID: C69AB3E2)
Partition 1: (Not Active) - (Size=298.1 GB) - (Type=07 NTFS)

==================== Ende vom Addition.txt ============================

19.04.2016, 14:31	#8
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Hostprozess Windows Fehlermeldung, Rechner fährt mit Fehlermeldungen hoch Anleitung richtig lesen. Richtiges Log posten. __________________ Logfiles bitte immer in CODE-Tags posten

19.04.2016, 15:37	#12
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Hostprozess Windows Fehlermeldung, Rechner fährt mit Fehlermeldungen hoch Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken __________________ Logfiles bitte immer in CODE-Tags posten

Hostprozess Windows Fehlermeldung, Rechner fährt mit Fehlermeldungen hoch

Plagegeister aller Art und deren Bekämpfung: Hostprozess Windows Fehlermeldung, Rechner fährt mit Fehlermeldungen hoch