Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Internetprobleme/Downloadabbrüche

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.09.2016, 00:48   #1
flous
 
Internetprobleme/Downloadabbrüche - Standard

Internetprobleme/Downloadabbrüche



Hallo zusammen,
das ist mein erster Beitrag hier. Bitte entschuldigt, falls ich etwas falsch mache...

Ich habe seit einigen Tagen ein seltsames Problem:
1. Downloads sind nicht mehr möglich. Brechen immer wieder ab. Egal welcher Anbieter.

2. Beim Videostreaming kommt es ebenfalls zu Problemen. Immer wieder Abbrüche. Neu laden, Error-Meldungen.

Übrigens egal ob Firefox oder Chrome. Passiert bei beiden.

Kann es Schadsoftware sein?

Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 21-09-2016
durchgeführt von xxx (Administrator) auf xxx-PC (22-09-2016 01:49:56)
Gestartet von C:\Users\xxx\Desktop
Geladene Profile: xxx &  (Verfügbare Profile: xxx & Gast)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Foxit Software Inc.) C:\Program Files (x86)\Foxit Software\Foxit Reader\Foxit Cloud\FCUpdateService.exe
(PornTime) C:\Users\xxx\AppData\Roaming\PT\updater.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(Dropbox, Inc.) C:\Users\xxx\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Logitech Inc.) C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe
(Logitech, Inc.) C:\Program Files\Common Files\logishrd\KHAL3\KHALMNPR.exe
() C:\Program Files (x86)\Logitech\LWS\Webcam Software\CameraHelperShell.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11772520 2011-01-04] (Realtek Semiconductor)
HKLM\...\Run: [EvtMgr6] => C:\Program Files\Logitech\SetPointP\SetPoint.exe [3113592 2015-08-26] (Logitech, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [830064 2016-09-17] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [LWS] => C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe [204136 2012-09-13] (Logitech Inc.)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [60136 2016-08-19] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
HKU\S-1-5-21-4125919995-2493141078-3753338116-1000\...\Run: [Facebook Update] => C:\Users\xxx\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-10-15] (Facebook Inc.)
HKU\S-1-5-21-4125919995-2493141078-3753338116-1000\...\Run: [Dropbox Update] => C:\Users\xxx\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-18] (Dropbox, Inc.)
HKU\S-1-5-21-4125919995-2493141078-3753338116-1000\...\MountPoints2: {d44bd5cd-e4b5-11e3-861e-806e6f6e6963} - E:\AutoRun.exe
HKU\S-1-5-21-4125919995-2493141078-3753338116-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Facebook Update] => C:\Users\xxx\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-10-15] (Facebook Inc.)
HKU\S-1-5-21-4125919995-2493141078-3753338116-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Dropbox Update] => C:\Users\xxx\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-18] (Dropbox, Inc.)
HKU\S-1-5-21-4125919995-2493141078-3753338116-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {d44bd5cd-e4b5-11e3-861e-806e6f6e6963} - E:\AutoRun.exe
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt64.43.dll [2016-09-20] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt64.43.dll [2016-09-20] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt64.43.dll [2016-09-20] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt64.43.dll [2016-09-20] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt.43.dll [2016-09-20] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt.43.dll [2016-09-20] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt.43.dll [2016-09-20] (Dropbox, Inc.)
Startup: C:\Users\xxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2016-09-20]
ShortcutTarget: Dropbox.lnk -> C:\Users\xxx\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{08CE1BA5-C538-4680-9D20-3A6C8E96807B}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-4125919995-2493141078-3753338116-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-4125919995-2493141078-3753338116-1000 -> {0678B5F8-391B-4A3B-B168-8302EE95B730} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-4125919995-2493141078-3753338116-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-4125919995-2493141078-3753338116-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {0678B5F8-391B-4A3B-B168-8302EE95B730} URL = hxxps://www.google.com/search?q={searchTerms}
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll [2015-10-20] (Microsoft Corporation)
BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Windows\system32\mscoree.dll [2010-11-21] (Microsoft Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\SetPointSmooth.dll [2015-08-26] (Logitech, Inc.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office15\URLREDIR.DLL [2014-01-23] (Microsoft Corporation)
BHO-x32: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Windows\system32\mscoree.dll [2010-11-21] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_77\bin\ssv.dll [2016-04-01] (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\32-bit\SetPointSmooth.dll [2015-08-26] (Logitech, Inc.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office15\URLREDIR.DLL [2014-01-22] (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2015-10-13] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_77\bin\jp2ssv.dll [2016-04-01] (Oracle Corporation)
DPF: HKLM-x32 {0D6709DD-4ED8-40CA-B459-2757AEEF7BEE} hxxp://download.gigabyte.com.tw/object/Dldrv.ocx
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL [2014-04-01] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\j26r0ekq.default-1459593981189
FF Session Restore: -> ist aktiviert.
FF Plugin: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2015-06-09] (Microsoft Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office15\NPSPWRAP.DLL [2014-01-23] (Microsoft Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2013-07-03] (Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2013-07-03] (Foxit Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.77.2 -> C:\Program Files (x86)\Java\jre1.8.0_77\bin\dtplugin\npDeployJava1.dll [2016-04-01] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.77.2 -> C:\Program Files (x86)\Java\jre1.8.0_77\bin\plugin2\npjp2.dll [2016-04-01] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2015-06-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-03-31] (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office15\NPSPWRAP.DLL [2014-01-22] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin HKU\S-1-5-21-4125919995-2493141078-3753338116-1000: @Skype Limited.com/Facebook Video Calling Plugin -> C:\Users\xxx\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll [2014-07-24] (Skype Limited)
FF Plugin HKU\S-1-5-21-4125919995-2493141078-3753338116-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: @Skype Limited.com/Facebook Video Calling Plugin -> C:\Users\xxx\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll [2014-07-24] (Skype Limited)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npMeetingJoinPluginOC.dll [2015-03-31] (Microsoft Corporation)
FF Extension: (YouTube mp3) - C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\j26r0ekq.default-1459593981189\Extensions\info@youtube-mp3.org.xpi [2016-06-04]
FF Extension: (Adblock Plus) - C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\j26r0ekq.default-1459593981189\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-28]
FF Extension: (Simple YouTube MP3 Button) - C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\j26r0ekq.default-1459593981189\Extensions\{e33788ea-0bb9-4502-9c77-bdc551afc8ab}.xpi [2016-09-17]
FF HKLM-x32\...\Firefox\Extensions: [{F003DA68-8256-4b37-A6C4-350FA04494DF}] - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt
FF Extension: (Logitech SetPoint) - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt [2016-04-02] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: (Citavi Picker) - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox [2015-11-18]

Chrome: 
=======
CHR Session Restore: Default -> ist aktiviert.
CHR Profile: C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default [2016-09-22]
CHR Extension: (Google Präsentationen) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-12-18]
CHR Extension: (Google Docs) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-12-18]
CHR Extension: (Google Drive) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-12-18]
CHR Extension: (YouTube) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-12-18]
CHR Extension: (Adblock Plus) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-09-19]
CHR Extension: (Google-Suche) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-12-18]
CHR Extension: (Google Tabellen) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-12-18]
CHR Extension: (Authy) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaedmjdfmmahhbjefcbgaolhhanlaolb [2016-07-28]
CHR Extension: (Google Docs Offline) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-27]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-27]
CHR Extension: (Google Mail) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-12-18]
CHR Extension: (Chrome Media Router) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-09-20]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [989696 2016-09-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [470600 2016-09-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [470600 2016-09-17] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1454720 2016-09-17] (Avira Operations GmbH & Co. KG)
S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [324304 2016-08-19] (Avira Operations GmbH & Co. KG)
R2 FoxitCloudUpdateService; C:\Program Files (x86)\Foxit Software\Foxit Reader\Foxit Cloud\FCUpdateService.exe [243880 2015-01-16] (Foxit Software Inc.)
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 PornTime Updater; C:\Users\xxx\AppData\Roaming\PT\updater.exe [165888 2015-06-15] (PornTime) [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [21104 2011-01-10] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [171752 2016-07-28] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [145984 2016-07-28] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-05-09] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [79696 2016-05-11] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-09-22 01:49 - 2016-09-22 01:50 - 00019188 _____ C:\Users\xxx\Desktop\FRST.txt
2016-09-22 01:49 - 2016-09-22 01:49 - 02402816 _____ (Farbar) C:\Users\xxx\Desktop\FRST64.exe
2016-09-22 01:49 - 2016-09-22 01:49 - 00000000 ____D C:\FRST
2016-09-22 01:30 - 2016-09-22 01:30 - 03861056 _____ C:\Users\xxx\Desktop\AdwCleaner_6.020.exe
2016-09-22 00:42 - 2016-09-22 01:33 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-09-20 15:58 - 2016-09-20 15:58 - 00023296 _____ C:\Users\xxx\Documents\cc_20160920_155802.reg
2016-09-20 15:56 - 2016-09-20 15:56 - 00002798 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2016-09-20 15:56 - 2016-09-20 15:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2016-09-20 15:56 - 2016-09-20 15:56 - 00000000 ____D C:\Program Files\CCleaner
2016-09-20 12:56 - 2016-09-20 12:56 - 00000000 ____D C:\Users\xxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-09-01 11:18 - 2016-09-01 11:18 - 00205938 _____ C:\Users\Gast\Desktop\Bilder2 Stadion Skyline 9x13.pdf
2016-09-01 11:18 - 2016-09-01 11:18 - 00204125 _____ C:\Users\Gast\Desktop\Bild Köpi Schrift 10x15.pdf
2016-09-01 11:17 - 2016-09-01 11:17 - 00251816 _____ C:\Users\Gast\Desktop\Bilder2 MSV Köpi 10x15.pdf
2016-09-01 11:16 - 2016-09-01 11:16 - 00599197 _____ C:\Users\Gast\Desktop\Bild Brauerei Retro.pdf
2016-09-01 11:16 - 2016-09-01 11:16 - 00143766 _____ C:\Users\Gast\Desktop\Bilder2 Wappen Krone 9x13.pdf
2016-09-01 11:16 - 2016-09-01 11:16 - 00130417 _____ C:\Users\Gast\Desktop\Bilder2 Köpi 10x15.pdf
2016-09-01 11:14 - 2016-09-01 11:14 - 00332904 _____ C:\Users\Gast\Desktop\Bild Skyline Duisburg.pdf
2016-09-01 11:13 - 2016-09-01 11:13 - 00352135 _____ C:\Users\Gast\Desktop\Bild Sechs-Seen Platte.pdf
2016-09-01 11:11 - 2016-09-01 11:12 - 00293384 _____ C:\Users\Gast\Desktop\Bild Turm.pdf
2016-09-01 11:10 - 2016-09-01 11:12 - 00574149 _____ C:\Users\Gast\Desktop\Bild Innenhafen.pdf
2016-09-01 11:10 - 2016-09-01 11:10 - 00764942 _____ C:\Users\Gast\Desktop\Bild Landschaftspark.pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-09-22 01:43 - 2009-07-14 06:45 - 00037536 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-09-22 01:43 - 2009-07-14 06:45 - 00037536 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-09-22 01:39 - 2011-04-12 09:43 - 00713634 _____ C:\Windows\system32\perfh007.dat
2016-09-22 01:39 - 2011-04-12 09:43 - 00153750 _____ C:\Windows\system32\perfc007.dat
2016-09-22 01:39 - 2009-07-14 07:13 - 01647328 _____ C:\Windows\system32\PerfStringBackup.INI
2016-09-22 01:39 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-09-22 01:34 - 2016-04-02 12:43 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-09-22 01:33 - 2015-12-18 18:34 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-09-22 01:33 - 2014-05-26 12:07 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-09-22 01:33 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-09-22 01:32 - 2016-04-01 16:26 - 00000000 ____D C:\AdwCleaner
2016-09-22 01:15 - 2015-06-18 18:02 - 00001232 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-4125919995-2493141078-3753338116-1000UA.job
2016-09-22 00:58 - 2015-12-18 18:34 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-09-22 00:44 - 2014-05-26 12:14 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2016-09-22 00:44 - 2014-05-26 12:14 - 00000000 ____D C:\Windows\system32\Macromed
2016-09-22 00:23 - 2014-10-15 21:17 - 00000936 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4125919995-2493141078-3753338116-1000UA.job
2016-09-21 16:43 - 2014-05-26 15:32 - 00000000 ____D C:\Users\xxx\AppData\Roaming\vlc
2016-09-20 15:57 - 2016-03-11 15:13 - 00000000 ____D C:\Users\xxx\AppData\Roaming\uTorrent
2016-09-20 15:53 - 2014-10-16 13:00 - 00000000 ____D C:\Users\xxx\AppData\Local\Adobe
2016-09-20 12:56 - 2014-05-26 22:27 - 00000000 ____D C:\Users\xxx\AppData\Roaming\Dropbox
2016-09-19 22:15 - 2015-06-18 18:02 - 00001180 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-4125919995-2493141078-3753338116-1000Core.job
2016-09-19 21:42 - 2015-11-16 23:13 - 00000111 _____ C:\Users\xxx\Desktop\filme.txt
2016-09-19 21:23 - 2014-10-15 21:17 - 00000914 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4125919995-2493141078-3753338116-1000Core.job
2016-09-18 18:58 - 2014-05-26 15:08 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-09-18 18:58 - 2014-05-26 15:05 - 00000000 ____D C:\ProgramData\Package Cache
2016-09-17 18:06 - 2015-12-18 18:34 - 00002187 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-09-08 19:57 - 2016-07-29 12:43 - 00011897 _____ C:\Users\xxx\Desktop\Mietzahlungen_neu.xlsx
2016-09-08 18:45 - 2014-06-03 15:39 - 00003858 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1401113152
2016-09-08 18:45 - 2014-05-26 16:05 - 00000000 ____D C:\Program Files (x86)\Opera
2016-09-01 11:15 - 2015-06-21 18:00 - 00000000 ____D C:\Users\Gast\Desktop\Bilder Angie
2016-08-28 13:45 - 2015-02-03 20:29 - 00000000 ____D C:\Users\xxx\Desktop\Pf
2016-08-28 13:44 - 2016-08-19 20:58 - 00038912 _____ C:\Users\xxx\Desktop\Kopie von Teilnehmerlisten%20f%FCr%20EDV.xls
2016-08-28 13:27 - 2016-08-19 20:58 - 00025610 _____ C:\Users\xxx\Desktop\Verwendungsnachweis Ferien.pdf
2016-08-23 10:52 - 2014-09-24 09:20 - 00090000 _____ C:\Users\Gast\AppData\Local\GDIPFONTCACHEV1.DAT
2016-08-23 00:17 - 2014-05-26 14:59 - 00000000 ____D C:\ProgramData\TEMP

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-05-26 20:20 - 2014-05-26 20:20 - 0003584 _____ () C:\Users\xxx\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2016-06-04 11:15 - 2016-06-04 11:15 - 0003260 _____ () C:\Users\xxx\AppData\Local\recently-used.xbel

Einige Dateien in TEMP:
====================
C:\Users\xxx\AppData\Local\Temp\avgnt.exe
C:\Users\xxx\AppData\Local\Temp\jre-8u101-windows-au.exe
C:\Users\xxx\AppData\Local\Temp\libeay32.dll
C:\Users\xxx\AppData\Local\Temp\msvcr120.dll
C:\Users\xxx\AppData\Local\Temp\sqlite3.dll
C:\Users\Gast\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-09-05 00:01

==================== Ende von FRST.txt ============================
         
Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery 

Scan Tool (x64) Version: 21-09-2016
durchgeführt von xxx (22-09-2016 01:50:23)
Gestartet von C:\Users\xxx\Desktop
Windows 7 Professional Service Pack 1 (X64) (2014-05-26 

09:17:09)
Start-Modus: Normal
========================================================

==


==================== Konten: 

=============================

Administrator (S-1-5-21-4125919995-2493141078-

3753338116-500 - Administrator - Disabled)
xxx (S-1-5-21-4125919995-2493141078-3753338116-1000 - 

Administrator - Enabled) => C:\Users\xxx
Gast (S-1-5-21-4125919995-2493141078-3753338116-501 - 

Limited - Enabled) => C:\Users\Gast
HomeGroupUser$ (S-1-5-21-4125919995-2493141078-

3753338116-1002 - Limited - Enabled)

==================== Sicherheits-Center 

========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird 

er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-

F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-

DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-

831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme 

======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in 

die Fixlist aufgenommen werden, um sie sichtbar zu 

machen. Die Adware-Programme sollten manuell 

deinstalliert werden.)

µTorrent (HKU\S-1-5-21-4125919995-2493141078-3753338116

-1000\...\uTorrent) (Version: 3.4.7.42330 - BitTorrent 

Inc.)
µTorrent (HKU\S-1-5-21-4125919995-2493141078-3753338116

-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...

\uTorrent) (Version: 3.4.7.42330 - BitTorrent Inc.)
AudibleManager (HKLM-x32\...\AudibleManager) (Version: 

1997421854.48.56.12848362 - Audible, Inc.)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 

15.0.20.59 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{82dc2ab6-088f-4e0a-8e27-

bb829481d3bc}) (Version: 1.2.70.16079 - Avira Operations 

GmbH & Co. KG)
Avira Launcher (x32 Version: 1.2.70.16079 - Avira 

Operations GmbH & Co. KG) Hidden
BitTorrent (HKU\S-1-5-21-4125919995-2493141078-

3753338116-1000\...\BitTorrent) (Version: 7.9.2.35704 - 

BitTorrent Inc.)
BitTorrent (HKU\S-1-5-21-4125919995-2493141078-

3753338116-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-

0\...\BitTorrent) (Version: 7.9.2.35704 - BitTorrent 

Inc.)
CameraHelperMsi (x32 Version: 13.51.815.0 - Logitech) 

Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.22 - Piriform)
Citavi 5 (HKLM-x32\...\{7EB278FB-0C3C-445E-8665-

4A6CDD9B794E}) (Version: 5.2.0.8 - Swiss Academic 

Software)
Cobra 11 - Crash Time (remove only) (HKLM-x32\...

\CrashTime) (Version:  - )
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DebugMode Wax 2.0 (HKLM-x32\...\DebugMode Wax 2.0) 

(Version:  - )
Dropbox (HKU\S-1-5-21-4125919995-2493141078-3753338116-

1000\...\Dropbox) (Version: 10.4.26 - Dropbox, Inc.)
Dropbox (HKU\S-1-5-21-4125919995-2493141078-3753338116-

1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...

\Dropbox) (Version: 10.4.26 - Dropbox, Inc.)
erLT (x32 Version: 1.20.138.34 - Logitech, Inc.) Hidden
Facebook Video Calling 3.1.0.521 (HKLM-x32\...

\{2091F234-EB58-4B80-8C96-8EB78C808CF7}) (Version: 

3.1.521 - Skype Limited)
Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft 

Corporation) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 

53.0.2785.116 - Google Inc.)
Google Update Helper (x32 Version: 1.3.31.5 - Google 

Inc.) Hidden
Intel Driver Update Utility (HKLM-x32\...\{fe92d390-

13ee-4660-a2f8-39a066fdffe0}) (Version: 2.2.0.5 - Intel)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-

41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel 

Corporation)
Intel(R) Driver Update Utility 2.2.0.5 (x32 Version: 

2.2.0.1 - Intel) Hidden
Intel(R) Management Engine Components (HKLM-x32\...

\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 

7.0.0.1118 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-

2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.3347 - 

Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.0.27 - 

Intel(R) Corporation) Hidden
Java 8 Update 77 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4

-2F83218077F0}) (Version: 8.0.770.3 - Oracle 

Corporation)
Joe (HKLM-x32\...\{F8C986EA-13F8-4B39-91C3-

A6B9A851CD34}) (Version: 4.01.0000 - Wirth IT Design)
Logitech SetPoint 6.67 (HKLM\...\sp6) (Version: 6.67.83 

- Logitech)
Logitech Webcam-Software (HKLM-x32\...\{D40EB009-0499-

459c-A8AF-C9C110766215}) (Version: 2.51 - Logitech Inc.)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...

\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) 

(Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685

-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - 

Microsoft Corporation)
Microsoft Office Professional Plus 2013 (HKLM\...

\Office15.PROPLUSR) (Version: 15.0.4569.1506 - Microsoft 

Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-

BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft 

Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-

x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) 

(Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM

\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 

8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM

\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 

8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 

9.0.30729 (HKLM\...\{D285FC5F-3021-32E9-9C59-

24CA325BDC5C}) (Version: 9.0.30729 - Microsoft 

Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 

9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-

13398D740ACE}) (Version: 9.0.30729 - Microsoft 

Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 

9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-

22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft 

Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 

10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-

6616F567A0F7}) (Version: 10.0.40219 - Microsoft 

Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 

10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-

68EF0DE699A5}) (Version: 10.0.40219 - Microsoft 

Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 

11.0.61030 (HKLM-x32\...\{b341426f-8543-4e0d-96c3-

e976f8ec5ab6}) (Version: 11.0.61030.0 - Microsoft 

Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 

11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-

97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft 

Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 

12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-

47c82c46020f}) (Version: 12.0.30501.0 - Microsoft 

Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime 

(x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for 

Office Runtime (x64)) (Version: 10.0.50903 - Microsoft 

Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit 

(x64) Language Pack - DEU (HKLM\...\Microsoft Visual 

Studio 2010 Tools for Office Runtime (x64) Language Pack 

- DEU) (Version: 10.0.50903 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft 

Corporation) Hidden
Mozilla Firefox 49.0 (x86 de) (HKLM-x32\...\Mozilla 

Firefox 49.0 (x86 de)) (Version: 49.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...

\MozillaMaintenanceService) (Version: 49.0.0.6103 - 

Mozilla)
Mozilla Thunderbird 45.2.0 (x86 de) (HKLM-x32\...

\Mozilla Thunderbird 45.2.0 (x86 de)) (Version: 45.2.0 - 

Mozilla)
NVIDIA PhysX (HKLM-x32\...\{1C4551A6-4743-4093-91E4-

1477CD655043}) (Version: 9.09.0203 - NVIDIA Corporation)
ON_OFF Charge B11.0110.1 (HKLM-x32\...\{3DECD372-76A1-

4483-BF10-B547790A3261}) (Version: 1.00.0001 - GIGABYTE)
Opera Stable 39.0.2256.71 (HKLM-x32\...\Opera 

39.0.2256.71) (Version: 39.0.2256.71 - Opera Software)
Outils de vérification linguistique 2013 de Microsoft 

Office*- Français (Version: 15.0.4569.1506 - Microsoft 

Corporation) Hidden
PatchCleaner (HKLM-x32\...\{8DEE15B5-DC0E-43C2-8E4A-

D426761C2B76}) (Version: 1.3.0 - HomeDev)
RadioBOSS 5.3.3.0 (HKLM-x32\...\RadioBOSS) (Version: 

5.3.3.0 - DJSoft.Net)
Realtek Ethernet Controller Driver (HKLM-x32\...

\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 

7.36.1224.2010 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...

\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 

6.0.1.6282 - Realtek Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.51 - Piriform)
Rettungsdienst Simulator 2014 (HKLM-x32\...

\Rettungsdienst Simulator 2014) (Version:  - )
Service Pack 1 for Microsoft Office 2013 (KB2850036) 64

-Bit Edition (HKLM\...\{91150000-0011-0000-1000-

0000000FF1CE}_Office15.PROPLUSR_{D82063A8-7C8C-4C3B-

A9BB-95138CA55D26}) (Version:  - Microsoft)
Service Pack 1 for Microsoft Office 2013 (KB2850036) 64

-Bit Edition (Version:  - Microsoft) Hidden
Skype™ 7.22 (HKLM-x32\...\{FC965A47-4839-40CA-B618-

18F486F042C6}) (Version: 7.22.109 - Skype Technologies 

S.A.)
Update for Skype for Business 2015 (KB2889853) 64-Bit 

Edition (HKLM\...\{90150000-012B-0407-1000-

0000000FF1CE}_Office15.PROPLUSR_{CBCC2FD8-7DFE-4752-

95B5-2E447C226F45}) (Version:  - Microsoft)
VLC media player (HKLM-x32\...\VLC media player) 

(Version: 2.2.4 - VideoLAN)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) 

(Version: 16.4.3528.0331 - Microsoft Corporation)
WinRAR 5.01 (64-Bit) (HKLM\...\WinRAR archiver) 

(Version: 5.01.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf 

der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird 

er aus der Registry entfernt. Die Datei wird nicht 

verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-

3753338116-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-

C0CE100EA736}\localserver32 -> C:\Users\xxx\AppData

\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-

3753338116-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-

CCAB78F7711C}\InprocServer32 -> C:\Users\xxx\AppData

\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-

3753338116-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-

CDD82E34AF8B}\InprocServer32 -> C:\Users\xxx\AppData

\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-

3753338116-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-

CDD82E34AF8B}\InprocServer32 -> C:\Users\xxx\AppData

\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-

3753338116-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-

CDD82E34AF8B}\InprocServer32 -> C:\Users\xxx\AppData

\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-

3753338116-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-

CDD82E34AF8B}\InprocServer32 -> C:\Users\xxx\AppData

\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-

3753338116-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-

CDD82E34AF8B}\InprocServer32 -> C:\Users\xxx\AppData

\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-

3753338116-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-

CDD82E34AF8B}\InprocServer32 -> C:\Users\xxx\AppData

\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-

3753338116-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-

CDD82E34AF8B}\InprocServer32 -> C:\Users\xxx\AppData

\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-

3753338116-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-

CDD82E34AF8B}\InprocServer32 -> C:\Users\xxx\AppData

\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-

3753338116-1000_Classes\CLSID\{FB314EE1-A251-47B7-93E1-

CDD82E34AF8B}\InprocServer32 -> C:\Users\xxx\AppData

\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-

3753338116-1000_Classes\CLSID\{FB314EE2-A251-47B7-93E1-

CDD82E34AF8B}\InprocServer32 -> C:\Users\xxx\AppData

\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-

3753338116-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-

C426E071637F}\InprocServer32 -> C:\Users\xxx\AppData

\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)

==================== Geplante Aufgaben (Nicht auf der 

Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird 

er aus der Registry entfernt. Die Datei wird nicht 

verschoben solange sie nicht separat aufgelistet wird.)

Task: {0599990B-7C09-4A5E-B4E2-9F70893D23E0} - 

System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program 

Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-18] 

(Google Inc.)
Task: {0FDA088B-0DE3-4FC1-BDD7-757BC07FA06C} - 

System32\Tasks\DropboxUpdateTaskUserS-1-5-21-4125919995

-2493141078-3753338116-1000UA => C:\Users\xxx\AppData

\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-18] 

(Dropbox, Inc.)
Task: {3BF05CF9-57AC-4C0B-AED3-F3A5AC3B05E9} - 

System32\Tasks\CCleanerSkipUAC => C:\Program Files

\CCleaner\CCleaner.exe [2016-08-26] (Piriform Ltd)
Task: {3C9AB2E0-25D5-466B-9E86-DBA92C97F648} - 

System32\Tasks\FacebookUpdateTaskUserS-1-5-21-

4125919995-2493141078-3753338116-1000Core => C:\Users

\xxx\AppData\Local\Facebook\Update\FacebookUpdate.exe 

[2014-10-15] (Facebook Inc.)
Task: {863410F8-DAB1-44EE-99FC-868FBD068DC0} - 

System32\Tasks\FacebookUpdateTaskUserS-1-5-21-

4125919995-2493141078-3753338116-1000UA => C:\Users\xxx

\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014

-10-15] (Facebook Inc.)
Task: {865B5D9E-0E22-43AE-B324-08C24C9D3716} - 

System32\Tasks\{0B1BDE1A-362F-4AF5-AA67-38DA35917332} => 

C:\Program Files (x86)\OMSI 2\Omsi.exe
Task: {8FC37F86-839D-433A-9319-603FF0C95269} - 

System32\Tasks\Microsoft\Office\Office 15 Subscription 

Heartbeat => C:\Program Files\Common Files\Microsoft 

Shared\Office15\OLicenseHeartbeat.exe [2014-01-23] 

(Microsoft Corporation)
Task: {AAB6F346-3C83-437B-B43E-4F6E8C7397CD} - 

System32\Tasks\{10F7FC8A-993D-4468-A6D4-4A67AC60CE71} => 

C:\Program Files (x86)\OMSI 2\Omsi.exe
Task: {B169FD5A-D767-4E6A-B196-B2F0A35EAF63} - 

System32\Tasks\{D3F48B25-0C7E-44DB-864B-F4399A6A57C8} => 

C:\Users\xxx\Desktop\4200fvst648620a_64de\SetupSG.exe
Task: {CE7F12EE-5C4E-4292-AAD3-6CCEFBFD5265} - 

System32\Tasks\Microsoft\Office

\OfficeTelemetryAgentFallBack => C:\Program Files

\Microsoft Office\Office15\msoia.exe [2014-01-23] 

(Microsoft Corporation)
Task: {CFC1EBE1-4B0B-4D67-80D3-3812A5F2B174} - 

System32\Tasks\DropboxUpdateTaskUserS-1-5-21-4125919995

-2493141078-3753338116-1000Core => C:\Users\xxx\AppData

\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-18] 

(Dropbox, Inc.)
Task: {DAE922AB-BFD1-45CC-B940-633E4BB7FE16} - 

System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program 

Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-18] 

(Google Inc.)
Task: {E988AD25-7BC6-434A-86E5-DC4A8959949E} - 

System32\Tasks\{01210F38-C980-42BF-8545-D7D5DB185277} => 

pcalua.exe -a C:\Users\xxx\Desktop\4200fvst648620a_64de

\SetupSG.exe -d C:\Users\xxx\Desktop

\4200fvst648620a_64de
Task: {EB0F9518-B0FD-445C-856A-0232D25C2CA3} - 

System32\Tasks\{B135FE72-8D29-4359-A658-90EBF7B9E191} => 

pcalua.exe -a C:\Users\xxx\Desktop\4200fvst648620a_64en

\SetupSG.exe -d C:\Users\xxx\Desktop

\4200fvst648620a_64en
Task: {EF1BDADD-C744-48AC-A5CC-D963D3D9FCE4} - 

System32\Tasks\Opera scheduled Autoupdate 1401113152 => 

C:\Program Files (x86)\Opera\launcher.exe [2016-09-05] 

(Opera Software)
Task: {F3D21EF8-28DE-4A8F-AD62-0F4AEE1E0927} - 

System32\Tasks\Microsoft\Office

\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft 

Office\Office15\msoia.exe [2014-01-23] (Microsoft 

Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird 

die Aufgabe verschoben. Die Datei, die durch die Aufgabe 

gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-

4125919995-2493141078-3753338116-1000Core.job => C:

\Users\xxx\AppData\Local\Dropbox\Update

\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-

4125919995-2493141078-3753338116-1000UA.job => C:\Users

\xxx\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-

4125919995-2493141078-3753338116-1000Core.job => C:

\Users\xxx\AppData\Local\Facebook\Update

\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-

4125919995-2493141078-3753338116-1000UA.job => C:\Users

\xxx\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 

=> C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => 

C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen 

=============================

(Die Einträge können gelistet werden, um sie 

zurückzusetzen oder zu entfernen.)

Shortcut: C:\Users\xxx\Desktop\Dart.lnk -> C:\Users\xxx

\Darterbase-1.0.3_without_installer\Darterbase.bat ()

==================== Geladene Module (Nicht auf der 

Ausnahmeliste) ==============

2014-05-26 11:20 - 2011-01-07 10:57 - 00094208 _____ () 

C:\Windows\System32\IccLibDll_x64.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 00264040 _____ () 

C:\Program Files (x86)\Logitech\LWS\Webcam Software

\CameraHelperShell.exe
2015-12-13 18:06 - 2016-08-24 06:43 - 00035792 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\_multiprocessing.pyd
2016-09-20 12:56 - 2016-08-24 06:43 - 00145864 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin\pyexpat.pyd
2016-09-20 12:56 - 2016-08-24 06:43 - 00019408 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\faulthandler.pyd
2016-09-20 12:56 - 2016-08-24 06:43 - 00116688 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\pywintypes27.dll
2015-12-13 18:06 - 2016-08-24 06:43 - 00100296 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin\_ctypes.pyd
2015-12-13 18:06 - 2016-08-24 06:43 - 00018888 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin\select.pyd
2015-12-13 18:06 - 2016-09-20 03:15 - 00019760 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\tornado.speedups.pyd
2015-12-13 18:06 - 2016-08-24 06:43 - 00694224 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin\unicodedata.pyd
2016-09-20 12:56 - 2016-09-20 03:15 - 00020816 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\cryptography.hazmat.bindings._constant_time.pyd
2015-12-13 18:06 - 2016-08-24 06:43 - 00123856 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\_cffi_backend.pyd
2016-09-20 12:56 - 2016-09-20 03:15 - 01682760 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\cryptography.hazmat.bindings._openssl.pyd
2016-09-20 12:56 - 2016-09-20 03:15 - 00020808 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\cryptography.hazmat.bindings._padding.pyd
2015-12-13 18:06 - 2016-08-24 06:45 - 00105928 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin\win32api.pyd
2016-08-19 11:14 - 2016-09-20 03:15 - 00021312 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\winffi.crt.compiled._winffi_crt.pyd
2016-09-20 12:56 - 2016-09-20 03:15 - 00052024 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\psutil._psutil_windows.pyd
2016-09-20 12:56 - 2016-09-20 03:15 - 00038696 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin\fastpath.pyd
2016-09-20 12:56 - 2016-08-24 06:43 - 00392144 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin\pythoncom27.dll
2016-09-20 12:56 - 2016-08-24 06:45 - 00020936 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin\mmapfile.pyd
2015-12-13 18:06 - 2016-08-24 06:45 - 00024528 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin\win32event.pyd
2015-12-13 18:06 - 2016-08-24 06:45 - 00116176 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\win32security.pyd
2015-12-13 18:06 - 2016-09-20 03:15 - 00381752 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\win32com.shell.shell.pyd
2015-12-13 18:06 - 2016-08-24 06:45 - 00124880 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin\win32file.pyd
2016-08-19 11:14 - 2016-09-20 03:15 - 00025424 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\winffi.kernel32.compiled._winffi_kernel32.pyd
2015-12-13 18:06 - 2016-08-24 06:45 - 00024016 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\win32clipboard.pyd
2015-12-13 18:06 - 2016-08-24 06:45 - 00175560 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin\win32gui.pyd
2015-12-13 18:06 - 2016-08-24 06:45 - 00030160 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin\win32pipe.pyd
2015-12-13 18:06 - 2016-08-24 06:45 - 00043472 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\win32process.pyd
2015-12-13 18:06 - 2016-08-24 06:45 - 00048592 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\win32service.pyd
2015-12-13 18:06 - 2016-08-24 06:45 - 00057808 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin\win32evtlog.pyd
2015-12-13 18:06 - 2016-08-24 06:45 - 00024016 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\win32profile.pyd
2016-09-20 12:56 - 2016-09-20 03:15 - 00246592 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\breakpad.client.windows.handler.pyd
2016-09-20 12:56 - 2016-09-20 03:15 - 00026456 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\dropbox.infinite.win.compiled._driverinstallation.pyd
2015-12-13 18:06 - 2016-08-24 06:45 - 00028616 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin\win32ts.pyd
2015-12-13 18:06 - 2016-08-24 06:43 - 00144848 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\_elementtree.pyd
2016-08-19 11:14 - 2016-08-24 06:44 - 00241104 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin\_jpegtran.pyd
2015-12-13 18:06 - 2016-09-20 03:15 - 00023376 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\winscreenshot.compiled._CaptureScreenshot.pyd
2016-02-12 17:20 - 2016-09-20 03:15 - 00020800 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\winffi.iphlpapi._winffi_iphlpapi.pyd
2016-02-12 17:20 - 2016-09-20 03:15 - 00019776 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\winffi.winerror._winffi_winerror.pyd
2016-02-12 17:20 - 2016-09-20 03:15 - 00020800 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\winffi.wininet._winffi_wininet.pyd
2016-09-20 12:56 - 2016-09-20 03:15 - 00020280 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\cpuid.compiled._cpuid.pyd
2015-12-13 18:06 - 2016-08-24 06:45 - 00350152 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin\winxpgui.pyd
2016-02-12 17:20 - 2016-09-20 03:15 - 00022352 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\winverifysignature.compiled._VerifySignature.pyd
2016-09-20 12:56 - 2016-09-20 03:15 - 00024392 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\librsyncffi.compiled._librsyncffi.pyd
2016-09-20 12:56 - 2016-08-24 06:41 - 00036296 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin\librsync.dll
2016-09-20 12:56 - 2016-09-20 03:15 - 00084280 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\dropbox_sqlite_ext.DLL
2016-09-20 12:56 - 2016-09-20 03:15 - 01826096 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\PyQt5.QtCore.pyd
2015-12-13 18:06 - 2016-08-24 06:43 - 00083912 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin\sip.pyd
2016-09-20 12:56 - 2016-09-20 03:15 - 00531248 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\PyQt5.QtNetwork.pyd
2016-09-20 12:56 - 2016-09-20 03:15 - 03928880 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\PyQt5.QtWidgets.pyd
2016-09-20 12:56 - 2016-09-20 03:15 - 01972528 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin\PyQt5.QtGui.pyd
2016-09-20 12:56 - 2016-09-20 03:15 - 00133424 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\PyQt5.QtWebKit.pyd
2016-09-20 12:56 - 2016-09-20 03:15 - 00224056 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\PyQt5.QtWebKitWidgets.pyd
2016-09-20 12:56 - 2016-09-20 03:15 - 00207672 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\PyQt5.QtPrintSupport.pyd
2016-08-19 11:14 - 2016-09-20 03:15 - 00020288 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\winffi.user32._winffi_user32.pyd
2015-12-13 18:06 - 2016-08-24 06:45 - 00060880 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin\win32print.pyd
2016-08-19 11:14 - 2016-09-20 03:15 - 00024904 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\winffi.winhttp.compiled._winffi_winhttp.pyd
2016-09-20 12:56 - 2016-09-20 03:15 - 00546096 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\PyQt5.QtQuick.pyd
2016-09-20 12:56 - 2016-09-20 03:15 - 00357680 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin\PyQt5.QtQml.pyd
2016-09-20 12:56 - 2016-09-20 03:15 - 00042808 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\PyQt5.QtWebChannel.pyd
2016-09-20 12:56 - 2016-09-20 03:15 - 00168760 _____ () 

C:\Users\xxx\AppData\Roaming\Dropbox\bin

\PyQt5.QtWebEngineWidgets.pyd
2012-09-13 00:38 - 2012-09-13 00:38 - 02144104 _____ () 

C:\Program Files (x86)\Logitech\LWS\Webcam Software

\QtCore4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 07955304 _____ () 

C:\Program Files (x86)\Logitech\LWS\Webcam Software

\QtGui4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 00341352 _____ () 

C:\Program Files (x86)\Logitech\LWS\Webcam Software

\QtXml4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 00028008 _____ () 

C:\Program Files (x86)\Logitech\LWS\Webcam Software

\imageformats\QGif4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 00127336 _____ () 

C:\Program Files (x86)\Logitech\LWS\Webcam Software

\imageformats\QJpeg4.dll
2012-09-13 00:39 - 2012-09-13 00:39 - 00336232 _____ () 

C:\Program Files (x86)\Common Files\logishrd\LWSPlugins

\LWS\Applets\CameraHelper\DevManagerCore.dll
2016-08-19 11:19 - 2016-08-19 11:19 - 00008704 _____ () 

C:\Users\xxx\AppData\Roaming\Thunderbird\Profiles

\27ubhftk.default\extensions\mintrayr@tn123.ath.cx\lib

\tray_x86-msvc.dll

==================== Alternate Data Streams (Nicht auf 

der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird 

nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\TEMP:A7D26093 [139]
AlternateDataStreams: C:\Users\xxx\Desktop

\Mietzahlungen_neu.xlsx:com.dropbox.attributes [168]

==================== Abgesicherter Modus (Nicht auf der 

Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird 

er aus der Registry entfernt. Der Wert "AlternateShell" 

wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der 

Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird 

der Registryeintrag auf den Standardwert zurückgesetzt 

oder entfernt.)


==================== Internet Explorer 

Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird 

er aus der Registry entfernt.)


==================== Hosts Inhalt: 

===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist 

aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:

\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche 

============================

(Aktuell gibt es keinen automatisierten Fix für diesen 

Bereich.)

HKU\S-1-5-21-4125919995-2493141078-3753338116-

1000\Control Panel\Desktop\\Wallpaper -> C:\Users\xxx

\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
HKU\S-1-5-21-4125919995-2493141078-3753338116-1000-

{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel

\Desktop\\Wallpaper -> C:\Users\xxx\AppData\Roaming

\Mozilla\Firefox\Desktop-Hintergrund.bmp
HKU\S-1-5-21-4125919995-2493141078-3753338116-501-

{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel

\Desktop\\Wallpaper -> C:\Users\Gast\AppData\Roaming

\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

\System => (ConsentPromptBehaviorAdmin: 5) 

(ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte 

Einträge ==


==================== Firewall Regeln (Nicht auf der 

Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird 

er aus der Registry entfernt. Die Datei wird nicht 

verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%

\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) 

%SystemRoot%\system32\sppsvc.exe
FirewallRules: [{7B589846-F484-4A6F-83B6-85EFA10803D8}] 

=> (Allow) C:\Users\xxx\AppData\Roaming\Dropbox\bin

\Dropbox.exe
FirewallRules: [{F0EAC13E-E497-4EC1-8334-A0DCF6897DDF}] 

=> (Allow) C:\Users\xxx\AppData\Roaming\Dropbox\bin

\Dropbox.exe
FirewallRules: [TCP Query User{6C8917A8-EB51-42AE-A1A5-

7DB34B9C9DAE}C:\users\xxx\appdata\roaming\dropbox\bin

\dropbox.exe] => (Allow) C:\users\xxx\appdata\roaming

\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{7F96C55F-F0F7-46AB-8181-

B17D69A72155}C:\users\xxx\appdata\roaming\dropbox\bin

\dropbox.exe] => (Allow) C:\users\xxx\appdata\roaming

\dropbox\bin\dropbox.exe
FirewallRules: [{A42838E8-7D25-4BD4-9A75-DBB96BE4BA61}] 

=> (Allow) C:\Users\xxx\AppData\Roaming\BitTorrent

\BitTorrent.exe
FirewallRules: [{C1376F03-D298-4227-A698-993828714EC6}] 

=> (Allow) C:\Users\xxx\AppData\Roaming\BitTorrent

\BitTorrent.exe
FirewallRules: [{2C0B941D-D56B-4B5A-8E61-E81A7C26E33C}] 

=> (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{DF579BC0-CA09-4C4F-852E-5F132175DC47}] 

=> (Allow) C:\Users\xxx\AppData\Local\Facebook\Video

\Skype\FacebookVideoCalling.exe
FirewallRules: [{667EE333-4B43-4BD8-A154-090C05DB5AD6}] 

=> (Allow) C:\Program Files (x86)\Mozilla Firefox

\firefox.exe
FirewallRules: [{9E041DA4-D257-44CD-B607-2DE632D45844}] 

=> (Allow) C:\Program Files (x86)\Mozilla Firefox

\firefox.exe
FirewallRules: [TCP Query User{FEB07FFA-0B37-48D3-B228-

160735B7271C}C:\program files (x86)\mozilla firefox

\firefox.exe] => (Allow) C:\program files (x86)\mozilla 

firefox\firefox.exe
FirewallRules: [UDP Query User{BA07F69C-C424-4EED-B5DF-

AE0AEC069BA4}C:\program files (x86)\mozilla firefox

\firefox.exe] => (Allow) C:\program files (x86)\mozilla 

firefox\firefox.exe
FirewallRules: [{8DBF4727-8EB3-43F7-BD86-1999C7868A01}] 

=> (Allow) C:\Users\xxx\AppData\Roaming\PT\updater.exe
FirewallRules: [{409EC51F-0933-4042-B8E2-43F748F79260}] 

=> (Allow) C:\Users\xxx\AppData\Roaming\PT\updater.exe
FirewallRules: [{0FD59D81-27C6-4BB7-B164-20DB1D7FF220}] 

=> (Allow) C:\Program Files (x86)\Windows Live\Contacts

\wlcomm.exe
FirewallRules: [{7D1907F6-4EE2-4932-860D-3AF0A12AFB5F}] 

=> (Allow) LPort=2869
FirewallRules: [{08E12713-EA28-443D-BF68-B45D10B6E0F4}] 

=> (Allow) LPort=1900
FirewallRules: [{8B20A346-45D2-4B4A-9022-7F4E8CBFF4BD}] 

=> (Allow) C:\Program Files (x86)\Mozilla Firefox

\firefox.exe
FirewallRules: [{8748FFD2-06AB-4826-A1A5-CC1447DBAC72}] 

=> (Allow) C:\Program Files (x86)\Mozilla Firefox

\firefox.exe
FirewallRules: [{8047B9CA-6E1E-4DF0-8D2F-148AA9432B34}] 

=> (Allow) C:\Program Files\Microsoft Office

\Office15\lync.exe
FirewallRules: [{26A4A13E-1AD3-4A85-91CF-2E7292F0019B}] 

=> (Allow) C:\Program Files\Microsoft Office

\Office15\lync.exe
FirewallRules: [{D5EAF802-16F6-4E54-85EB-D3EA5172892E}] 

=> (Allow) C:\Program Files\Microsoft Office

\Office15\UcMapi.exe
FirewallRules: [{C03F6B4D-0A39-4ABC-86DF-E506DBDD83E7}] 

=> (Allow) C:\Program Files\Microsoft Office

\Office15\UcMapi.exe
FirewallRules: [{6295E377-E982-4881-AA9E-9666F6E5D445}] 

=> (Allow) C:\Users\xxx\AppData\Roaming\uTorrent

\uTorrent.exe
FirewallRules: [{4DAD44A0-8650-44CA-B71D-EE8A4C3D59DD}] 

=> (Allow) C:\Users\xxx\AppData\Roaming\uTorrent

\uTorrent.exe
FirewallRules: [{C7C426D3-9AA1-464F-988E-67ACBE7F4A3C}] 

=> (Allow) C:\Users\xxx\AppData\Roaming\uTorrent

\uTorrent.exe
FirewallRules: [{6639BB23-0074-4A34-81BD-6C80A3D99187}] 

=> (Allow) C:\Users\xxx\AppData\Roaming\uTorrent

\uTorrent.exe
FirewallRules: [{66B828B0-70C6-446E-B94E-97417ACC9AB8}] 

=> (Allow) C:\Users\xxx\AppData\Roaming\uTorrent

\uTorrent.exe
FirewallRules: [{713CFDB9-15CB-4DE3-8AB4-C2ABC9C8AB8E}] 

=> (Allow) C:\Users\xxx\AppData\Roaming\uTorrent

\uTorrent.exe
FirewallRules: [{7E1DA003-0CE9-47DA-A731-AFCE5E9260DE}] 

=> (Allow) C:\Program Files (x86)\Google\Chrome

\Application\chrome.exe

==================== Wiederherstellungspunkte 

=========================

22-09-2016 00:29:51 Test

==================== Fehlerhafte Geräte im Gerätemanager 

=============


==================== Fehlereinträge in der 

Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/22/2016 01:33:46 AM) (Source: WinMgmt) 

(EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM 

__InstanceModificationEvent WITHIN 60 WHERE 

TargetInstance ISA "Win32_Processor" AND 

TargetInstance.LoadPercentage > 99" konnte im Namespace 

"//./root/CIMV2" nicht reaktiviert werden aufgrund des 

Fehlers 0x80041003. Ereignisse können nicht durch diesen 

Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (09/22/2016 12:06:01 AM) (Source: WinMgmt) 

(EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM 

__InstanceModificationEvent WITHIN 60 WHERE 

TargetInstance ISA "Win32_Processor" AND 

TargetInstance.LoadPercentage > 99" konnte im Namespace 

"//./root/CIMV2" nicht reaktiviert werden aufgrund des 

Fehlers 0x80041003. Ereignisse können nicht durch diesen 

Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (09/21/2016 04:27:07 PM) (Source: WinMgmt) 

(EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM 

__InstanceModificationEvent WITHIN 60 WHERE 

TargetInstance ISA "Win32_Processor" AND 

TargetInstance.LoadPercentage > 99" konnte im Namespace 

"//./root/CIMV2" nicht reaktiviert werden aufgrund des 

Fehlers 0x80041003. Ereignisse können nicht durch diesen 

Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (09/20/2016 03:30:59 PM) (Source: WinMgmt) 

(EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM 

__InstanceModificationEvent WITHIN 60 WHERE 

TargetInstance ISA "Win32_Processor" AND 

TargetInstance.LoadPercentage > 99" konnte im Namespace 

"//./root/CIMV2" nicht reaktiviert werden aufgrund des 

Fehlers 0x80041003. Ereignisse können nicht durch diesen 

Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (09/20/2016 01:19:17 PM) (Source: Customer 

Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus 

dem Programm zur Verbesserung der Benutzerfreundlichkeit 

an Microsoft verhindert (Fehler 80004005).

Error: (09/20/2016 12:48:59 PM) (Source: WinMgmt) 

(EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM 

__InstanceModificationEvent WITHIN 60 WHERE 

TargetInstance ISA "Win32_Processor" AND 

TargetInstance.LoadPercentage > 99" konnte im Namespace 

"//./root/CIMV2" nicht reaktiviert werden aufgrund des 

Fehlers 0x80041003. Ereignisse können nicht durch diesen 

Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (09/19/2016 09:44:57 PM) (Source: Customer 

Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus 

dem Programm zur Verbesserung der Benutzerfreundlichkeit 

an Microsoft verhindert (Fehler 80004005).

Error: (09/19/2016 09:03:04 PM) (Source: WinMgmt) 

(EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM 

__InstanceModificationEvent WITHIN 60 WHERE 

TargetInstance ISA "Win32_Processor" AND 

TargetInstance.LoadPercentage > 99" konnte im Namespace 

"//./root/CIMV2" nicht reaktiviert werden aufgrund des 

Fehlers 0x80041003. Ereignisse können nicht durch diesen 

Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (09/18/2016 04:57:29 PM) (Source: Customer 

Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus 

dem Programm zur Verbesserung der Benutzerfreundlichkeit 

an Microsoft verhindert (Fehler 80004005).

Error: (09/18/2016 04:46:52 PM) (Source: WinMgmt) 

(EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM 

__InstanceModificationEvent WITHIN 60 WHERE 

TargetInstance ISA "Win32_Processor" AND 

TargetInstance.LoadPercentage > 99" konnte im Namespace 

"//./root/CIMV2" nicht reaktiviert werden aufgrund des 

Fehlers 0x80041003. Ereignisse können nicht durch diesen 

Filter geschickt werden, bis dieses Problem gelöst ist.


Systemfehler:
=============
Error: (09/22/2016 01:32:37 AM) (Source: Service Control 

Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security 

Application User Notification Service" wurde unerwartet 

beendet. Dies ist bereits 1 Mal passiert.

Error: (09/22/2016 01:32:37 AM) (Source: Service Control 

Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-

Netzwerkfreigabedienst" wurde unerwartet beendet. Dies 

ist bereits 1 Mal vorgekommen. Folgende 

Korrekturmaßnahmen werden in 30000 Millisekunden 

durchgeführt: Neustart des Diensts.

Error: (09/22/2016 01:32:37 AM) (Source: Service Control 

Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde 

unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. 

Folgende Korrekturmaßnahmen werden in 30000 

Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/22/2016 01:32:36 AM) (Source: Service Control 

Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Service Host" wurde 

unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. 

Folgende Korrekturmaßnahmen werden in 10000 

Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/22/2016 01:32:36 AM) (Source: Service Control 

Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Live ID Sign-in 

Assistant" wurde unerwartet beendet. Dies ist bereits 1 

Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 

10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/22/2016 01:32:36 AM) (Source: Service Control 

Manager) (EventID: 7034) (User: )
Description: Dienst "PornTime Updater" wurde unerwartet 

beendet. Dies ist bereits 1 Mal passiert.

Error: (09/22/2016 01:32:36 AM) (Source: Service Control 

Manager) (EventID: 7034) (User: )
Description: Dienst "Foxit Cloud Safe Update Service" 

wurde unerwartet beendet. Dies ist bereits 1 Mal 

passiert.

Error: (09/22/2016 01:32:35 AM) (Source: Service Control 

Manager) (EventID: 7031) (User: )
Description: Der Dienst "Druckwarteschlange" wurde 

unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. 

Folgende Korrekturmaßnahmen werden in 60000 

Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/20/2016 12:59:37 PM) (Source: volsnap) 

(EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden 

abgebrochen, weil der Schattenkopiespeicher nicht auf 

ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (09/05/2016 03:35:04 AM) (Source: DCOM) (EventID: 

10016) (User: xxx-PC)
Description: Durch die Berechtigungseinstellungen 

(Anwendungsspezifisch) wird der SID (S-1-5-21-

4125919995-2493141078-3753338116-501) für Benutzer xxx-

PC\Gast von Adresse LocalHost (unter Verwendung von 

LRPC) keine Berechtigung zum Aktivierung (Lokal) für die 

COM-Serveranwendung mit CLSID 
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
 und APPID 
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
 gewährt. Die Sicherheitsberechtigung kann mit dem 

Verwaltungsprogramm für Komponentendienste geändert 

werden.


CodeIntegrity:
===================================
  Date: 2016-04-12 00:30:13.128
  Description: Die Abbildintegrität der Datei "\Device

\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte 

nicht überprüft werden, da der Satz seitenbezogener 

Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-12 00:12:02.726
  Description: Die Abbildintegrität der Datei "\Device

\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte 

nicht überprüft werden, da der Satz seitenbezogener 

Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-11 22:21:09.643
  Description: Die Abbildintegrität der Datei "\Device

\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte 

nicht überprüft werden, da der Satz seitenbezogener 

Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-10 21:50:06.456
  Description: Die Abbildintegrität der Datei "\Device

\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte 

nicht überprüft werden, da der Satz seitenbezogener 

Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-10 17:04:55.974
  Description: Die Abbildintegrität der Datei "\Device

\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte 

nicht überprüft werden, da der Satz seitenbezogener 

Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-10 16:21:01.958
  Description: Die Abbildintegrität der Datei "\Device

\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte 

nicht überprüft werden, da der Satz seitenbezogener 

Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-07 11:04:27.265
  Description: Die Abbildintegrität der Datei "\Device

\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte 

nicht überprüft werden, da der Satz seitenbezogener 

Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-07 10:54:00.596
  Description: Die Abbildintegrität der Datei "\Device

\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte 

nicht überprüft werden, da der Satz seitenbezogener 

Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-06 10:35:39.128
  Description: Die Abbildintegrität der Datei "\Device

\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte 

nicht überprüft werden, da der Satz seitenbezogener 

Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-06 10:25:28.894
  Description: Die Abbildintegrität der Datei "\Device

\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte 

nicht überprüft werden, da der Satz seitenbezogener 

Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen 

=========================== 

Prozessor: Intel(R) Core(TM) i3-2100 CPU @ 3.10GHz
Prozentuale Nutzung des RAM: 22%
Installierter physikalischer RAM: 16301.3 MB
Verfügbarer physikalischer RAM: 12577.86 MB
Summe virtueller Speicher: 17099.49 MB
Verfügbarer virtueller Speicher: 13705.01 MB

==================== Laufwerke 

================================

Drive c: () (Fixed) (Total:55.8 GB) (Free:15.15 GB) NTFS 

==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (Volume) (Fixed) (Total:465.76 GB) (Free:123.63 

GB) NTFS

==================== MBR & Partitionstabelle 

==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) 

(Disk ID: 89A1431F)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 

NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 55.9 GB) (Disk 

ID: D98BBF76)
Partition 1: (Active) - (Size=55.8 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt 

============================
         


Zusätzlich habe ich noch die MiniToolBox ausgeführt:

Habe nämlich seit ungefähr einem Monat einen neuen Internetanbieter (Vodafone) mit DSL 16.000. Kann es da vielleicht auch Zusammenhänge geben? Habe die Vermutung, dass es seitdem eventuell Probleme gibt?
Mein PC ist über LAN an den Router (EasyBox 804) angeschlossen.



Code:
ATTFilter
MiniToolBox by Farbar  Version: 17-06-2016
Ran by xxx (administrator) on 22-09-2016 at 01:59:15
Running from "C:\Users\xxx\Desktop"
Microsoft Windows 7 Professional  Service Pack 1 (X64)
Model: H61M-S2V-B3 Manufacturer: Gigabyte Technology Co., Ltd.
Boot Mode: Normal
***************************************************************************

========================= Flush DNS: ===================================

Windows-IP-Konfiguration

Der DNS-Aufl�sungscache wurde geleert.

========================= IE Proxy Settings: ============================== 

Proxy is not enabled.
No Proxy Server is set.

"Reset IE Proxy Settings": IE Proxy Settings were reset.

========================= FF Proxy Settings: ============================== 


"Reset FF Proxy Settings": Firefox Proxy settings were reset.

========================= Hosts content: =================================
========================= IP Configuration: ================================

Realtek PCIe GBE Family Controller = LAN-Verbindung (Connected)


# ----------------------------------
# IPv4-Konfiguration
# ----------------------------------
pushd interface ipv4

reset
set global icmpredirects=enabled taskoffload=disabled


popd
# Ende der IPv4-Konfiguration



Windows-IP-Konfiguration

   Hostname  . . . . . . . . . . . . : xxx-PC
   Prim„res DNS-Suffix . . . . . . . : 
   Knotentyp . . . . . . . . . . . . : Hybrid
   IP-Routing aktiviert  . . . . . . : Nein
   WINS-Proxy aktiviert  . . . . . . : Nein
   DNS-Suffixsuchliste . . . . . . . : local

Ethernet-Adapter LAN-Verbindung:

   Verbindungsspezifisches DNS-Suffix: local
   Beschreibung. . . . . . . . . . . : Realtek PCIe GBE Family Controller
   Physikalische Adresse . . . . . . : 50-E5-49-27-CC-97
   DHCP aktiviert. . . . . . . . . . : Ja
   Autokonfiguration aktiviert . . . : Ja
   IPv4-Adresse  . . . . . . . . . . : 192.168.2.100(Bevorzugt) 
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Lease erhalten. . . . . . . . . . : Donnerstag, 22. September 2016 01:33:46
   Lease l„uft ab. . . . . . . . . . : Dienstag, 19. Januar 2038 05:14:06
   Standardgateway . . . . . . . . . : 192.168.2.1
   DHCP-Server . . . . . . . . . . . : 192.168.2.1
   DNS-Server  . . . . . . . . . . . : 192.168.2.1
   NetBIOS ber TCP/IP . . . . . . . : Aktiviert

Tunneladapter isatap.local:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix: local
   Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja

Tunneladapter Teredo Tunneling Pseudo-Interface:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix: 
   Beschreibung. . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
Server:  easy.box.local
Address:  192.168.2.1

Name:    google.com
Addresses:  2a00:1450:4016:805::200e
	  172.217.22.46


Ping wird ausgefhrt fr google.com [216.58.210.14] mit 32 Bytes Daten:
Antwort von 216.58.210.14: Bytes=32 Zeit=22ms TTL=57
Antwort von 216.58.210.14: Bytes=32 Zeit=22ms TTL=57

Ping-Statistik fr 216.58.210.14:
    Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0
    (0% Verlust),
Ca. Zeitangaben in Millisek.:
    Minimum = 22ms, Maximum = 22ms, Mittelwert = 22ms
Server:  easy.box.local
Address:  192.168.2.1

Name:    yahoo.com
Addresses:  2001:4998:c:a06::2:4008
	  2001:4998:58:c02::a9
	  2001:4998:44:204::a7
	  206.190.36.45
	  98.139.183.24
	  98.138.253.109


Ping wird ausgefhrt fr yahoo.com [206.190.36.45] mit 32 Bytes Daten:
Antwort von 206.190.36.45: Bytes=32 Zeit=170ms TTL=52
Antwort von 206.190.36.45: Bytes=32 Zeit=171ms TTL=52

Ping-Statistik fr 206.190.36.45:
    Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0
    (0% Verlust),
Ca. Zeitangaben in Millisek.:
    Minimum = 170ms, Maximum = 171ms, Mittelwert = 170ms

Ping wird ausgefhrt fr 127.0.0.1 mit 32 Bytes Daten:
Antwort von 127.0.0.1: Bytes=32 Zeit<1ms TTL=128
Antwort von 127.0.0.1: Bytes=32 Zeit<1ms TTL=128

Ping-Statistik fr 127.0.0.1:
    Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0
    (0% Verlust),
Ca. Zeitangaben in Millisek.:
    Minimum = 0ms, Maximum = 0ms, Mittelwert = 0ms
===========================================================================
Schnittstellenliste
 11...50 e5 49 27 cc 97 ......Realtek PCIe GBE Family Controller
  1...........................Software Loopback Interface 1
 12...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter
 13...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
===========================================================================

IPv4-Routentabelle
===========================================================================
Aktive Routen:
     Netzwerkziel    Netzwerkmaske          Gateway    Schnittstelle Metrik
          0.0.0.0          0.0.0.0      192.168.2.1    192.168.2.100     20
        127.0.0.0        255.0.0.0   Auf Verbindung         127.0.0.1    306
        127.0.0.1  255.255.255.255   Auf Verbindung         127.0.0.1    306
  127.255.255.255  255.255.255.255   Auf Verbindung         127.0.0.1    306
      192.168.2.0    255.255.255.0   Auf Verbindung     192.168.2.100    276
    192.168.2.100  255.255.255.255   Auf Verbindung     192.168.2.100    276
    192.168.2.255  255.255.255.255   Auf Verbindung     192.168.2.100    276
        224.0.0.0        240.0.0.0   Auf Verbindung         127.0.0.1    306
        224.0.0.0        240.0.0.0   Auf Verbindung     192.168.2.100    276
  255.255.255.255  255.255.255.255   Auf Verbindung         127.0.0.1    306
  255.255.255.255  255.255.255.255   Auf Verbindung     192.168.2.100    276
===========================================================================
St„ndige Routen:
  Keine

IPv6-Routentabelle
===========================================================================
Aktive Routen:
 If Metrik Netzwerkziel             Gateway
  1    306 ::1/128                  Auf Verbindung
  1    306 ff00::/8                 Auf Verbindung
===========================================================================
St„ndige Routen:
  Keine
========================= Winsock entries =====================================

Catalog5 01 C:\Windows\SysWOW64\NLAapi.dll [52224] (Microsoft Corporation)
Catalog5 02 C:\Windows\SysWOW64\napinsp.dll [52224] (Microsoft Corporation)
Catalog5 03 C:\Windows\SysWOW64\pnrpnsp.dll [65024] (Microsoft Corporation)
Catalog5 04 C:\Windows\SysWOW64\pnrpnsp.dll [65024] (Microsoft Corporation)
Catalog5 05 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog5 06 C:\Windows\SysWOW64\winrnr.dll [20992] (Microsoft Corporation)
Catalog5 07 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [145648] (Microsoft Corp.)
Catalog5 08 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [145648] (Microsoft Corp.)
Catalog9 01 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 02 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 03 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 04 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 05 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 06 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 07 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 08 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 09 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 10 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
x64-Catalog5 01 C:\Windows\System32\NLAapi.dll [70656] (Microsoft Corporation)
x64-Catalog5 02 C:\Windows\System32\napinsp.dll [68096] (Microsoft Corporation)
x64-Catalog5 03 C:\Windows\System32\pnrpnsp.dll [86016] (Microsoft Corporation)
x64-Catalog5 04 C:\Windows\System32\pnrpnsp.dll [86016] (Microsoft Corporation)
x64-Catalog5 05 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog5 06 C:\Windows\System32\winrnr.dll [28672] (Microsoft Corporation)
x64-Catalog5 07 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [171760] (Microsoft Corp.)
x64-Catalog5 08 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [171760] (Microsoft Corp.)
x64-Catalog9 01 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 02 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 03 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 04 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 05 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 06 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 07 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 08 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 09 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 10 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)

========================= Event log errors: ===============================

Application errors:
==================
Error: (09/22/2016 01:33:46 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/22/2016 12:06:01 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/21/2016 04:27:07 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/20/2016 03:30:59 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/20/2016 01:19:17 PM) (Source: Customer Experience Improvement Program) (User: )
Description: 80004005

Error: (09/20/2016 12:48:59 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/19/2016 09:44:57 PM) (Source: Customer Experience Improvement Program) (User: )
Description: 80004005

Error: (09/19/2016 09:03:04 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/18/2016 04:57:29 PM) (Source: Customer Experience Improvement Program) (User: )
Description: 80004005

Error: (09/18/2016 04:46:52 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (09/22/2016 01:32:37 AM) (Source: Service Control Manager) (User: )
Description: Dienst "Intel(R) Management and Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/22/2016 01:32:37 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/22/2016 01:32:37 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/22/2016 01:32:36 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/22/2016 01:32:36 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Live ID Sign-in Assistant" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/22/2016 01:32:36 AM) (Source: Service Control Manager) (User: )
Description: Dienst "PornTime Updater" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/22/2016 01:32:36 AM) (Source: Service Control Manager) (User: )
Description: Dienst "Foxit Cloud Safe Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/22/2016 01:32:35 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/20/2016 12:59:37 PM) (Source: volsnap) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (09/05/2016 03:35:04 AM) (Source: DCOM) (User: xxx-PC)
Description: AnwendungsspezifischLokalAktivierung{8BC3F05E-D86B-11D0-A075-00C04FB68820}{8BC3F05E-D86B-11D0-A075-00C04FB68820}xxx-PCGastS-1-5-21-4125919995-2493141078-3753338116-501LocalHost (unter Verwendung von LRPC)


Microsoft Office Sessions:
=========================
Error: (09/22/2016 01:33:46 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/22/2016 12:06:01 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/21/2016 04:27:07 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/20/2016 03:30:59 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/20/2016 01:19:17 PM) (Source: Customer Experience Improvement Program)(User: )
Description: 80004005

Error: (09/20/2016 12:48:59 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/19/2016 09:44:57 PM) (Source: Customer Experience Improvement Program)(User: )
Description: 80004005

Error: (09/19/2016 09:03:04 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/18/2016 04:57:29 PM) (Source: Customer Experience Improvement Program)(User: )
Description: 80004005

Error: (09/18/2016 04:46:52 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


CodeIntegrity Errors:
===================================
  Date: 2016-04-12 00:30:13.128
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-12 00:12:02.726
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-11 22:21:09.643
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-10 21:50:06.456
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-10 17:04:55.974
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-10 16:21:01.958
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-07 11:04:27.265
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-07 10:54:00.596
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-06 10:35:39.128
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-06 10:25:28.894
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


**** End of log ****
         

Geändert von flous (22.09.2016 um 01:05 Uhr)

Alt 24.09.2016, 13:57   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Internetprobleme/Downloadabbrüche - Standard

Internetprobleme/Downloadabbrüche



Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________

Alt 24.09.2016, 18:52   #3
flous
 
Internetprobleme/Downloadabbrüche - Standard

Internetprobleme/Downloadabbrüche



Es wurde wohl nichts gefunden:

Code:
ATTFilter
Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2016.09.24.04
  rootkit: v2016.08.15.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.18426

24.09.2016 19:30:42
mbar-log-2016-09-24 (19-30-42).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 361324
Time elapsed: 15 minute(s), 12 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         
__________________

Alt 26.09.2016, 08:03   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Internetprobleme/Downloadabbrüche - Standard

Internetprobleme/Downloadabbrüche



Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!


1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).




2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 26.09.2016, 11:15   #5
flous
 
Internetprobleme/Downloadabbrüche - Standard

Internetprobleme/Downloadabbrüche



Habe beides ausgeführt, es wurde auch was gefunden:

AdwCleaner:

Code:
ATTFilter
# AdwCleaner v6.020 - Bericht erstellt am 26/09/2016 um 

12:04:29
# Aktualisiert am 14/09/2016 von ToolsLib
# Datenbank : 2016-09-25.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 

(X64)
# Benutzername : xxx
# Gestartet von : C:\Users\xxx\Desktop

\AdwCleaner_6.020.exe
# Modus: Löschen
# Unterstützung : https://toolslib.net/forum



***** [ Dienste ] *****



***** [ Ordner ] *****



***** [ Dateien ] *****



***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****



***** [ Aufgabenplanung ] *****



***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet 

Explorer\DOMStorage\castplatform.com
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet 

Explorer\DOMStorage\cdn.castplatform.com
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU

\Software\Microsoft\Internet Explorer\DOMStorage

\castplatform.com
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU

\Software\Microsoft\Internet Explorer\DOMStorage

\cdn.castplatform.com


***** [ Browser ] *****



*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [1727 Bytes] - 

[01/04/2016 16:28:21]
C:\AdwCleaner\AdwCleaner[C2].txt - [1152 Bytes] - 

[01/04/2016 16:36:37]
C:\AdwCleaner\AdwCleaner[C3].txt - [1576 Bytes] - 

[10/04/2016 17:04:11]
C:\AdwCleaner\AdwCleaner[C4].txt - [1890 Bytes] - 

[22/09/2016 01:32:39]
C:\AdwCleaner\AdwCleaner[C5].txt - [1657 Bytes] - 

[26/09/2016 12:04:29]
C:\AdwCleaner\AdwCleaner[S1].txt - [1589 Bytes] - 

[01/04/2016 16:27:04]
C:\AdwCleaner\AdwCleaner[S2].txt - [972 Bytes] - 

[01/04/2016 16:32:47]
C:\AdwCleaner\AdwCleaner[S3].txt - [1386 Bytes] - 

[10/04/2016 16:28:43]
C:\AdwCleaner\AdwCleaner[S4].txt - [1265 Bytes] - 

[17/04/2016 00:36:31]
C:\AdwCleaner\AdwCleaner[S5].txt - [1979 Bytes] - 

[22/09/2016 01:32:22]
C:\AdwCleaner\AdwCleaner[S6].txt - [2326 Bytes] - 

[26/09/2016 12:02:32]

########## EOF - C:\AdwCleaner\AdwCleaner[C5].txt - 

[2167 Bytes] ##########
         

JRT:

Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.8 (09.20.2016)
Operating System: Windows 7 Professional x64 
Ran by xxx (Administrator) on 26.09.2016 at 12:10:45,58
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 24 

Successfully deleted: C:\Users\xxx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\xxx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\xxx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A6R45XZC (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\xxx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BD71KWPH (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\xxx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\xxx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\xxx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LXHOJNGR (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\xxx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PTYOQ5T0 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\xxx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R5S82P4V (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\xxx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\S62F4ET3 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\xxx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W4UDQ8SP (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\xxx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WI8QTUM2 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A6R45XZC (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BD71KWPH (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LXHOJNGR (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PTYOQ5T0 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R5S82P4V (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\S62F4ET3 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W4UDQ8SP (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WI8QTUM2 (Temporary Internet Files Folder) 



Registry: 0 





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 26.09.2016 at 12:12:28,84
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         


Alt 26.09.2016, 11:24   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Internetprobleme/Downloadabbrüche - Standard

Internetprobleme/Downloadabbrüche



Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken

__________________
--> Internetprobleme/Downloadabbrüche

Alt 26.09.2016, 11:34   #7
flous
 
Internetprobleme/Downloadabbrüche - Standard

Internetprobleme/Downloadabbrüche



Gerne...

FRST:

Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 25-09-2016
durchgeführt von xxx (Administrator) auf xxx-PC (26-09-2016 12:31:15)
Gestartet von C:\Users\xxx\Desktop
Geladene Profile: xxx (Verfügbare Profile: xxx & Gast)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Foxit Software Inc.) C:\Program Files (x86)\Foxit Software\Foxit Reader\Foxit Cloud\FCUpdateService.exe
(PornTime) C:\Users\xxx\AppData\Roaming\PT\updater.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11772520 2011-01-04] (Realtek Semiconductor)
HKLM\...\Run: [EvtMgr6] => C:\Program Files\Logitech\SetPointP\SetPoint.exe [3113592 2015-08-26] (Logitech, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [830064 2016-09-17] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [LWS] => C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe [204136 2012-09-13] (Logitech Inc.)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [60136 2016-08-19] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\S-1-5-21-4125919995-2493141078-3753338116-1000\...\Run: [Facebook Update] => C:\Users\xxx\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-10-15] (Facebook Inc.)
HKU\S-1-5-21-4125919995-2493141078-3753338116-1000\...\Run: [Dropbox Update] => C:\Users\xxx\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-18] (Dropbox, Inc.)
HKU\S-1-5-21-4125919995-2493141078-3753338116-1000\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)
HKU\S-1-5-21-4125919995-2493141078-3753338116-1000\...\MountPoints2: {d44bd5cd-e4b5-11e3-861e-806e6f6e6963} - E:\AutoRun.exe
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt64.43.dll [2016-09-20] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt64.43.dll [2016-09-20] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt64.43.dll [2016-09-20] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt64.43.dll [2016-09-20] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt.43.dll [2016-09-20] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt.43.dll [2016-09-20] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt.43.dll [2016-09-20] (Dropbox, Inc.)
Startup: C:\Users\xxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2016-09-20]
ShortcutTarget: Dropbox.lnk -> C:\Users\xxx\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
BootExecute: autocheck autochk * sdnclean64.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{08CE1BA5-C538-4680-9D20-3A6C8E96807B}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-4125919995-2493141078-3753338116-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-4125919995-2493141078-3753338116-1000 -> {0678B5F8-391B-4A3B-B168-8302EE95B730} URL = hxxps://www.google.com/search?q={searchTerms}
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll [2015-10-20] (Microsoft Corporation)
BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Windows\system32\mscoree.dll [2010-11-21] (Microsoft Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\SetPointSmooth.dll [2015-08-26] (Logitech, Inc.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office15\URLREDIR.DLL [2014-01-23] (Microsoft Corporation)
BHO-x32: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Windows\system32\mscoree.dll [2010-11-21] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_77\bin\ssv.dll [2016-04-01] (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\32-bit\SetPointSmooth.dll [2015-08-26] (Logitech, Inc.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office15\URLREDIR.DLL [2014-01-22] (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2015-10-13] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_77\bin\jp2ssv.dll [2016-04-01] (Oracle Corporation)
DPF: HKLM-x32 {0D6709DD-4ED8-40CA-B459-2757AEEF7BEE} hxxp://download.gigabyte.com.tw/object/Dldrv.ocx
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL [2014-04-01] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\j26r0ekq.default-1459593981189
FF Session Restore: -> ist aktiviert.
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_23_0_0_162.dll [2016-09-22] ()
FF Plugin: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2015-06-09] (Microsoft Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office15\NPSPWRAP.DLL [2014-01-23] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_23_0_0_162.dll [2016-09-22] ()
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2013-07-03] (Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2013-07-03] (Foxit Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.77.2 -> C:\Program Files (x86)\Java\jre1.8.0_77\bin\dtplugin\npDeployJava1.dll [2016-04-01] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.77.2 -> C:\Program Files (x86)\Java\jre1.8.0_77\bin\plugin2\npjp2.dll [2016-04-01] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2015-06-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-03-31] (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office15\NPSPWRAP.DLL [2014-01-22] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin HKU\S-1-5-21-4125919995-2493141078-3753338116-1000: @Skype Limited.com/Facebook Video Calling Plugin -> C:\Users\xxx\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll [2014-07-24] (Skype Limited)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npMeetingJoinPluginOC.dll [2015-03-31] (Microsoft Corporation)
FF Extension: (YouTube mp3) - C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\j26r0ekq.default-1459593981189\Extensions\info@youtube-mp3.org.xpi [2016-06-04]
FF Extension: (Adblock Plus) - C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\j26r0ekq.default-1459593981189\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-28]
FF Extension: (Simple YouTube MP3 Button) - C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\j26r0ekq.default-1459593981189\Extensions\{e33788ea-0bb9-4502-9c77-bdc551afc8ab}.xpi [2016-09-17]
FF HKLM-x32\...\Firefox\Extensions: [{F003DA68-8256-4b37-A6C4-350FA04494DF}] - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt
FF Extension: (Logitech SetPoint) - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt [2016-04-02] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: (Citavi Picker) - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox [2015-11-18]

Chrome: 
=======
CHR Session Restore: Default -> ist aktiviert.
CHR Profile: C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default [2016-09-25]
CHR Extension: (Google Präsentationen) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-12-18]
CHR Extension: (Google Docs) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-12-18]
CHR Extension: (Google Drive) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-12-18]
CHR Extension: (YouTube) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-12-18]
CHR Extension: (Adblock Plus) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-09-19]
CHR Extension: (Google-Suche) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-12-18]
CHR Extension: (Google Tabellen) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-12-18]
CHR Extension: (Authy) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaedmjdfmmahhbjefcbgaolhhanlaolb [2016-07-28]
CHR Extension: (Google Docs Offline) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-27]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-27]
CHR Extension: (Google Mail) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-12-18]
CHR Extension: (Chrome Media Router) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-09-23]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [989696 2016-09-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [470600 2016-09-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [470600 2016-09-17] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1454720 2016-09-17] (Avira Operations GmbH & Co. KG)
S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [324304 2016-08-19] (Avira Operations GmbH & Co. KG)
R2 FoxitCloudUpdateService; C:\Program Files (x86)\Foxit Software\Foxit Reader\Foxit Cloud\FCUpdateService.exe [243880 2015-01-16] (Foxit Software Inc.)
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 PornTime Updater; C:\Users\xxx\AppData\Roaming\PT\updater.exe [165888 2015-06-15] (PornTime) [Datei ist nicht signiert]
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [4088608 2016-09-21] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [21104 2011-01-10] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [171752 2016-07-28] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [145984 2016-07-28] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-05-09] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [79696 2016-05-11] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-09-26 12:31 - 2016-09-26 12:31 - 00018596 _____ C:\Users\xxx\Desktop\FRST.txt
2016-09-26 12:30 - 2016-09-26 12:30 - 02403328 _____ (Farbar) C:\Users\xxx\Desktop\FRST64.exe
2016-09-26 12:12 - 2016-09-26 12:12 - 00004517 _____ C:\Users\xxx\Desktop\JRT.txt
2016-09-26 12:10 - 2016-09-26 12:10 - 01615456 _____ (Malwarebytes) C:\Users\xxx\Desktop\JRT.exe
2016-09-26 12:06 - 2016-09-26 12:14 - 00002236 _____ C:\Users\xxx\Desktop\AdwCleaner[C5].txt
2016-09-24 20:01 - 2016-09-25 21:23 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-09-24 19:30 - 2016-09-24 19:45 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2016-09-24 19:29 - 2016-09-24 19:45 - 00000000 ____D C:\Users\xxx\Desktop\mbar
2016-09-24 19:29 - 2016-09-24 19:29 - 16563352 _____ (Malwarebytes Corp.) C:\Users\xxx\Desktop\mbar-1.09.3.1001.exe
2016-09-22 22:44 - 2016-09-22 22:44 - 00000000 ____D C:\Program Files\Common Files\AV
2016-09-22 22:29 - 2016-09-23 00:18 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2016-09-22 22:29 - 2016-09-22 22:44 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2016-09-22 22:29 - 2016-09-22 22:29 - 00001395 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk
2016-09-22 22:29 - 2016-09-22 22:29 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking
2016-09-22 22:29 - 2016-09-22 22:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2
2016-09-22 22:29 - 2013-09-20 10:49 - 00021040 _____ (Safer Networking Limited) C:\Windows\system32\sdnclean64.exe
2016-09-22 21:06 - 2016-09-22 21:06 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-09-22 20:35 - 2016-09-22 22:18 - 00010146 _____ C:\Users\xxx\Desktop\Schweden gedn das überhaupt.xlsx
2016-09-22 12:40 - 2016-09-26 11:46 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-09-22 12:40 - 2016-09-22 12:40 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-09-22 12:40 - 2016-09-22 12:40 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-09-22 12:40 - 2016-09-22 12:40 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-09-22 01:49 - 2016-09-26 12:31 - 00000000 ____D C:\FRST
2016-09-22 01:30 - 2016-09-26 11:59 - 03861056 _____ C:\Users\xxx\Desktop\AdwCleaner_6.020.exe
2016-09-20 15:58 - 2016-09-20 15:58 - 00023296 _____ C:\Users\xxx\Documents\cc_20160920_155802.reg
2016-09-20 15:56 - 2016-09-20 15:56 - 00002798 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2016-09-20 15:56 - 2016-09-20 15:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2016-09-20 15:56 - 2016-09-20 15:56 - 00000000 ____D C:\Program Files\CCleaner
2016-09-20 12:56 - 2016-09-20 12:56 - 00000000 ____D C:\Users\xxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-09-01 11:18 - 2016-09-01 11:18 - 00205938 _____ C:\Users\Gast\Desktop\Bilder2 Stadion Skyline 9x13.pdf
2016-09-01 11:18 - 2016-09-01 11:18 - 00204125 _____ C:\Users\Gast\Desktop\Bild Köpi Schrift 10x15.pdf
2016-09-01 11:17 - 2016-09-01 11:17 - 00251816 _____ C:\Users\Gast\Desktop\Bilder2 MSV Köpi 10x15.pdf
2016-09-01 11:16 - 2016-09-01 11:16 - 00599197 _____ C:\Users\Gast\Desktop\Bild Brauerei Retro.pdf
2016-09-01 11:16 - 2016-09-01 11:16 - 00143766 _____ C:\Users\Gast\Desktop\Bilder2 Wappen Krone 9x13.pdf
2016-09-01 11:16 - 2016-09-01 11:16 - 00130417 _____ C:\Users\Gast\Desktop\Bilder2 Köpi 10x15.pdf
2016-09-01 11:14 - 2016-09-01 11:14 - 00332904 _____ C:\Users\Gast\Desktop\Bild Skyline Duisburg.pdf
2016-09-01 11:13 - 2016-09-01 11:13 - 00352135 _____ C:\Users\Gast\Desktop\Bild Sechs-Seen Platte.pdf
2016-09-01 11:11 - 2016-09-01 11:12 - 00293384 _____ C:\Users\Gast\Desktop\Bild Turm.pdf
2016-09-01 11:10 - 2016-09-01 11:12 - 00574149 _____ C:\Users\Gast\Desktop\Bild Innenhafen.pdf
2016-09-01 11:10 - 2016-09-01 11:10 - 00764942 _____ C:\Users\Gast\Desktop\Bild Landschaftspark.pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-09-26 12:23 - 2014-10-15 21:17 - 00000936 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4125919995-2493141078-3753338116-1000UA.job
2016-09-26 12:15 - 2015-06-18 18:02 - 00001232 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-4125919995-2493141078-3753338116-1000UA.job
2016-09-26 12:13 - 2009-07-14 06:45 - 00037536 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-09-26 12:13 - 2009-07-14 06:45 - 00037536 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-09-26 12:10 - 2011-04-12 09:43 - 00713634 _____ C:\Windows\system32\perfh007.dat
2016-09-26 12:10 - 2011-04-12 09:43 - 00153750 _____ C:\Windows\system32\perfc007.dat
2016-09-26 12:10 - 2009-07-14 07:13 - 01647328 _____ C:\Windows\system32\PerfStringBackup.INI
2016-09-26 12:10 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-09-26 12:09 - 2016-04-01 16:26 - 00000000 ____D C:\AdwCleaner
2016-09-26 12:05 - 2015-12-18 18:34 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-09-26 12:05 - 2009-07-14 07:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-09-26 12:05 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-09-26 11:58 - 2015-12-18 18:34 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-09-25 22:15 - 2015-06-18 18:02 - 00001180 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-4125919995-2493141078-3753338116-1000Core.job
2016-09-25 21:23 - 2014-05-26 12:07 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-09-24 19:30 - 2016-04-02 12:43 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-09-24 19:30 - 2016-04-02 12:43 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-09-24 19:29 - 2016-04-02 12:43 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-09-23 12:54 - 2014-05-26 15:32 - 00000000 ____D C:\Users\xxx\AppData\Roaming\vlc
2016-09-23 10:28 - 2014-06-03 15:39 - 00003858 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1401113152
2016-09-23 10:28 - 2014-05-26 16:05 - 00000000 ____D C:\Program Files (x86)\Opera
2016-09-22 21:23 - 2014-10-15 21:17 - 00000914 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4125919995-2493141078-3753338116-1000Core.job
2016-09-22 12:40 - 2014-10-16 13:00 - 00000000 ____D C:\Users\xxx\AppData\Local\Adobe
2016-09-22 12:40 - 2014-05-26 12:14 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2016-09-22 12:40 - 2014-05-26 12:14 - 00000000 ____D C:\Windows\system32\Macromed
2016-09-20 15:57 - 2016-03-11 15:13 - 00000000 ____D C:\Users\xxx\AppData\Roaming\uTorrent
2016-09-20 12:56 - 2014-05-26 22:27 - 00000000 ____D C:\Users\xxx\AppData\Roaming\Dropbox
2016-09-19 21:42 - 2015-11-16 23:13 - 00000111 _____ C:\Users\xxx\Desktop\filme.txt
2016-09-18 18:58 - 2014-05-26 15:08 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-09-18 18:58 - 2014-05-26 15:05 - 00000000 ____D C:\ProgramData\Package Cache
2016-09-17 18:06 - 2015-12-18 18:34 - 00002187 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-09-08 19:57 - 2016-07-29 12:43 - 00011897 _____ C:\Users\xxx\Desktop\Mietzahlungen_neu.xlsx
2016-09-01 11:15 - 2015-06-21 18:00 - 00000000 ____D C:\Users\Gast\Desktop\Bilder Angie
2016-08-28 13:45 - 2015-02-03 20:29 - 00000000 ____D C:\Users\xxx\Desktop\Pf
2016-08-28 13:44 - 2016-08-19 20:58 - 00038912 _____ C:\Users\xxx\Desktop\Kopie von Teilnehmerlisten%20f%FCr%20EDV.xls
2016-08-28 13:27 - 2016-08-19 20:58 - 00025610 _____ C:\Users\xxx\Desktop\Verwendungsnachweis Ferien.pdf

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-05-26 20:20 - 2014-05-26 20:20 - 0003584 _____ () C:\Users\xxx\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2016-06-04 11:15 - 2016-06-04 11:15 - 0003260 _____ () C:\Users\xxx\AppData\Local\recently-used.xbel

Einige Dateien in TEMP:
====================
C:\Users\xxx\AppData\Local\Temp\avgnt.exe
C:\Users\xxx\AppData\Local\Temp\Foxit Reader Updater.exe
C:\Users\xxx\AppData\Local\Temp\jre-8u101-windows-au.exe
C:\Users\Gast\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-09-05 00:01

==================== Ende von FRST.txt ============================
         

und Addition:

Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 25-09-2016
durchgeführt von xxx (26-09-2016 12:31:45)
Gestartet von C:\Users\xxx\Desktop
Windows 7 Professional Service Pack 1 (X64) (2014-05-26 09:17:09)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4125919995-2493141078-3753338116-500 - Administrator - Disabled)
xxx (S-1-5-21-4125919995-2493141078-3753338116-1000 - Administrator - Enabled) => C:\Users\xxx
Gast (S-1-5-21-4125919995-2493141078-3753338116-501 - Limited - Enabled) => C:\Users\Gast
HomeGroupUser$ (S-1-5-21-4125919995-2493141078-3753338116-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Spybot - Search and Destroy (Enabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

µTorrent (HKU\S-1-5-21-4125919995-2493141078-3753338116-1000\...\uTorrent) (Version: 3.4.7.42330 - BitTorrent Inc.)
Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
AudibleManager (HKLM-x32\...\AudibleManager) (Version: 1997421854.48.56.12848362 - Audible, Inc.)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.20.59 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{82dc2ab6-088f-4e0a-8e27-bb829481d3bc}) (Version: 1.2.70.16079 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.2.70.16079 - Avira Operations GmbH & Co. KG) Hidden
BitTorrent (HKU\S-1-5-21-4125919995-2493141078-3753338116-1000\...\BitTorrent) (Version: 7.9.2.35704 - BitTorrent Inc.)
CameraHelperMsi (x32 Version: 13.51.815.0 - Logitech) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.22 - Piriform)
Citavi 5 (HKLM-x32\...\{7EB278FB-0C3C-445E-8665-4A6CDD9B794E}) (Version: 5.2.0.8 - Swiss Academic Software)
Cobra 11 - Crash Time (remove only) (HKLM-x32\...\CrashTime) (Version:  - )
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DebugMode Wax 2.0 (HKLM-x32\...\DebugMode Wax 2.0) (Version:  - )
Dropbox (HKU\S-1-5-21-4125919995-2493141078-3753338116-1000\...\Dropbox) (Version: 10.4.26 - Dropbox, Inc.)
erLT (x32 Version: 1.20.138.34 - Logitech, Inc.) Hidden
Facebook Video Calling 3.1.0.521 (HKLM-x32\...\{2091F234-EB58-4B80-8C96-8EB78C808CF7}) (Version: 3.1.521 - Skype Limited)
Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 53.0.2785.116 - Google Inc.)
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
Intel Driver Update Utility (HKLM-x32\...\{fe92d390-13ee-4660-a2f8-39a066fdffe0}) (Version: 2.2.0.5 - Intel)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Driver Update Utility 2.2.0.5 (x32 Version: 2.2.0.1 - Intel) Hidden
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1118 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.3347 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.0.27 - Intel(R) Corporation) Hidden
Java 8 Update 77 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218077F0}) (Version: 8.0.770.3 - Oracle Corporation)
Joe (HKLM-x32\...\{F8C986EA-13F8-4B39-91C3-A6B9A851CD34}) (Version: 4.01.0000 - Wirth IT Design)
Logitech SetPoint 6.67 (HKLM\...\sp6) (Version: 6.67.83 - Logitech)
Logitech Webcam-Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.51 - Logitech Inc.)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Professional Plus 2013 (HKLM\...\Office15.PROPLUSR) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{D285FC5F-3021-32E9-9C59-24CA325BDC5C}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{b341426f-8543-4e0d-96c3-e976f8ec5ab6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 49.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 49.0.1 (x86 de)) (Version: 49.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 49.0.1.6109 - Mozilla)
Mozilla Thunderbird 45.3.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.3.0 (x86 de)) (Version: 45.3.0 - Mozilla)
NVIDIA PhysX (HKLM-x32\...\{1C4551A6-4743-4093-91E4-1477CD655043}) (Version: 9.09.0203 - NVIDIA Corporation)
ON_OFF Charge B11.0110.1 (HKLM-x32\...\{3DECD372-76A1-4483-BF10-B547790A3261}) (Version: 1.00.0001 - GIGABYTE)
Opera Stable 40.0.2308.62 (HKLM-x32\...\Opera 40.0.2308.62) (Version: 40.0.2308.62 - Opera Software)
Outils de vérification linguistique 2013 de Microsoft Office*- Français (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
PatchCleaner (HKLM-x32\...\{8DEE15B5-DC0E-43C2-8E4A-D426761C2B76}) (Version: 1.3.0 - HomeDev)
RadioBOSS 5.3.3.0 (HKLM-x32\...\RadioBOSS) (Version: 5.3.3.0 - DJSoft.Net)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.36.1224.2010 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6282 - Realtek Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.51 - Piriform)
Rettungsdienst Simulator 2014 (HKLM-x32\...\Rettungsdienst Simulator 2014) (Version:  - )
Service Pack 1 for Microsoft Office 2013 (KB2850036) 64-Bit Edition (HKLM\...\{91150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUSR_{D82063A8-7C8C-4C3B-A9BB-95138CA55D26}) (Version:  - Microsoft)
Service Pack 1 for Microsoft Office 2013 (KB2850036) 64-Bit Edition (Version:  - Microsoft) Hidden
Skype™ 7.22 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.22.109 - Skype Technologies S.A.)
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)
Update for Skype for Business 2015 (KB2889853) 64-Bit Edition (HKLM\...\{90150000-012B-0407-1000-0000000FF1CE}_Office15.PROPLUSR_{CBCC2FD8-7DFE-4752-95B5-2E447C226F45}) (Version:  - Microsoft)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
WinRAR 5.01 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-3753338116-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\xxx\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-3753338116-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-3753338116-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-3753338116-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-3753338116-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-3753338116-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-3753338116-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-3753338116-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-3753338116-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-3753338116-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-3753338116-1000_Classes\CLSID\{FB314EE1-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-3753338116-1000_Classes\CLSID\{FB314EE2-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-4125919995-2493141078-3753338116-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\xxx\AppData\Roaming\Dropbox\bin\DropboxExt64.43.dll (Dropbox, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0599990B-7C09-4A5E-B4E2-9F70893D23E0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-18] (Google Inc.)
Task: {0FDA088B-0DE3-4FC1-BDD7-757BC07FA06C} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-4125919995-2493141078-3753338116-1000UA => C:\Users\xxx\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-18] (Dropbox, Inc.)
Task: {3BF05CF9-57AC-4C0B-AED3-F3A5AC3B05E9} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-08-26] (Piriform Ltd)
Task: {3C9AB2E0-25D5-466B-9E86-DBA92C97F648} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-4125919995-2493141078-3753338116-1000Core => C:\Users\xxx\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-10-15] (Facebook Inc.)
Task: {51DC5E2B-F34B-48CB-BE84-446C69516F3B} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [2016-03-21] (Safer-Networking Ltd.)
Task: {71961D4C-AE31-421A-8E16-F9D8CD895918} - System32\Tasks\Opera scheduled Autoupdate 1401113152 => C:\Program Files (x86)\Opera\launcher.exe [2016-09-21] (Opera Software)
Task: {863410F8-DAB1-44EE-99FC-868FBD068DC0} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-4125919995-2493141078-3753338116-1000UA => C:\Users\xxx\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-10-15] (Facebook Inc.)
Task: {865B5D9E-0E22-43AE-B324-08C24C9D3716} - System32\Tasks\{0B1BDE1A-362F-4AF5-AA67-38DA35917332} => C:\Program Files (x86)\OMSI 2\Omsi.exe
Task: {8FC37F86-839D-433A-9319-603FF0C95269} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2014-01-23] (Microsoft Corporation)
Task: {AAB6F346-3C83-437B-B43E-4F6E8C7397CD} - System32\Tasks\{10F7FC8A-993D-4468-A6D4-4A67AC60CE71} => C:\Program Files (x86)\OMSI 2\Omsi.exe
Task: {AF88C786-A466-4074-A3DD-66C1EDEABCCA} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-22] (Adobe Systems Incorporated)
Task: {B169FD5A-D767-4E6A-B196-B2F0A35EAF63} - System32\Tasks\{D3F48B25-0C7E-44DB-864B-F4399A6A57C8} => C:\Users\xxx\Desktop\4200fvst648620a_64de\SetupSG.exe
Task: {C9EB6738-1B37-4A5C-9813-398591E8C927} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [2016-03-21] (Safer-Networking Ltd.)
Task: {CE7F12EE-5C4E-4292-AAD3-6CCEFBFD5265} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)
Task: {CFC1EBE1-4B0B-4D67-80D3-3812A5F2B174} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-4125919995-2493141078-3753338116-1000Core => C:\Users\xxx\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-18] (Dropbox, Inc.)
Task: {DAE922AB-BFD1-45CC-B940-633E4BB7FE16} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-12-18] (Google Inc.)
Task: {E988AD25-7BC6-434A-86E5-DC4A8959949E} - System32\Tasks\{01210F38-C980-42BF-8545-D7D5DB185277} => pcalua.exe -a C:\Users\xxx\Desktop\4200fvst648620a_64de\SetupSG.exe -d C:\Users\xxx\Desktop\4200fvst648620a_64de
Task: {EB0F9518-B0FD-445C-856A-0232D25C2CA3} - System32\Tasks\{B135FE72-8D29-4359-A658-90EBF7B9E191} => pcalua.exe -a C:\Users\xxx\Desktop\4200fvst648620a_64en\SetupSG.exe -d C:\Users\xxx\Desktop\4200fvst648620a_64en
Task: {F3D21EF8-28DE-4A8F-AD62-0F4AEE1E0927} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)
Task: {F7F716AC-ADF0-4C96-89EB-CA6AF1A9DF36} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [2014-06-27] (Safer-Networking Ltd.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-4125919995-2493141078-3753338116-1000Core.job => C:\Users\xxx\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-4125919995-2493141078-3753338116-1000UA.job => C:\Users\xxx\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4125919995-2493141078-3753338116-1000Core.job => C:\Users\xxx\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4125919995-2493141078-3753338116-1000UA.job => C:\Users\xxx\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

Shortcut: C:\Users\xxx\Desktop\Dart.lnk -> C:\Users\xxx\Darterbase-1.0.3_without_installer\Darterbase.bat ()

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-09-22 22:29 - 2014-05-13 12:04 - 00109400 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2016-09-22 22:29 - 2014-05-13 12:04 - 00416600 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\DEC150.bpl
2016-09-22 22:29 - 2014-05-13 12:04 - 00167768 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlFileFormats150.bpl
2016-09-22 22:29 - 2012-08-23 10:38 - 00574840 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\sqlite3.dll
2016-09-22 22:29 - 2012-04-03 17:06 - 00565640 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\av\BDSmartDB.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\TEMP:A7D26093 [139]
AlternateDataStreams: C:\Users\xxx\Desktop\Mietzahlungen_neu.xlsx:com.dropbox.attributes [168]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4125919995-2493141078-3753338116-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{7B589846-F484-4A6F-83B6-85EFA10803D8}] => (Allow) C:\Users\xxx\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{F0EAC13E-E497-4EC1-8334-A0DCF6897DDF}] => (Allow) C:\Users\xxx\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{6C8917A8-EB51-42AE-A1A5-7DB34B9C9DAE}C:\users\xxx\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\xxx\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{7F96C55F-F0F7-46AB-8181-B17D69A72155}C:\users\xxx\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\xxx\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{A42838E8-7D25-4BD4-9A75-DBB96BE4BA61}] => (Allow) C:\Users\xxx\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{C1376F03-D298-4227-A698-993828714EC6}] => (Allow) C:\Users\xxx\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{2C0B941D-D56B-4B5A-8E61-E81A7C26E33C}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{DF579BC0-CA09-4C4F-852E-5F132175DC47}] => (Allow) C:\Users\xxx\AppData\Local\Facebook\Video\Skype\FacebookVideoCalling.exe
FirewallRules: [{667EE333-4B43-4BD8-A154-090C05DB5AD6}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{9E041DA4-D257-44CD-B607-2DE632D45844}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{FEB07FFA-0B37-48D3-B228-160735B7271C}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{BA07F69C-C424-4EED-B5DF-AE0AEC069BA4}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{8DBF4727-8EB3-43F7-BD86-1999C7868A01}] => (Allow) C:\Users\xxx\AppData\Roaming\PT\updater.exe
FirewallRules: [{409EC51F-0933-4042-B8E2-43F748F79260}] => (Allow) C:\Users\xxx\AppData\Roaming\PT\updater.exe
FirewallRules: [{0FD59D81-27C6-4BB7-B164-20DB1D7FF220}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{7D1907F6-4EE2-4932-860D-3AF0A12AFB5F}] => (Allow) LPort=2869
FirewallRules: [{08E12713-EA28-443D-BF68-B45D10B6E0F4}] => (Allow) LPort=1900
FirewallRules: [{8B20A346-45D2-4B4A-9022-7F4E8CBFF4BD}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{8748FFD2-06AB-4826-A1A5-CC1447DBAC72}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{8047B9CA-6E1E-4DF0-8D2F-148AA9432B34}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{26A4A13E-1AD3-4A85-91CF-2E7292F0019B}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{D5EAF802-16F6-4E54-85EB-D3EA5172892E}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{C03F6B4D-0A39-4ABC-86DF-E506DBDD83E7}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{6295E377-E982-4881-AA9E-9666F6E5D445}] => (Allow) C:\Users\xxx\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{4DAD44A0-8650-44CA-B71D-EE8A4C3D59DD}] => (Allow) C:\Users\xxx\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{C7C426D3-9AA1-464F-988E-67ACBE7F4A3C}] => (Allow) C:\Users\xxx\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{6639BB23-0074-4A34-81BD-6C80A3D99187}] => (Allow) C:\Users\xxx\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{66B828B0-70C6-446E-B94E-97417ACC9AB8}] => (Allow) C:\Users\xxx\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{713CFDB9-15CB-4DE3-8AB4-C2ABC9C8AB8E}] => (Allow) C:\Users\xxx\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{7E1DA003-0CE9-47DA-A731-AFCE5E9260DE}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service

==================== Wiederherstellungspunkte =========================

26-09-2016 12:10:46 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/26/2016 12:05:25 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (09/26/2016 10:32:54 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80004005).

Error: (09/26/2016 10:07:35 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (09/25/2016 09:23:10 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (09/25/2016 01:31:31 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80004005).

Error: (09/25/2016 01:16:44 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (09/24/2016 07:32:00 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80004005).

Error: (09/24/2016 07:22:55 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (09/23/2016 10:22:59 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (09/22/2016 10:19:31 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 90080108).


Systemfehler:
=============
Error: (09/26/2016 12:04:46 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.

Error: (09/26/2016 12:04:46 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "WMPNetworkSvc" konnte sich nicht als "NT AUTHORITY\NetworkService" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
Die Anforderung wird nicht unterstützt.


Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (09/26/2016 12:04:46 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.

Error: (09/26/2016 12:04:46 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "WSearch" konnte sich nicht als "NT AUTHORITY\SYSTEM" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
Die Anforderung wird nicht unterstützt.


Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (09/26/2016 12:04:16 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/26/2016 12:04:16 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/26/2016 12:04:16 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/26/2016 12:04:15 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/26/2016 12:04:15 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/26/2016 12:04:15 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Live ID Sign-in Assistant" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2016-04-12 00:30:13.128
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-12 00:12:02.726
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-11 22:21:09.643
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-10 21:50:06.456
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-10 17:04:55.974
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-10 16:21:01.958
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-07 11:04:27.265
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-07 10:54:00.596
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-06 10:35:39.128
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-04-06 10:25:28.894
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i3-2100 CPU @ 3.10GHz
Prozentuale Nutzung des RAM: 16%
Installierter physikalischer RAM: 16301.3 MB
Verfügbarer physikalischer RAM: 13568.25 MB
Summe virtueller Speicher: 17099.49 MB
Verfügbarer virtueller Speicher: 14040.31 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:55.8 GB) (Free:13.91 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (Volume) (Fixed) (Total:465.76 GB) (Free:123.6 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 89A1431F)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 55.9 GB) (Disk ID: D98BBF76)
Partition 1: (Active) - (Size=55.8 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         

Alt 26.09.2016, 12:08   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Internetprobleme/Downloadabbrüche - Standard

Internetprobleme/Downloadabbrüche



Zitat:
AS: Spybot - Search and Destroy
Überflüssig, bitte deinstallieren

Zitat:
AV: Avira Antivirus
Avira auch deinstallieren. Das Teil empfehlen wir schon seit Jahren aus mehreren Gründen nicht mehr. Ein Grund ist ne rel. hohe Fehlalarmquote, der zweite Hauptgrund ist, dass die immer noch mit ASK zusammenarbeiten (Avira Suchfunktion geht über ASK). Auch andere Freewareanbieter wie AVG, Avast oder Panda sprangen auf diesen Zug auf; so was ist bei Sicherheitssoftware einfach inakzeptabel. Vgl. Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog

Gib Bescheid wenn Avira weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 26.09.2016, 12:16   #9
flous
 
Internetprobleme/Downloadabbrüche - Standard

Internetprobleme/Downloadabbrüche



Danke. Habe beides deinstalliert.

Alt 26.09.2016, 12:21   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Internetprobleme/Downloadabbrüche - Standard

Internetprobleme/Downloadabbrüche



Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: MBAM

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




2. Schritt: ESET

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 26.09.2016, 18:15   #11
flous
 
Internetprobleme/Downloadabbrüche - Standard

Internetprobleme/Downloadabbrüche



MBAM:

Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 26.09.2016
Suchlaufzeit: 13:25
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.09.26.04
Rootkit-Datenbank: v2016.08.15.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: xxx

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 356885
Abgelaufene Zeit: 4 Min., 53 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         
ESET:

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
Can not read file from internet.ESETSmartInstaller@High as downloader log:
Can not read file from internet.# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fab4133bbd9f3b4b96b9b27b7b3567d1
# end=init
# utc_time=2016-09-26 11:32:04
# local_time=2016-09-26 01:32:04 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 30871
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=fab4133bbd9f3b4b96b9b27b7b3567d1
# end=updated
# utc_time=2016-09-26 11:34:42
# local_time=2016-09-26 01:34:42 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=fab4133bbd9f3b4b96b9b27b7b3567d1
# engine=30871
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-09-26 12:12:08
# local_time=2016-09-26 02:12:08 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 73674794 226521778 0 0
# scanned=216713
# found=1
# cleaned=0
# scan_time=2246
sh=5D8675E6BFA2C2B233CBE5B7C17EC545C150C8E8 ft=1 fh=e09c9b704644736e vn="Variante von Win32/AdkDLLWrapper.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\xxx\AppData\Roaming\BitTorrent\updates\7.9.2_32241.exe"
         
SecurityCheck:

Code:
ATTFilter
 Results of screen317's Security Check version 1.009  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 PatchCleaner     
 Java 8 Update 77  
 Java version 32-bit out of Date! 
 Adobe Flash Player 23.0.0.162  
 Mozilla Firefox (49.0.1) 
 Mozilla Thunderbird (45.3.0) 
 Google Chrome (52.0.2743.116) 
 Google Chrome (53.0.2785.116) 
 Google Chrome (SetupMetrics...) 
````````Process Check: objlist.exe by Laurent````````  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
         

Alt 27.09.2016, 08:09   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Internetprobleme/Downloadabbrüche - Standard

Internetprobleme/Downloadabbrüche



Zitat:
Adobe Flash Player 23.0.0.162
Java 8 Update 77

Alles deinstallieren wenn möglich

Flash Player: Was Adobe mit seinem Flash Player veranstaltet, ist irgendwo zwischen Frechheit und Inkompetenz einzustufen; in dem Teil werden ständig neue dicke Sicherheitslücken gefunden - für YT reicht meistens HTML5 aus, das ist der Standardplayer wenn der Flash Player inaktiv oder nicht installiert ist; für spezielle Browsergames kann es aber sein, dass du den Flash Player brauchst. Nutze Flash so sparsam wie möglich und wenn dann immer aktuell halten!!

Java: Spielt kaum noch eine Rolle. Fast nirgendwo werden mehr Java-Applets eingesetzt. Wird noch für spezielles Zeugs in OpenOffice genutzt, IIRC brauchen auch manche Games Java. Aber wirklich sehr selten.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 27.09.2016, 22:22   #13
flous
 
Internetprobleme/Downloadabbrüche - Standard

Internetprobleme/Downloadabbrüche



Danke. Ebenfalls erledigt.

Alt 28.09.2016, 09:38   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Internetprobleme/Downloadabbrüche - Standard

Internetprobleme/Downloadabbrüche



Dann wären wir durch!

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.

Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.


Cleanup:

Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.


Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen - sofern benötigt, wenn nicht benötigt natürlich sinnigerweise deinstallieren oder Alternativen verwenden (und diese aktuell halten).
  • Browser (Internet Explorer, Edge, Firefox, Chrome, ...)
  • Java (bitte wirklich nur installieren/installiert lassen wenn unbedingt nötig!)
  • Flash-Player (nach Möglichkeit deinstallieren und HTML5 verwenden siehe zB https://www.youtube.com/html5 )
  • PDF-Reader (nach Möglichkeit nicht den Adobe Reader verwenden)

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

   
 

Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen.

Optional:

NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch

Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie .
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 28.09.2016, 19:51   #15
flous
 
Internetprobleme/Downloadabbrüche - Standard

Internetprobleme/Downloadabbrüche



Hallo, vielen Dank für die Hilfe.

Leider ist das Grundproblem damit nicht beseitigt. Downloads brechen immer noch immer wieder ab. Ein Streaming ist fast nicht möglich (meist bricht der Stream immer nach zehn Min. ab).

Antwort

Themen zu Internetprobleme/Downloadabbrüche
beitrag, brechen, downloads, ebenfalls, falsch, hallo zusammen, immer wieder, inter, interne, laden, neu, nicht, nicht mehr, problem, problem gelöst, probleme, schadsoftware, seltsames, tagen, teredo, videos, zusammen




Ähnliche Themen: Internetprobleme/Downloadabbrüche


  1. Win 10: Internetprobleme - langsamer Seitenaufbau
    Log-Analyse und Auswertung - 02.07.2016 (1)
  2. Internetprobleme seit kurzem
    Alles rund um Windows - 02.03.2016 (2)
  3. Schwerwiegende Internetprobleme
    Netzwerk und Hardware - 19.11.2015 (8)
  4. Laptop Internetprobleme im Onlinegame
    Plagegeister aller Art und deren Bekämpfung - 29.06.2015 (5)
  5. Windows7 Internetprobleme SYN_GESENDET
    Log-Analyse und Auswertung - 17.09.2014 (3)
  6. Starke Internetprobleme
    Alles rund um Windows - 06.08.2013 (22)
  7. Internetprobleme, verdacht auf virus
    Plagegeister aller Art und deren Bekämpfung - 04.06.2013 (1)
  8. Internetprobleme
    Plagegeister aller Art und deren Bekämpfung - 31.01.2013 (1)
  9. System- und Internetprobleme
    Alles rund um Windows - 06.07.2012 (1)
  10. Internetprobleme, Logfile
    Log-Analyse und Auswertung - 25.05.2009 (4)
  11. services.exe und Internetprobleme
    Mülltonne - 09.10.2008 (0)
  12. Internetprobleme
    Log-Analyse und Auswertung - 19.06.2008 (0)
  13. InternetProbleme seit gestern..
    Plagegeister aller Art und deren Bekämpfung - 14.08.2006 (3)
  14. Rechner zickt rum - u.a. Internetprobleme
    Log-Analyse und Auswertung - 15.11.2005 (2)
  15. W2K Terminalserver Internetprobleme
    Log-Analyse und Auswertung - 30.08.2005 (11)
  16. Internetprobleme, werde wahnsinnig
    Plagegeister aller Art und deren Bekämpfung - 19.04.2005 (7)
  17. Internetprobleme und Viren
    Plagegeister aller Art und deren Bekämpfung - 18.04.2005 (6)

Zum Thema Internetprobleme/Downloadabbrüche - Hallo zusammen, das ist mein erster Beitrag hier. Bitte entschuldigt, falls ich etwas falsch mache... Ich habe seit einigen Tagen ein seltsames Problem: 1. Downloads sind nicht mehr möglich. Brechen - Internetprobleme/Downloadabbrüche...
Archiv
Du betrachtest: Internetprobleme/Downloadabbrüche auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.