Win 8.1 - DHL Email - link geöffnet

stan-steamer · 23.05.2015, 15:59

Hallo trojaner-board,
habe heute morgen versehentlich den Link in der DHL Email "Auslieferungsankündigung betrefend Ihre Sendung 52315742623" geöffnet und bin gerade versunsichert, ob ich mir was eingfagen habe. Der Link "Detaillierte Empfängerinformationen anzeigen" in der Email hat auf eine Webseite geführt: hxxp://madisonfurniturebarnct.com/JpOeuKVX9qZ3vs.

Dann wurde ich stutzig und habe den Tab mit der Webseite geschlossen. Jezt weiss ich nicht ob im Hintergrund irgendetwas Schädliches heruntegeladen wurde.
Die von euch geforderten Logdateien zur Analyse habe ich erstellt. Könnt ihr erkennen ob was im Argen liegt?
Für eure Hilfe im Voraus vielen Dank,
Mike

1) defogger

Code:

ATTFilter

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 12:21 on 23/05/2015 (Mike)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

2) FRST

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 22-05-2015 01
Ran by Mike (administrator) on MIKES-TURBO-PC on 23-05-2015 12:24:35
Running from C:\Users\Mike\Downloads
Loaded Profiles: Mike (Available Profiles: Mike)
Platform: Windows 8.1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
() C:\Windows\jmesoft\Service.exe
(LENOVO INCORPORATED.) C:\Program Files\lenovo\iMController\SystemAgentService.exe
(Nitro PDF Software) C:\Program Files\Common Files\Nitro\Pro\8.0\NitroPDFDriverService8x64.exe
(Nalpeiron Ltd.) C:\Windows\SysWOW64\NLSSRV32.EXE
() C:\Program Files\CyberLink\Shared files\RichVideo64.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Pokki) C:\Users\Mike\AppData\Local\Pokki\Engine\HostAppServiceUpdater.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_YATIHVE.EXE
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Dropbox, Inc.) C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Lenovo) C:\Windows\jmesoft\hotkey.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\Windows\jmesoft\JME_LOAD.exe
(CyberLink Corp.) C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe
(CyberLink) C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Pokki) C:\Users\Mike\AppData\Local\Pokki\Engine\HostAppService.exe
(Pokki) C:\Users\Mike\AppData\Local\Pokki\Engine\HostAppService.exe
(Pokki) C:\Users\Mike\AppData\Local\Pokki\Engine\StartMenuIndexer.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.27.5\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.27.5\GoogleCrashHandler64.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_16_0_0_305.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_16_0_0_305.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM-x32\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13636824 2013-07-26] (Realtek Semiconductor)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-10-01] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [jmekey] => C:\WINDOWS\jmesoft\hotkey.exe [118784 2013-07-24] (Lenovo)
HKLM-x32\...\Run: [jmesoft] => C:\Windows\jmesoft\ServiceLoader.exe [28672 2011-08-16] ()
HKLM-x32\...\Run: [LVT] => C:\Program Files\Lenovo\LVT\LJYZ.exe [886112 2011-11-24] (Lenovo)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe [95192 2013-03-08] (CyberLink Corp.)
HKLM-x32\...\Run: [CLMLServer] => C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc.exe [103720 2009-12-04] (CyberLink)
HKLM-x32\...\Run: [UpdateP2GoShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [214312 2011-12-06] (CyberLink Corp.)
HKLM-x32\...\Run: [Lenovo App Shop] => C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\ismagent.exe [156000 2013-07-19] (Intel Corporation)
HKLM-x32\...\Run: [AVMWlanClient] => C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe [933888 2012-08-21] (AVM Berlin)
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [728312 2015-05-07] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\...\Run: [Pokki] => "%LOCALAPPDATA%\Pokki\Engine\HostAppServiceUpdater.exe" /LOGON
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\...\Run: [EPLTarget\P0000000000000000] => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_YATIHVE.EXE [239488 2011-04-24] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\...\Run: [GoogleChromeAutoLaunch_A9A28D217F0AF6C0AE66A9006030A09A] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [812872 2015-05-05] (Google Inc.)
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\...\MountPoints2: {01678881-b243-11e3-8256-c03fd50ecbac} - "E:\pushinst.exe" 
Startup: C:\Users\Mike\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2015-02-13]
ShortcutTarget: Dropbox.lnk -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-02-11] (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo13.msn.com/?pc=LCJB
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com/?pc=LCJB
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002 -> DefaultScope {337B6C16-F624-11E4-8334-0015833D0A57} URL = hxxp://search.homepage-web.com/?src=omnibox&partner=lenovo&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002 -> {337B6C16-F624-11E4-8334-0015833D0A57} URL = hxxp://search.homepage-web.com/?src=omnibox&partner=lenovo&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002 -> {83CD461D-FF89-4596-BA19-A60A0676FC67} URL = 
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2014-07-05] (Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2014-07-05] (Oracle Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Mike\AppData\Roaming\Mozilla\Firefox\Profiles\z39g41gy.default
FF DefaultSearchEngine: Google
FF SelectedSearchEngine: Web Search
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_16_0_0_305.dll [2015-02-07] ()
FF Plugin: @java.com/DTPlugin,version=10.60.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-07-05] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.60.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2014-07-05] (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_305.dll [2015-02-07] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @nitropdf.com/NitroPDF -> C:\Program Files (x86)\Nitro\Pro 8\npnitromozilla.dll [2013-08-17] (Nitro PDF)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-20] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-20] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-05-01] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2851528923-1033683525-1549199223-1002: intel.com/AppUp -> C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\npAppUp.dll [2013-07-19] (Intel)
FF Plugin HKU\S-1-5-21-2851528923-1033683525-1549199223-1002: intel.com/AppUpx64 -> C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\npAppUp_x64.dll [2013-07-19] (Intel)
FF SearchPlugin: C:\Users\Mike\AppData\Roaming\Mozilla\Firefox\Profiles\z39g41gy.default\searchplugins\Web Search.xml [2015-05-09]
FF Extension: FireShot - C:\Users\Mike\AppData\Roaming\Mozilla\Firefox\Profiles\z39g41gy.default\Extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba} [2015-03-28]
FF Extension: FireFTP - C:\Users\Mike\AppData\Roaming\Mozilla\Firefox\Profiles\z39g41gy.default\Extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f} [2015-05-20]
FF Extension: Firebug - C:\Users\Mike\AppData\Roaming\Mozilla\Firefox\Profiles\z39g41gy.default\Extensions\firebug@software.joehewitt.com.xpi [2015-01-31]
FF Extension: Morning Coffee - C:\Users\Mike\AppData\Roaming\Mozilla\Firefox\Profiles\z39g41gy.default\Extensions\morningCoffee@shaneliesegang.xpi [2014-11-22]
FF Extension: Web Developer - C:\Users\Mike\AppData\Roaming\Mozilla\Firefox\Profiles\z39g41gy.default\Extensions\{c45c406e-ab73-11d8-be73-000a95be3b12}.xpi [2015-01-31]

Chrome: 
=======
CHR Profile: C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-03-23]
CHR Extension: (Google Drive) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-03-23]
CHR Extension: (YouTube) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-03-23]
CHR Extension: (Google Search) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-03-23]
CHR Extension: (Planetarium) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\gheikhdfflhlbemfmhcfpeblehemeklp [2014-11-25]
CHR Extension: (Bookmark Manager) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-04-21]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-14]
CHR Extension: (Google Wallet) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-03-23]
CHR Extension: (Gmail) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-03-23]

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2013-10-01] (Advanced Micro Devices, Inc.) []
R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [827640 2015-05-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [434424 2015-05-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [434424 2015-05-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1185584 2015-05-07] (Avira Operations GmbH & Co. KG)
S3 BthHFSrv; C:\Windows\System32\BthHFSrv.dll [324608 2014-10-29] (Microsoft Corporation)
R2 DiagTrack; C:\Windows\system32\diagtrack.dll [1429504 2015-03-05] (Microsoft Corporation)
R2 JME Keyboard; C:\Windows\jmesoft\Service.exe [32768 2011-08-16] () []
R2 Lenovo System Agent Service; C:\Program Files\Lenovo\iMController\SystemAgentService.exe [584632 2015-03-06] (LENOVO INCORPORATED.)
R2 NitroDriverReadSpool8; C:\Program Files\Common Files\Nitro\Pro\8.0\NitroPDFDriverService8x64.exe [230408 2013-08-17] (Nitro PDF Software)
R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [390632 2013-05-14] ()
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366520 2015-02-04] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23792 2015-02-04] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [36608 2013-09-24] (Advanced Micro Devices, Inc.)
R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWB6.sys [138240 2013-06-22] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [152744 2015-05-07] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [132120 2015-05-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2014-08-15] (Avira Operations GmbH & Co. KG)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2012-04-25] (AVM Berlin)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [43576 2015-03-12] (Avira Operations GmbH & Co. KG)
R3 fwlanusb5; C:\Windows\system32\DRIVERS\fwlanusb5.sys [982784 2012-08-21] (AVM GmbH)
S3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew00.sys [3344352 2013-07-08] (Intel Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114496 2015-02-04] (Microsoft Corporation)
S3 wsvd; C:\Windows\system32\DRIVERS\wsvd.sys [102376 2012-06-13] ("CyberLink)

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== One Month Created files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-05-23 12:24 - 2015-05-23 12:24 - 00017803 _____ () C:\Users\Mike\Downloads\FRST.txt
2015-05-23 12:24 - 2015-05-23 12:24 - 00000000 ____D () C:\FRST
2015-05-23 12:23 - 2015-05-23 12:23 - 02108416 _____ (Farbar) C:\Users\Mike\Downloads\FRST64.exe
2015-05-23 12:21 - 2015-05-23 12:21 - 00000470 _____ () C:\Users\Mike\Downloads\defogger_disable.log
2015-05-23 12:21 - 2015-05-23 12:21 - 00000000 _____ () C:\Users\Mike\defogger_reenable
2015-05-23 12:19 - 2015-05-23 12:19 - 00050477 _____ () C:\Users\Mike\Downloads\Defogger.exe
2015-05-19 22:06 - 2015-05-19 22:06 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-05-17 23:24 - 2015-05-17 23:24 - 00005364 _____ () C:\Users\Mike\AppData\Local\recently-used.xbel
2015-05-17 18:00 - 2015-05-17 23:24 - 14927561 _____ () C:\Users\Mike\Documents\Fleming.xcf
2015-05-14 12:47 - 2015-04-30 22:35 - 00124112 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2015-05-14 12:47 - 2015-04-30 22:35 - 00102608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2015-05-12 23:36 - 2015-05-01 01:05 - 00429568 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2015-05-12 23:36 - 2015-05-01 00:48 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2015-05-12 23:36 - 2015-04-10 02:34 - 02256896 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2015-05-12 23:36 - 2015-04-10 02:11 - 01943040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2015-05-12 23:36 - 2015-03-20 03:56 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ahcache.sys
2015-05-12 23:36 - 2015-03-17 19:26 - 00467776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2015-05-12 23:36 - 2015-03-09 04:02 - 00057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthhfenum.sys
2015-05-12 23:36 - 2015-03-04 03:32 - 00172544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2015-05-12 23:36 - 2015-03-04 03:12 - 00141824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2015-05-12 23:35 - 2015-04-24 23:32 - 00036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcResources.dll
2015-05-12 23:35 - 2015-04-21 19:14 - 24971776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2015-05-12 23:35 - 2015-04-21 18:50 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2015-05-12 23:35 - 2015-04-21 18:50 - 00417792 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2015-05-12 23:35 - 2015-04-21 18:49 - 02885120 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2015-05-12 23:35 - 2015-04-21 18:37 - 00633856 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll
2015-05-12 23:35 - 2015-04-21 18:35 - 00816640 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2015-05-12 23:35 - 2015-04-21 18:31 - 06025728 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2015-05-12 23:35 - 2015-04-21 18:24 - 19691008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2015-05-12 23:35 - 2015-04-21 18:13 - 00107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\inseng.dll
2015-05-12 23:35 - 2015-04-21 18:11 - 00504320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2015-05-12 23:35 - 2015-04-21 18:09 - 00341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\html.iec
2015-05-12 23:35 - 2015-04-21 18:08 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2015-05-12 23:35 - 2015-04-21 18:07 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2015-05-12 23:35 - 2015-04-21 18:05 - 00316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2015-05-12 23:35 - 2015-04-21 18:04 - 02278400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2015-05-12 23:35 - 2015-04-21 17:59 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2015-05-12 23:35 - 2015-04-21 17:58 - 00664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2015-05-12 23:35 - 2015-04-21 17:52 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2015-05-12 23:35 - 2015-04-21 17:49 - 00801280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2015-05-12 23:35 - 2015-04-21 17:49 - 00720384 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2015-05-12 23:35 - 2015-04-21 17:49 - 00374272 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2015-05-12 23:35 - 2015-04-21 17:46 - 02125824 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2015-05-12 23:35 - 2015-04-21 17:40 - 14401536 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2015-05-12 23:35 - 2015-04-21 17:38 - 00076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2015-05-12 23:35 - 2015-04-21 17:37 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2015-05-12 23:35 - 2015-04-21 17:36 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2015-05-12 23:35 - 2015-04-21 17:32 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2015-05-12 23:35 - 2015-04-21 17:31 - 04305920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2015-05-12 23:35 - 2015-04-21 17:28 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2015-05-12 23:35 - 2015-04-21 17:27 - 02352128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2015-05-12 23:35 - 2015-04-21 17:26 - 00688640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2015-05-12 23:35 - 2015-04-21 17:26 - 00327168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2015-05-12 23:35 - 2015-04-21 17:25 - 02052608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2015-05-12 23:35 - 2015-04-21 17:17 - 12828672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2015-05-12 23:35 - 2015-04-21 17:15 - 01547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2015-05-12 23:35 - 2015-04-21 17:03 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2015-05-12 23:35 - 2015-04-21 17:02 - 01882112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2015-05-12 23:35 - 2015-04-21 16:58 - 01310208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2015-05-12 23:35 - 2015-04-21 16:56 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2015-05-12 23:35 - 2015-04-14 00:48 - 04180480 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2015-05-12 23:35 - 2015-04-10 03:00 - 01996800 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2015-05-12 23:35 - 2015-04-10 02:50 - 01387008 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2015-05-12 23:35 - 2015-04-10 02:26 - 01560576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2015-05-12 23:35 - 2015-04-09 00:55 - 00410128 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2015-05-12 23:35 - 2015-04-03 02:35 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoMetadataHandler.dll
2015-05-12 23:35 - 2015-04-03 02:14 - 00364544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoMetadataHandler.dll
2015-05-12 23:35 - 2015-04-02 00:22 - 02985984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2015-05-12 23:35 - 2015-04-02 00:20 - 04417536 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2015-05-12 23:35 - 2015-04-01 05:45 - 01491456 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbghelp.dll
2015-05-12 23:35 - 2015-04-01 04:31 - 01207296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll
2015-05-12 23:35 - 2015-03-30 07:47 - 00561928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2015-05-12 23:35 - 2015-03-27 05:27 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll
2015-05-12 23:35 - 2015-03-27 04:50 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll
2015-05-12 23:35 - 2015-03-27 04:48 - 01441792 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2015-05-12 23:35 - 2015-03-13 06:03 - 00239424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2015-05-12 23:35 - 2015-03-13 06:03 - 00154432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2015-05-12 23:35 - 2015-03-13 04:02 - 00316416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys
2015-05-12 23:35 - 2015-03-13 03:11 - 02162176 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2015-05-12 23:35 - 2015-03-13 02:39 - 01812992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll
2015-05-12 23:35 - 2015-03-13 02:29 - 00410017 _____ () C:\WINDOWS\system32\ApnDatabase.xml
2015-05-12 23:35 - 2015-03-11 03:49 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdbinst.exe
2015-05-12 23:35 - 2015-03-11 03:09 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sdbinst.exe
2015-05-12 23:35 - 2015-03-06 05:08 - 02067968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpdshext.dll
2015-05-12 23:35 - 2015-03-06 04:47 - 01696256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2015-05-12 23:35 - 2015-03-06 04:43 - 01969664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpdshext.dll
2015-05-12 23:35 - 2015-03-05 01:09 - 01429504 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2015-05-12 23:35 - 2015-02-18 01:19 - 00186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapisrv.dll
2015-05-12 23:35 - 2015-01-30 02:53 - 02819584 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll
2015-05-12 23:35 - 2014-11-14 08:58 - 00116736 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsDatabase.dll
2015-05-07 22:58 - 2015-05-07 22:58 - 00002063 _____ () C:\Users\Public\Desktop\Avira Antivirus.lnk
2015-05-07 22:58 - 2015-05-07 22:58 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-04-25 16:26 - 2015-04-25 16:30 - 00000187 ____H () C:\Users\Mike\AppData\Roaming\eSReg.ini

==================== One Month Modified files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-05-23 12:23 - 2014-03-22 22:58 - 00003598 _____ () C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2851528923-1033683525-1549199223-1002
2015-05-23 12:21 - 2014-03-22 22:53 - 00000000 ____D () C:\Users\Mike\AppData\Local\Pokki
2015-05-23 12:21 - 2014-03-22 22:53 - 00000000 ____D () C:\Users\Mike
2015-05-23 12:18 - 2014-03-23 07:25 - 00002206 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2015-05-23 12:18 - 2014-03-23 07:25 - 00001148 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-05-23 12:16 - 2014-05-24 10:12 - 00000000 ____D () C:\Users\Mike\Documents\Outlook-Dateien
2015-05-23 12:02 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\sru
2015-05-23 11:44 - 2014-03-22 22:53 - 01521629 _____ () C:\WINDOWS\WindowsUpdate.log
2015-05-20 22:25 - 2013-12-24 20:23 - 00764340 _____ () C:\WINDOWS\system32\perfh007.dat
2015-05-20 22:25 - 2013-12-24 20:23 - 00159160 _____ () C:\WINDOWS\system32\perfc007.dat
2015-05-20 22:25 - 2013-08-31 17:40 - 01776918 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2015-05-20 22:09 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\rescache
2015-05-20 21:42 - 2013-08-22 17:20 - 00000000 ____D () C:\WINDOWS\CbsTemp
2015-05-20 21:41 - 2015-04-06 12:34 - 00000000 ___SD () C:\WINDOWS\SysWOW64\GWX
2015-05-20 21:41 - 2015-04-06 12:34 - 00000000 ___SD () C:\WINDOWS\system32\GWX
2015-05-20 21:17 - 2014-03-23 07:25 - 00001144 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-05-20 21:12 - 2014-03-23 07:25 - 00004120 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2015-05-20 21:12 - 2014-03-23 07:25 - 00003884 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2015-05-20 21:06 - 2013-12-24 11:38 - 00000000 ____D () C:\WINDOWS\System32\Tasks\Lenovo
2015-05-20 21:00 - 2014-03-23 07:07 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2015-05-20 20:57 - 2014-03-23 00:37 - 00000000 ___RD () C:\Users\Mike\Dropbox
2015-05-20 20:57 - 2014-03-23 00:36 - 00000000 ____D () C:\Users\Mike\AppData\Roaming\Dropbox
2015-05-20 20:56 - 2013-08-22 16:46 - 00049471 _____ () C:\WINDOWS\setupact.log
2015-05-20 20:56 - 2013-08-22 16:45 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2015-05-19 20:49 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\AppReadiness
2015-05-17 23:25 - 2015-02-15 12:56 - 00000000 ____D () C:\Users\Mike\.gimp-2.8
2015-05-17 18:00 - 2015-02-15 13:01 - 00000000 ____D () C:\Users\Mike\AppData\Local\gtk-2.0
2015-05-15 08:01 - 2013-08-22 15:25 - 00262144 ___SH () C:\WINDOWS\system32\config\BBI
2015-05-15 07:37 - 2013-08-22 16:44 - 00493480 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2015-05-15 00:30 - 2013-08-22 17:36 - 00000000 ___RD () C:\WINDOWS\ImmersiveControlPanel
2015-05-15 00:30 - 2013-08-22 15:36 - 00000000 ____D () C:\WINDOWS\system32\AdvancedInstallers
2015-05-14 12:51 - 2014-03-23 01:18 - 00000000 ____D () C:\ProgramData\Microsoft Help
2015-05-14 12:49 - 2014-03-23 01:37 - 00000039 _____ () C:\WINDOWS\vbaddin.ini
2015-05-14 12:46 - 2014-03-26 00:02 - 00000000 ____D () C:\WINDOWS\system32\MRT
2015-05-14 12:42 - 2014-03-26 00:02 - 140425016 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-05-14 12:29 - 2013-08-22 21:12 - 00000000 ____D () C:\Program Files\Windows Journal
2015-05-12 23:38 - 2014-03-23 01:06 - 00002457 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-05-12 23:28 - 2014-03-23 00:37 - 00001037 _____ () C:\Users\Mike\Desktop\Dropbox.lnk
2015-05-12 23:28 - 2014-03-23 00:37 - 00000000 ____D () C:\Users\Mike\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2015-05-12 23:27 - 2014-03-22 22:54 - 00002287 _____ () C:\Users\Mike\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PC App Store.lnk
2015-05-11 23:01 - 2014-03-23 07:28 - 00000000 ____D () C:\Users\Mike\AppData\Roaming\Nitro PDF
2015-05-07 22:58 - 2014-09-22 09:24 - 00152744 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2015-05-07 22:58 - 2014-09-22 09:24 - 00132120 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2015-05-05 19:59 - 2014-03-26 22:33 - 00792568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2015-05-05 19:59 - 2014-03-26 22:33 - 00178168 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2015-05-04 21:22 - 2014-10-09 21:48 - 00001129 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 9.lnk
2015-05-04 21:22 - 2014-10-09 21:48 - 00001117 _____ () C:\Users\Public\Desktop\TeamViewer 9.lnk
2015-04-25 08:23 - 2014-08-24 21:16 - 00000000 ____D () C:\ldiag

==================== Files in the root of some directories =======

2015-04-25 16:26 - 2015-04-25 16:30 - 0000187 ____H () C:\Users\Mike\AppData\Roaming\eSReg.ini
2015-02-10 23:27 - 2015-02-12 23:44 - 0003584 _____ () C:\Users\Mike\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-05-17 23:24 - 2015-05-17 23:24 - 0005364 _____ () C:\Users\Mike\AppData\Local\recently-used.xbel
2014-03-22 22:53 - 2014-06-03 22:31 - 0000193 _____ () C:\Users\Mike\AppData\Local\RegisteredPackageInformation.xml
2013-12-24 11:34 - 2013-12-24 11:34 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Some files in TEMP:
====================
C:\Users\Mike\AppData\Local\Temp\avgnt.exe
C:\Users\Mike\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpudprfj.dll
C:\Users\Mike\AppData\Local\Temp\oct1927.tmp.exe
C:\Users\Mike\AppData\Local\Temp\oct3858.tmp.exe
C:\Users\Mike\AppData\Local\Temp\oct3CA6.tmp.exe
C:\Users\Mike\AppData\Local\Temp\oct8EE9.tmp.exe
C:\Users\Mike\AppData\Local\Temp\octA4CD.tmp.exe
C:\Users\Mike\AppData\Local\Temp\octA5AB.tmp.exe
C:\Users\Mike\AppData\Local\Temp\octAB58.tmp.exe
C:\Users\Mike\AppData\Local\Temp\octB6C4.tmp.exe
C:\Users\Mike\AppData\Local\Temp\octBD9A.tmp.exe
C:\Users\Mike\AppData\Local\Temp\octD505.tmp.exe
C:\Users\Mike\AppData\Local\Temp\octE759.tmp.exe
C:\Users\Mike\AppData\Local\Temp\xmlUpdater.exe
C:\Users\Mike\AppData\Local\Temp\_is737D.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-05-19 19:18

==================== End of log ============================

3) Addition

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 22-05-2015 01
Ran by Mike at 2015-05-23 12:25:17
Running from C:\Users\Mike\Downloads
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-2851528923-1033683525-1549199223-500 - Administrator - Disabled)
Gast (S-1-5-21-2851528923-1033683525-1549199223-501 - Limited - Disabled)
Mike (S-1-5-21-2851528923-1033683525-1549199223-1002 - Administrator - Enabled) => C:\Users\Mike

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.4.0.2710 - Adobe Systems Incorporated)
Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.305 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.11) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.11 - Adobe Systems Incorporated)
Amazon Browser App (HKLM-x32\...\{0A7D6F3C-F2AB-48ED-BE23-99791BFF87D6}) (Version: 1.0.0.0 - Amazon) <==== ATTENTION
AMD Catalyst Install Manager (HKLM\...\{DC255D56-5881-0F67-6E74-5926CECA90B0}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.10.434 - Avira Operations GmbH & Co. KG)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version: 1.2.0.0 - AVM Berlin)
CyberLink PhotoDirector 3 (HKLM-x32\...\InstallShield_{39337565-330E-4ab6-A9AE-AC81E0720B10}) (Version: 3.0.1.4107 - CyberLink Corp.)
CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.0.2810 - CyberLink Corp.)
CyberLink PowerDirector 10 (Version: 10.0.0.2810 - CyberLink Corp.) Hidden
Dependency Package Update (Version: 1.6.25.00 - Lenovo Inc.) Hidden
Dependency Package Update (Version: 1.6.29.00 - Lenovo Inc.) Hidden
Dependency Package Update (Version: 1.6.36.00 - Lenovo Inc.) Hidden
Dependency Package Update (x32 Version: 1.6.32.00 - Lenovo Group Limited) Hidden
Driver & Application Installation (HKLM-x32\...\{BFECCF2A-F094-4066-8BFA-29CCBB7F6602}) (Version: 6.13.0621 - Lenovo)
Dropbox (HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\...\Dropbox) (Version: 3.4.6 - Dropbox, Inc.)
EPSON BX635FWD Series Printer Uninstall (HKLM\...\EPSON BX635FWD Series) (Version:  - SEIKO EPSON Corporation)
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 43.0.2357.65 - Google Inc.)
Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.27.5 - Google Inc.) Hidden
Helium (HKLM-x32\...\{9A781940-AC41-4D5E-8E1E-76A04B916FB9}) (Version: 1.0.0 - ClockworkMod)
Host App Service (HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\...\Pokki) (Version: 0.269.7.638 - Pokki)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.38 - Irfan Skiljan)
Java 7 Update 60 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F06417060FF}) (Version: 7.0.600 - Oracle)
Lenovo App Shop (HKLM-x32\...\Lenovo App Shop 45246) (Version: 3.10.0.45246.24 - Lenovo)
Lenovo Assistant (HKLM-x32\...\{B2DE4F30-B8C7-49C0-85B9-2F37A5290F00}) (Version: 2.0.0.29 - Lenovo)
Lenovo Blacksilk USB Keyboard Driver (HKLM-x32\...\{B266E062-D6C5-485B-B426-51B152B041A6}) (Version: V1.6.13.0724 - Lenovo)
Lenovo Dependency Package (HKLM\...\Lenovo Dependency Package_is1) (Version: 1.6.36.00 - Lenovo Group Limited)
Lenovo Photos (HKLM-x32\...\Lenovo Photos) (Version: 4.8.7 - CEWE COLOR AG u Co. OHG)
Lenovo Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.0.7408 - CyberLink Corp.)
Lenovo Power2Go (x32 Version: 6.0.7408 - CyberLink Corp.) Hidden
Lenovo PowerDVD10 (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.5108.52 - CyberLink Corp.)
Lenovo PowerDVD10 (x32 Version: 10.0.5108.52 - CyberLink Corp.) Hidden
Lenovo Rescue System (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 4.0.0.1901 - CyberLink Corp.)
Lenovo Rescue System (Version: 4.0.0.1901 - CyberLink Corp.) Hidden
Lenovo Solution Center (HKLM\...\{4041B18B-DE30-4D78-9D60-6ADC586C5E00}) (Version: 2.1.003.00 - Lenovo Group Limited)
LVT (HKLM-x32\...\{9E3469A6-443A-452C-BF44-8D7CE3A9A7E2}) (Version: 5.00.0914 - Lenovo)
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4454.1510 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Visio Premium 2010 (HKLM-x32\...\Office14.VISIOR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 38.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 38.0.1 (x86 de)) (Version: 38.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Nitro Pro 8 (HKLM\...\{84DAF9F1-513C-49F8-89D2-63CB3F4A7E39}) (Version: 8.5.7.1 - Nitro)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.7.4 - Notepad++ Team)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9200.39048 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.18.621.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7005 - Realtek Semiconductor Corp.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0057-0000-0000-0000000FF1CE}_Office14.VISIOR_{359ADBEC-068A-4CC9-9174-77AB8EDB867A}) (Version:  - Microsoft)
Snagit 11 (HKLM-x32\...\{D0CC22F6-A67A-4083-A043-E0640CB7A4DF}) (Version: 11.2.1 - TechSmith Corporation)
Startmenü (HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\...\Pokki_Start_Menu) (Version: 0.269.7.638 - Pokki)
TeamViewer 9 (HKLM-x32\...\TeamViewer 9) (Version: 9.0.41110 - TeamViewer)
XAMPP (HKLM-x32\...\xampp) (Version: 5.6.3-0 - Bitnami)

==================== Custom CLSID (Whitelisted): ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{9E506282-69D3-5ABA-9C1D-15994B37F4AC}\InprocServer32 -> C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\npAppUp_x64.dll (Intel)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{9E506282-69D3-5ABA-9C1D-15994B37F4AD}\InprocServer32 -> C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\npAppUp_x64.dll (Intel)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)

==================== Restore Points =========================

05-05-2015 20:52:52 Geplanter Prüfpunkt
14-05-2015 12:27:21 Windows Update
20-05-2015 21:40:33 Windows Update

==================== Hosts content: ===============================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts

==================== Scheduled Tasks (Whitelisted) =============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

Task: {082614B3-0D83-4D04-A9F0-1590C99F0CD1} - System32\Tasks\Microsoft\Windows\Setup\gwx\launchtrayprocess => C:\Windows\system32\GWX\GWX.exe [2015-05-06] (Microsoft Corporation)
Task: {0B2FC6B2-7607-4614-93B7-1E5DC48F52A3} - System32\Tasks\Microsoft\Windows\Setup\gwx\refreshgwxconfig => C:\Windows\system32\GWX\GWXConfigManager.exe [2015-05-06] (Microsoft Corporation)
Task: {25FC8F91-81CE-4CD1-A5F1-F67DFA35EC1F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-03-23] (Google Inc.)
Task: {418992A8-4A88-409F-8B1D-1DD44A500210} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program => C:\Program Files\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2013-05-17] (Lenovo)
Task: {4915E35F-127B-4B16-9AE4-B699907AA9ED} - System32\Tasks\Lenovo\LSC\LSCHardwareScan => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2013-05-17] ()
Task: {57DB8048-86CC-4913-9C86-12AD23DF7003} - System32\Tasks\OFFICE2013ACT => C:\ProgramData\Microsoft\Windows\OFFICEICON.vbs [2012-03-08] ()
Task: {5F5EBA58-6CAB-4FC2-811B-38E5CD48417B} - System32\Tasks\Lenovo\LSC\RebootCountTask => C:\Program Files\Lenovo\Lenovo Solution Center\App\LSCService.exe [2013-05-17] (Lenovo)
Task: {7A243890-04FA-43D5-A00B-6E328650B083} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-03-23] (Google Inc.)
Task: {9BF90A63-CAB2-4BC9-BB7A-7EFD88D58C6A} - System32\Tasks\Lenovo\Lenovo Solution Center Launcher => C:\Program Files\lenovo\lenovo solution center\App\LSCService.exe [2013-05-17] (Lenovo)
Task: {B49CBD89-ACAF-4BC4-9208-69115B79F71B} - System32\Tasks\Lenovo\LSC\Time72Task => C:\Program Files\Lenovo\Lenovo Solution Center\App\LSCService.exe [2013-05-17] (Lenovo)
Task: {E20F173B-9B1F-4C1A-BADC-9E173954FB49} - System32\Tasks\Lenovo\Dependency Package Auto Update => C:\Program Files\Lenovo\iMController\AutoUpdate.exe [2015-03-06] ()
Task: {E2A1D9D8-679F-434B-B735-463FC0D220D7} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-05-14] (Microsoft Corporation)
Task: {E33D0E45-585E-4442-9C37-B733D54279C5} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (Whitelisted) ==============

2013-10-01 19:07 - 2013-10-01 19:07 - 00127488 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll
2013-12-24 11:36 - 2011-08-16 21:46 - 00032768 _____ () C:\Windows\jmesoft\Service.exe
2013-12-24 12:00 - 2013-05-14 20:53 - 00390632 _____ () C:\Program Files\CyberLink\Shared files\RichVideo64.exe
2013-09-05 01:17 - 2013-09-05 01:17 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2013-12-24 11:36 - 2011-08-16 21:46 - 00024576 _____ () C:\Windows\jmesoft\JME_LOAD.exe
2015-05-20 20:57 - 2015-05-20 20:57 - 00043008 _____ () c:\users\mike\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpudprfj.dll
2015-03-04 23:45 - 2015-03-04 23:45 - 00750080 _____ () C:\Users\Mike\AppData\Roaming\Dropbox\bin\libGLESv2.dll
2015-03-04 23:45 - 2015-03-04 23:45 - 00047616 _____ () C:\Users\Mike\AppData\Roaming\Dropbox\bin\libEGL.dll
2015-03-04 23:45 - 2015-03-04 23:45 - 00865280 _____ () C:\Users\Mike\AppData\Roaming\Dropbox\bin\plugins\platforms\qwindows.dll
2015-03-04 23:45 - 2015-03-04 23:45 - 00200704 _____ () C:\Users\Mike\AppData\Roaming\Dropbox\bin\plugins\imageformats\qjpeg.dll
2015-05-17 09:11 - 2015-05-05 06:06 - 01252680 _____ () C:\Program Files (x86)\Google\Chrome\Application\42.0.2311.152\libglesv2.dll
2015-05-17 09:11 - 2015-05-05 06:06 - 00080712 _____ () C:\Program Files (x86)\Google\Chrome\Application\42.0.2311.152\libegl.dll
2013-12-24 11:36 - 2011-05-17 14:27 - 00028672 _____ () C:\Windows\jmesoft\hidhook.dll
2009-12-04 17:59 - 2009-12-04 17:59 - 00619816 _____ () C:\Program Files (x86)\Lenovo\Power2Go\CLMediaLibrary.dll
2009-12-04 18:04 - 2009-12-04 18:04 - 00013096 _____ () C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvcPS.dll
2015-04-28 22:15 - 2015-04-28 22:15 - 00569856 _____ () C:\Users\Mike\AppData\Local\Pokki\Engine\ppGoogleNaClPluginChrome.dll
2015-04-28 22:15 - 2015-04-28 22:15 - 01400846 _____ () C:\Users\Mike\AppData\Local\Pokki\Engine\avcodec-54.dll
2015-04-28 22:15 - 2015-04-28 22:15 - 00151054 _____ () C:\Users\Mike\AppData\Local\Pokki\Engine\avutil-51.dll
2015-04-28 22:15 - 2015-04-28 22:15 - 00222734 _____ () C:\Users\Mike\AppData\Local\Pokki\Engine\avformat-54.dll

==================== Alternate Data Streams (Whitelisted) =========

(If an entry is included in the fixlist, only the ADS will be removed.)

AlternateDataStreams: C:\Windows:nlsPreferences

==================== Safe Mode (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== EXE Association (Whitelisted) ===============

(If an entry is included in the fixlist, the registry item will be restored to default or removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, it will be removed from the registry.)


==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Mike\Documents\from above.jpg
DNS Servers: 192.168.178.1

==================== MSCONFIG/TASK MANAGER Error getting ==

(Currently there is no automatic fix for this section.)


==================== FirewallRules (Whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{F615F129-4BE0-4ABF-8468-64D88326F52F}] => (Allow) C:\Program Files (x86)\Lenovo\PowerDVD10\PowerDVD Cinema\PowerDVDCinema10.exe
FirewallRules: [{08AFFF47-F7EF-415D-92F1-5CECC895A29F}] => (Allow) C:\Program Files (x86)\Lenovo\PowerDVD10\PowerDVD10.EXE
FirewallRules: [{3C89561A-B62E-485C-AA42-14974CDF2873}] => (Allow) C:\Program Files\CyberLink\PowerDirector10\PDR10.EXE
FirewallRules: [{454A02FE-6D4E-471D-8264-C6D8F9809083}] => (Allow) C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\ismagent.exe
FirewallRules: [{6C12F282-45D1-4365-B318-B9ACDF7AB420}] => (Allow) C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\ismloader.exe
FirewallRules: [{6457F780-3834-4680-A55D-8EAF81E9EE95}] => (Allow) C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{6FB368F8-758F-4438-BCDD-CE37B6412720}] => (Allow) C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{5A5F886F-6A52-4C5E-97CC-3C3A40F29A3E}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
FirewallRules: [{F2E17C25-3BC4-4555-8843-8E37AA6C0FDE}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
FirewallRules: [{8B8948D2-4BB7-4486-970D-EFDB98DBBDA1}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{9279FC4B-A4F9-4B31-B878-F7A3962A5EA5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{AE53AE80-B7D4-40D0-BC93-B32DFDE686E7}C:\xampp\apache\bin\httpd.exe] => (Allow) C:\xampp\apache\bin\httpd.exe
FirewallRules: [UDP Query User{F0E3C453-95BA-4495-85D6-EF76BE610DE3}C:\xampp\apache\bin\httpd.exe] => (Allow) C:\xampp\apache\bin\httpd.exe
FirewallRules: [{23387A02-CA77-48D8-AEE5-26C4DF700E88}] => (Allow) C:\xampp\apache\bin\httpd.exe
FirewallRules: [{C55A9B16-A20C-4876-A015-CDC48B3575FA}] => (Allow) C:\xampp\apache\bin\httpd.exe
FirewallRules: [TCP Query User{399815C6-31E8-487A-B058-6A96C73721D6}C:\xampp\mysql\bin\mysqld.exe] => (Allow) C:\xampp\mysql\bin\mysqld.exe
FirewallRules: [UDP Query User{DA4936AA-ECA0-43BE-BCA5-FA21D8294F24}C:\xampp\mysql\bin\mysqld.exe] => (Allow) C:\xampp\mysql\bin\mysqld.exe
FirewallRules: [TCP Query User{A0F1DA9C-FC9E-4BAE-8791-BEA23E21004A}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{242B4EAB-214E-4B4D-B128-C08621357593}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{B6543620-958A-4AD7-9A5F-F9DDCF39A437}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{DE0C889D-B979-4B32-8675-388CBFA831BF}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{2951BAEB-DB42-40E4-AF25-89AAFA04535B}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{796D9F4D-FE0F-4025-9B53-7D288B928925}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{DD998E75-0328-415E-8307-390FD7340EA7}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (05/12/2015 11:37:58 PM) (Source: MsiInstaller) (EventID: 1024) (User: Mikes-Turbo-PC)
Description: Produkt: Adobe Reader XI (11.0.10) - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011011}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (05/12/2015 11:32:36 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 5f0

Startzeit: 01d08cfb1bd63968

Endzeit: 4294967295

Anwendungspfad: C:\WINDOWS\system32\wwahost.exe

Berichts-ID: 63723bf1-f8ee-11e4-8336-0015833d0a57

Vollständiger Name des fehlerhaften Pakets: Microsoft.BingFinance_3.0.4.315_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: AppexFinance

Error: (05/12/2015 11:32:34 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Mikes-Turbo-PC)
Description: Bei der Aktivierung der App „Microsoft.BingFinance_8wekyb3d8bbwe!AppexFinance“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (05/12/2015 11:32:28 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: Mikes-Turbo-PC)
Description: Die App „Microsoft.BingFinance_3.0.4.315_x64__8wekyb3d8bbwe+AppexFinance“ wurde nicht innerhalb der vorgesehenen Zeit gestartet.

Error: (05/07/2015 10:58:26 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: avwebg7.exe, Version: 15.0.9.504, Zeitstempel: 0x551167ed
Name des fehlerhaften Moduls: MSVCR120.dll, Version: 12.0.21005.1, Zeitstempel: 0x524f7ce6
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000a7666
ID des fehlerhaften Prozesses: 0xa5c
Startzeit der fehlerhaften Anwendung: 0xavwebg7.exe0
Pfad der fehlerhaften Anwendung: avwebg7.exe1
Pfad des fehlerhaften Moduls: avwebg7.exe2
Berichtskennung: avwebg7.exe3
Vollständiger Name des fehlerhaften Pakets: avwebg7.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: avwebg7.exe5

Error: (04/08/2015 05:06:33 PM) (Source: ESENT) (EventID: 215) (User: )
Description: WinMail (1052) WindowsMail0: Die Sicherung wurde abgebrochen, weil sie vom Client angehalten wurde, oder weil die Verbindung mit dem Client unterbrochen wurde.

Error: (04/08/2015 05:06:33 PM) (Source: ESENT) (EventID: 215) (User: )
Description: WinMail (3160) WindowsMail0: Die Sicherung wurde abgebrochen, weil sie vom Client angehalten wurde, oder weil die Verbindung mit dem Client unterbrochen wurde.

Error: (04/06/2015 00:10:05 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\WINDOWS\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x81000101).

Error: (03/28/2015 05:48:22 PM) (Source: System Restore) (EventID: 8211) (User: )
Description: Der geplante Wiederherstellungspunkt konnte nicht erstellt werden. Zusätzliche Informationen: (0x81000101).

Error: (03/28/2015 05:48:22 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\WINDOWS\system32\srtasks.exe ExecuteScheduledSPPCreation; Beschreibung = Geplanter Prüfpunkt; Fehler = 0x81000101).


System errors:
=============
Error: (05/23/2015 11:42:06 AM) (Source: DCOM) (EventID: 10010) (User: Mikes-Turbo-PC)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (05/23/2015 11:41:35 AM) (Source: DCOM) (EventID: 10010) (User: Mikes-Turbo-PC)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (05/20/2015 09:41:24 PM) (Source: DCOM) (EventID: 10010) (User: Mikes-Turbo-PC)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (05/20/2015 09:40:54 PM) (Source: DCOM) (EventID: 10010) (User: Mikes-Turbo-PC)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (05/17/2015 04:36:26 PM) (Source: DCOM) (EventID: 10010) (User: Mikes-Turbo-PC)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (05/17/2015 04:32:03 PM) (Source: DCOM) (EventID: 10010) (User: Mikes-Turbo-PC)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (05/17/2015 04:31:33 PM) (Source: DCOM) (EventID: 10010) (User: Mikes-Turbo-PC)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (05/15/2015 08:01:16 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}

Error: (05/15/2015 08:01:16 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}

Error: (05/15/2015 00:30:20 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}


Microsoft Office:
=========================
Error: (05/12/2015 11:37:58 PM) (Source: MsiInstaller) (EventID: 1024) (User: Mikes-Turbo-PC)
Description: Adobe Reader XI (11.0.10) - Deutsch{AC76BA86-7AD7-0000-2550-7A8C40011011}1625(NULL)(NULL)(NULL)

Error: (05/12/2015 11:32:36 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: wwahost.exe6.3.9600.174155f001d08cfb1bd639684294967295C:\WINDOWS\system32\wwahost.exe63723bf1-f8ee-11e4-8336-0015833d0a57Microsoft.BingFinance_3.0.4.315_x64__8wekyb3d8bbweAppexFinance

Error: (05/12/2015 11:32:34 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Mikes-Turbo-PC)
Description: Microsoft.BingFinance_8wekyb3d8bbwe!AppexFinance-2144927142

Error: (05/12/2015 11:32:28 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: Mikes-Turbo-PC)
Description: Microsoft.BingFinance_3.0.4.315_x64__8wekyb3d8bbwe+AppexFinance

Error: (05/07/2015 10:58:26 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: avwebg7.exe15.0.9.504551167edMSVCR120.dll12.0.21005.1524f7ce6c0000409000a7666a5c01d089075cf08b7fC:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exeC:\Program Files (x86)\Avira\AntiVir Desktop\MSVCR120.dllcd9a35cc-f4fb-11e4-8333-0015833d0a57

Error: (04/08/2015 05:06:33 PM) (Source: ESENT) (EventID: 215) (User: )
Description: WinMail1052WindowsMail0:

Error: (04/08/2015 05:06:33 PM) (Source: ESENT) (EventID: 215) (User: )
Description: WinMail3160WindowsMail0:

Error: (04/06/2015 00:10:05 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: C:\WINDOWS\system32\svchost.exe -k netsvcsWindows Update0x81000101

Error: (03/28/2015 05:48:22 PM) (Source: System Restore) (EventID: 8211) (User: )
Description: 0x81000101

Error: (03/28/2015 05:48:22 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: C:\WINDOWS\system32\srtasks.exe ExecuteScheduledSPPCreationGeplanter Prüfpunkt0x81000101


==================== Memory info =========================== 

Processor: AMD A10-6700 APU with Radeon(tm) HD Graphics 
Percentage of memory in use: 25%
Total physical RAM: 7358.7 MB
Available physical RAM: 5499.46 MB
Total Pagefile: 8510.7 MB
Available Pagefile: 5876.12 MB
Total Virtual: 131072 MB
Available Virtual: 131071.79 MB

==================== Drives ================================

Drive c: (Windows8_OS) (Fixed) (Total:905.25 GB) (Free:849.42 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (HSK 3) (CDROM) (Total:0.29 GB) (Free:0 GB) CDFS
Drive f: (USB-HDD) (Fixed) (Total:1396.92 GB) (Free:1197.41 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 343CEEB4)

Partition: GPT Partition Type.

========================================================
Disk: 1 (Size: 1397.3 GB) (Disk ID: 04451055)
Partition 1: (Not Active) - (Size=1397.3 GB) - (Type=0C)

==================== End of log ============================

4) GMER

Code:

ATTFilter

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-05-23 12:49:23
Windows 6.2.9200  x64 \Device\Harddisk0\DR0 -> \Device\0000001e WDC_WD10EZEX-08RKKA0 rev.80.00A80 931,51GB
Running: Gmer-19357.exe; Driver: C:\Users\Mike\AppData\Local\Temp\aflyypog.sys


---- Kernel code sections - GMER 2.1 ----

.text    C:\WINDOWS\System32\win32k.sys!W32pServiceTable                                                                                                                                                                                                         fffff96000226900 15 bytes [00, 57, F4, 01, 40, 8F, 6E, ...]
.text    C:\WINDOWS\System32\win32k.sys!W32pServiceTable + 16                                                                                                                                                                                                    fffff96000226910 11 bytes [00, 41, FC, FF, 00, 79, C7, ...]

---- Threads - GMER 2.1 ----

Thread   C:\WINDOWS\system32\csrss.exe [612:636]                                                                                                                                                                                                                 fffff960008282d0
---- Processes - GMER 2.1 ----

Process  C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (FILE NOT FOUND)                                                                                              0000000000400000
Library  c:\users\mike\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpudprfj.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092](2015-05-20 18:57:05)                                       0000000000e60000
Library  C:\Users\Mike\AppData\Roaming\Dropbox\bin\Qt5Core.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:24)           0000000066e10000
Library  C:\Users\Mike\AppData\Roaming\Dropbox\bin\icuin52.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (ICU I18N DLL/The ICU Project)(2015-03-04 21:45:30)                                                           000000004a900000
Library  C:\Users\Mike\AppData\Roaming\Dropbox\bin\icuuc52.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (ICU Common DLL/The ICU Project)(2015-03-04 21:45:30)                                                         0000000005850000
Library  C:\Users\Mike\AppData\Roaming\Dropbox\bin\icudt52.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (ICU Data DLL/The ICU Project)(2015-03-04 21:45:30)                                                           000000004ad00000
Library  C:\Users\Mike\AppData\Roaming\Dropbox\bin\Qt5Widgets.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:28)        00000000669f0000
Library  C:\Users\Mike\AppData\Roaming\Dropbox\bin\Qt5Gui.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26)            0000000066700000
Library  C:\Users\Mike\AppData\Roaming\Dropbox\bin\libGLESv2.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092](2015-03-04 21:45:30)                                                                                        00000000684b0000
Library  C:\Users\Mike\AppData\Roaming\Dropbox\bin\Qt5Network.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26)        0000000066520000
Library  C:\Users\Mike\AppData\Roaming\Dropbox\bin\Qt5WebKit.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26)         0000000065530000
Library  C:\Users\Mike\AppData\Roaming\Dropbox\bin\Qt5Quick.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26)          0000000065310000
Library  C:\Users\Mike\AppData\Roaming\Dropbox\bin\Qt5Qml.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26)            00000000650b0000
Library  C:\Users\Mike\AppData\Roaming\Dropbox\bin\Qt5Sql.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26)            000000006a010000
Library  C:\Users\Mike\AppData\Roaming\Dropbox\bin\libEGL.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092](2015-03-04 21:45:30)                                                                                           000000006ea00000
Library  C:\Users\Mike\AppData\Roaming\Dropbox\bin\Qt5WebKitWidgets.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:28)  0000000069fe0000
Library  C:\Users\Mike\AppData\Roaming\Dropbox\bin\Qt5OpenGL.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26)         0000000068780000
Library  C:\Users\Mike\AppData\Roaming\Dropbox\bin\Qt5PrintSupport.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26)   00000000685c0000
Library  C:\Users\Mike\AppData\Roaming\Dropbox\bin\plugins\platforms\qwindows.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092](2015-03-04 21:45:30)                                                                       00000000677d0000
Library  C:\Users\Mike\AppData\Roaming\Dropbox\bin\plugins\imageformats\qjpeg.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092](2015-03-04 21:45:30)                                                                       0000000067b10000
Library  C:\Users\Mike\AppData\Local\Pokki\Engine\libPokki.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Local\Pokki\Engine\HostAppService.exe [4264] (Chromium/The Chromium Authors)(2015-05-05 17:34:20)                                                    0000000060d30000
Library  C:\Users\Mike\AppData\Local\Pokki\Engine\icudt.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Local\Pokki\Engine\HostAppService.exe [4264] (ICU Data DLL/The ICU Project)(2015-04-28 20:15:22)                                                        0000000063f70000
Library  C:\Users\Mike\AppData\Local\Pokki\Engine\libPokki.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Local\Pokki\Engine\HostAppService.exe [3848] (Chromium/The Chromium Authors)(2015-05-05 17:34:20)                                                    0000000060d30000
Library  C:\Users\Mike\AppData\Local\Pokki\Engine\icudt.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Local\Pokki\Engine\HostAppService.exe [3848] (ICU Data DLL/The ICU Project)(2015-04-28 20:15:22)                                                        0000000063f70000
Library  C:\Users\Mike\AppData\Local\Pokki\Engine\ppGoogleNaClPluginChrome.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Local\Pokki\Engine\HostAppService.exe [3848](2015-04-28 20:15:22)                                                                    0000000060b00000
Library  C:\Users\Mike\AppData\Local\Pokki\Engine\avcodec-54.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Local\Pokki\Engine\HostAppService.exe [3848](2015-04-28 20:15:22)                                                                                  0000000060900000
Library  C:\Users\Mike\AppData\Local\Pokki\Engine\avutil-51.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Local\Pokki\Engine\HostAppService.exe [3848](2015-04-28 20:15:22)                                                                                   000000006e2d0000
Library  C:\Users\Mike\AppData\Local\Pokki\Engine\avformat-54.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Local\Pokki\Engine\HostAppService.exe [3848](2015-04-28 20:15:22)                                                                                 000000006e290000

---- Disk sectors - GMER 2.1 ----

Disk     \Device\Harddisk0\DR0                                                                                                                                                                                                                                   unknown MBR code

---- EOF - GMER 2.1 ----

5) Antivir Logfile - habe ich gerade eben noch durchlaufen lassen

Code:

ATTFilter


Antivirus Pro
Erstellungsdatum der Reportdatei: Samstag, 23. Mai 2015  13:49


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : 
Seriennummer   : 2205414655-PEPWE-0000001
Plattform      : Windows 8.1
Windowsversion : (plain)  [6.3.9600]
Boot Modus     : Normal gebootet
Benutzername   : Mike
Computername   : MIKES-TURBO-PC

Versionsinformationen:
BUILD.DAT      : 15.0.10.434   109882 Bytes  16.04.2015 15:24:00
AVSCAN.EXE     : 15.0.10.430  1028856 Bytes  07.05.2015 20:56:27
AVSCANRC.DLL   : 15.0.10.236    64760 Bytes  07.05.2015 20:56:28
LUKE.DLL       : 15.0.10.414    59696 Bytes  07.05.2015 20:57:23
AVSCPLR.DLL    : 15.0.10.414    97736 Bytes  07.05.2015 20:56:29
REPAIR.DLL     : 15.0.10.414   375088 Bytes  07.05.2015 20:56:25
REPAIR.RDF     : 1.0.8.2       896196 Bytes  23.05.2015 09:30:16
AVREG.DLL      : 15.0.10.414   275248 Bytes  07.05.2015 20:56:25
AVLODE.DLL     : 15.0.10.414   597240 Bytes  07.05.2015 20:56:09
AVLODE.RDF     : 14.0.4.70      79227 Bytes  07.05.2015 20:55:31
XBV00020.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 08:30:21
XBV00021.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 08:30:21
XBV00022.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 08:30:21
XBV00023.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 08:30:21
XBV00024.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 08:30:21
XBV00025.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 08:30:21
XBV00026.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 08:30:21
XBV00027.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 08:30:21
XBV00028.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 08:30:21
XBV00029.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 08:30:21
XBV00030.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 08:30:21
XBV00031.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 08:30:21
XBV00032.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 08:30:21
XBV00033.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 08:30:21
XBV00034.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 08:30:21
XBV00035.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 08:30:21
XBV00036.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 08:30:21
XBV00037.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 08:30:21
XBV00038.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 08:30:21
XBV00039.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 08:30:21
XBV00040.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 08:30:21
XBV00041.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 08:30:21
XBV00130.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:07
XBV00131.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:07
XBV00132.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:07
XBV00133.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:07
XBV00134.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:07
XBV00135.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:07
XBV00136.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:07
XBV00137.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:07
XBV00138.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:07
XBV00139.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00140.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00141.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00142.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00143.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00144.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00145.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00146.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00147.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00148.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00149.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00150.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00151.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00152.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00153.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00154.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00155.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00156.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00157.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00158.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00159.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00160.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00161.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00162.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00163.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00164.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00165.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00166.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00167.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00168.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:08
XBV00169.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00170.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00171.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00172.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00173.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00174.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00175.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00176.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00177.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00178.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00179.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00180.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00181.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00182.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00183.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00184.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00185.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00186.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00187.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00188.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00189.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00190.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00191.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00192.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00193.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00194.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00195.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00196.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00197.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:09
XBV00198.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00199.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00200.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00201.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00202.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00203.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00204.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00205.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00206.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00207.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00208.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00209.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00210.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00211.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00212.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00213.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00214.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00215.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00216.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00217.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00218.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00219.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00220.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00221.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00222.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00223.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00224.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00225.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00226.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00227.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:10
XBV00228.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00229.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00230.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00231.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00232.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00233.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00234.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00235.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00236.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00237.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00238.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00239.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00240.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00241.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00242.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00243.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00244.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00245.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00246.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00247.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00248.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00249.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00250.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00251.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00252.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00253.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:11
XBV00254.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:12
XBV00255.VDF   : 8.11.230.186     2048 Bytes  13.05.2015 09:27:12
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 08:30:21
XBV00001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 08:30:21
XBV00002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 08:30:21
XBV00003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 08:30:21
XBV00004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 08:30:21
XBV00005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 08:30:21
XBV00006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 08:30:21
XBV00007.VDF   : 7.11.152.100  4193792 Bytes  02.06.2014 08:30:21
XBV00008.VDF   : 8.11.165.192  4251136 Bytes  07.08.2014 08:30:21
XBV00009.VDF   : 8.11.172.30  2094080 Bytes  15.09.2014 07:25:23
XBV00010.VDF   : 8.11.178.32  1581056 Bytes  14.10.2014 18:22:49
XBV00011.VDF   : 8.11.184.50  2178560 Bytes  11.11.2014 17:23:22
XBV00012.VDF   : 8.11.190.32  1876992 Bytes  03.12.2014 20:47:52
XBV00013.VDF   : 8.11.201.28  2973696 Bytes  14.01.2015 19:35:58
XBV00014.VDF   : 8.11.206.252  2695680 Bytes  04.02.2015 13:30:33
XBV00015.VDF   : 8.11.213.84  3175936 Bytes  03.03.2015 21:04:35
XBV00016.VDF   : 8.11.213.176   212480 Bytes  05.03.2015 08:27:10
XBV00017.VDF   : 8.11.219.166  2033664 Bytes  25.03.2015 09:34:18
XBV00018.VDF   : 8.11.225.88  2367488 Bytes  22.04.2015 19:59:34
XBV00019.VDF   : 8.11.230.186  1674752 Bytes  13.05.2015 09:27:04
XBV00042.VDF   : 8.11.230.210    93184 Bytes  13.05.2015 09:27:04
XBV00043.VDF   : 8.11.230.212     2048 Bytes  13.05.2015 09:27:04
XBV00044.VDF   : 8.11.230.254     3072 Bytes  13.05.2015 09:27:04
XBV00045.VDF   : 8.11.231.22    39936 Bytes  13.05.2015 09:27:04
XBV00046.VDF   : 8.11.231.44     8192 Bytes  13.05.2015 09:27:04
XBV00047.VDF   : 8.11.231.46     2048 Bytes  13.05.2015 09:27:04
XBV00048.VDF   : 8.11.231.66    10240 Bytes  13.05.2015 09:27:04
XBV00049.VDF   : 8.11.231.88    43520 Bytes  14.05.2015 09:27:04
XBV00050.VDF   : 8.11.231.108    18432 Bytes  14.05.2015 09:27:04
XBV00051.VDF   : 8.11.231.128     2048 Bytes  14.05.2015 09:27:04
XBV00052.VDF   : 8.11.231.150    30208 Bytes  14.05.2015 13:44:50
XBV00053.VDF   : 8.11.231.188    23552 Bytes  14.05.2015 15:44:50
XBV00054.VDF   : 8.11.231.206    10240 Bytes  14.05.2015 15:44:50
XBV00055.VDF   : 8.11.231.224    11776 Bytes  14.05.2015 17:44:51
XBV00056.VDF   : 8.11.231.244    98304 Bytes  14.05.2015 05:48:23
XBV00057.VDF   : 8.11.231.246     2048 Bytes  14.05.2015 05:48:23
XBV00058.VDF   : 8.11.231.250    91136 Bytes  15.05.2015 06:58:17
XBV00059.VDF   : 8.11.232.34     2048 Bytes  15.05.2015 06:58:17
XBV00060.VDF   : 8.11.232.52    70656 Bytes  15.05.2015 06:58:17
XBV00061.VDF   : 8.11.232.72     9216 Bytes  15.05.2015 06:58:17
XBV00062.VDF   : 8.11.232.90     2048 Bytes  15.05.2015 06:58:17
XBV00063.VDF   : 8.11.232.108    52224 Bytes  15.05.2015 06:58:17
XBV00064.VDF   : 8.11.232.126     2048 Bytes  15.05.2015 06:58:17
XBV00065.VDF   : 8.11.232.144     8704 Bytes  15.05.2015 06:58:17
XBV00066.VDF   : 8.11.232.162    18944 Bytes  15.05.2015 06:58:17
XBV00067.VDF   : 8.11.232.178     2048 Bytes  15.05.2015 06:58:17
XBV00068.VDF   : 8.11.232.210    97280 Bytes  16.05.2015 06:58:17
XBV00069.VDF   : 8.11.232.224    33280 Bytes  16.05.2015 06:58:17
XBV00070.VDF   : 8.11.232.238     2048 Bytes  16.05.2015 06:58:17
XBV00071.VDF   : 8.11.232.252   106496 Bytes  17.05.2015 14:03:04
XBV00072.VDF   : 8.11.233.10    22016 Bytes  17.05.2015 14:03:04
XBV00073.VDF   : 8.11.233.24   108544 Bytes  18.05.2015 17:18:07
XBV00074.VDF   : 8.11.233.38    11776 Bytes  18.05.2015 17:18:07
XBV00075.VDF   : 8.11.233.52     7168 Bytes  18.05.2015 17:18:07
XBV00076.VDF   : 8.11.233.66    12800 Bytes  18.05.2015 17:18:07
XBV00077.VDF   : 8.11.233.68    11264 Bytes  18.05.2015 17:18:07
XBV00078.VDF   : 8.11.233.70    10752 Bytes  18.05.2015 17:18:07
XBV00079.VDF   : 8.11.233.72     8704 Bytes  18.05.2015 17:18:07
XBV00080.VDF   : 8.11.233.74    13824 Bytes  18.05.2015 17:18:08
XBV00081.VDF   : 8.11.233.76     2048 Bytes  18.05.2015 17:18:08
XBV00082.VDF   : 8.11.233.78    12800 Bytes  18.05.2015 17:18:08
XBV00083.VDF   : 8.11.233.84    34816 Bytes  18.05.2015 17:18:08
XBV00084.VDF   : 8.11.233.86     4096 Bytes  19.05.2015 17:18:08
XBV00085.VDF   : 8.11.233.100   208384 Bytes  19.05.2015 17:18:08
XBV00086.VDF   : 8.11.233.112    20480 Bytes  19.05.2015 17:18:08
XBV00087.VDF   : 8.11.233.126    60928 Bytes  19.05.2015 17:18:08
XBV00088.VDF   : 8.11.233.138    13312 Bytes  19.05.2015 17:18:08
XBV00089.VDF   : 8.11.233.140    48128 Bytes  19.05.2015 19:18:09
XBV00090.VDF   : 8.11.233.142     2048 Bytes  19.05.2015 19:18:09
XBV00091.VDF   : 8.11.233.144     2048 Bytes  19.05.2015 19:18:09
XBV00092.VDF   : 8.11.233.158    51712 Bytes  19.05.2015 18:57:21
XBV00093.VDF   : 8.11.233.170    17920 Bytes  20.05.2015 18:57:21
XBV00094.VDF   : 8.11.233.182    24064 Bytes  20.05.2015 18:57:21
XBV00095.VDF   : 8.11.233.184    68096 Bytes  20.05.2015 18:57:22
XBV00096.VDF   : 8.11.233.196     2048 Bytes  20.05.2015 18:57:22
XBV00097.VDF   : 8.11.233.208    36352 Bytes  20.05.2015 18:57:22
XBV00098.VDF   : 8.11.233.220     2048 Bytes  20.05.2015 18:57:22
XBV00099.VDF   : 8.11.233.232    92672 Bytes  20.05.2015 20:57:09
XBV00100.VDF   : 8.11.233.242    14336 Bytes  20.05.2015 20:57:09
XBV00101.VDF   : 8.11.233.252     8704 Bytes  20.05.2015 09:29:58
XBV00102.VDF   : 8.11.234.6     33792 Bytes  20.05.2015 09:29:58
XBV00103.VDF   : 8.11.234.16    14336 Bytes  20.05.2015 09:29:58
XBV00104.VDF   : 8.11.234.18     2048 Bytes  21.05.2015 09:29:58
XBV00105.VDF   : 8.11.234.38    38912 Bytes  21.05.2015 09:29:58
XBV00106.VDF   : 8.11.234.58     3584 Bytes  21.05.2015 09:29:58
XBV00107.VDF   : 8.11.234.68     4096 Bytes  21.05.2015 09:29:58
XBV00108.VDF   : 8.11.234.76    34304 Bytes  21.05.2015 09:29:58
XBV00109.VDF   : 8.11.234.78    11264 Bytes  21.05.2015 09:29:59
XBV00110.VDF   : 8.11.234.84    44032 Bytes  21.05.2015 09:29:59
XBV00111.VDF   : 8.11.234.86     2048 Bytes  21.05.2015 09:29:59
XBV00112.VDF   : 8.11.234.88    29184 Bytes  21.05.2015 09:29:59
XBV00113.VDF   : 8.11.234.90    16896 Bytes  21.05.2015 09:29:59
XBV00114.VDF   : 8.11.234.92    21504 Bytes  22.05.2015 09:29:59
XBV00115.VDF   : 8.11.234.94    32768 Bytes  22.05.2015 09:29:59
XBV00116.VDF   : 8.11.234.96     2048 Bytes  22.05.2015 09:29:59
XBV00117.VDF   : 8.11.234.104    10240 Bytes  22.05.2015 09:29:59
XBV00118.VDF   : 8.11.234.112    30208 Bytes  22.05.2015 09:29:59
XBV00119.VDF   : 8.11.234.120    13824 Bytes  22.05.2015 09:29:59
XBV00120.VDF   : 8.11.234.128    11264 Bytes  22.05.2015 09:29:59
XBV00121.VDF   : 8.11.234.130     2048 Bytes  22.05.2015 09:29:59
XBV00122.VDF   : 8.11.234.138     2048 Bytes  22.05.2015 09:29:59
XBV00123.VDF   : 8.11.234.146    14848 Bytes  22.05.2015 09:29:59
XBV00124.VDF   : 8.11.234.154    15872 Bytes  22.05.2015 09:29:59
XBV00125.VDF   : 8.11.234.164    27136 Bytes  22.05.2015 09:29:59
XBV00126.VDF   : 8.11.234.166     2048 Bytes  22.05.2015 09:30:00
XBV00127.VDF   : 8.11.234.168    10240 Bytes  22.05.2015 09:30:00
XBV00128.VDF   : 8.11.234.170     2048 Bytes  22.05.2015 09:30:00
XBV00129.VDF   : 8.11.234.172    13312 Bytes  22.05.2015 09:30:00
LOCAL001.VDF   : 8.11.234.172 131260416 Bytes  22.05.2015 09:30:32
Engineversion  : 8.3.30.36 
AEVDF.DLL      : 8.3.1.6       133992 Bytes  22.09.2014 07:25:22
AESCRIPT.DLL   : 8.2.2.64      571304 Bytes  12.05.2015 21:25:48
AESCN.DLL      : 8.3.2.10      142456 Bytes  12.05.2015 21:25:48
AESBX.DLL      : 8.2.20.34    1615784 Bytes  04.03.2015 21:04:33
AERDL.DLL      : 8.2.1.20      731040 Bytes  11.02.2015 17:39:30
AEPACK.DLL     : 8.4.0.78      792488 Bytes  20.05.2015 18:57:21
AEOFFICE.DLL   : 8.3.1.22      363376 Bytes  25.04.2015 06:11:06
AEMOBILE.DLL   : 8.1.7.2       281720 Bytes  25.04.2015 06:11:06
AEHEUR.DLL     : 8.1.4.1684   8353704 Bytes  12.05.2015 21:25:47
AEHELP.DLL     : 8.3.2.0       281456 Bytes  22.03.2015 17:52:47
AEGEN.DLL      : 8.1.7.40      456608 Bytes  20.12.2014 19:36:51
AEEXP.DLL      : 8.4.2.88      266296 Bytes  12.05.2015 21:25:48
AEEMU.DLL      : 8.1.3.4       399264 Bytes  15.08.2014 08:30:03
AEDROID.DLL    : 8.4.3.116    1050536 Bytes  12.03.2015 20:07:28
AECORE.DLL     : 8.3.4.0       243624 Bytes  16.12.2014 20:31:37
AEBB.DLL       : 8.1.2.0        60448 Bytes  15.08.2014 08:30:03
AVWINLL.DLL    : 15.0.10.236    25904 Bytes  07.05.2015 20:55:28
AVPREF.DLL     : 15.0.10.236    52984 Bytes  07.05.2015 20:56:24
AVREP.DLL      : 15.0.10.236   220464 Bytes  07.05.2015 20:56:25
AVARKT.DLL     : 15.0.10.296   228088 Bytes  07.05.2015 20:55:37
AVEVTLOG.DLL   : 15.0.10.296   194296 Bytes  07.05.2015 20:55:54
SQLITE3.DLL    : 15.0.10.236   456440 Bytes  07.05.2015 20:57:27
AVSMTP.DLL     : 15.0.10.236    78128 Bytes  07.05.2015 20:56:32
NETNT.DLL      : 15.0.10.236    16120 Bytes  07.05.2015 20:57:23
CommonImageRc.dll: 15.0.10.236  4355376 Bytes  07.05.2015 20:55:28
CommonTextRc.DLL: 15.0.10.270    70904 Bytes  07.05.2015 20:55:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, F:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Samstag, 23. Mai 2015  13:49

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'HDD1(F:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Fehler in der ARK Library

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '168' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Fuel.Service.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '129' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'Service.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'SystemAgentService.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'NitroPDFDriverService8x64.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'NLSSRV32.EXE' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo64.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc7.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebg7.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler64.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostex.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '227' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'HostAppServiceUpdater.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_YATIHVE.EXE' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'hotkey.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'JME_LOAD.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD10Serv.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'FRITZWLANMini.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'HostAppService.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'HostAppService.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'StartMenuIndexer.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'NotificationsViewHost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'OUTLOOK.EXE' - '182' Modul(e) wurden durchsucht
Durchsuche Prozess 'OSPPSVC.EXE' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_16_0_0_305.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_16_0_0_305.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '139' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2922' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Windows8_OS>
C:\swapfile.sys
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'F:\' <USB-HDD>


Ende des Suchlaufs: Samstag, 23. Mai 2015  15:11
Benötigte Zeit:  1:21:33 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  49494 Verzeichnisse wurden überprüft
 859584 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 859583 Dateien ohne Befall
  19843 Archive wurden durchsucht
      1 Warnungen
      0 Hinweise
   1128 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

M-K-D-B · 23.05.2015, 16:07

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.

Bitte beachte folgende Hinweise:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Danke für deine Mitarbeit!

Schritt 1
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2
Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 4

Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei von AdwCleaner,
die Logdatei von MBAM,
die Logdatei von JRT,
die beiden neuen Logdateien von FRST.

stan-steamer · 23.05.2015, 20:09

Hallo Matthias,

danke für die schnelle Rückmeldung.

Habe die o.g. 4 Schritte befolgt und sende dir hiermit die Logdateien:
1) die Logdatei von AdwCleaner,
2) die Logdatei von MBAM,
3) die Logdatei von JRT,
4 und 5) die beiden neuen Logdateien von FRST

Es ist alles soweit problemlos durchgelaufen.

1) die Logdatei von AdwCleaner
AdwCleaner Logfile:

Code:

ATTFilter

# AdwCleaner v4.205 - Bericht erstellt 23/05/2015 um 20:10:16
# Aktualisiert 21/05/2015 von Xplode
# Datenbank : 2015-05-21.2 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : Mike - MIKES-TURBO-PC
# Gestarted von : C:\Users\Mike\Desktop\AdwCleaner_4.205.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Program Files (x86)\Amazon\ABB
Ordner Gelöscht : C:\Users\Mike\AppData\Local\pokki
Datei Gelöscht : C:\Users\Mike\AppData\Roaming\Mozilla\Firefox\Profiles\z39g41gy.default\searchplugins\Web Search.xml

***** [ Geplante Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Software\Classes\pokki
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Pokki]
Schlüssel Gelöscht : HKCU\Software\Classes\AllFileSystemObjects\shell\pokki
Schlüssel Gelöscht : HKCU\Software\Classes\Directory\shell\pokki
Schlüssel Gelöscht : HKCU\Software\Classes\Drive\shell\pokki
Schlüssel Gelöscht : HKCU\Software\Classes\lnkfile\shell\pokki
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki_Start_Menu
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{A75BE48D-BF58-4A8B-B96C-F9A09DFB9844}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{337B6C16-F624-11E4-8334-0015833D0A57}
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Pokki
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki
Daten Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - fritz.box;192.168.178.1;192.168.178.254;169.254.1.1

***** [ Internetbrowser ] *****

-\\ Internet Explorer v11.0.9600.17416


-\\ Mozilla Firefox v38.0.1 (x86 de)

[z39g41gy.default\prefs.js] - Zeile Gelöscht : user_pref("browser.search.hiddenOneOffs", "Yahoo,DuckDuckGo,eBay,Web Search");
[z39g41gy.default\prefs.js] - Zeile Gelöscht : user_pref("browser.search.selectedEngine", "Web Search");

-\\ Google Chrome v43.0.2357.65


*************************

AdwCleaner[R0].txt - [2584 Bytes] - [23/05/2015 20:08:50]
AdwCleaner[S0].txt - [2206 Bytes] - [23/05/2015 20:10:16]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2265  Bytes] ##########

--- --- ---

2) die Logdatei von MBAM

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 23.05.2015
Suchlauf-Zeit: 20:24:13
Logdatei: mbamlog.txt
Administrator: Ja

Version: 2.01.6.1022
Malware Datenbank: v2015.05.23.03
Rootkit Datenbank: v2015.05.16.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: Mike

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 354134
Verstrichene Zeit: 8 Min, 22 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente gefunden)

Module: 0
(Keine schädliche Elemente gefunden)

Registrierungsschlüssel: 0
(Keine schädliche Elemente gefunden)

Registrierungswerte: 0
(Keine schädliche Elemente gefunden)

Registrierungsdaten: 0
(Keine schädliche Elemente gefunden)

Ordner: 0
(Keine schädliche Elemente gefunden)

Dateien: 0
(Keine schädliche Elemente gefunden)

Physische Sektoren: 0
(Keine schädliche Elemente gefunden)


(end)

3) die Logdatei von JRT

JRT Logfile:

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.7.8 (05.23.2015:2)
OS: Windows 8.1 x64
Ran by Mike on 23.05.2015 at 20:53:17,17
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks

Successfully deleted: [Task] C:\WINDOWS\system32\tasks\Optimize Start Menu Cache Files-S-1-5-21-2851528923-1033683525-1549199223-1002



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Users\Mike\AppData\Roaming\mozilla\firefox\profiles\z39g41gy.default\minidumps [19 files]



~~~ Chrome

Successfully deleted: [Folder] C:\Users\Mike\appdata\local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 23.05.2015 at 20:55:51,41
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

--- --- ---

4) die Logdatei von FRST

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 22-05-2015 01
Ran by Mike (administrator) on MIKES-TURBO-PC on 23-05-2015 20:58:31
Running from C:\Users\Mike\Desktop
Loaded Profiles: Mike &  (Available Profiles: Mike)
Platform: Windows 8.1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Nitro PDF Software) C:\Program Files\Common Files\Nitro\Pro\8.0\NitroPDFDriverService8x64.exe
(Nalpeiron Ltd.) C:\Windows\SysWOW64\NLSSRV32.EXE
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM-x32\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13636824 2013-07-26] (Realtek Semiconductor)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-10-01] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [jmekey] => C:\WINDOWS\jmesoft\hotkey.exe [118784 2013-07-24] (Lenovo)
HKLM-x32\...\Run: [jmesoft] => C:\Windows\jmesoft\ServiceLoader.exe [28672 2011-08-16] ()
HKLM-x32\...\Run: [LVT] => C:\Program Files\Lenovo\LVT\LJYZ.exe [886112 2011-11-24] (Lenovo)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe [95192 2013-03-08] (CyberLink Corp.)
HKLM-x32\...\Run: [CLMLServer] => C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc.exe [103720 2009-12-04] (CyberLink)
HKLM-x32\...\Run: [UpdateP2GoShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [214312 2011-12-06] (CyberLink Corp.)
HKLM-x32\...\Run: [Lenovo App Shop] => C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\ismagent.exe [156000 2013-07-19] (Intel Corporation)
HKLM-x32\...\Run: [AVMWlanClient] => C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe [933888 2012-08-21] (AVM Berlin)
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [728312 2015-05-07] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\...\Run: [GoogleChromeAutoLaunch_A9A28D217F0AF6C0AE66A9006030A09A] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [813896 2015-05-13] (Google Inc.)
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\...\MountPoints2: {01678881-b243-11e3-8256-c03fd50ecbac} - "E:\pushinst.exe" 
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [EPLTarget\P0000000000000000] => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_YATIHVE.EXE [239488 2011-04-24] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [GoogleChromeAutoLaunch_A9A28D217F0AF6C0AE66A9006030A09A] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [813896 2015-05-13] (Google Inc.)
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {01678881-b243-11e3-8256-c03fd50ecbac} - "E:\pushinst.exe" 
Startup: C:\Users\Mike\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2015-02-13]
ShortcutTarget: Dropbox.lnk -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-02-11] (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo13.msn.com/?pc=LCJB
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com/?pc=LCJB
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo13.msn.com/?pc=LCJB
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com/?pc=LCJB
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002 -> {83CD461D-FF89-4596-BA19-A60A0676FC67} URL = 
SearchScopes: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {83CD461D-FF89-4596-BA19-A60A0676FC67} URL = 
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2014-07-05] (Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2014-07-05] (Oracle Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Mike\AppData\Roaming\Mozilla\Firefox\Profiles\z39g41gy.default
FF DefaultSearchEngine: Google
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_16_0_0_305.dll [2015-02-07] ()
FF Plugin: @java.com/DTPlugin,version=10.60.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-07-05] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.60.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2014-07-05] (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_305.dll [2015-02-07] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @nitropdf.com/NitroPDF -> C:\Program Files (x86)\Nitro\Pro 8\npnitromozilla.dll [2013-08-17] (Nitro PDF)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-20] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-20] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-05-01] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2851528923-1033683525-1549199223-1002: intel.com/AppUp -> C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\npAppUp.dll [2013-07-19] (Intel)
FF Plugin HKU\S-1-5-21-2851528923-1033683525-1549199223-1002: intel.com/AppUpx64 -> C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\npAppUp_x64.dll [2013-07-19] (Intel)
FF Plugin HKU\S-1-5-21-2851528923-1033683525-1549199223-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: intel.com/AppUp -> C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\npAppUp.dll [2013-07-19] (Intel)
FF Plugin HKU\S-1-5-21-2851528923-1033683525-1549199223-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: intel.com/AppUpx64 -> C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\npAppUp_x64.dll [2013-07-19] (Intel)
FF Extension: FireShot - C:\Users\Mike\AppData\Roaming\Mozilla\Firefox\Profiles\z39g41gy.default\Extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba} [2015-03-28]
FF Extension: FireFTP - C:\Users\Mike\AppData\Roaming\Mozilla\Firefox\Profiles\z39g41gy.default\Extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f} [2015-05-20]
FF Extension: Firebug - C:\Users\Mike\AppData\Roaming\Mozilla\Firefox\Profiles\z39g41gy.default\Extensions\firebug@software.joehewitt.com.xpi [2015-01-31]
FF Extension: Morning Coffee - C:\Users\Mike\AppData\Roaming\Mozilla\Firefox\Profiles\z39g41gy.default\Extensions\morningCoffee@shaneliesegang.xpi [2014-11-22]
FF Extension: Web Developer - C:\Users\Mike\AppData\Roaming\Mozilla\Firefox\Profiles\z39g41gy.default\Extensions\{c45c406e-ab73-11d8-be73-000a95be3b12}.xpi [2015-01-31]

Chrome: 
=======
CHR Profile: C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-03-23]
CHR Extension: (Google Drive) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-03-23]
CHR Extension: (YouTube) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-03-23]
CHR Extension: (Google Search) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-03-23]
CHR Extension: (Planetarium) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\gheikhdfflhlbemfmhcfpeblehemeklp [2014-11-25]
CHR Extension: (Bookmark Manager) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-04-21]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-14]
CHR Extension: (Gmail) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-03-23]

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

S2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2013-10-01] (Advanced Micro Devices, Inc.) []
R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [827640 2015-05-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [434424 2015-05-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [434424 2015-05-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1185584 2015-05-07] (Avira Operations GmbH & Co. KG)
S3 BthHFSrv; C:\Windows\System32\BthHFSrv.dll [324608 2014-10-29] (Microsoft Corporation)
R2 DiagTrack; C:\Windows\system32\diagtrack.dll [1429504 2015-03-05] (Microsoft Corporation)
S2 JME Keyboard; C:\Windows\jmesoft\Service.exe [32768 2011-08-16] () []
S2 Lenovo System Agent Service; C:\Program Files\Lenovo\iMController\SystemAgentService.exe [584632 2015-03-06] (LENOVO INCORPORATED.)
S2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1871160 2015-04-14] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)
R2 NitroDriverReadSpool8; C:\Program Files\Common Files\Nitro\Pro\8.0\NitroPDFDriverService8x64.exe [230408 2013-08-17] (Nitro PDF Software)
S2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [390632 2013-05-14] ()
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366520 2015-02-04] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23792 2015-02-04] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [36608 2013-09-24] (Advanced Micro Devices, Inc.)
R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWB6.sys [138240 2013-06-22] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [152744 2015-05-07] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [132120 2015-05-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2014-08-15] (Avira Operations GmbH & Co. KG)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2012-04-25] (AVM Berlin)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [43576 2015-03-12] (Avira Operations GmbH & Co. KG)
R3 fwlanusb5; C:\Windows\system32\DRIVERS\fwlanusb5.sys [982784 2012-08-21] (AVM GmbH)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-04-14] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [136408 2015-05-23] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-04-14] (Malwarebytes Corporation)
S3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew00.sys [3344352 2013-07-08] (Intel Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114496 2015-02-04] (Microsoft Corporation)
S3 wsvd; C:\Windows\system32\DRIVERS\wsvd.sys [102376 2012-06-13] ("CyberLink)

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== One Month Created files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-05-23 20:58 - 2015-05-23 20:58 - 00017913 _____ () C:\Users\Mike\Desktop\FRST.txt
2015-05-23 20:55 - 2015-05-23 20:55 - 00001012 _____ () C:\Users\Mike\Desktop\JRT.txt
2015-05-23 20:53 - 2015-05-23 20:53 - 00000207 _____ () C:\WINDOWS\tweaking.com-regbackup-MIKES-TURBO-PC-Windows-8.1-(64-bit).dat
2015-05-23 20:53 - 2015-05-23 20:53 - 00000000 ____D () C:\RegBackup
2015-05-23 20:52 - 2015-05-23 20:52 - 02720636 _____ (Thisisu) C:\Users\Mike\Desktop\JRT.exe
2015-05-23 20:23 - 2015-05-23 20:23 - 00136408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-05-23 20:23 - 2015-05-23 20:23 - 00001129 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-05-23 20:23 - 2015-05-23 20:23 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-05-23 20:23 - 2015-05-23 20:23 - 00000000 ____D () C:\ProgramData\Malwarebytes
2015-05-23 20:23 - 2015-05-23 20:23 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-05-23 20:23 - 2015-04-14 09:38 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2015-05-23 20:23 - 2015-04-14 09:37 - 00107736 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2015-05-23 20:23 - 2015-04-14 09:37 - 00025816 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2015-05-23 20:19 - 2015-05-23 20:19 - 21546080 _____ (Malwarebytes Corporation ) C:\Users\Mike\Desktop\mbam-setup-2.1.6.1022.exe
2015-05-23 20:08 - 2015-05-23 20:10 - 00000000 ____D () C:\AdwCleaner
2015-05-23 20:05 - 2015-05-23 20:05 - 02222592 _____ () C:\Users\Mike\Desktop\AdwCleaner_4.205.exe
2015-05-23 12:49 - 2015-05-23 12:49 - 00009330 _____ () C:\Users\Mike\Downloads\Gmer.txt
2015-05-23 12:29 - 2015-05-23 12:29 - 00380416 _____ () C:\Users\Mike\Downloads\Gmer-19357.exe
2015-05-23 12:25 - 2015-05-23 12:25 - 00030564 _____ () C:\Users\Mike\Downloads\Addition.txt
2015-05-23 12:24 - 2015-05-23 20:58 - 00000000 ____D () C:\FRST
2015-05-23 12:24 - 2015-05-23 12:25 - 00035492 _____ () C:\Users\Mike\Downloads\FRST.txt
2015-05-23 12:23 - 2015-05-23 12:23 - 02108416 _____ (Farbar) C:\Users\Mike\Desktop\FRST64.exe
2015-05-23 12:21 - 2015-05-23 12:21 - 00000470 _____ () C:\Users\Mike\Downloads\defogger_disable.log
2015-05-23 12:21 - 2015-05-23 12:21 - 00000000 _____ () C:\Users\Mike\defogger_reenable
2015-05-23 12:19 - 2015-05-23 12:19 - 00050477 _____ () C:\Users\Mike\Downloads\Defogger.exe
2015-05-19 22:06 - 2015-05-19 22:06 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-05-17 23:24 - 2015-05-17 23:24 - 00005364 _____ () C:\Users\Mike\AppData\Local\recently-used.xbel
2015-05-17 18:00 - 2015-05-17 23:24 - 14927561 _____ () C:\Users\Mike\Documents\Fleming.xcf
2015-05-14 12:47 - 2015-04-30 22:35 - 00124112 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2015-05-14 12:47 - 2015-04-30 22:35 - 00102608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2015-05-12 23:36 - 2015-05-01 01:05 - 00429568 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2015-05-12 23:36 - 2015-05-01 00:48 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2015-05-12 23:36 - 2015-04-10 02:34 - 02256896 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2015-05-12 23:36 - 2015-04-10 02:11 - 01943040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2015-05-12 23:36 - 2015-03-20 03:56 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ahcache.sys
2015-05-12 23:36 - 2015-03-17 19:26 - 00467776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2015-05-12 23:36 - 2015-03-09 04:02 - 00057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthhfenum.sys
2015-05-12 23:36 - 2015-03-04 03:32 - 00172544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2015-05-12 23:36 - 2015-03-04 03:12 - 00141824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2015-05-12 23:35 - 2015-04-24 23:32 - 00036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcResources.dll
2015-05-12 23:35 - 2015-04-21 19:14 - 24971776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2015-05-12 23:35 - 2015-04-21 18:50 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2015-05-12 23:35 - 2015-04-21 18:50 - 00417792 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2015-05-12 23:35 - 2015-04-21 18:49 - 02885120 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2015-05-12 23:35 - 2015-04-21 18:37 - 00633856 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll
2015-05-12 23:35 - 2015-04-21 18:35 - 00816640 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2015-05-12 23:35 - 2015-04-21 18:31 - 06025728 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2015-05-12 23:35 - 2015-04-21 18:24 - 19691008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2015-05-12 23:35 - 2015-04-21 18:13 - 00107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\inseng.dll
2015-05-12 23:35 - 2015-04-21 18:11 - 00504320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2015-05-12 23:35 - 2015-04-21 18:09 - 00341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\html.iec
2015-05-12 23:35 - 2015-04-21 18:08 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2015-05-12 23:35 - 2015-04-21 18:07 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2015-05-12 23:35 - 2015-04-21 18:05 - 00316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2015-05-12 23:35 - 2015-04-21 18:04 - 02278400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2015-05-12 23:35 - 2015-04-21 17:59 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2015-05-12 23:35 - 2015-04-21 17:58 - 00664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2015-05-12 23:35 - 2015-04-21 17:52 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2015-05-12 23:35 - 2015-04-21 17:49 - 00801280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2015-05-12 23:35 - 2015-04-21 17:49 - 00720384 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2015-05-12 23:35 - 2015-04-21 17:49 - 00374272 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2015-05-12 23:35 - 2015-04-21 17:46 - 02125824 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2015-05-12 23:35 - 2015-04-21 17:40 - 14401536 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2015-05-12 23:35 - 2015-04-21 17:38 - 00076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2015-05-12 23:35 - 2015-04-21 17:37 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2015-05-12 23:35 - 2015-04-21 17:36 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2015-05-12 23:35 - 2015-04-21 17:32 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2015-05-12 23:35 - 2015-04-21 17:31 - 04305920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2015-05-12 23:35 - 2015-04-21 17:28 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2015-05-12 23:35 - 2015-04-21 17:27 - 02352128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2015-05-12 23:35 - 2015-04-21 17:26 - 00688640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2015-05-12 23:35 - 2015-04-21 17:26 - 00327168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2015-05-12 23:35 - 2015-04-21 17:25 - 02052608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2015-05-12 23:35 - 2015-04-21 17:17 - 12828672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2015-05-12 23:35 - 2015-04-21 17:15 - 01547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2015-05-12 23:35 - 2015-04-21 17:03 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2015-05-12 23:35 - 2015-04-21 17:02 - 01882112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2015-05-12 23:35 - 2015-04-21 16:58 - 01310208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2015-05-12 23:35 - 2015-04-21 16:56 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2015-05-12 23:35 - 2015-04-14 00:48 - 04180480 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2015-05-12 23:35 - 2015-04-10 03:00 - 01996800 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2015-05-12 23:35 - 2015-04-10 02:50 - 01387008 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2015-05-12 23:35 - 2015-04-10 02:26 - 01560576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2015-05-12 23:35 - 2015-04-09 00:55 - 00410128 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2015-05-12 23:35 - 2015-04-03 02:35 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoMetadataHandler.dll
2015-05-12 23:35 - 2015-04-03 02:14 - 00364544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoMetadataHandler.dll
2015-05-12 23:35 - 2015-04-02 00:22 - 02985984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2015-05-12 23:35 - 2015-04-02 00:20 - 04417536 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2015-05-12 23:35 - 2015-04-01 05:45 - 01491456 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbghelp.dll
2015-05-12 23:35 - 2015-04-01 04:31 - 01207296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll
2015-05-12 23:35 - 2015-03-30 07:47 - 00561928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2015-05-12 23:35 - 2015-03-27 05:27 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll
2015-05-12 23:35 - 2015-03-27 04:50 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll
2015-05-12 23:35 - 2015-03-27 04:48 - 01441792 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2015-05-12 23:35 - 2015-03-13 06:03 - 00239424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2015-05-12 23:35 - 2015-03-13 06:03 - 00154432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2015-05-12 23:35 - 2015-03-13 04:02 - 00316416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys
2015-05-12 23:35 - 2015-03-13 03:11 - 02162176 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2015-05-12 23:35 - 2015-03-13 02:39 - 01812992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll
2015-05-12 23:35 - 2015-03-13 02:29 - 00410017 _____ () C:\WINDOWS\system32\ApnDatabase.xml
2015-05-12 23:35 - 2015-03-11 03:49 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdbinst.exe
2015-05-12 23:35 - 2015-03-11 03:09 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sdbinst.exe
2015-05-12 23:35 - 2015-03-06 05:08 - 02067968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpdshext.dll
2015-05-12 23:35 - 2015-03-06 04:47 - 01696256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2015-05-12 23:35 - 2015-03-06 04:43 - 01969664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpdshext.dll
2015-05-12 23:35 - 2015-03-05 01:09 - 01429504 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2015-05-12 23:35 - 2015-02-18 01:19 - 00186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapisrv.dll
2015-05-12 23:35 - 2015-01-30 02:53 - 02819584 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll
2015-05-12 23:35 - 2014-11-14 08:58 - 00116736 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsDatabase.dll
2015-05-07 22:58 - 2015-05-07 22:58 - 00002063 _____ () C:\Users\Public\Desktop\Avira Antivirus.lnk
2015-05-07 22:58 - 2015-05-07 22:58 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-04-25 16:26 - 2015-04-25 16:30 - 00000187 ____H () C:\Users\Mike\AppData\Roaming\eSReg.ini

==================== One Month Modified files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-05-23 20:32 - 2014-03-22 22:53 - 01963964 _____ () C:\WINDOWS\WindowsUpdate.log
2015-05-23 20:21 - 2013-12-24 11:38 - 00000000 ____D () C:\WINDOWS\System32\Tasks\Lenovo
2015-05-23 20:17 - 2014-03-23 07:25 - 00001148 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-05-23 20:16 - 2013-12-24 20:23 - 00764340 _____ () C:\WINDOWS\system32\perfh007.dat
2015-05-23 20:16 - 2013-12-24 20:23 - 00159160 _____ () C:\WINDOWS\system32\perfc007.dat
2015-05-23 20:16 - 2013-08-31 17:40 - 01776918 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2015-05-23 20:13 - 2014-03-23 00:37 - 00000000 ___RD () C:\Users\Mike\Dropbox
2015-05-23 20:13 - 2014-03-23 00:36 - 00000000 ____D () C:\Users\Mike\AppData\Roaming\Dropbox
2015-05-23 20:12 - 2014-03-23 07:25 - 00001144 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-05-23 20:12 - 2013-08-22 16:46 - 00049703 _____ () C:\WINDOWS\setupact.log
2015-05-23 20:12 - 2013-08-22 16:45 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2015-05-23 20:10 - 2013-12-24 11:56 - 00000000 ____D () C:\Program Files (x86)\Amazon
2015-05-23 20:06 - 2014-05-24 10:12 - 00000000 ____D () C:\Users\Mike\Documents\Outlook-Dateien
2015-05-23 20:00 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\sru
2015-05-23 13:08 - 2014-03-23 07:07 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2015-05-23 13:07 - 2013-08-22 15:25 - 00262144 ___SH () C:\WINDOWS\system32\config\BBI
2015-05-23 12:33 - 2014-07-06 00:00 - 00000000 ____D () C:\Users\Mike\AppData\Local\CrashDumps
2015-05-23 12:33 - 2014-03-23 06:31 - 00017177 _____ () C:\WINDOWS\avmfwlanci.log
2015-05-23 12:33 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\NDF
2015-05-23 12:21 - 2014-03-22 22:53 - 00000000 ____D () C:\Users\Mike
2015-05-23 12:18 - 2014-03-23 07:25 - 00002206 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2015-05-20 22:09 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\rescache
2015-05-20 21:42 - 2013-08-22 17:20 - 00000000 ____D () C:\WINDOWS\CbsTemp
2015-05-20 21:41 - 2015-04-06 12:34 - 00000000 ___SD () C:\WINDOWS\SysWOW64\GWX
2015-05-20 21:41 - 2015-04-06 12:34 - 00000000 ___SD () C:\WINDOWS\system32\GWX
2015-05-20 21:12 - 2014-03-23 07:25 - 00004120 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2015-05-20 21:12 - 2014-03-23 07:25 - 00003884 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2015-05-19 20:49 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\AppReadiness
2015-05-17 23:25 - 2015-02-15 12:56 - 00000000 ____D () C:\Users\Mike\.gimp-2.8
2015-05-17 18:00 - 2015-02-15 13:01 - 00000000 ____D () C:\Users\Mike\AppData\Local\gtk-2.0
2015-05-15 07:37 - 2013-08-22 16:44 - 00493480 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2015-05-15 00:30 - 2013-08-22 17:36 - 00000000 ___RD () C:\WINDOWS\ImmersiveControlPanel
2015-05-15 00:30 - 2013-08-22 15:36 - 00000000 ____D () C:\WINDOWS\system32\AdvancedInstallers
2015-05-14 12:51 - 2014-03-23 01:18 - 00000000 ____D () C:\ProgramData\Microsoft Help
2015-05-14 12:49 - 2014-03-23 01:37 - 00000039 _____ () C:\WINDOWS\vbaddin.ini
2015-05-14 12:46 - 2014-03-26 00:02 - 00000000 ____D () C:\WINDOWS\system32\MRT
2015-05-14 12:42 - 2014-03-26 00:02 - 140425016 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-05-14 12:29 - 2013-08-22 21:12 - 00000000 ____D () C:\Program Files\Windows Journal
2015-05-12 23:38 - 2014-03-23 01:06 - 00002457 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-05-12 23:28 - 2014-03-23 00:37 - 00001037 _____ () C:\Users\Mike\Desktop\Dropbox.lnk
2015-05-12 23:28 - 2014-03-23 00:37 - 00000000 ____D () C:\Users\Mike\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2015-05-12 23:27 - 2014-03-22 22:54 - 00002287 _____ () C:\Users\Mike\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PC App Store.lnk
2015-05-11 23:01 - 2014-03-23 07:28 - 00000000 ____D () C:\Users\Mike\AppData\Roaming\Nitro PDF
2015-05-07 22:58 - 2014-09-22 09:24 - 00152744 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2015-05-07 22:58 - 2014-09-22 09:24 - 00132120 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2015-05-05 19:59 - 2014-03-26 22:33 - 00792568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2015-05-05 19:59 - 2014-03-26 22:33 - 00178168 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2015-05-04 21:22 - 2014-10-09 21:48 - 00001129 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 9.lnk
2015-05-04 21:22 - 2014-10-09 21:48 - 00001117 _____ () C:\Users\Public\Desktop\TeamViewer 9.lnk
2015-04-25 08:23 - 2014-08-24 21:16 - 00000000 ____D () C:\ldiag

==================== Files in the root of some directories =======

2015-04-25 16:26 - 2015-04-25 16:30 - 0000187 ____H () C:\Users\Mike\AppData\Roaming\eSReg.ini
2015-02-10 23:27 - 2015-02-12 23:44 - 0003584 _____ () C:\Users\Mike\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-05-17 23:24 - 2015-05-17 23:24 - 0005364 _____ () C:\Users\Mike\AppData\Local\recently-used.xbel
2014-03-22 22:53 - 2014-06-03 22:31 - 0000193 _____ () C:\Users\Mike\AppData\Local\RegisteredPackageInformation.xml
2013-12-24 11:34 - 2013-12-24 11:34 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Some files in TEMP:
====================
C:\Users\Mike\AppData\Local\Temp\avgnt.exe
C:\Users\Mike\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpdkyhqk.dll
C:\Users\Mike\AppData\Local\Temp\oct1927.tmp.exe
C:\Users\Mike\AppData\Local\Temp\oct3858.tmp.exe
C:\Users\Mike\AppData\Local\Temp\oct3CA6.tmp.exe
C:\Users\Mike\AppData\Local\Temp\oct8EE9.tmp.exe
C:\Users\Mike\AppData\Local\Temp\octA4CD.tmp.exe
C:\Users\Mike\AppData\Local\Temp\octA5AB.tmp.exe
C:\Users\Mike\AppData\Local\Temp\octAB58.tmp.exe
C:\Users\Mike\AppData\Local\Temp\octB6C4.tmp.exe
C:\Users\Mike\AppData\Local\Temp\octBD9A.tmp.exe
C:\Users\Mike\AppData\Local\Temp\octD505.tmp.exe
C:\Users\Mike\AppData\Local\Temp\octE759.tmp.exe
C:\Users\Mike\AppData\Local\Temp\Quarantine.exe
C:\Users\Mike\AppData\Local\Temp\sqlite3.dll
C:\Users\Mike\AppData\Local\Temp\xmlUpdater.exe
C:\Users\Mike\AppData\Local\Temp\_is737D.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-05-19 19:18

==================== End of log ============================

5) die Addition von FRST

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 22-05-2015 01
Ran by Mike at 2015-05-23 20:59:13
Running from C:\Users\Mike\Desktop
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-2851528923-1033683525-1549199223-500 - Administrator - Disabled)
Gast (S-1-5-21-2851528923-1033683525-1549199223-501 - Limited - Disabled)
Mike (S-1-5-21-2851528923-1033683525-1549199223-1002 - Administrator - Enabled) => C:\Users\Mike

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.4.0.2710 - Adobe Systems Incorporated)
Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.305 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.11) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.11 - Adobe Systems Incorporated)
Amazon Browser App (HKLM-x32\...\{0A7D6F3C-F2AB-48ED-BE23-99791BFF87D6}) (Version: 1.0.0.0 - Amazon) <==== ATTENTION
AMD Catalyst Install Manager (HKLM\...\{DC255D56-5881-0F67-6E74-5926CECA90B0}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.10.434 - Avira Operations GmbH & Co. KG)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version: 1.2.0.0 - AVM Berlin)
CyberLink PhotoDirector 3 (HKLM-x32\...\InstallShield_{39337565-330E-4ab6-A9AE-AC81E0720B10}) (Version: 3.0.1.4107 - CyberLink Corp.)
CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.0.2810 - CyberLink Corp.)
CyberLink PowerDirector 10 (Version: 10.0.0.2810 - CyberLink Corp.) Hidden
Dependency Package Update (Version: 1.6.25.00 - Lenovo Inc.) Hidden
Dependency Package Update (Version: 1.6.29.00 - Lenovo Inc.) Hidden
Dependency Package Update (Version: 1.6.36.00 - Lenovo Inc.) Hidden
Dependency Package Update (x32 Version: 1.6.32.00 - Lenovo Group Limited) Hidden
Driver & Application Installation (HKLM-x32\...\{BFECCF2A-F094-4066-8BFA-29CCBB7F6602}) (Version: 6.13.0621 - Lenovo)
Dropbox (HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\...\Dropbox) (Version: 3.4.6 - Dropbox, Inc.)
Dropbox (HKU\S-1-5-21-2851528923-1033683525-1549199223-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Dropbox) (Version: 3.4.6 - Dropbox, Inc.)
EPSON BX635FWD Series Printer Uninstall (HKLM\...\EPSON BX635FWD Series) (Version:  - SEIKO EPSON Corporation)
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 43.0.2357.65 - Google Inc.)
Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.27.5 - Google Inc.) Hidden
Helium (HKLM-x32\...\{9A781940-AC41-4D5E-8E1E-76A04B916FB9}) (Version: 1.0.0 - ClockworkMod)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.38 - Irfan Skiljan)
Java 7 Update 60 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F06417060FF}) (Version: 7.0.600 - Oracle)
Lenovo App Shop (HKLM-x32\...\Lenovo App Shop 45246) (Version: 3.10.0.45246.24 - Lenovo)
Lenovo Assistant (HKLM-x32\...\{B2DE4F30-B8C7-49C0-85B9-2F37A5290F00}) (Version: 2.0.0.29 - Lenovo)
Lenovo Blacksilk USB Keyboard Driver (HKLM-x32\...\{B266E062-D6C5-485B-B426-51B152B041A6}) (Version: V1.6.13.0724 - Lenovo)
Lenovo Dependency Package (HKLM\...\Lenovo Dependency Package_is1) (Version: 1.6.36.00 - Lenovo Group Limited)
Lenovo Photos (HKLM-x32\...\Lenovo Photos) (Version: 4.8.7 - CEWE COLOR AG u Co. OHG)
Lenovo Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.0.7408 - CyberLink Corp.)
Lenovo Power2Go (x32 Version: 6.0.7408 - CyberLink Corp.) Hidden
Lenovo PowerDVD10 (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.5108.52 - CyberLink Corp.)
Lenovo PowerDVD10 (x32 Version: 10.0.5108.52 - CyberLink Corp.) Hidden
Lenovo Rescue System (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 4.0.0.1901 - CyberLink Corp.)
Lenovo Rescue System (Version: 4.0.0.1901 - CyberLink Corp.) Hidden
Lenovo Solution Center (HKLM\...\{4041B18B-DE30-4D78-9D60-6ADC586C5E00}) (Version: 2.1.003.00 - Lenovo Group Limited)
LVT (HKLM-x32\...\{9E3469A6-443A-452C-BF44-8D7CE3A9A7E2}) (Version: 5.00.0914 - Lenovo)
Malwarebytes Anti-Malware Version 2.1.6.1022 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.6.1022 - Malwarebytes Corporation)
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4454.1510 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Visio Premium 2010 (HKLM-x32\...\Office14.VISIOR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 38.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 38.0.1 (x86 de)) (Version: 38.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Nitro Pro 8 (HKLM\...\{84DAF9F1-513C-49F8-89D2-63CB3F4A7E39}) (Version: 8.5.7.1 - Nitro)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.7.4 - Notepad++ Team)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9200.39048 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.18.621.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7005 - Realtek Semiconductor Corp.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0057-0000-0000-0000000FF1CE}_Office14.VISIOR_{359ADBEC-068A-4CC9-9174-77AB8EDB867A}) (Version:  - Microsoft)
Snagit 11 (HKLM-x32\...\{D0CC22F6-A67A-4083-A043-E0640CB7A4DF}) (Version: 11.2.1 - TechSmith Corporation)
TeamViewer 9 (HKLM-x32\...\TeamViewer 9) (Version: 9.0.41110 - TeamViewer)
XAMPP (HKLM-x32\...\xampp) (Version: 5.6.3-0 - Bitnami)

==================== Custom CLSID (Whitelisted): ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{9E506282-69D3-5ABA-9C1D-15994B37F4AC}\InprocServer32 -> C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\npAppUp_x64.dll (Intel)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{9E506282-69D3-5ABA-9C1D-15994B37F4AD}\InprocServer32 -> C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\npAppUp_x64.dll (Intel)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)

==================== Restore Points =========================

05-05-2015 20:52:52 Geplanter Prüfpunkt
14-05-2015 12:27:21 Windows Update
20-05-2015 21:40:33 Windows Update

==================== Hosts content: ===============================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts

==================== Scheduled Tasks (Whitelisted) =============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

Task: {082614B3-0D83-4D04-A9F0-1590C99F0CD1} - System32\Tasks\Microsoft\Windows\Setup\gwx\launchtrayprocess => C:\Windows\system32\GWX\GWX.exe [2015-05-06] (Microsoft Corporation)
Task: {0B2FC6B2-7607-4614-93B7-1E5DC48F52A3} - System32\Tasks\Microsoft\Windows\Setup\gwx\refreshgwxconfig => C:\Windows\system32\GWX\GWXConfigManager.exe [2015-05-06] (Microsoft Corporation)
Task: {25FC8F91-81CE-4CD1-A5F1-F67DFA35EC1F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-03-23] (Google Inc.)
Task: {418992A8-4A88-409F-8B1D-1DD44A500210} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program => C:\Program Files\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2013-05-17] (Lenovo)
Task: {4915E35F-127B-4B16-9AE4-B699907AA9ED} - System32\Tasks\Lenovo\LSC\LSCHardwareScan => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2013-05-17] ()
Task: {57DB8048-86CC-4913-9C86-12AD23DF7003} - System32\Tasks\OFFICE2013ACT => C:\ProgramData\Microsoft\Windows\OFFICEICON.vbs [2012-03-08] ()
Task: {5F5EBA58-6CAB-4FC2-811B-38E5CD48417B} - System32\Tasks\Lenovo\LSC\RebootCountTask => C:\Program Files\Lenovo\Lenovo Solution Center\App\LSCService.exe [2013-05-17] (Lenovo)
Task: {7A243890-04FA-43D5-A00B-6E328650B083} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-03-23] (Google Inc.)
Task: {9BF90A63-CAB2-4BC9-BB7A-7EFD88D58C6A} - System32\Tasks\Lenovo\Lenovo Solution Center Launcher => C:\Program Files\lenovo\lenovo solution center\App\LSCService.exe [2013-05-17] (Lenovo)
Task: {B49CBD89-ACAF-4BC4-9208-69115B79F71B} - System32\Tasks\Lenovo\LSC\Time72Task => C:\Program Files\Lenovo\Lenovo Solution Center\App\LSCService.exe [2013-05-17] (Lenovo)
Task: {B6DB8246-77FB-4A18-BDCB-5C202F3A7B24} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-05-14] (Microsoft Corporation)
Task: {CADBAD06-E7AD-4A1A-BA7B-59FFC657B225} - \Optimize Start Menu Cache Files-S-1-5-21-2851528923-1033683525-1549199223-1002 No Task File <==== ATTENTION
Task: {E20F173B-9B1F-4C1A-BADC-9E173954FB49} - System32\Tasks\Lenovo\Dependency Package Auto Update => C:\Program Files\Lenovo\iMController\AutoUpdate.exe [2015-03-06] ()
Task: {E33D0E45-585E-4442-9C37-B733D54279C5} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (Whitelisted) ==============

2013-09-05 01:17 - 2013-09-05 01:17 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2014-05-12 11:49 - 2014-05-12 11:49 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll

==================== Alternate Data Streams (Whitelisted) =========

(If an entry is included in the fixlist, only the ADS will be removed.)

AlternateDataStreams: C:\Windows:nlsPreferences

==================== Safe Mode (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== EXE Association (Whitelisted) ===============

(If an entry is included in the fixlist, the registry item will be restored to default or removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, it will be removed from the registry.)


==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Mike\Documents\from above.jpg
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\Mike\Documents\from above.jpg
DNS Servers: 192.168.178.1

==================== MSCONFIG/TASK MANAGER Error getting ==

(Currently there is no automatic fix for this section.)


==================== FirewallRules (Whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{F615F129-4BE0-4ABF-8468-64D88326F52F}] => (Allow) C:\Program Files (x86)\Lenovo\PowerDVD10\PowerDVD Cinema\PowerDVDCinema10.exe
FirewallRules: [{08AFFF47-F7EF-415D-92F1-5CECC895A29F}] => (Allow) C:\Program Files (x86)\Lenovo\PowerDVD10\PowerDVD10.EXE
FirewallRules: [{3C89561A-B62E-485C-AA42-14974CDF2873}] => (Allow) C:\Program Files\CyberLink\PowerDirector10\PDR10.EXE
FirewallRules: [{454A02FE-6D4E-471D-8264-C6D8F9809083}] => (Allow) C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\ismagent.exe
FirewallRules: [{6C12F282-45D1-4365-B318-B9ACDF7AB420}] => (Allow) C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\ismloader.exe
FirewallRules: [{6457F780-3834-4680-A55D-8EAF81E9EE95}] => (Allow) C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{6FB368F8-758F-4438-BCDD-CE37B6412720}] => (Allow) C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{5A5F886F-6A52-4C5E-97CC-3C3A40F29A3E}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
FirewallRules: [{F2E17C25-3BC4-4555-8843-8E37AA6C0FDE}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
FirewallRules: [{8B8948D2-4BB7-4486-970D-EFDB98DBBDA1}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{9279FC4B-A4F9-4B31-B878-F7A3962A5EA5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{AE53AE80-B7D4-40D0-BC93-B32DFDE686E7}C:\xampp\apache\bin\httpd.exe] => (Allow) C:\xampp\apache\bin\httpd.exe
FirewallRules: [UDP Query User{F0E3C453-95BA-4495-85D6-EF76BE610DE3}C:\xampp\apache\bin\httpd.exe] => (Allow) C:\xampp\apache\bin\httpd.exe
FirewallRules: [{23387A02-CA77-48D8-AEE5-26C4DF700E88}] => (Allow) C:\xampp\apache\bin\httpd.exe
FirewallRules: [{C55A9B16-A20C-4876-A015-CDC48B3575FA}] => (Allow) C:\xampp\apache\bin\httpd.exe
FirewallRules: [TCP Query User{399815C6-31E8-487A-B058-6A96C73721D6}C:\xampp\mysql\bin\mysqld.exe] => (Allow) C:\xampp\mysql\bin\mysqld.exe
FirewallRules: [UDP Query User{DA4936AA-ECA0-43BE-BCA5-FA21D8294F24}C:\xampp\mysql\bin\mysqld.exe] => (Allow) C:\xampp\mysql\bin\mysqld.exe
FirewallRules: [TCP Query User{A0F1DA9C-FC9E-4BAE-8791-BEA23E21004A}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{242B4EAB-214E-4B4D-B128-C08621357593}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{B6543620-958A-4AD7-9A5F-F9DDCF39A437}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{DE0C889D-B979-4B32-8675-388CBFA831BF}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{2951BAEB-DB42-40E4-AF25-89AAFA04535B}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{796D9F4D-FE0F-4025-9B53-7D288B928925}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{DD998E75-0328-415E-8307-390FD7340EA7}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (05/23/2015 00:33:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: rundll32.exe_winethc.dll, Version: 6.3.9600.17415, Zeitstempel: 0x54504eb8
Name des fehlerhaften Moduls: USER32.dll, Version: 6.3.9600.17736, Zeitstempel: 0x550f4336
Ausnahmecode: 0xc0000142
Fehleroffset: 0x00000000000ec180
ID des fehlerhaften Prozesses: 0x1638
Startzeit der fehlerhaften Anwendung: 0xrundll32.exe_winethc.dll0
Pfad der fehlerhaften Anwendung: rundll32.exe_winethc.dll1
Pfad des fehlerhaften Moduls: rundll32.exe_winethc.dll2
Berichtskennung: rundll32.exe_winethc.dll3
Vollständiger Name des fehlerhaften Pakets: rundll32.exe_winethc.dll4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: rundll32.exe_winethc.dll5

Error: (05/12/2015 11:37:58 PM) (Source: MsiInstaller) (EventID: 1024) (User: Mikes-Turbo-PC)
Description: Produkt: Adobe Reader XI (11.0.10) - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011011}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (05/12/2015 11:32:36 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 5f0

Startzeit: 01d08cfb1bd63968

Endzeit: 4294967295

Anwendungspfad: C:\WINDOWS\system32\wwahost.exe

Berichts-ID: 63723bf1-f8ee-11e4-8336-0015833d0a57

Vollständiger Name des fehlerhaften Pakets: Microsoft.BingFinance_3.0.4.315_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: AppexFinance

Error: (05/12/2015 11:32:34 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Mikes-Turbo-PC)
Description: Bei der Aktivierung der App „Microsoft.BingFinance_8wekyb3d8bbwe!AppexFinance“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (05/12/2015 11:32:28 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: Mikes-Turbo-PC)
Description: Die App „Microsoft.BingFinance_3.0.4.315_x64__8wekyb3d8bbwe+AppexFinance“ wurde nicht innerhalb der vorgesehenen Zeit gestartet.

Error: (05/07/2015 10:58:26 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: avwebg7.exe, Version: 15.0.9.504, Zeitstempel: 0x551167ed
Name des fehlerhaften Moduls: MSVCR120.dll, Version: 12.0.21005.1, Zeitstempel: 0x524f7ce6
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000a7666
ID des fehlerhaften Prozesses: 0xa5c
Startzeit der fehlerhaften Anwendung: 0xavwebg7.exe0
Pfad der fehlerhaften Anwendung: avwebg7.exe1
Pfad des fehlerhaften Moduls: avwebg7.exe2
Berichtskennung: avwebg7.exe3
Vollständiger Name des fehlerhaften Pakets: avwebg7.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: avwebg7.exe5

Error: (04/08/2015 05:06:33 PM) (Source: ESENT) (EventID: 215) (User: )
Description: WinMail (1052) WindowsMail0: Die Sicherung wurde abgebrochen, weil sie vom Client angehalten wurde, oder weil die Verbindung mit dem Client unterbrochen wurde.

Error: (04/08/2015 05:06:33 PM) (Source: ESENT) (EventID: 215) (User: )
Description: WinMail (3160) WindowsMail0: Die Sicherung wurde abgebrochen, weil sie vom Client angehalten wurde, oder weil die Verbindung mit dem Client unterbrochen wurde.

Error: (04/06/2015 00:10:05 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\WINDOWS\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x81000101).

Error: (03/28/2015 05:48:22 PM) (Source: System Restore) (EventID: 8211) (User: )
Description: Der geplante Wiederherstellungspunkt konnte nicht erstellt werden. Zusätzliche Informationen: (0x81000101).


System errors:
=============
Error: (05/23/2015 08:54:02 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MBAMScheduler" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/23/2015 08:53:48 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MBAMService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/23/2015 08:53:45 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Email-Schutz" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/23/2015 08:53:45 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Cyberlink RichVideo64 Service(CRVS)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/23/2015 08:53:45 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Lenovo System Agent Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/23/2015 08:53:45 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "JME Keyboard Driver" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/23/2015 08:53:45 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AMD FUEL Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/23/2015 08:53:44 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Adobe Acrobat Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/23/2015 08:53:44 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/23/2015 08:53:44 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AMD External Events Utility" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Microsoft Office:
=========================
Error: (05/23/2015 00:33:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: rundll32.exe_winethc.dll6.3.9600.1741554504eb8USER32.dll6.3.9600.17736550f4336c000014200000000000ec180163801d09543db72e68bC:\WINDOWS\System32\rundll32.exeUSER32.dll1934e785-0137-11e5-833b-0015833d0a57

Error: (05/12/2015 11:37:58 PM) (Source: MsiInstaller) (EventID: 1024) (User: Mikes-Turbo-PC)
Description: Adobe Reader XI (11.0.10) - Deutsch{AC76BA86-7AD7-0000-2550-7A8C40011011}1625(NULL)(NULL)(NULL)

Error: (05/12/2015 11:32:36 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: wwahost.exe6.3.9600.174155f001d08cfb1bd639684294967295C:\WINDOWS\system32\wwahost.exe63723bf1-f8ee-11e4-8336-0015833d0a57Microsoft.BingFinance_3.0.4.315_x64__8wekyb3d8bbweAppexFinance

Error: (05/12/2015 11:32:34 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Mikes-Turbo-PC)
Description: Microsoft.BingFinance_8wekyb3d8bbwe!AppexFinance-2144927142

Error: (05/12/2015 11:32:28 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: Mikes-Turbo-PC)
Description: Microsoft.BingFinance_3.0.4.315_x64__8wekyb3d8bbwe+AppexFinance

Error: (05/07/2015 10:58:26 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: avwebg7.exe15.0.9.504551167edMSVCR120.dll12.0.21005.1524f7ce6c0000409000a7666a5c01d089075cf08b7fC:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exeC:\Program Files (x86)\Avira\AntiVir Desktop\MSVCR120.dllcd9a35cc-f4fb-11e4-8333-0015833d0a57

Error: (04/08/2015 05:06:33 PM) (Source: ESENT) (EventID: 215) (User: )
Description: WinMail1052WindowsMail0:

Error: (04/08/2015 05:06:33 PM) (Source: ESENT) (EventID: 215) (User: )
Description: WinMail3160WindowsMail0:

Error: (04/06/2015 00:10:05 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: C:\WINDOWS\system32\svchost.exe -k netsvcsWindows Update0x81000101

Error: (03/28/2015 05:48:22 PM) (Source: System Restore) (EventID: 8211) (User: )
Description: 0x81000101


==================== Memory info =========================== 

Processor: AMD A10-6700 APU with Radeon(tm) HD Graphics 
Percentage of memory in use: 19%
Total physical RAM: 7358.7 MB
Available physical RAM: 5917.13 MB
Total Pagefile: 8510.7 MB
Available Pagefile: 6636.06 MB
Total Virtual: 131072 MB
Available Virtual: 131071.83 MB

==================== Drives ================================

Drive c: (Windows8_OS) (Fixed) (Total:905.25 GB) (Free:847.42 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (HSK 3) (CDROM) (Total:0.29 GB) (Free:0 GB) CDFS
Drive f: (USB-HDD) (Fixed) (Total:1396.92 GB) (Free:1197.6 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 343CEEB4)

Partition: GPT Partition Type.

========================================================
Disk: 1 (Size: 1397.3 GB) (Disk ID: 04451055)
Partition 1: (Not Active) - (Size=1397.3 GB) - (Type=0C)

==================== End of log ============================

Gruß, Mike

M-K-D-B · 24.05.2015, 09:24

Servus,

Starte FRST erneut. Kopiere den Inhalt der folgenden Code-Box oben in die Zeile:
Code:
ATTFilter
```
Amazon Browser App;pokki;
         
```
Drücke auf Search Registry.
FRST beginnt mit dem Suchlauf und erstellt am Ende eine Textdatei Search.txt.
Poste mir deren Inhalt mit deiner nächsten Antwort.

stan-steamer · 24.05.2015, 12:08

Moin,
hier das Ergebnis von FRST, Search Registry mit "Amazon Browser App;pokki;"

Gruß, Mike

Code:

ATTFilter

Farbar Recovery Scan Tool (x64) Version: 22-05-2015 01
Ran by Mike at 2015-05-24 12:52:43
Running from C:\Users\Mike\Desktop
Boot Mode: Normal

================== Search Registry: "Amazon Browser App;pokki" ===========


===================== Search result for "Amazon Browser App" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\C3F6D7A0BA2FDE84EB329997B1FF786D]
"ProductName"="Amazon Browser App"

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{0A7D6F3C-F2AB-48ED-BE23-99791BFF87D6}]
"DisplayName"="Amazon Browser App"


===================== Search result for "pokki" ==========

[HKEY_USERS\S-1-5-21-2851528923-1033683525-1549199223-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run]
"Pokki"="0x020000000000000000000000"

[HKEY_USERS\S-1-5-21-2851528923-1033683525-1549199223-1002\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Users\Mike\AppData\Local\Pokki\Engine\StartMenuIndexer.exe"="0x534143500100000000000000070000002800000048512F005E8B2F0001000000000000000000030673220000B395E7CF049FCE01000000000000000002000000280000000000000000000000000000000000000000000000000000001121DA00000000000900000009000000"

====== End of Search ======

Hallo Matthias,

habe mal geguckt was pokki ist (Quelle: Should I Remove It?
>>>>>>>>>
Overview
Host App Service is a software program developed by SweetLabs. The most common release is 0.269.5.367, with over 98% of all installations currently using this version. It adds registry entry for the current user which will allow the program to automatically start each time it is rebooted. The primary executable is named hostappservice.exe. The setup package generally installs about 22 files and is usually about 87.51 MB (91,764,534 bytes). The installed file HostAppServiceUpdater.exe is the auto-update component of the program which is designed to check for software updates and notify and apply them when new versions are discovered. Relative to the overall usage of users who have this installed on their PCs, most are running Windows 8 and Windows 8. While about 56% of users of Host App Service come from the United States, it is also popular in United Kingdom and Italy.
Program detailsProgram details

URL: www.pokki.com
Installation folder: C:\users\user\appdata\local\pokki
Uninstaller: "C:\users\user\appdata\Local\Pokki\Uninstall.exe"
Estimated size: 87.51 MB
<<<<<<<<<<

Ich hatte mir nach dem Kauf meines Rechners vor ca 1 Jahr einen Program installiert, dass mir den Windows Startbutton unten in der Taskleiste ersetzt. Seit gestern funktioniert das aber nicht mehr.
Wenn ich auf das Icon in der Taskleiste klicke kommt die Meldung: "Das Element "HostAppService.exe", auf das sich die Verknüpfung bezieht, wurde verändert oder verschoben. Soll die Verknüpfung gelöscht werden? <Ja / Nein>-Buttons

Vermutlich wurde das gestern entfernt....?!

M-K-D-B · 24.05.2015, 12:41

Servus,

Zitat:

Pokki has been found to be bundled with 3rd party software. If you have not purposefully installed this, you should be safe uninstalling it.

Pokki ist meistens PUP (unerwünschte Software), da es oft mit anderer Adware mit auf den Rechner installiert wird. Daher ist es auch nicht verwunderlich, dass es von unseren Tools entfernt wird. Du bist der erste, der sich darüber "beschwert".

Wenn es bei dir gewollt ist, kannst du das Programm ja wieder neu installieren.

Wir entfernen die letzten Reste und kontrollieren nochmal alles. ESET kann länger (> 2 h) dauern.
Im Anschluss entfernen wir alle verwendeten Tools und ich gebe dir noch ein paar Tipps mit auf den Weg.

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

start
CloseProcesses:
SearchScopes: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002 -> {83CD461D-FF89-4596-BA19-A60A0676FC67} URL = 
SearchScopes: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {83CD461D-FF89-4596-BA19-A60A0676FC67} URL = 
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\C3F6D7A0BA2FDE84EB329997B1FF786D
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{0A7D6F3C-F2AB-48ED-BE23-99791BFF87D6}
Task: {CADBAD06-E7AD-4A1A-BA7B-59FFC657B225} - \Optimize Start Menu Cache Files-S-1-5-21-2851528923-1033683525-1549199223-1002 No Task File <==== ATTENTION
RemoveProxy:
EmptyTemp:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 3
Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix,
die Logdatei von ESET,
die Logdatei von SecurityCheck.

stan-steamer · 24.05.2015, 22:51

Moin,

hier die nächsten Logfiles:
1) die Logdatei des FRST-Fix
2) die Logdatei von ESET --> anscheinend hat ESET noch was gefunden: "möglicherweise unbekannter Virus NewHeur_PE Virus"
3) die Logdatei von SecurityCheck

1) die Logdatei des FRST-Fix

Code:

ATTFilter

Fix result of Farbar Recovery Scan Tool (x64) Version: 22-05-2015 01
Ran by Mike at 2015-05-24 21:40:48 Run:2
Running from C:\Users\Mike\Desktop
Loaded Profiles: Mike (Available Profiles: Mike)
Boot Mode: Normal
==============================================

fixlist content:
*****************
start
CloseProcesses:
SearchScopes: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002 -> {83CD461D-FF89-4596-BA19-A60A0676FC67} URL = 
SearchScopes: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {83CD461D-FF89-4596-BA19-A60A0676FC67} URL = 
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\C3F6D7A0BA2FDE84EB329997B1FF786D
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{0A7D6F3C-F2AB-48ED-BE23-99791BFF87D6}
Task: {CADBAD06-E7AD-4A1A-BA7B-59FFC657B225} - \Optimize Start Menu Cache Files-S-1-5-21-2851528923-1033683525-1549199223-1002 No Task File <==== ATTENTION
RemoveProxy:
EmptyTemp:
end
*****************

Processes closed successfully.
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{83CD461D-FF89-4596-BA19-A60A0676FC67} => key not found. 
HKCR\CLSID\{83CD461D-FF89-4596-BA19-A60A0676FC67} => key not found. 
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{83CD461D-FF89-4596-BA19-A60A0676FC67} => key not found. 
HKCR\CLSID\{83CD461D-FF89-4596-BA19-A60A0676FC67} => key not found. 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\C3F6D7A0BA2FDE84EB329997B1FF786D => key not found. 
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{0A7D6F3C-F2AB-48ED-BE23-99791BFF87D6} => key not found. 
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CADBAD06-E7AD-4A1A-BA7B-59FFC657B225}" => key Removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CADBAD06-E7AD-4A1A-BA7B-59FFC657B225}" => key Removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Optimize Start Menu Cache Files-S-1-5-21-2851528923-1033683525-1549199223-1002" => key Removed successfully

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => value Removed successfully
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => value Removed successfully
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => value Removed successfully
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => value Removed successfully


========= End of RemoveProxy: =========

EmptyTemp: => Removed 2 GB temporary data.


The system needed a reboot. 

==== End of Fixlog 21:41:30 ====

2) die Logdatei von ESET

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=27425b5d92846948b0554b660b219958
# engine=24002
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-05-24 09:03:41
# local_time=2015-05-24 11:03:41 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 6308323 22273063 0 0
# scanned=323968
# found=1
# cleaned=0
# scan_time=3983
sh=7C10A0BD2D6CC91FC29FD15D639DBEDC0B607674 ft=0 fh=0000000000000000 vn="möglicherweise unbekannter Virus NewHeur_PE Virus" ac=I fn="F:\$RECYCLE.BIN\$RXNU72A\pk32.zip"

3) die Logdatei von SecurityCheck

Code:

ATTFilter

 Results of screen317's Security Check version 1.001  
   x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Antivirus    
Windows Defender   
 Antivirus up to date!   
`````````Anti-malware/Other Utilities Check:````````` 
  Adobe Flash Player 	16.0.0.305 Flash Player out of Date!  
 Adobe Reader XI  
 Mozilla Firefox (38.0.1) 
 Google Chrome (42.0.2311.152) 
 Google Chrome (43.0.2357.65) 
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbam.exe  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
 Malwarebytes Anti-Malware mbamscheduler.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````

Wie geht's jetzt weiter?

M-K-D-B · 24.05.2015, 23:31

Servus,

Was ist Laufwerk F:? Externe Festplatte? Wenn da nichts wichtiges drauf ist, wäre formatieren nicht schlecht, dann ist das auch platt und die potentiell neue Malware ist weg.

Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren

Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
Klicke auf OK.
Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte

DelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...

und/oder das Forum mit einer kleinen Spende unterstützen.

Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	Avast	MSE

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:

NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.

Ghostery Erkennt und blockiert Tracker, Web Bugs, Pixel und Beacons und weitere Scripte, die das Surfverhalten ausspähen/beobachten.

Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie

.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

stan-steamer · 25.05.2015, 07:42

HI Matthias,

Laufwerk F ist eine externe Festplatte. Hier sind alle meine Daten drauf die ich regelmäßig benutze. Neu Formatieren ist nicht so gut.
Was kann ich stattdessen machen?

Gruß, Mike

M-K-D-B · 25.05.2015, 11:57

Servus,

Zitat:

Zitat von stan-steamer

Was kann ich stattdessen machen?

Suche auf deiner externen Platte die .zip Datei pk32.zip und lösche sie (wenn du nicht sicher weist, dass sie sauber ist.

Ich bin froh, dass wir helfen konnten

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank!

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.

stan-steamer · 25.05.2015, 12:32

Hallo Matthias,

ist es mit einem einfachen löschen der zip-Datei getan?

Wenn ich nach pk32 google, bekomme ich ganz andere Infos bzgl der Beseitigung von pk32, siehe z.B.: www.pctroublefix.co.uk/pk32-exe/

Oder liegt der Unterschied daran, dass es bei mir zur Zeit "nur" eine zip-Datei ist (und nicht die pk32.exe) und der Virus sich somit (noch) nicht eingenistet hat?

Sorry, dass ich jetzt, wo wir so gut wie fertig sind, noch mit diesen Fragen komme. Bin noch etwas verunsichert...vermutlich sitzt die Datei schon etwas länger an der Stelle...und wartet auf den richtigen Moment.... Oder hat der Virus bislang noch nichts aktiv gemacht weil er als zip-Datei ruht ?

Danke für deine Einschätzungen und Antworten,
Mike

stan-steamer · 27.05.2015, 22:39

bist du noch da?

stan-steamer · 30.05.2015, 21:35

Habe jetzt die zip-Datei in "F:\$RECYCLE.BIN\$RXNU72A\pk32.zip" gelöscht und danach nochmal den ESET Online Scaner laufen lassen: Jetzt ist alles sauber.

Als nächstes werde ich die o.g. (vom 25.05.2015, 00:31 )abschliessenden Schritte Cleanup und Absicherung durchführen.

Hallo Matthias,

vielen Dank nochmal für deine Hilfe. Ihr seid echt ne gute Seite und ich bin froh dass es trojaner-board.de gibt: gut organisiert, gut aufgebaut, gute Anweisungen und Erklärungen.
Beim nächsten Mal (hoffentlich nicht zu bald) weiss ich an wen ich mich wenden muß.

Danke und Gruß, Mike
_________________

24.05.2015, 09:24	#4
M-K-D-B /// TB-Ausbilder	Win 8.1 - DHL Email - link geöffnet Servus, Starte FRST erneut. Kopiere den Inhalt der folgenden Code-Box oben in die Zeile: Code: ATTFilter Amazon Browser App;pokki; Drücke auf Search Registry. FRST beginnt mit dem Suchlauf und erstellt am Ende eine Textdatei Search.txt. Poste mir deren Inhalt mit deiner nächsten Antwort.

Win 8.1 - DHL Email - link geöffnet

Log-Analyse und Auswertung: Win 8.1 - DHL Email - link geöffnet