Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: User verunsichert nach PUA Fund und langsamer OnlineBanking Session

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 05.08.2015, 08:05   #1
Romtom
 
User verunsichert nach PUA Fund und langsamer OnlineBanking Session - Standard

User verunsichert nach PUA Fund und langsamer OnlineBanking Session



Ich habe hier einen Laptop deren User bei einer OnlineBanking Sitzung sehr lange auf eine Überweisungsbestätigung warten musste. Diese wurde nach ein paar Minuten vom User abgebrochen und ein kompletter Systemscan von Avira durchgeführt. Die fördereten den Fund von PUAs zu Tage.

Hier ist das (gekürzte) Log dieses Avira Scans - Gesamt ist es über 560000 Zeichen lang, die Meldungen über Dateien, die nicht geöffnet werden können, habe ich hierfür herausgenommen. Komplett habe ich sie in der angehängten Archivdatei.
Code:
ATTFilter
Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 4. August 2015  22:11


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Antivirus Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 8.1
Windowsversion : (plain)  [6.3.9600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : LENOVO-PC

Versionsinformationen:
BUILD.DAT      : 15.0.12.408    93846 Bytes  15.07.2015 08:38:00
AVSCAN.EXE     : 15.0.12.402  1171384 Bytes  04.08.2015 16:02:18
AVSCANRC.DLL   : 15.0.12.380    67688 Bytes  04.08.2015 16:02:18
LUKE.DLL       : 15.0.12.398    69248 Bytes  04.08.2015 16:02:31
AVSCPLR.DLL    : 15.0.12.398   106352 Bytes  04.08.2015 16:02:18
REPAIR.DLL     : 15.0.12.402   516304 Bytes  04.08.2015 16:02:17
REPAIR.RDF     : 1.0.9.50     1046248 Bytes  04.08.2015 16:02:35
AVREG.DLL      : 15.0.12.398   318008 Bytes  04.08.2015 16:02:17
AVLODE.DLL     : 15.0.12.402   634712 Bytes  04.08.2015 16:02:15
AVLODE.RDF     : 14.0.4.72      79262 Bytes  08.07.2015 16:55:37
XBV00023.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 11:02:04
XBV00024.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 11:02:04
XBV00025.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 11:02:04
XBV00026.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 11:02:04
XBV00027.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 11:02:04
XBV00028.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 11:02:04
XBV00029.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 11:02:04
XBV00030.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 11:02:04
XBV00031.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 11:02:04
XBV00032.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 11:02:04
XBV00033.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 11:02:04
XBV00034.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 11:02:04
XBV00035.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 11:02:04
XBV00036.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 11:02:04
XBV00037.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 11:02:04
XBV00038.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 11:02:04
XBV00039.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 11:02:04
XBV00040.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 11:02:04
XBV00041.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 11:02:04
XBV00218.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:38
XBV00219.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:38
XBV00220.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:38
XBV00221.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:38
XBV00222.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:38
XBV00223.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:38
XBV00224.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:38
XBV00225.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:38
XBV00226.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:38
XBV00227.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:38
XBV00228.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:38
XBV00229.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:38
XBV00230.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:38
XBV00231.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:38
XBV00232.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:38
XBV00233.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:38
XBV00234.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:38
XBV00235.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:38
XBV00236.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:38
XBV00237.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:39
XBV00238.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:39
XBV00239.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:39
XBV00240.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:39
XBV00241.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:39
XBV00242.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:39
XBV00243.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:39
XBV00244.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:39
XBV00245.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:39
XBV00246.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:39
XBV00247.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:39
XBV00248.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:39
XBV00249.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:39
XBV00250.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:39
XBV00251.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:39
XBV00252.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:39
XBV00253.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:39
XBV00254.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:39
XBV00255.VDF   : 8.11.248.172     2048 Bytes  17.07.2015 16:05:39
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 11:02:04
XBV00001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 11:02:04
XBV00002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 11:02:04
XBV00003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 11:02:04
XBV00004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 11:02:04
XBV00005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 11:02:04
XBV00006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 11:02:04
XBV00007.VDF   : 7.11.152.100  4193792 Bytes  02.06.2014 11:02:04
XBV00008.VDF   : 8.11.165.192  4251136 Bytes  07.08.2014 11:02:04
XBV00009.VDF   : 8.11.172.30  2094080 Bytes  15.09.2014 11:02:04
XBV00010.VDF   : 8.11.178.32  1581056 Bytes  14.10.2014 11:02:04
XBV00011.VDF   : 8.11.184.50  2178560 Bytes  11.11.2014 11:02:04
XBV00012.VDF   : 8.11.190.32  1876992 Bytes  03.12.2014 11:02:04
XBV00013.VDF   : 8.11.201.28  2973696 Bytes  14.01.2015 11:02:04
XBV00014.VDF   : 8.11.206.252  2695680 Bytes  04.02.2015 11:02:04
XBV00015.VDF   : 8.11.213.84  3175936 Bytes  03.03.2015 11:02:04
XBV00016.VDF   : 8.11.213.176   212480 Bytes  05.03.2015 11:02:04
XBV00017.VDF   : 8.11.219.166  2033664 Bytes  25.03.2015 15:00:17
XBV00018.VDF   : 8.11.225.88  2367488 Bytes  22.04.2015 12:41:03
XBV00019.VDF   : 8.11.230.186  1674752 Bytes  13.05.2015 08:29:55
XBV00020.VDF   : 8.11.237.30  4711936 Bytes  02.06.2015 17:45:18
XBV00021.VDF   : 8.11.243.12  2747904 Bytes  26.06.2015 10:13:27
XBV00022.VDF   : 8.11.248.172  2350592 Bytes  17.07.2015 16:05:34
XBV00042.VDF   : 8.11.248.174    24576 Bytes  17.07.2015 16:05:34
XBV00043.VDF   : 8.11.248.180     7680 Bytes  17.07.2015 16:05:34
XBV00044.VDF   : 8.11.248.182    22016 Bytes  17.07.2015 12:05:44
XBV00045.VDF   : 8.11.248.194     2048 Bytes  17.07.2015 12:05:44
XBV00046.VDF   : 8.11.248.208    20480 Bytes  17.07.2015 12:05:44
XBV00047.VDF   : 8.11.248.220     7168 Bytes  17.07.2015 12:05:44
XBV00048.VDF   : 8.11.248.232     4096 Bytes  17.07.2015 12:05:44
XBV00049.VDF   : 8.11.248.236    42496 Bytes  18.07.2015 12:05:44
XBV00050.VDF   : 8.11.248.240    18432 Bytes  18.07.2015 12:05:44
XBV00051.VDF   : 8.11.248.242     2048 Bytes  18.07.2015 12:05:44
XBV00052.VDF   : 8.11.248.244    60928 Bytes  19.07.2015 12:05:44
XBV00053.VDF   : 8.11.248.246     2048 Bytes  19.07.2015 12:05:44
XBV00054.VDF   : 8.11.248.248     2048 Bytes  19.07.2015 12:05:44
XBV00055.VDF   : 8.11.248.250    13312 Bytes  19.07.2015 14:15:02
XBV00056.VDF   : 8.11.249.10    67072 Bytes  20.07.2015 08:33:13
XBV00057.VDF   : 8.11.249.20     2048 Bytes  20.07.2015 08:33:13
XBV00058.VDF   : 8.11.249.30     2048 Bytes  20.07.2015 08:33:13
XBV00059.VDF   : 8.11.249.42    20992 Bytes  20.07.2015 08:33:14
XBV00060.VDF   : 8.11.249.52     7168 Bytes  20.07.2015 08:33:14
XBV00061.VDF   : 8.11.249.62     9728 Bytes  20.07.2015 08:33:14
XBV00062.VDF   : 8.11.249.66    31232 Bytes  20.07.2015 08:33:14
XBV00063.VDF   : 8.11.249.68     2048 Bytes  20.07.2015 08:33:14
XBV00064.VDF   : 8.11.249.74    30720 Bytes  20.07.2015 08:33:14
XBV00065.VDF   : 8.11.249.76     2048 Bytes  20.07.2015 08:33:14
XBV00066.VDF   : 8.11.249.78    12288 Bytes  20.07.2015 08:33:14
XBV00067.VDF   : 8.11.249.80    18944 Bytes  20.07.2015 08:33:14
XBV00068.VDF   : 8.11.249.82     6144 Bytes  20.07.2015 08:33:14
XBV00069.VDF   : 8.11.249.86    29696 Bytes  21.07.2015 08:33:14
XBV00070.VDF   : 8.11.249.88     4608 Bytes  21.07.2015 08:33:14
XBV00071.VDF   : 8.11.249.90     5632 Bytes  21.07.2015 08:33:14
XBV00072.VDF   : 8.11.249.92     4608 Bytes  21.07.2015 08:33:14
XBV00073.VDF   : 8.11.249.94     5120 Bytes  21.07.2015 08:33:14
XBV00074.VDF   : 8.11.249.96     7680 Bytes  21.07.2015 08:33:14
XBV00075.VDF   : 8.11.249.106    14848 Bytes  21.07.2015 08:33:14
XBV00076.VDF   : 8.11.249.116    23040 Bytes  21.07.2015 08:33:14
XBV00077.VDF   : 8.11.249.126     3584 Bytes  21.07.2015 08:33:14
XBV00078.VDF   : 8.11.249.136    18944 Bytes  21.07.2015 08:33:14
XBV00079.VDF   : 8.11.249.146     3072 Bytes  21.07.2015 08:33:14
XBV00080.VDF   : 8.11.249.158    23040 Bytes  21.07.2015 08:33:14
XBV00081.VDF   : 8.11.249.160     3072 Bytes  21.07.2015 08:33:14
XBV00082.VDF   : 8.11.249.162    25600 Bytes  21.07.2015 08:33:14
XBV00083.VDF   : 8.11.249.166    44544 Bytes  22.07.2015 08:33:14
XBV00084.VDF   : 8.11.249.168     2048 Bytes  22.07.2015 08:33:14
XBV00085.VDF   : 8.11.249.170    13312 Bytes  22.07.2015 08:33:14
XBV00086.VDF   : 8.11.249.172     5120 Bytes  22.07.2015 08:33:14
XBV00087.VDF   : 8.11.249.174     2048 Bytes  22.07.2015 14:22:22
XBV00088.VDF   : 8.11.249.176     2048 Bytes  22.07.2015 14:22:22
XBV00089.VDF   : 8.11.249.178     2048 Bytes  22.07.2015 14:22:22
XBV00090.VDF   : 8.11.249.180     2048 Bytes  22.07.2015 14:22:22
XBV00091.VDF   : 8.11.249.182     5120 Bytes  22.07.2015 14:22:22
XBV00092.VDF   : 8.11.249.190    49152 Bytes  22.07.2015 14:22:22
XBV00093.VDF   : 8.11.249.192     2048 Bytes  22.07.2015 14:22:22
XBV00094.VDF   : 8.11.249.202     8704 Bytes  22.07.2015 14:22:22
XBV00095.VDF   : 8.11.249.204     2048 Bytes  22.07.2015 14:22:22
XBV00096.VDF   : 8.11.249.212    18432 Bytes  22.07.2015 14:22:22
XBV00097.VDF   : 8.11.249.220     9728 Bytes  22.07.2015 14:22:22
XBV00098.VDF   : 8.11.249.228     7168 Bytes  22.07.2015 14:22:22
XBV00099.VDF   : 8.11.249.232    32768 Bytes  23.07.2015 14:22:22
XBV00100.VDF   : 8.11.249.234     2560 Bytes  23.07.2015 14:22:22
XBV00101.VDF   : 8.11.249.236     5632 Bytes  23.07.2015 14:22:22
XBV00102.VDF   : 8.11.249.238     9216 Bytes  23.07.2015 14:22:22
XBV00103.VDF   : 8.11.249.240     7680 Bytes  23.07.2015 14:22:22
XBV00104.VDF   : 8.11.249.244    30208 Bytes  23.07.2015 14:22:22
XBV00105.VDF   : 8.11.249.248    28672 Bytes  23.07.2015 14:22:22
XBV00106.VDF   : 8.11.249.250     2048 Bytes  23.07.2015 14:22:22
XBV00107.VDF   : 8.11.249.252    15360 Bytes  23.07.2015 14:22:22
XBV00108.VDF   : 8.11.250.6     34304 Bytes  24.07.2015 14:22:22
XBV00109.VDF   : 8.11.250.42    45056 Bytes  24.07.2015 14:22:22
XBV00110.VDF   : 8.11.250.44     2048 Bytes  24.07.2015 14:22:22
XBV00111.VDF   : 8.11.250.60    11264 Bytes  24.07.2015 14:22:22
XBV00112.VDF   : 8.11.250.76    11776 Bytes  24.07.2015 14:22:22
XBV00113.VDF   : 8.11.250.86     5120 Bytes  24.07.2015 14:22:22
XBV00114.VDF   : 8.11.250.96     4608 Bytes  24.07.2015 14:22:22
XBV00115.VDF   : 8.11.250.100    93696 Bytes  25.07.2015 14:22:22
XBV00116.VDF   : 8.11.250.108     9216 Bytes  25.07.2015 14:22:23
XBV00117.VDF   : 8.11.250.114    20992 Bytes  25.07.2015 14:22:23
XBV00118.VDF   : 8.11.250.120     4608 Bytes  25.07.2015 14:22:23
XBV00119.VDF   : 8.11.250.126    98304 Bytes  26.07.2015 17:01:47
XBV00120.VDF   : 8.11.250.128     2048 Bytes  26.07.2015 17:01:47
XBV00121.VDF   : 8.11.250.132    22528 Bytes  26.07.2015 17:01:47
XBV00122.VDF   : 8.11.250.134     2048 Bytes  26.07.2015 17:01:47
XBV00123.VDF   : 8.11.250.136     2048 Bytes  26.07.2015 17:01:47
XBV00124.VDF   : 8.11.250.142    81408 Bytes  27.07.2015 17:01:47
XBV00125.VDF   : 8.11.250.148     5120 Bytes  27.07.2015 17:01:47
XBV00126.VDF   : 8.11.250.154     7680 Bytes  27.07.2015 17:01:47
XBV00127.VDF   : 8.11.250.160     9216 Bytes  27.07.2015 17:01:47
XBV00128.VDF   : 8.11.250.166     7680 Bytes  27.07.2015 17:01:47
XBV00129.VDF   : 8.11.250.168     9216 Bytes  27.07.2015 17:01:47
XBV00130.VDF   : 8.11.250.170    11776 Bytes  27.07.2015 17:01:47
XBV00131.VDF   : 8.11.250.172     7680 Bytes  27.07.2015 17:01:47
XBV00132.VDF   : 8.11.250.176    28160 Bytes  27.07.2015 17:01:47
XBV00133.VDF   : 8.11.250.178     2048 Bytes  27.07.2015 17:01:47
XBV00134.VDF   : 8.11.250.180     8192 Bytes  27.07.2015 17:01:47
XBV00135.VDF   : 8.11.250.182     2048 Bytes  27.07.2015 17:01:47
XBV00136.VDF   : 8.11.250.184    14848 Bytes  27.07.2015 17:01:47
XBV00137.VDF   : 8.11.250.190    35328 Bytes  28.07.2015 17:01:47
XBV00138.VDF   : 8.11.250.192    24576 Bytes  28.07.2015 17:01:47
XBV00139.VDF   : 8.11.250.194     6656 Bytes  28.07.2015 17:01:47
XBV00140.VDF   : 8.11.250.196     8192 Bytes  28.07.2015 17:01:47
XBV00141.VDF   : 8.11.250.202    15360 Bytes  28.07.2015 17:01:47
XBV00142.VDF   : 8.11.250.206    10240 Bytes  28.07.2015 17:01:47
XBV00143.VDF   : 8.11.250.210    32256 Bytes  28.07.2015 17:01:47
XBV00144.VDF   : 8.11.250.212     7168 Bytes  28.07.2015 17:01:47
XBV00145.VDF   : 8.11.250.216     6144 Bytes  28.07.2015 17:01:48
XBV00146.VDF   : 8.11.250.218    16896 Bytes  28.07.2015 17:01:48
XBV00147.VDF   : 8.11.250.220     2048 Bytes  28.07.2015 17:01:48
XBV00148.VDF   : 8.11.250.222     2048 Bytes  28.07.2015 17:01:48
XBV00149.VDF   : 8.11.250.224    19456 Bytes  28.07.2015 17:01:48
XBV00150.VDF   : 8.11.250.226     2048 Bytes  28.07.2015 17:01:48
XBV00151.VDF   : 8.11.250.228    11264 Bytes  28.07.2015 17:01:48
XBV00152.VDF   : 8.11.250.232    40960 Bytes  29.07.2015 17:01:48
XBV00153.VDF   : 8.11.250.234     2048 Bytes  29.07.2015 17:01:48
XBV00154.VDF   : 8.11.250.236     8192 Bytes  29.07.2015 17:01:48
XBV00155.VDF   : 8.11.251.18    95232 Bytes  29.07.2015 17:01:48
XBV00156.VDF   : 8.11.251.80    49664 Bytes  29.07.2015 17:01:48
XBV00157.VDF   : 8.11.251.110     6144 Bytes  29.07.2015 17:01:48
XBV00158.VDF   : 8.11.251.140     9216 Bytes  29.07.2015 08:53:45
XBV00159.VDF   : 8.11.251.144    11776 Bytes  29.07.2015 08:53:45
XBV00160.VDF   : 8.11.251.146     8704 Bytes  29.07.2015 08:53:45
XBV00161.VDF   : 8.11.251.148     7680 Bytes  29.07.2015 08:53:45
XBV00162.VDF   : 8.11.251.150     7168 Bytes  29.07.2015 08:53:45
XBV00163.VDF   : 8.11.251.152     6144 Bytes  29.07.2015 08:53:45
XBV00164.VDF   : 8.11.251.156    26624 Bytes  30.07.2015 08:53:45
XBV00165.VDF   : 8.11.251.158     3584 Bytes  30.07.2015 08:53:45
XBV00166.VDF   : 8.11.251.160     5632 Bytes  30.07.2015 08:53:45
XBV00167.VDF   : 8.11.251.162    12288 Bytes  30.07.2015 08:53:45
XBV00168.VDF   : 8.11.251.166    61440 Bytes  30.07.2015 08:53:45
XBV00169.VDF   : 8.11.251.168     6656 Bytes  30.07.2015 08:53:45
XBV00170.VDF   : 8.11.251.170    19456 Bytes  30.07.2015 08:53:45
XBV00171.VDF   : 8.11.251.172     3584 Bytes  30.07.2015 08:53:45
XBV00172.VDF   : 8.11.251.174    15872 Bytes  30.07.2015 08:53:45
XBV00173.VDF   : 8.11.251.176     7168 Bytes  30.07.2015 08:53:45
XBV00174.VDF   : 8.11.251.178     5632 Bytes  30.07.2015 08:53:45
XBV00175.VDF   : 8.11.251.202    50176 Bytes  31.07.2015 08:53:45
XBV00176.VDF   : 8.11.251.222    11264 Bytes  31.07.2015 08:53:45
XBV00177.VDF   : 8.11.251.242     2048 Bytes  31.07.2015 08:53:45
XBV00178.VDF   : 8.11.252.6      2048 Bytes  31.07.2015 08:53:45
XBV00179.VDF   : 8.11.252.28    46592 Bytes  31.07.2015 08:53:45
XBV00180.VDF   : 8.11.252.30    13312 Bytes  31.07.2015 08:53:45
XBV00181.VDF   : 8.11.252.32     2560 Bytes  31.07.2015 08:53:45
XBV00182.VDF   : 8.11.252.34     9216 Bytes  31.07.2015 08:53:45
XBV00183.VDF   : 8.11.252.36     6656 Bytes  31.07.2015 08:53:45
XBV00184.VDF   : 8.11.252.38     9216 Bytes  31.07.2015 08:53:45
XBV00185.VDF   : 8.11.252.40     7680 Bytes  31.07.2015 08:53:45
XBV00186.VDF   : 8.11.252.42     7168 Bytes  31.07.2015 08:53:45
XBV00187.VDF   : 8.11.252.44     5632 Bytes  31.07.2015 08:53:45
XBV00188.VDF   : 8.11.252.46     4096 Bytes  31.07.2015 08:53:45
XBV00189.VDF   : 8.11.252.50    59392 Bytes  01.08.2015 08:53:46
XBV00190.VDF   : 8.11.252.52     2048 Bytes  01.08.2015 08:53:46
XBV00191.VDF   : 8.11.252.72    22528 Bytes  01.08.2015 08:53:46
XBV00192.VDF   : 8.11.252.114    94208 Bytes  02.08.2015 16:02:27
XBV00193.VDF   : 8.11.252.134    17920 Bytes  02.08.2015 16:02:27
XBV00194.VDF   : 8.11.252.154    56832 Bytes  03.08.2015 06:44:58
XBV00195.VDF   : 8.11.252.174     6656 Bytes  03.08.2015 06:44:58
XBV00196.VDF   : 8.11.252.192     9216 Bytes  03.08.2015 06:44:58
XBV00197.VDF   : 8.11.252.210    13312 Bytes  03.08.2015 06:44:58
XBV00198.VDF   : 8.11.252.228     8704 Bytes  03.08.2015 06:44:58
XBV00199.VDF   : 8.11.252.230    12288 Bytes  03.08.2015 06:44:58
XBV00200.VDF   : 8.11.252.232    10240 Bytes  03.08.2015 06:44:58
XBV00201.VDF   : 8.11.252.236    29184 Bytes  03.08.2015 06:44:58
XBV00202.VDF   : 8.11.252.238     7680 Bytes  03.08.2015 06:44:58
XBV00203.VDF   : 8.11.252.244    43520 Bytes  03.08.2015 06:44:58
XBV00204.VDF   : 8.11.252.246    19456 Bytes  03.08.2015 06:44:58
XBV00205.VDF   : 8.11.252.248     9728 Bytes  03.08.2015 06:44:58
XBV00206.VDF   : 8.11.253.10     9728 Bytes  03.08.2015 06:44:58
XBV00207.VDF   : 8.11.253.30    34816 Bytes  04.08.2015 06:44:58
XBV00208.VDF   : 8.11.253.48    15872 Bytes  04.08.2015 06:44:58
XBV00209.VDF   : 8.11.253.66    12288 Bytes  04.08.2015 06:44:58
XBV00210.VDF   : 8.11.253.68     8192 Bytes  04.08.2015 16:02:34
XBV00211.VDF   : 8.11.253.70    19456 Bytes  04.08.2015 16:02:34
XBV00212.VDF   : 8.11.253.72    17408 Bytes  04.08.2015 16:02:34
XBV00213.VDF   : 8.11.253.74    14848 Bytes  04.08.2015 16:02:34
XBV00214.VDF   : 8.11.253.78    18432 Bytes  04.08.2015 16:02:34
XBV00215.VDF   : 8.11.253.80     8192 Bytes  04.08.2015 16:02:34
XBV00216.VDF   : 8.11.253.82    11776 Bytes  04.08.2015 16:02:34
XBV00217.VDF   : 8.11.253.84     8704 Bytes  04.08.2015 18:02:08
LOCAL000.VDF   : 8.11.253.84 133547008 Bytes  04.08.2015 18:02:33
Engineversion  : 8.3.32.38 
AEBB.DLL       : 8.1.2.0        60448 Bytes  17.03.2015 11:01:51
AECORE.DLL     : 8.3.7.2       249920 Bytes  20.06.2015 13:41:39
AEDROID.DLL    : 8.4.3.324    1540160 Bytes  17.07.2015 16:05:32
AEEMU.DLL      : 8.1.3.4       399264 Bytes  17.03.2015 11:01:51
AEEXP.DLL      : 8.4.2.116     269168 Bytes  02.08.2015 08:53:45
AEGEN.DLL      : 8.1.7.48      460704 Bytes  02.08.2015 08:53:36
AEHELP.DLL     : 8.3.2.2       281456 Bytes  01.07.2015 14:24:31
AEHEUR.DLL     : 8.1.4.1826   8615848 Bytes  02.08.2015 08:53:44
AEMOBILE.DLL   : 8.1.8.2       303168 Bytes  11.07.2015 15:27:04
AEOFFICE.DLL   : 8.3.1.44      404608 Bytes  11.07.2015 15:27:03
AEPACK.DLL     : 8.4.0.90      793456 Bytes  29.07.2015 17:01:46
AERDL.DLL      : 8.2.1.30      805736 Bytes  02.08.2015 08:53:44
AESBX.DLL      : 8.2.21.0     1622072 Bytes  27.05.2015 07:44:33
AESCN.DLL      : 8.3.2.10      142456 Bytes  14.05.2015 08:29:53
AESCRIPT.DLL   : 8.2.2.90      534440 Bytes  02.08.2015 08:53:44
AEVDF.DLL      : 8.3.1.6       133992 Bytes  17.03.2015 11:01:51
AVWINLL.DLL    : 15.0.12.380    29600 Bytes  04.08.2015 16:02:13
AVPREF.DLL     : 15.0.12.380    55864 Bytes  04.08.2015 16:02:16
AVREP.DLL      : 15.0.12.380   225320 Bytes  04.08.2015 16:02:17
AVARKT.DLL     : 15.0.12.380   232000 Bytes  04.08.2015 16:02:13
AVEVTLOG.DLL   : 15.0.12.398   202112 Bytes  04.08.2015 16:02:14
SQLITE3.DLL    : 15.0.12.380   461672 Bytes  04.08.2015 16:02:33
AVSMTP.DLL     : 15.0.12.380    82120 Bytes  04.08.2015 16:02:18
NETNT.DLL      : 15.0.12.380    18792 Bytes  04.08.2015 16:02:31
CommonImageRc.dll: 15.0.12.380  4308216 Bytes  04.08.2015 16:02:13
CommonTextRc.dll: 15.0.12.386    69248 Bytes  04.08.2015 16:02:13

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Prüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 4. August 2015  22:11

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Fehler in der ARK Library

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '183' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxCUIService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '135' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'HeciServer.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'dashost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'SystemAgentService.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'LenovoWiFiHotspotSvr.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'LsvUIService.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'creator-ws.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'PGService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'PG_Service_Launcher.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'WebcamSplitterServer.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'ss_conn_service.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'VfConnectorService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDDriveService.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'ymc.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'YogaPicks.AppService.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZeroConfigService.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.ServiceHost.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDBackupEngine.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCSDK.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'IntelMeFWService.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '226' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostex.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxHK.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxTray.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'ClassicStartMenu.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'TabTip.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'TabTip32.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxEM.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTFTrack.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'SYNTPHELPER.EXE' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'Transition.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'TransitionServer.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'Energy Manager.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'utility.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'Eraser.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'GWX.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'iSyncr.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'Yoga Picks.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDDriveUtilitiesHelper.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDDriveAutoUnlock.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDDMStatus.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNMNSUT.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiApSrv.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'update.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'updrgui.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'update.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinLogon.exe' - '29' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1559' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Windows8_OS>
C:\swapfile.sys
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\$Windows.~BT\Sources\SafeOS\SafeOS.Mount\Windows\bfsvc.exe
...
... Meldungen für den Post gekürzt
...
C:\$Windows.~BT\Sources\SafeOS\SafeOS.Mount\Windows\WinSxS\x86_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10240.16384_none_b5413773a99a53d2\wrpint.dll
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Users\user\AppData\Local\Temp\SPSetup.exe
    [0] Archivtyp: NSIS
    --> Object
        [FUND]      Enthält Muster der Software PUA/SearchProtect.Gen
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> Object
        [FUND]      Enthält Muster der Software PUA/SearchProtect.Gen
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
Beginne mit der Suche in 'D:\' <LENOVO>

Beginne mit der Desinfektion:
C:\Users\user\AppData\Local\Temp\SPSetup.exe
  [FUND]      Enthält Muster der Software PUA/SearchProtect.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53202f14.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 5. August 2015  06:20
Benötigte Zeit:  7:55:36 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  58363 Verzeichnisse wurden überprüft
 1018025 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
   2968 Dateien konnten nicht durchsucht werden
 1015055 Dateien ohne Befall
   6027 Archive wurden durchsucht
   2970 Warnungen
      1 Hinweise
   1344 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         
Hier die Log Files der durchgeführten Scans.
defogger_disable.log
Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 07:56 on 05/08/2015 (user)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         
FRST.txt
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:02-08-2015 01
durchgeführt von user (Administrator) auf LENOVO-PC (05-08-2015 07:58:10)
Gestartet von C:\Users\user\Downloads
Geladene Profile: user (Verfügbare Profile: user)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(LENOVO INCORPORATED.) C:\Program Files\lenovo\iMController\SystemAgentService.exe
(Lenovo(beijing) Limited) C:\Windows\System32\LenovoWiFiHotspotSvr.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Lenovo Smart Voice\LsvUIService.exe
(pdfforge GmbH) C:\Program Files (x86)\PDF Architect 3\creator-ws.exe
(PointGrab LTD) C:\Program Files (x86)\Lenovo\Motion Control\PGService.exe
(PointGrab LTD) C:\Program Files (x86)\Lenovo\Motion Control\PG_Service_Launcher.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(PointGrab LTD) C:\Program Files (x86)\Lenovo\Motion Control\WebcamSplitterServer.exe
(DEVGURU Co., LTD.) C:\Program Files (x86)\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe
() C:\Program Files (x86)\Lenovo\Lenovo VeriFace Pro\VfConnectorService.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe
(Lenovo) C:\ProgramData\LenovoTransition\Server\x64\ymc.exe
() C:\Program Files (x86)\Lenovo\Yoga Picks\Service\x64\YogaPicks.AppService.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD SmartWare\WDBackupEngine.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek semiconductor) C:\Windows\RTFTrack.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
() C:\Program Files (x86)\Lenovo\Lenovo Transition\Transition.exe
() C:\Program Files (x86)\Lenovo\Lenovo Transition\TransitionServer.exe
(Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Manager\Energy Manager.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Manager\utility.exe
(The Eraser Project) C:\Program Files\Eraser\Eraser.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(JRT Studio LLC) C:\Program Files (x86)\JRT Studio\iSyncr\iSyncr.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Yoga Picks\Yoga Picks.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Utilities\WDDriveUtilitiesHelper.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Security\WDDriveAutoUnlock.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe
(CANON INC.) C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
() C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Registry (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2014-03-26] (Intel Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13667032 2014-01-22] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1374936 2014-01-13] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_LENOVO_DOLBYDRAGON] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1374936 2014-01-13] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_LENOVO_MICPKEY] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1374936 2014-01-13] (Realtek Semiconductor)
HKLM\...\Run: [RtsFT] => C:\WINDOWS\RTFTrack.exe [6340312 2013-10-17] (Realtek semiconductor)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2781936 2013-12-19] (Synaptics Incorporated)
HKLM\...\Run: [AutoStartTransition] => C:\Program Files (x86)\Lenovo\Lenovo Transition\Transition.exe [294672 2014-11-30] ()
HKLM\...\Run: [Energy Manager] => C:\Program Files (x86)\Lenovo\Energy Manager\Energy Manager.exe [15813616 2014-11-30] (Lenovo(beijing) Limited)
HKLM\...\Run: [Lenovo Utility] => C:\Program Files (x86)\Lenovo\Energy Manager\Utility.exe [80880 2014-11-30] (Lenovo(beijing) Limited)
HKLM\...\Run: [Eraser] => C:\Program Files\Eraser\Eraser.exe [1085512 2015-01-12] (The Eraser Project)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [169768 2015-04-07] (Apple Inc.)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163520 2015-04-09] (IvoSoft)
HKLM-x32\...\Run: [Yoga Picks] => C:\Program Files (x86)\Lenovo\Yoga Picks\Yoga Picks.exe [119280 2014-01-06] (Lenovo)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [782008 2015-08-04] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [DriveUtilitiesHelper] => C:\Program Files (x86)\Western Digital\WD Utilities\WDDriveUtilitiesHelper.exe [1852264 2014-05-23] (Western Digital Technologies, Inc.)
HKLM-x32\...\Run: [WD Drive Unlocker] => C:\Program Files (x86)\Western Digital\WD Security\WDDriveAutoUnlock.exe [1694048 2014-10-23] (Western Digital Technologies, Inc.)
HKLM-x32\...\Run: [WD Quick View] => C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe [5564784 2015-07-20] (Western Digital Technologies, Inc.)
HKLM-x32\...\Run: [IJNetworkScanUtility] => C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe [206240 2010-08-23] (CANON INC.)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe [134368 2015-07-02] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-3129409944-250104034-3459433941-1001\...\Run: [Kies3PDLR.exe] => C:\Program Files (x86)\Samsung\Kies3\FirmwareUpdate\Kies3PDLR.exe [1015104 2015-03-24] (Samsung)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\iSyncr.lnk [2015-04-13]
ShortcutTarget: iSyncr.lnk -> C:\Windows\Installer\{FD4FED9A-700B-4335-806B-BCFF965DFF37}\_75C03E3ECF4ACF09B6E572.exe ()
ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2015-04-09] (IvoSoft)
ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer32.dll [2015-04-09] (IvoSoft)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://safesearch.avira.com/#web/result?source=repair&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = https://safesearch.avira.com/#web/result?source=repair&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://safesearch.avira.com/#web/result?source=repair&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = https://safesearch.avira.com/#web/result?source=repair&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://safesearch.avira.com/#web/result?source=repair&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = https://safesearch.avira.com/#web/result?source=repair&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://safesearch.avira.com/#web/result?source=repair&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = https://safesearch.avira.com/#web/result?source=repair&q=
HKU\S-1-5-21-3129409944-250104034-3459433941-1001\Software\Microsoft\Internet Explorer\Main,Search Page = https://safesearch.avira.com/#web/result?source=repair&q=
HKU\S-1-5-21-3129409944-250104034-3459433941-1001\Software\Microsoft\Internet Explorer\Main,Start Page = https://safesearch.avira.com/#web/result?source=repair&q=
HKU\S-1-5-21-3129409944-250104034-3459433941-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://safesearch.avira.com/#web/result?source=repair&q=
HKU\S-1-5-21-3129409944-250104034-3459433941-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://mystart.lenovo.com
HKU\S-1-5-21-3129409944-250104034-3459433941-1001\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://mystart.lenovo.com
HKU\S-1-5-21-3129409944-250104034-3459433941-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://safesearch.avira.com/#web/result?source=repair&q=
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-3129409944-250104034-3459433941-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer64.dll [2015-04-09] (IvoSoft)
BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_64.dll [2015-04-09] (IvoSoft)
BHO-x32: PDF Architect 3 Helper -> {06E08260-0695-4EC1-A74B-1310D8899D93} -> C:\Program Files (x86)\PDF Architect 3\creator-ie-helper.dll [2015-03-20] (pdfforge GmbH)
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2015-04-09] (IvoSoft)
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2015-04-09] (IvoSoft)
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2015-04-09] (IvoSoft)
Toolbar: HKLM-x32 - PDF Architect 3 Toolbar - {2DFF3579-5AA7-45B9-9328-1D38EA230861} - C:\Program Files (x86)\PDF Architect 3\creator-ie-plugin.dll [2015-03-20] (pdfforge GmbH)
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2015-04-09] (IvoSoft)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{4D233B88-3E06-4E02-A72F-AAF94A001993}: [DhcpNameServer] 169.254.23.175
Tcpip\..\Interfaces\{E5DF9F5B-61DA-4C5A-A09E-287D49E725CF}: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default
FF Homepage: about:home
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2014-10-30] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.2.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-07-03] (Adobe Systems Inc.)
FF Plugin-x32: PDF Architect 3 -> C:\Program Files (x86)\PDF Architect 3\np-previewer.dll [2015-03-20] (pdfforge GmbH)
FF Extension: Print pages to PDF - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default\Extensions\printPages2Pdf@reinhold.ripper [2015-05-31]
FF Extension: Firefox Certificate Store Hotfix - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default\Extensions\firefox-hotfix@mozilla.org.xpi [2015-04-11]
FF Extension: ProxTube - Unblock YouTube - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default\Extensions\ich@maltegoetz.de.xpi [2015-04-12]
FF Extension: Image Zoom - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default\Extensions\{1A2D0EC4-75F5-4c91-89C4-3656F6E44B68}.xpi [2015-04-12]
FF Extension: Google Analytics Opt-out Browser Add-on - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default\Extensions\{6d96bb5e-1175-4ebf-8ab5-5f56f1c79f65}.xpi [2015-08-05]
FF Extension: NoScript - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2015-04-12]
FF Extension: Pearl Crescent Page Saver Basic - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default\Extensions\{c151d79e-e61b-4a90-a887-5a46d38fba99}.xpi [2015-04-12]
FF Extension: Ecosia — The search engine that plants trees! - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default\Extensions\{d04b0b40-3dab-4f0b-97a6-04ec3eddbfb0}.xpi [2015-04-12]
FF Extension: Adblock Plus - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-04-12]
FF Extension: BetterPrivacy - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2015-04-12]
FF Extension: Tab Mix Plus - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default\Extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi [2015-04-12]
FF HKLM-x32\...\Firefox\Extensions: [pdf_architect_3_conv@pdfarchitect.org] - C:\Program Files (x86)\PDF Architect 3\resources\pdfarchitect3firefoxextension
FF Extension: PDF Architect 3 Creator - C:\Program Files (x86)\PDF Architect 3\resources\pdfarchitect3firefoxextension [2015-04-14]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [887128 2015-08-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [461672 2015-08-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [461672 2015-08-04] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1213072 2015-08-04] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77128 2015-01-19] (Apple Inc.)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [218816 2015-07-02] (Avira Operations GmbH & Co. KG)
S3 BthHFSrv; C:\Windows\System32\BthHFSrv.dll [324608 2014-10-29] (Microsoft Corporation)
R2 CCSDK; C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe [592880 2014-07-09] ()
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [16232 2014-03-26] (Intel Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [282072 2014-03-10] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2013-09-16] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-16] (Intel Corporation)
S3 Lenovo EasyPlus Hotspot; C:\Program Files (x86)\Common Files\LENOVO\easyplussdk\bin\EPHotspot64.exe [619776 2015-01-15] (Lenovo)
R2 Lenovo System Agent Service; C:\Program Files\Lenovo\iMController\SystemAgentService.exe [584632 2015-03-06] (LENOVO INCORPORATED.)
R2 LenovoWiFiHotspotSvr; C:\Windows\System32\LenovoWiFiHotspotSvr.exe [198192 2014-11-30] (Lenovo(beijing) Limited)
R2 LsvUIService; C:\Program Files (x86)\Lenovo\Lenovo Smart Voice\LsvUIService.exe [70416 2014-11-30] (Lenovo)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [284912 2014-01-17] ()
S3 PDF Architect 3; C:\Program Files (x86)\PDF Architect 3\ws.exe [2243288 2015-03-20] (pdfforge GmbH)
S3 PDF Architect 3 CrashHandler; C:\Program Files (x86)\PDF Architect 3\crash-handler-ws.exe [901336 2015-03-20] (pdfforge GmbH)
R2 PDF Architect 3 Creator; C:\Program Files (x86)\PDF Architect 3\creator-ws.exe [740568 2015-03-20] (pdfforge GmbH)
R2 PGService; C:\Program Files (x86)\Lenovo\Motion Control\PGService.exe [167176 2014-02-24] (PointGrab LTD)
R2 PG_Service_Launcher; C:\Program Files (x86)\Lenovo\Motion Control\PG_Service_Launcher.exe [512776 2014-02-24] (PointGrab LTD)
R2 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2014-10-13] (DEVGURU Co., LTD.)
R2 VeriFaceSrv; C:\Program Files (x86)\Lenovo\Lenovo VeriFace Pro\VfConnectorService.exe [67856 2014-11-30] ()
R2 WDBackup; C:\Program Files (x86)\Western Digital\WD SmartWare\WDBackupEngine.exe [1042808 2015-07-20] (Western Digital Technologies, Inc.)
R2 WDDriveService; C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe [306552 2015-07-20] (Western Digital Technologies, Inc.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366520 2015-02-04] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23792 2015-02-04] (Microsoft Corporation)
R2 ymc; C:\ProgramData\LenovoTransition\Server\x64\ymc.exe [33040 2014-11-30] (Lenovo)
R2 YogaPicks.AppService; C:\Program Files (x86)\Lenovo\Yoga Picks\Service\x64\YogaPicks.AppService.exe [19440 2014-01-06] ()
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3816176 2014-01-17] (Intel® Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [137288 2015-08-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [148632 2015-08-04] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2015-03-17] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [43576 2015-03-17] (Avira Operations GmbH & Co. KG)
S3 AX88772; C:\Windows\system32\DRIVERS\ax88772.sys [113864 2013-07-18] (ASIX Electronics Corp.)
S3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [226304 2014-03-18] (Microsoft Corporation)
R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [142280 2013-10-18] (Intel Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-09-16] (Intel Corporation)
R3 NETwNb64; C:\Windows\system32\DRIVERS\Netwbw02.sys [3433952 2014-02-18] (Intel Corporation)
S3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew02.sys [4649440 2013-06-18] (Intel Corporation)
R3 rtsuvc; C:\Windows\system32\DRIVERS\rtsuvc.sys [8876248 2013-10-17] (Realtek Semiconductor Corp.)
R3 SensorsHIDClassDriver; C:\Windows\System32\drivers\WUDFRd.sys [226304 2014-10-29] (Microsoft Corporation)
R3 SensorsServiceDriver; C:\Windows\System32\drivers\WUDFRd.sys [226304 2014-10-29] (Microsoft Corporation)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [34544 2013-12-19] (Synaptics Incorporated)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114496 2015-02-04] (Microsoft Corporation)
S3 wsvd; C:\Windows\system32\DRIVERS\wsvd.sys [102376 2012-06-13] ("CyberLink)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-05 07:58 - 2015-08-05 07:58 - 00023455 _____ C:\Users\user\Downloads\FRST.txt
2015-08-05 07:58 - 2015-08-05 07:58 - 00000000 ____D C:\FRST
2015-08-05 07:56 - 2015-08-05 07:56 - 00000470 _____ C:\Users\user\Downloads\defogger_disable.log
2015-08-05 07:56 - 2015-08-05 07:56 - 00000000 _____ C:\Users\user\defogger_reenable
2015-08-05 07:47 - 2015-08-05 07:47 - 00380416 _____ C:\Users\user\Downloads\Gmer-19357.exe
2015-08-05 07:46 - 2015-08-05 07:46 - 02169856 _____ (Farbar) C:\Users\user\Downloads\FRST64.exe
2015-08-05 07:45 - 2015-08-05 07:45 - 00050477 _____ C:\Users\user\Downloads\Defogger.exe
2015-08-05 07:39 - 2015-08-05 07:39 - 01146418 _____ C:\Users\user\Desktop\AVSCAN-20150804-221143-296FB2DB.LOG
2015-08-04 18:30 - 2015-07-25 15:34 - 01084928 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2015-08-04 18:25 - 2015-08-04 18:30 - 315409626 _____ C:\Users\user\Downloads\Raabeabi.zip
2015-08-02 11:06 - 2015-08-02 11:06 - 00000000 ____D C:\Program Files\Western Digital
2015-07-22 10:34 - 2015-07-14 16:14 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2015-07-22 10:34 - 2015-07-14 16:14 - 00301056 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2015-07-22 10:34 - 2015-07-14 16:14 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2015-07-22 10:34 - 2015-07-14 16:13 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2015-07-17 20:36 - 2015-07-19 14:37 - 00000000 ____D C:\Users\user\AppData\Roaming\Macromedia
2015-07-15 12:44 - 2015-06-30 00:43 - 00026288 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2015-07-15 12:44 - 2015-06-29 17:07 - 01145856 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2015-07-15 12:44 - 2015-06-29 17:07 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2015-07-15 12:44 - 2015-06-29 17:07 - 00433152 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2015-07-15 12:44 - 2015-06-29 17:07 - 00067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2015-07-15 12:44 - 2015-06-27 01:21 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2015-07-15 12:44 - 2015-06-27 01:21 - 00227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepdu.dll
2015-07-15 12:44 - 2015-05-12 15:19 - 00294912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll
2015-07-15 12:44 - 2015-05-07 19:50 - 22292672 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2015-07-15 12:44 - 2015-05-07 19:00 - 03109376 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2015-07-15 12:44 - 2015-05-07 18:53 - 19734960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2015-07-15 12:44 - 2015-05-07 18:12 - 02706432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2015-07-15 12:44 - 2015-05-07 17:21 - 00522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\GeofenceMonitorService.dll
2015-07-15 12:44 - 2015-05-07 17:05 - 00367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GeofenceMonitorService.dll
2015-07-15 12:44 - 2015-05-03 17:09 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2015-07-15 12:44 - 2015-05-03 16:58 - 00210944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2015-07-15 12:44 - 2015-05-03 16:55 - 00971776 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2015-07-15 12:44 - 2015-05-03 16:49 - 00811008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSShared.dll
2015-07-15 12:44 - 2015-05-03 02:39 - 00227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2015-07-15 12:44 - 2015-05-02 01:33 - 00410739 _____ C:\WINDOWS\system32\ApnDatabase.xml
2015-07-15 12:44 - 2015-04-28 15:13 - 00513480 _____ C:\WINDOWS\SysWOW64\locale.nls
2015-07-15 12:44 - 2015-04-28 15:13 - 00513480 _____ C:\WINDOWS\system32\locale.nls
2015-07-15 12:44 - 2015-04-25 04:25 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usb8023.sys
2015-07-15 12:43 - 2015-05-11 20:17 - 01201664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2015-07-15 12:43 - 2015-05-11 18:34 - 00332800 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcpl.dll
2015-07-15 12:43 - 2015-05-03 17:07 - 07784448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2015-07-15 12:43 - 2015-05-03 16:57 - 05264384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2015-07-15 12:43 - 2015-04-30 01:22 - 00130048 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll
2015-07-15 12:41 - 2015-04-23 17:47 - 03084288 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2015-07-15 12:41 - 2015-04-23 17:16 - 02471424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll
2015-07-15 12:23 - 2015-06-28 07:07 - 00442712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2015-07-15 12:23 - 2015-06-28 07:07 - 00178008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2015-07-15 12:23 - 2015-06-28 07:06 - 01311960 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2015-07-15 12:23 - 2015-06-28 07:06 - 00332120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2015-07-15 12:23 - 2015-06-27 18:42 - 00747520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2015-07-15 12:23 - 2015-06-27 05:13 - 00202240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2015-07-15 12:23 - 2015-06-27 05:12 - 00401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2015-07-15 12:23 - 2015-06-27 05:12 - 00284672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2015-07-15 12:23 - 2015-06-27 04:40 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll
2015-07-15 12:23 - 2015-06-27 04:05 - 01441792 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2015-07-15 12:23 - 2015-06-27 04:00 - 00989184 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2015-07-15 12:23 - 2015-06-27 03:53 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll
2015-07-15 12:23 - 2015-06-27 03:26 - 00802816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2015-07-15 12:23 - 2015-06-25 04:31 - 04177920 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2015-07-15 12:22 - 2015-07-09 21:51 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2015-07-15 12:22 - 2015-07-09 20:40 - 00359936 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSetupUI.dll
2015-07-15 12:22 - 2015-07-09 18:03 - 03701760 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2015-07-15 12:22 - 2015-07-09 17:54 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2015-07-15 12:22 - 2015-07-09 17:53 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2015-07-15 12:22 - 2015-07-09 17:50 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2015-07-15 12:22 - 2015-07-09 17:50 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2015-07-15 12:22 - 2015-07-09 17:48 - 00891904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2015-07-15 12:22 - 2015-07-09 17:46 - 02229248 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2015-07-15 12:22 - 2015-07-09 17:38 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2015-07-15 12:22 - 2015-07-09 17:37 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2015-07-15 12:22 - 2015-07-09 17:35 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2015-07-15 12:22 - 2015-07-09 17:34 - 00721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2015-07-15 12:22 - 2015-06-27 05:08 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2015-07-15 12:22 - 2015-06-27 05:08 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2015-07-15 12:22 - 2015-06-27 04:14 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wups.dll
2015-07-15 12:21 - 2015-07-02 23:21 - 19877376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2015-07-15 12:21 - 2015-07-02 22:50 - 02279424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2015-07-15 12:21 - 2015-07-02 22:49 - 25193984 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2015-07-15 12:21 - 2015-07-02 22:23 - 02885632 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2015-07-15 12:21 - 2015-07-02 22:19 - 12855296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2015-07-15 12:21 - 2015-07-02 21:55 - 01310720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2015-07-15 12:21 - 2015-07-02 21:20 - 14453248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2015-07-15 12:21 - 2015-07-02 20:59 - 01545728 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2015-07-15 12:21 - 2015-07-02 00:08 - 05923840 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2015-07-15 12:21 - 2015-07-01 23:14 - 04520448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2015-07-15 12:21 - 2015-06-16 00:41 - 00065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\msiexec.exe
2015-07-15 12:21 - 2015-06-16 00:24 - 03320320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2015-07-15 12:21 - 2015-06-15 23:16 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msiexec.exe
2015-07-15 12:21 - 2015-06-15 23:09 - 03607552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2015-07-15 12:21 - 2015-06-15 22:50 - 02774528 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2015-07-15 12:21 - 2015-06-15 21:57 - 02460160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2015-07-15 12:21 - 2015-05-30 23:18 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll
2015-07-15 12:21 - 2015-05-30 21:36 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2015-07-15 12:21 - 2015-05-30 21:35 - 00911360 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2015-07-15 12:18 - 2015-06-16 07:36 - 01661576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2015-07-15 12:18 - 2015-06-16 07:36 - 01212248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2015-07-15 12:18 - 2015-06-16 00:39 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2015-07-15 12:18 - 2015-06-16 00:38 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll
2015-07-15 12:18 - 2015-06-16 00:26 - 00633856 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll
2015-07-15 12:18 - 2015-06-16 00:24 - 00816640 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2015-07-15 12:18 - 2015-06-16 00:02 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2015-07-15 12:18 - 2015-06-15 23:58 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2015-07-15 12:18 - 2015-06-15 23:57 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2015-07-15 12:18 - 2015-06-15 23:56 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2015-07-15 12:18 - 2015-06-15 23:55 - 00316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2015-07-15 12:18 - 2015-06-15 23:49 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2015-07-15 12:18 - 2015-06-15 23:41 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2015-07-15 12:18 - 2015-06-15 23:38 - 00801280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2015-07-15 12:18 - 2015-06-15 23:36 - 02125824 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2015-07-15 12:18 - 2015-06-15 23:17 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2015-07-15 12:18 - 2015-06-15 23:16 - 02427392 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2015-07-15 12:18 - 2015-06-15 23:15 - 00504320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2015-07-15 12:18 - 2015-06-15 23:13 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll
2015-07-15 12:18 - 2015-06-15 23:04 - 00478208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieui.dll
2015-07-15 12:18 - 2015-06-15 23:03 - 00664064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2015-07-15 12:18 - 2015-06-15 22:52 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2015-07-15 12:18 - 2015-06-15 22:47 - 00073216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2015-07-15 12:18 - 2015-06-15 22:44 - 00168960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll
2015-07-15 12:18 - 2015-06-15 22:43 - 00076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2015-07-15 12:18 - 2015-06-15 22:42 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2015-07-15 12:18 - 2015-06-15 22:41 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2015-07-15 12:18 - 2015-06-15 22:37 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2015-07-15 12:18 - 2015-06-15 22:32 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2015-07-15 12:18 - 2015-06-15 22:31 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2015-07-15 12:18 - 2015-06-15 22:30 - 02052608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2015-07-15 12:18 - 2015-06-15 22:30 - 00327168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2015-07-15 12:18 - 2015-06-15 22:17 - 01048576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2015-07-15 12:18 - 2015-06-15 22:07 - 01951232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2015-07-15 12:18 - 2015-06-15 22:02 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2015-07-15 12:18 - 2015-06-11 05:49 - 01380600 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll
2015-07-15 12:18 - 2015-06-10 18:13 - 01097216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll
2015-07-15 12:18 - 2015-05-07 18:47 - 00564224 _____ (Microsoft Corporation) C:\WINDOWS\system32\apphelp.dll
2015-07-12 20:28 - 2015-07-17 17:49 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-07-10 19:28 - 2015-08-02 11:21 - 00000000 ___HD C:\$Windows.~BT

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-05 07:56 - 2015-04-11 21:47 - 00000000 ____D C:\Users\user
2015-08-05 07:47 - 2014-11-30 11:55 - 02015461 _____ C:\WINDOWS\WindowsUpdate.log
2015-08-05 07:45 - 2015-04-13 00:46 - 00000000 ____D C:\Users\user\AppData\Local\ClassicShell
2015-08-05 07:26 - 2014-11-30 20:51 - 00766620 _____ C:\WINDOWS\system32\perfh007.dat
2015-08-05 07:26 - 2014-11-30 20:51 - 00159902 _____ C:\WINDOWS\system32\perfc007.dat
2015-08-05 07:26 - 2014-03-18 11:53 - 01780340 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-08-05 07:23 - 2015-04-13 22:16 - 00000000 ____D C:\Users\user\Documents\JRT Studio
2015-08-05 07:23 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\sru
2015-08-05 06:22 - 2015-05-14 10:46 - 00008192 _____ C:\WINDOWS\SysWOW64\WDPABKP.dat
2015-08-05 06:22 - 2014-03-18 11:44 - 00471386 _____ C:\WINDOWS\PFRO.log
2015-08-05 06:22 - 2013-08-22 16:46 - 00055451 _____ C:\WINDOWS\setupact.log
2015-08-05 06:22 - 2013-08-22 16:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-08-05 06:21 - 2014-11-30 12:30 - 00002560 _____ C:\WINDOWS\system32\VfService.trf
2015-08-05 06:21 - 2013-08-22 15:25 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2015-08-04 19:52 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\rescache
2015-08-04 19:49 - 2015-04-11 21:53 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3129409944-250104034-3459433941-1001
2015-08-04 19:38 - 2015-04-14 19:32 - 00000000 ____D C:\Users\user\Documents\Haushaltsbuch
2015-08-04 18:50 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2015-08-04 18:50 - 2013-08-22 17:20 - 00000000 ____D C:\WINDOWS\CbsTemp
2015-08-04 18:32 - 2015-04-14 20:41 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2015-08-04 18:03 - 2015-04-11 16:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-08-04 18:02 - 2015-04-11 16:58 - 00148632 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2015-08-04 18:02 - 2015-04-11 16:58 - 00137288 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2015-08-02 11:07 - 2014-11-30 12:03 - 00000000 ____D C:\ProgramData\Package Cache
2015-08-02 11:07 - 2014-11-30 11:55 - 00078342 _____ C:\WINDOWS\DPINST.LOG
2015-08-02 11:06 - 2015-04-15 14:57 - 00000000 ____D C:\Program Files\Common Files\Western Digital
2015-08-02 11:06 - 2015-04-15 08:24 - 00000000 ____D C:\ProgramData\Western Digital
2015-08-02 11:06 - 2015-04-15 08:24 - 00000000 ____D C:\Program Files (x86)\Western Digital
2015-08-02 11:00 - 2014-04-03 21:15 - 00000000 ____D C:\WINDOWS\Panther
2015-07-25 16:20 - 2015-04-11 17:39 - 00000000 ___SD C:\WINDOWS\system32\GWX
2015-07-22 10:36 - 2013-08-22 16:44 - 00413792 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-07-19 19:01 - 2015-04-14 19:19 - 00000000 ____D C:\Users\user\Documents\Bewerbungen
2015-07-17 20:36 - 2015-04-11 16:54 - 00000000 __SHD C:\Users\user\AppData\Local\EmieBrowserModeList
2015-07-17 20:36 - 2015-04-11 15:51 - 00000000 __SHD C:\Users\user\AppData\Local\EmieUserList
2015-07-17 20:36 - 2015-04-11 15:51 - 00000000 __SHD C:\Users\user\AppData\Local\EmieSiteList
2015-07-17 17:49 - 2015-04-11 17:02 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-07-15 21:32 - 2015-06-12 14:49 - 00000000 ____D C:\WINDOWS\system32\appraiser
2015-07-15 21:32 - 2015-04-23 17:36 - 00000000 ___SD C:\WINDOWS\system32\CompatTel
2015-07-15 21:32 - 2015-04-11 17:39 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2015-07-15 21:32 - 2013-08-22 17:36 - 00000000 ___RD C:\WINDOWS\ToastData
2015-07-15 21:32 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\WinStore
2015-07-15 21:27 - 2015-04-11 16:08 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-07-15 12:39 - 2015-04-14 20:41 - 00003886 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2015-07-13 23:10 - 2013-08-22 17:38 - 00792568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2015-07-13 23:10 - 2013-08-22 17:38 - 00178168 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2015-07-11 17:27 - 2014-11-30 12:27 - 00000000 ____D C:\Program Files\lenovo
2015-07-11 17:27 - 2014-11-30 12:26 - 00000000 ____D C:\WINDOWS\System32\Tasks\Lenovo
2015-07-07 21:37 - 2015-04-11 16:54 - 00000000 ____D C:\Program Files (x86)\Avira

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-11-30 12:03 - 2014-11-30 12:03 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
C:\Users\user\AppData\Local\Temp\avgnt.exe
C:\Users\user\AppData\Local\Temp\COMAP.EXE
C:\Users\user\AppData\Local\Temp\LenovoExperienceImprovement.exe
C:\Users\user\AppData\Local\Temp\nsgC2E4.exe
C:\Users\user\AppData\Local\Temp\octF40E.tmp.exe
C:\Users\user\AppData\Local\Temp\vlc-2.2.1-win32.exe


==================== Bamital & volsnap Check =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-08-04 18:50

==================== Ende von log ============================
         
Additions.txt
Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:02-08-2015 01
durchgeführt von user (2015-08-05 07:58:44)
Gestartet von C:\Users\user\Downloads
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3129409944-250104034-3459433941-500 - Administrator - Disabled)
Gast (S-1-5-21-3129409944-250104034-3459433941-501 - Limited - Disabled)
user (S-1-5-21-3129409944-250104034-3459433941-1001 - Administrator - Enabled) => C:\Users\user

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
ACDSee Pro 2 (HKLM-x32\...\{4AAC95F4-A30E-4EE5-A086-6F79581D0D70}) (Version: 2.0.238 - ACD Systems International)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.008.20082 - Adobe Systems Incorporated)
Apple Application Support (32-Bit) (HKLM-x32\...\{AFA1153A-F547-409B-B837-3A0D6C5A3FEC}) (Version: 3.1.3 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{D7B824DE-DA32-4772-9E5E-39C5158136A7}) (Version: 3.1.3 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{C4123106-B685-48E6-B9BD-E4F911841EB4}) (Version: 8.1.1.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Avira (HKLM-x32\...\{a5e00a72-db4a-4f77-8874-d1265b8fcd7e}) (Version: 1.1.42.10415 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.42.10415 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.12.408 - Avira Operations GmbH & Co. KG)
Benutzerhandbücher (x32 Version: 3.0.0.3 - Lenovo) Hidden
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Canon IJ Network Scan Utility (HKLM-x32\...\Canon_IJ_Network_Scan_UTILITY) (Version:  - )
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.1.1 - Canon Inc.)
Canon MP640 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP640_series) (Version:  - Canon Inc.)
CCSDK (HKLM-x32\...\{AE75190B-11B4-4F90-8254-DAB275CF2557}_is1) (Version: 1.0.3.4 - Lenovo)
Classic Shell (HKLM\...\{7C129CF8-199F-4269-AAEE-60B5D8D716E2}) (Version: 4.2.1 - IvoSoft)
Dependency Package Update (Version: 1.6.29.00 - Lenovo Inc.) Hidden
Dependency Package Update (Version: 1.6.36.00 - Lenovo Inc.) Hidden
Dependency Package Update (x32 Version: 1.6.32.00 - Lenovo Group Limited) Hidden
Dolby Digital Plus Home Theater (HKLM\...\{7E3D8FA1-6092-469A-955B-68FC4A2C67CA}) (Version: 7.5.1.1 - Dolby Laboratories Inc)
Energy Manager (HKLM-x32\...\InstallShield_{AC768037-7079-4658-AC24-2897650E0ABE}) (Version: 1.0.0.35 - Lenovo)
Energy Manager (x32 Version: 1.0.0.35 - Lenovo) Hidden
Eraser 6.2.0.2962 (HKLM\...\{C6E287F1-2E47-45F0-BB51-94F815CFFB48}) (Version: 6.2.2962 - The Eraser Project)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.15.1730 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3496 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.0.2.1000 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) 4.0 (HKLM-x32\...\{C23B292D-2656-4A05-97D5-41FDC040158C}) (Version: 3.0.1342.02 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{7e493493-a430-4b7b-b8a2-48d61599e220}) (Version: 17.0.0 - Intel Corporation)
iSyncr (HKLM-x32\...\{FD4FED9A-700B-4335-806B-BCFF965DFF37}) (Version: 5.0.10 - JRT Studio)
iTunes (HKLM\...\{93F2A022-6C37-48B8-B241-FFABD9F60C30}) (Version: 12.1.2.27 - Apple Inc.)
Lenovo Dependency Package (HKLM\...\Lenovo Dependency Package_is1) (Version: 1.6.36.00 - Lenovo Group Limited)
Lenovo EasyCamera (HKLM-x32\...\{E0A7ED39-8CD6-4351-93C3-69CCA00D12B4}) (Version: 6.2.9200.10249 - Realtek Semiconductor Corp.)
Lenovo FusionEngine  (HKLM-x32\...\Lenovo FusionEngine) (Version: 1.0.13.0 - Lenovo, Inc.)
Lenovo Mobile Phone Wireless Import (HKLM-x32\...\InstallShield_{DFB2E0D6-8DDE-49A4-B8F7-03C14DACCBA6}) (Version: 1.1.1.9 - Lenovo)
Lenovo Mobile Phone Wireless Import (x32 Version: 1.1.1.9 - Lenovo) Hidden
Lenovo Motion Control (HKLM-x32\...\InstallShield_{E9325F15-6339-45E8-9DC4-C2D44B623039}) (Version: 2.5.1.0224 - PointGrab)
Lenovo Motion Control (x32 Version: 2.5.1.0224 - PointGrab) Hidden
Lenovo OneKey Recovery (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 8.0.0.2105 - CyberLink Corp.)
Lenovo OneKey Recovery (Version: 8.0.0.2105 - CyberLink Corp.) Hidden
Lenovo Smart Voice (HKLM\...\Lenovo SmartVoice) (Version: 1.0.2.4 - Lenovo)
Lenovo Transition (HKLM\...\Lenovo Transition) (Version: 2.0.13.10181 - Lenovo)
Lenovo VeriFace Pro (HKLM\...\Lenovo VeriFace) (Version: 5.0.14.1061 - Lenovo)
Lenovo Yoga 2 Demo (HKLM-x32\...\{03C682A4-05CD-4D22-B50A-B9C3C5F2B137}) (Version: 1.0.7 - Lenovo)
LibreOffice 4.4 Help Pack (German) (HKLM-x32\...\{CCC30EC0-253C-4CF3-9A5D-5DE2601CD760}) (Version: 4.4.3.2 - The Document Foundation)
LibreOffice 4.4.3.2 (HKLM-x32\...\{A651A592-2F6C-4D66-AEA8-9BFE4B61BCB3}) (Version: 4.4.3.2 - The Document Foundation)
Metric Collection SDK 35 (x32 Version: 1.2.0006.00 - Lenovo Group Limited) Hidden
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4641.3004 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Mozilla Firefox 39.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 39.0 (x86 de)) (Version: 39.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 31.6.0 - Mozilla)
Mozilla Thunderbird 31.7.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 31.7.0 (x86 de)) (Version: 31.7.0 - Mozilla)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.6 - F.J. Wechselberger)
PDF Architect 3 (HKLM-x32\...\PDF Architect 3) (Version: 3.0.45.22485 - pdfforge GmbH)
PDF Architect 3 Create Module (x32 Version: 3.0.8.22528 - pdfforge GmbH) Hidden
PDF Architect 3 Edit Module (x32 Version: 3.0.8.22528 - pdfforge GmbH) Hidden
PDF Architect 3 View Module (x32 Version: 3.0.8.22528 - pdfforge GmbH) Hidden
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.1.1 - pdfforge)
Photographerbook 3.0.6 (HKLM-x32\...\Photographerbook_is1) (Version: 3.0.6 - FRIEDMANN PRINT DATA SOLUTIONS)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9600.39053 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7161 - Realtek Semiconductor Corp.)
Samsung Kies3 (HKLM-x32\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.15041.2 - Samsung Electronics Co., Ltd.)
Samsung Kies3 (x32 Version: 3.2.15041.2 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.49.0 - SAMSUNG Electronics Co., Ltd.)
SHAREit (HKLM-x32\...\SHAREit_is1) (Version: 2.2.1.0 - Lenovo Group Limited)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.14.71 - Synaptics Incorporated)
UESDK (HKLM-x32\...\{EB3F6640-58AE-4886-B8BA-466B6939A933}_is1) (Version: 1.0.2.7 - Lenovo)
User Manuals (HKLM-x32\...\InstallShield_{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 3.0.0.3 - Lenovo)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WD Drive Utilities (HKLM-x32\...\{59E0381C-1047-45A3-B68A-57F586EAF3C2}) (Version: 1.1.0.51 - Western Digital Technologies, Inc.)
WD Quick View (HKLM-x32\...\{847C1E81-8A3F-49BF-8FF0-189E56634656}) (Version: 2.4.12.1 - Western Digital Technologies, Inc.)
WD Security (HKLM-x32\...\{DEE2025E-D6C0-47E2-8657-AA57857FEEDA}) (Version: 1.1.1.3 - Western Digital Technologies, Inc.)
WD SmartWare (HKLM\...\{E8DDC6BB-0080-4E70-840B-58B74FBCDE11}) (Version: 2.4.12.1 - Western Digital Technologies, Inc.)
WD SmartWare Installer (HKLM-x32\...\{979a4332-3eb0-4561-9f74-a4fb871cf2bd}) (Version: 2.4.12.1 - Western Digital Technologies, Inc.)
Windows-Treiberpaket - Lenovo (ACPIVPC) System  (02/17/2013 9.52.0.776) (HKLM\...\35DD26BE48DAF4A9F35F969F3CB1E3E1435E661E) (Version: 02/17/2013 9.52.0.776 - Lenovo)
Windows-Treiberpaket - Lenovo (WUDFRd) LenovoVhid  (07/25/2013 10.30.0.288) (HKLM\...\6BCA401E9CBEED970D75F55FA5320F60D11984E9) (Version: 07/25/2013 10.30.0.288 - Lenovo)
Yoga Picks (HKLM-x32\...\{267C8BA0-876B-4589-9F14-EFB84ABCEA7F}) (Version: 1.5.014.0106 - Lenovo)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3129409944-250104034-3459433941-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)

==================== Wiederherstellungspunkte =========================


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {2CB15085-F046-44DA-9528-72DFF7082EAD} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-07-03] (Microsoft Corporation)
Task: {385F9092-43CB-4E12-83A2-E95D7545F37F} - System32\Tasks\Lenovo\Dependency Package Auto Update => C:\Program Files\Lenovo\iMController\AutoUpdate.exe [2015-03-06] ()
Task: {46E05A69-97C2-469B-A43A-DA07A4D42F0D} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 => C:\Program Files (x86)\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2014-08-18] (Lenovo)
Task: {6504A8EF-02E7-419B-B92D-D18EDAC86ECF} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {7DDE72F0-2644-43D1-B294-0F69F97E1D5A} - System32\Tasks\DolbySelectorTask => C:\Program Files\Dolby Digital Plus\ddp.exe
Task: {E66BEFB0-1F48-4290-8798-E0032F8F4BA7} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {EE7E73CA-9D59-4643-AFB9-1D0D99905556} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 35 => C:\Program Files (x86)\Lenovo\Customer Feedback Program 35\Lenovo.TVT.CustomerFeedback.Agent35.exe [2014-09-10] (Lenovo)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-03-20 18:12 - 2015-03-20 18:12 - 00085832 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2015-03-20 18:12 - 2015-03-20 18:12 - 01346344 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2014-11-30 12:30 - 2014-11-30 12:30 - 00067856 _____ () C:\Program Files (x86)\Lenovo\Lenovo VeriFace Pro\VfConnectorService.exe
2014-11-30 12:30 - 2014-11-30 12:30 - 00672016 _____ () C:\Program Files (x86)\Lenovo\Lenovo VeriFace Pro\VfDataStorageInterface.dll
2014-11-30 12:30 - 2014-11-30 12:30 - 00061200 _____ () C:\ProgramData\LenovoTransition\Server\x64\dptf.dll
2014-11-30 12:27 - 2014-01-06 16:14 - 00019440 _____ () C:\Program Files (x86)\Lenovo\Yoga Picks\Service\x64\YogaPicks.AppService.exe
2014-11-30 12:30 - 2014-11-30 12:30 - 00294672 _____ () C:\Program Files (x86)\Lenovo\Lenovo Transition\Transition.exe
2014-11-30 12:30 - 2014-11-30 12:30 - 00108304 _____ () C:\Program Files (x86)\Lenovo\Lenovo Transition\TransitionServer.exe
2014-11-30 12:27 - 2014-01-06 15:58 - 00044016 _____ () C:\Program Files (x86)\Lenovo\Yoga Picks\Util.dll
2015-04-15 11:04 - 2015-04-15 11:04 - 00207872 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.System\5ab6059d1e922dc371685c5207f6f7a6\Windows.System.ni.dll
2015-04-15 11:04 - 2015-04-15 11:04 - 01259520 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.Networking\84819467f44d3da49aa14236af8fcc9a\Windows.Networking.ni.dll
2015-04-15 09:38 - 2015-04-15 09:38 - 00363520 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.Foundation\b3972424579e18e6699549ecb948c4ef\Windows.Foundation.ni.dll
2014-11-30 12:26 - 2014-07-09 18:19 - 00592880 _____ () C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe
2014-02-24 17:39 - 2014-02-24 17:39 - 00013576 _____ () C:\Program Files (x86)\Lenovo\Motion Control\PointGrabDeviceAPI.dll
2014-11-30 12:30 - 2014-11-30 12:30 - 00102672 _____ () C:\Program Files (x86)\Lenovo\Lenovo Transition\Config\1366\TransitionLib.dll
2014-11-30 12:30 - 2014-11-30 12:30 - 00101648 _____ () C:\Program Files (x86)\Lenovo\Lenovo Transition\LUpdatePackage.dll
2014-11-30 12:01 - 2013-09-16 13:17 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer trusted/restricted ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3129409944-250104034-3459433941-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Lenovo\LenovoWallPaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{3FB0AA22-4A58-42C1-84F8-E9E73265E531}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{B2745593-6963-4E38-87EE-4DEC63642ECB}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe
FirewallRules: [{FDAE82FA-289E-4C14-8AD7-3CBE4EB5DFDE}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe
FirewallRules: [{2AA6C3F2-BDEE-4F1D-8A07-878A53940BA5}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\MxUp.exe
FirewallRules: [{ECD56452-5F0E-45C0-BF64-E4387FCC4DDB}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\MxUp.exe
FirewallRules: [{D5609B0F-C81B-4A69-B57A-44F19EA54554}] => (Allow) LPort=55100
FirewallRules: [{F215D42A-270F-479F-9A36-11F16EA21829}] => (Allow) C:\Program Files\Lenovo PhotoMasterImport\PhotoMasterImport.exe
FirewallRules: [{F7BBE04B-65A1-421E-A8C2-A79C702FF2C5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{232245A1-75FA-45DD-947A-39BC8B5F55ED}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{23297BBE-A63B-49DD-B979-0D3D1F4C94CA}] => (Allow) C:\Program Files (x86)\Lenovo\SHAREit\SHAREit.exe
FirewallRules: [{132C8F06-27FB-415C-A7C9-B3C3B4FEEA3E}] => (Allow) C:\Program Files (x86)\Lenovo\SHAREit\SHAREit.exe
FirewallRules: [{9DD21D63-D299-4E55-82AB-473804F7D921}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{AF5F766F-7062-407F-8BF3-0F86ECE62C74}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{9CFD0C1D-AECD-461E-90A2-C87CF6F4EE99}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{822D3690-A1B5-41AA-AC6F-A0AABD70978B}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{10F4B12A-A4FB-4033-9E7D-84892B3B95DF}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [TCP Query User{AAEFD14B-C491-40B9-ADC2-5310EEE6224A}C:\program files (x86)\jrt studio\isyncr\isyncr.exe] => (Allow) C:\program files (x86)\jrt studio\isyncr\isyncr.exe
FirewallRules: [UDP Query User{BC549D74-26F9-40F4-92F3-0DE9368C8DAC}C:\program files (x86)\jrt studio\isyncr\isyncr.exe] => (Allow) C:\program files (x86)\jrt studio\isyncr\isyncr.exe
FirewallRules: [TCP Query User{7ADF962E-1B4E-47DD-B88A-4F810A3C3C90}C:\program files (x86)\videolan\vlc\vlc.exe] => (Allow) C:\program files (x86)\videolan\vlc\vlc.exe
FirewallRules: [UDP Query User{39EAC759-1ECF-4F4F-A7EC-71D1ED84F4AF}C:\program files (x86)\videolan\vlc\vlc.exe] => (Allow) C:\program files (x86)\videolan\vlc\vlc.exe
FirewallRules: [TCP Query User{89AF5FCE-A20E-4BC5-A8CC-66CDB85C7461}C:\program files (x86)\jrt studio\isyncr\isyncr.exe] => (Allow) C:\program files (x86)\jrt studio\isyncr\isyncr.exe
FirewallRules: [UDP Query User{2CB88A19-A28A-4AE6-9B87-EB1BDB2D25D7}C:\program files (x86)\jrt studio\isyncr\isyncr.exe] => (Allow) C:\program files (x86)\jrt studio\isyncr\isyncr.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/05/2015 06:22:10 AM) (Source: Perflib) (EventID: 1023) (User: )
Description: rdyboost4

Error: (08/05/2015 06:22:10 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: BITSC:\Windows\System32\bitsperf.dll4

Error: (08/05/2015 05:49:13 AM) (Source: Microsoft-Windows-Defrag) (EventID: 257) (User: )
Description: Das Volume "WINRE_DRV" wurde aufgrund eines Fehlers nicht optimiert: Falscher Parameter. (0x80070057)

Error: (08/04/2015 06:32:18 PM) (Source: MsiInstaller) (EventID: 1024) (User: Lenovo-PC)
Description: Produkt: Adobe Acrobat Reader DC - Deutsch - Update "{AC76BA86-7AD7-0000-2550-AC0F084E7200}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (08/02/2015 11:26:51 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: BITSC:\Windows\System32\bitsperf.dll4

Error: (08/02/2015 11:07:14 AM) (Source: Perflib) (EventID: 1023) (User: )
Description: rdyboost4

Error: (07/22/2015 10:36:19 AM) (Source: Perflib) (EventID: 1023) (User: )
Description: rdyboost4

Error: (07/22/2015 10:36:19 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: BITSC:\Windows\System32\bitsperf.dll4

Error: (07/19/2015 07:29:55 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm ACDSeePro2.exe, Version 2.0.238.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1aa0

Startzeit: 01d0c2440717ec73

Endzeit: 4294967295

Anwendungspfad: C:\Program Files (x86)\ACD Systems\ACDSee Pro\2.0\ACDSeePro2.exe

Berichts-ID: c40cdc9a-2e3b-11e5-8274-f0bf3acd8922

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (07/19/2015 02:43:11 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm thunderbird.exe, Version 31.7.0.5605 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: a18

Startzeit: 01d0c220169f7dc7

Endzeit: 4294967295

Anwendungspfad: C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe

Berichts-ID: b6590351-2e13-11e5-8274-f0bf3acd8922

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (08/05/2015 07:37:05 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80240020 fehlgeschlagen: Upgrade auf Windows 10 Home

Error: (08/05/2015 06:21:52 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Superfetch" wurde mit folgendem Fehler beendet: 
%%1062

Error: (08/05/2015 06:11:08 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80240020 fehlgeschlagen: Upgrade auf Windows 10 Home

Error: (08/05/2015 05:49:59 AM) (Source: DCOM) (EventID: 10010) (User: Lenovo-PC)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (08/05/2015 05:49:29 AM) (Source: DCOM) (EventID: 10010) (User: Lenovo-PC)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (08/04/2015 06:51:35 PM) (Source: DCOM) (EventID: 10010) (User: Lenovo-PC)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (08/04/2015 06:51:05 PM) (Source: DCOM) (EventID: 10010) (User: Lenovo-PC)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (08/04/2015 06:01:40 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80240020 fehlgeschlagen: Upgrade auf Windows 10 Home

Error: (08/02/2015 08:25:15 PM) (Source: DCOM) (EventID: 10010) (User: Lenovo-PC)
Description: {D63B10C5-BB46-4990-A94F-E40B9D520160}

Error: (08/02/2015 08:25:12 PM) (Source: DCOM) (EventID: 10010) (User: Lenovo-PC)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}


Microsoft Office:
=========================
Error: (08/05/2015 06:22:10 AM) (Source: Perflib) (EventID: 1023) (User: )
Description: rdyboost4

Error: (08/05/2015 06:22:10 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: BITSC:\Windows\System32\bitsperf.dll4

Error: (08/05/2015 05:49:13 AM) (Source: Microsoft-Windows-Defrag) (EventID: 257) (User: )
Description: WINRE_DRVFalscher Parameter. (0x80070057)

Error: (08/04/2015 06:32:18 PM) (Source: MsiInstaller) (EventID: 1024) (User: Lenovo-PC)
Description: Adobe Acrobat Reader DC - Deutsch{AC76BA86-7AD7-0000-2550-AC0F084E7200}1625(NULL)(NULL)(NULL)

Error: (08/02/2015 11:26:51 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: BITSC:\Windows\System32\bitsperf.dll4

Error: (08/02/2015 11:07:14 AM) (Source: Perflib) (EventID: 1023) (User: )
Description: rdyboost4

Error: (07/22/2015 10:36:19 AM) (Source: Perflib) (EventID: 1023) (User: )
Description: rdyboost4

Error: (07/22/2015 10:36:19 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: BITSC:\Windows\System32\bitsperf.dll4

Error: (07/19/2015 07:29:55 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: ACDSeePro2.exe2.0.238.01aa001d0c2440717ec734294967295C:\Program Files (x86)\ACD Systems\ACDSee Pro\2.0\ACDSeePro2.exec40cdc9a-2e3b-11e5-8274-f0bf3acd8922

Error: (07/19/2015 02:43:11 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: thunderbird.exe31.7.0.5605a1801d0c220169f7dc74294967295C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exeb6590351-2e13-11e5-8274-f0bf3acd8922


==================== Speicherinformationen =========================== 

Processor: Intel(R) Core(TM) i3-4030U CPU @ 1.90GHz
Percentage of memory in use: 25%
Total physical RAM: 8112.96 MB
Available physical RAM: 6082.93 MB
Total Virtual: 9392.96 MB
Available Virtual: 6867.41 MB

==================== Drives ================================

Drive c: (Windows8_OS) (Fixed) (Total:197.84 GB) (Free:135.61 GB) NTFS ==>[System mit Startkomponenten (eingeholt von lesen Laufwerk)]
Drive d: (LENOVO) (Fixed) (Total:25 GB) (Free:22.56 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: 161A45A7)

Partition: GPT Partition Type.

==================== Ende von log ============================
         
Beim Ausführen von GMER gab es zwei Warnhinweise. Andere Programme waren geschlossen, Avira und WLAN deaktiviert.
Code:
ATTFilter
---------------------------
C:\WINDOWS\system32\config\system: Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.


---------------------------
OK   
---------------------------
         
Code:
ATTFilter
---------------------------
C:\Users\Tina\ntuser.dat: Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.


---------------------------
OK   
---------------------------
         
Gmer.txt
Code:
ATTFilter
GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-08-05 08:09:52
Windows 6.2.9200  x64 \Device\Harddisk0\DR0 -> \Device\00000034 LITEONIT_LGT-256M6G rev.DG86201 238,47GB
Running: Gmer-19357.exe; Driver: C:\Users\Tina\AppData\Local\Temp\fxlyrpog.sys


---- Threads - GMER 2.1 ----

Thread   C:\WINDOWS\system32\csrss.exe [5636:4340]                                                                                                                                    fffff9600084f2d0
---- Processes - GMER 2.1 ----

Library  C:\ProgramData\LenovoTransition\Server\x64\Windows7.SensorAndLocation.dll (*** suspicious ***) @ C:\ProgramData\LenovoTransition\Server\x64\ymc.exe [2368] (FILE NOT FOUND)  0000001f8bdd0000

---- Disk sectors - GMER 2.1 ----

Disk     \Device\Harddisk0\DR0                                                                                                                                                        unknown MBR code

---- EOF - GMER 2.1 ----
         
Ist dieser Laptop in irgendeiner Weise kompromitiert worden?
Vielen Dank für die Hilfe.

Romtom

Alt 05.08.2015, 08:22   #2
schrauber
/// the machine
/// TB-Ausbilder
 

User verunsichert nach PUA Fund und langsamer OnlineBanking Session - Standard

User verunsichert nach PUA Fund und langsamer OnlineBanking Session



Hi,

sieht gut aus, der Fund war nur ein PUP Installer in den Temps.

Lade Dir bitte von hier Emsisoft Emergency Kit Download Emsisoft Emergency Kit herunter.
  • Bitte installiere das Programm in den vorgegebenen Pfad.
  • Starte das Programm durch Doppelklick der Desktopverknüpfung.
  • Das EEK ist nach dem Laden der Malwaresignaturen für den Scan bereit.
  • Folge nun bitte der bebilderten Bildanleitung zu Emergency Kit, entferne alle Funde und poste am Ende des Scans bzw. der Bereinigung das Log.

__________________

__________________

Alt 05.08.2015, 09:34   #3
Romtom
 
User verunsichert nach PUA Fund und langsamer OnlineBanking Session - Standard

User verunsichert nach PUA Fund und langsamer OnlineBanking Session



Code:
ATTFilter
Emsisoft Emergency Kit - Version 10.0
Letztes Update: 05.08.2015 10:28:47
Benutzerkonto: Lenovo-PC\user

Scan-Einstellungen:

Scan-Methode: Malware-Scan
Objekte: Rootkits, Speicher, Traces, Dateien

PUPs-Erkennung: An
Archiv-Scan: Aus
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus

Scan-Beginn:	05.08.2015 10:30:31
C:\Users\user\AppData\Roaming\pdfforge 	Gefunden: Application.AppInstall (A)
C:\WINDOWS\TEMP\VisualDiscovery.log 	Gefunden: Adware.Superfish (A)
C:\WINDOWS\TEMP\VisualDiscoveryr.log 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\VISUALDISCOVERY.EXE 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\VISUALDISCOVERY.EXE 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\{AD063C0E-0FE1-4772-B29B-679ACE94818F} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\{AD063C0E-0FE1-4772-B29B-679ACE94818F} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\TYPELIB\{CB6BF8B6-E12B-42FA-A478-91BCCDE475DC} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\TYPELIB\{CB6BF8B6-E12B-42FA-A478-91BCCDE475DC} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{2E5FA7B4-61A2-4662-BBCE-62BBB20FC649} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{5D7F05E3-075A-43AF-8BC7-21E2F7F38845} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{617E26CE-E6E1-4C75-A68A-A001F2B98491} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{79FBDBEA-A722-4ABD-BEC0-B7D463F6BA0E} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{8128586C-DF69-4266-873F-CF4C6F705A7C} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{C1F9CFCE-A7DC-4072-8B31-1DEA57004C86} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{EA4AD895-2A7F-430E-B973-DEE6C4E743A9} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{EBF4B60F-A863-426F-BE6F-5DFE83BC574F} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{2E5FA7B4-61A2-4662-BBCE-62BBB20FC649} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{5D7F05E3-075A-43AF-8BC7-21E2F7F38845} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{617E26CE-E6E1-4C75-A68A-A001F2B98491} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{79FBDBEA-A722-4ABD-BEC0-B7D463F6BA0E} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{8128586C-DF69-4266-873F-CF4C6F705A7C} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{C1F9CFCE-A7DC-4072-8B31-1DEA57004C86} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{EA4AD895-2A7F-430E-B973-DEE6C4E743A9} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{EBF4B60F-A863-426F-BE6F-5DFE83BC574F} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{02966FA9-C01A-47E7-A169-C83AEA1FB0BA} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{05FF6A00-76A3-4AA1-A9A4-A782152ABE60} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{10A7F29D-4B00-40EC-B07D-8616DF8135E6} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{4EECDED2-40FB-4500-85B4-86FB0EBECA68} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{5780633B-414C-446F-8EB2-FF1C9A731C99} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{70C7334A-66D9-46DE-A4E2-6B923C7DB94E} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{9AD5C084-B6E6-456A-8BA2-A559663780E5} 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.DATACONTAINER 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.DATACONTAINER.1 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.DATACONTROLLER 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.DATACONTROLLER.1 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.DATATABLE 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.DATATABLE.1 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.DATATABLEFIELDS 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.DATATABLEFIELDS.1 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.DATATABLEHOLDER 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.DATATABLEHOLDER.1 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.LSPLOGIC 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.LSPLOGIC.1 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.READONLYMANAGER 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.READONLYMANAGER.1 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.WFPCONTROLLER 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.WFPCONTROLLER.1 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\LENOVO\VISUALDISCOVERY 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\SUPERFISH INC. VISUALDISCOVERY 	Gefunden: Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\VISUALDISCOVERY 	Gefunden: Adware.Superfish (A)

Gescannt:	73275
Gefunden	51

Scan-Ende:	05.08.2015 10:31:51
Scan-Zeit:	0:01:20

Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\VISUALDISCOVERY	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\SUPERFISH INC. VISUALDISCOVERY	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\LENOVO\VISUALDISCOVERY	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.WFPCONTROLLER.1	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.WFPCONTROLLER	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.READONLYMANAGER.1	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.READONLYMANAGER	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.LSPLOGIC.1	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.LSPLOGIC	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.DATATABLEHOLDER.1	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.DATATABLEHOLDER	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.DATATABLEFIELDS.1	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.DATATABLEFIELDS	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.DATATABLE.1	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.DATATABLE	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.DATACONTROLLER.1	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.DATACONTROLLER	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.DATACONTAINER.1	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\VISUALDISCOVERYLIB.DATACONTAINER	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{9AD5C084-B6E6-456A-8BA2-A559663780E5}	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{70C7334A-66D9-46DE-A4E2-6B923C7DB94E}	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{5780633B-414C-446F-8EB2-FF1C9A731C99}	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{4EECDED2-40FB-4500-85B4-86FB0EBECA68}	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{10A7F29D-4B00-40EC-B07D-8616DF8135E6}	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{05FF6A00-76A3-4AA1-A9A4-A782152ABE60}	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{02966FA9-C01A-47E7-A169-C83AEA1FB0BA}	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{EBF4B60F-A863-426F-BE6F-5DFE83BC574F}	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{EA4AD895-2A7F-430E-B973-DEE6C4E743A9}	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{C1F9CFCE-A7DC-4072-8B31-1DEA57004C86}	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{8128586C-DF69-4266-873F-CF4C6F705A7C}	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{79FBDBEA-A722-4ABD-BEC0-B7D463F6BA0E}	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{617E26CE-E6E1-4C75-A68A-A001F2B98491}	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{5D7F05E3-075A-43AF-8BC7-21E2F7F38845}	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{2E5FA7B4-61A2-4662-BBCE-62BBB20FC649}	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\TYPELIB\{CB6BF8B6-E12B-42FA-A478-91BCCDE475DC}	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\{AD063C0E-0FE1-4772-B29B-679ACE94818F}	Quarantäne Adware.Superfish (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\VISUALDISCOVERY.EXE	Quarantäne Adware.Superfish (A)
C:\WINDOWS\TEMP\VisualDiscoveryr.log	Quarantäne Adware.Superfish (A)
C:\WINDOWS\TEMP\VisualDiscovery.log	Quarantäne Adware.Superfish (A)
C:\Users\user\AppData\Roaming\pdfforge	Quarantäne Application.AppInstall (A)

Quarantäne	40
         
__________________

Alt 06.08.2015, 05:30   #4
schrauber
/// the machine
/// TB-Ausbilder
 

User verunsichert nach PUA Fund und langsamer OnlineBanking Session - Standard

User verunsichert nach PUA Fund und langsamer OnlineBanking Session



Auch nur bissl Adware.

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 07.08.2015, 13:04   #5
Romtom
 
User verunsichert nach PUA Fund und langsamer OnlineBanking Session - Standard

User verunsichert nach PUA Fund und langsamer OnlineBanking Session



Code:
ATTFilter
# AdwCleaner v4.208 - Bericht erstellt 07/08/2015 um 13:55:54
# Aktualisiert 09/07/2015 von Xplode
# Datenbank : 2015-08-01.1 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : user - LENOVO-PC
# Gestarted von : C:\Users\user\Downloads\AdwCleaner_4.208.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Datei Gelöscht : C:\WINDOWS\SysWOW64\VisualDiscovery.ini
Datei Gelöscht : C:\WINDOWS\SysWOW64\VisualDiscoveryOff.ini
Datei Gelöscht : C:\WINDOWS\System32\VisualDiscoveryOff.ini
Datei Gelöscht : C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default\foxydeal.sqlite

***** [ Geplante Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Software\Classes\pokki
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2E5FA7B4-61A2-4662-BBCE-62BBB20FC649}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5D7F05E3-075A-43AF-8BC7-21E2F7F38845}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{617E26CE-E6E1-4C75-A68A-A001F2B98491}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{79FBDBEA-A722-4ABD-BEC0-B7D463F6BA0E}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8128586C-DF69-4266-873F-CF4C6F705A7C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C1F9CFCE-A7DC-4072-8B31-1DEA57004C86}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EA4AD895-2A7F-430E-B973-DEE6C4E743A9}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EBF4B60F-A863-426F-BE6F-5DFE83BC574F}

***** [ Internetbrowser ] *****

-\\ Internet Explorer v11.0.9600.17840

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v39.0 (x86 de)


*************************

AdwCleaner[R0].txt - [4435 Bytes] - [07/08/2015 13:43:48]
AdwCleaner[R1].txt - [4494 Bytes] - [07/08/2015 13:50:26]
AdwCleaner[S0].txt - [3746 Bytes] - [07/08/2015 13:55:54]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3805  Bytes] ##########
         


Alt 08.08.2015, 09:26   #6
schrauber
/// the machine
/// TB-Ausbilder
 

User verunsichert nach PUA Fund und langsamer OnlineBanking Session - Standard

User verunsichert nach PUA Fund und langsamer OnlineBanking Session




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
--> User verunsichert nach PUA Fund und langsamer OnlineBanking Session

Alt 08.08.2015, 19:50   #7
Romtom
 
User verunsichert nach PUA Fund und langsamer OnlineBanking Session - Standard

User verunsichert nach PUA Fund und langsamer OnlineBanking Session



log.txt des ESET Onlinescanners
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=71d741625be84f44a7512ae741985e66
# end=init
# utc_time=2015-08-08 04:28:02
# local_time=2015-08-08 06:28:02 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
Update Finalize
Updated modules version: 25187
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=71d741625be84f44a7512ae741985e66
# end=updated
# utc_time=2015-08-08 04:34:50
# local_time=2015-08-08 06:34:50 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=71d741625be84f44a7512ae741985e66
# engine=25187
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-08-08 06:28:08
# local_time=2015-08-08 08:28:08 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 10291704 30245458 0 0
# scanned=273751
# found=4
# cleaned=0
# scan_time=6798
sh=EC5CFA77AE242D6C8F043EF9F126FBACDD4A81C5 ft=1 fh=0be5fbd9e329bdd1 vn="Win32/Conduit.SearchProtect.R evtl. unerwünschte Anwendung" ac=I fn="C:\Users\user\AppData\Local\Temp\nsgC2E4.exe"
sh=F218CB4810038F0B9E1DAA6A8E73FA258D620A8C ft=1 fh=719afe2b4494447f vn="Win32/InstallMonetizer.AQ evtl. unerwünschte Anwendung" ac=I fn="C:\Users\user\Downloads\PDFCreator-2_1_1-setup.exe"
sh=EC5CFA77AE242D6C8F043EF9F126FBACDD4A81C5 ft=1 fh=0be5fbd9e329bdd1 vn="Win32/Conduit.SearchProtect.R evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\nsk2276.exe"
sh=EC5CFA77AE242D6C8F043EF9F126FBACDD4A81C5 ft=1 fh=0be5fbd9e329bdd1 vn="Win32/Conduit.SearchProtect.R evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\nsk2E3F.exe"
         
checkup.txt des SecurityCheck
Code:
ATTFilter
 Results of screen317's Security Check version 1.006  
   x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Antivirus    
Windows Defender   
 Antivirus up to date!  (On Access scanning disabled!) 
`````````Anti-malware/Other Utilities Check:````````` 
 Mozilla Firefox (39.0) 
 Mozilla Thunderbird 31.7.0 Thunderbird out of Date!  
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````
         
FRST
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:02-08-2015 01
durchgeführt von user (Administrator) auf LENOVO-PC (08-08-2015 20:40:06)
Gestartet von C:\Users\user\Downloads
Geladene Profile: user (Verfügbare Profile: user)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(LENOVO INCORPORATED.) C:\Program Files\lenovo\iMController\SystemAgentService.exe
(Lenovo(beijing) Limited) C:\Windows\System32\LenovoWiFiHotspotSvr.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Lenovo Smart Voice\LsvUIService.exe
(pdfforge GmbH) C:\Program Files (x86)\PDF Architect 3\creator-ws.exe
(PointGrab LTD) C:\Program Files (x86)\Lenovo\Motion Control\PGService.exe
(PointGrab LTD) C:\Program Files (x86)\Lenovo\Motion Control\PG_Service_Launcher.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(DEVGURU Co., LTD.) C:\Program Files (x86)\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe
(PointGrab LTD) C:\Program Files (x86)\Lenovo\Motion Control\WebcamSplitterServer.exe
() C:\Program Files (x86)\Lenovo\Lenovo VeriFace Pro\VfConnectorService.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe
(Lenovo) C:\ProgramData\LenovoTransition\Server\x64\ymc.exe
() C:\Program Files (x86)\Lenovo\Yoga Picks\Service\x64\YogaPicks.AppService.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD SmartWare\WDBackupEngine.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
() C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
() C:\Program Files (x86)\Lenovo\CCSDK\WinGather.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek semiconductor) C:\Windows\RTFTrack.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
() C:\Program Files (x86)\Lenovo\Lenovo Transition\Transition.exe
() C:\Program Files (x86)\Lenovo\Lenovo Transition\TransitionServer.exe
(Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Manager\Energy Manager.exe
(Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Manager\utility.exe
(The Eraser Project) C:\Program Files\Eraser\Eraser.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(JRT Studio LLC) C:\Program Files (x86)\JRT Studio\iSyncr\iSyncr.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Yoga Picks\Yoga Picks.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Utilities\WDDriveUtilitiesHelper.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Security\WDDriveAutoUnlock.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe
(CANON INC.) C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
() C:\Users\user\Downloads\SecurityCheck.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe


==================== Registry (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2014-03-26] (Intel Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13667032 2014-01-22] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1374936 2014-01-13] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_LENOVO_DOLBYDRAGON] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1374936 2014-01-13] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_LENOVO_MICPKEY] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1374936 2014-01-13] (Realtek Semiconductor)
HKLM\...\Run: [RtsFT] => C:\WINDOWS\RTFTrack.exe [6340312 2013-10-17] (Realtek semiconductor)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2781936 2013-12-19] (Synaptics Incorporated)
HKLM\...\Run: [AutoStartTransition] => C:\Program Files (x86)\Lenovo\Lenovo Transition\Transition.exe [294672 2014-11-30] ()
HKLM\...\Run: [Energy Manager] => C:\Program Files (x86)\Lenovo\Energy Manager\Energy Manager.exe [15813616 2014-11-30] (Lenovo(beijing) Limited)
HKLM\...\Run: [Lenovo Utility] => C:\Program Files (x86)\Lenovo\Energy Manager\Utility.exe [80880 2014-11-30] (Lenovo(beijing) Limited)
HKLM\...\Run: [Eraser] => C:\Program Files\Eraser\Eraser.exe [1085512 2015-01-12] (The Eraser Project)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [169768 2015-04-07] (Apple Inc.)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163520 2015-04-09] (IvoSoft)
HKLM-x32\...\Run: [Yoga Picks] => C:\Program Files (x86)\Lenovo\Yoga Picks\Yoga Picks.exe [119280 2014-01-06] (Lenovo)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [782008 2015-08-04] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [DriveUtilitiesHelper] => C:\Program Files (x86)\Western Digital\WD Utilities\WDDriveUtilitiesHelper.exe [1852264 2014-05-23] (Western Digital Technologies, Inc.)
HKLM-x32\...\Run: [WD Drive Unlocker] => C:\Program Files (x86)\Western Digital\WD Security\WDDriveAutoUnlock.exe [1694048 2014-10-23] (Western Digital Technologies, Inc.)
HKLM-x32\...\Run: [WD Quick View] => C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe [5564784 2015-07-20] (Western Digital Technologies, Inc.)
HKLM-x32\...\Run: [IJNetworkScanUtility] => C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe [206240 2010-08-23] (CANON INC.)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe [134368 2015-07-02] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-3129409944-250104034-3459433941-1001\...\Run: [Kies3PDLR.exe] => C:\Program Files (x86)\Samsung\Kies3\FirmwareUpdate\Kies3PDLR.exe [1015104 2015-03-24] (Samsung)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\iSyncr.lnk [2015-04-13]
ShortcutTarget: iSyncr.lnk -> C:\Windows\Installer\{FD4FED9A-700B-4335-806B-BCFF965DFF37}\_75C03E3ECF4ACF09B6E572.exe ()
ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2015-04-09] (IvoSoft)
ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer32.dll [2015-04-09] (IvoSoft)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\S-1-5-21-3129409944-250104034-3459433941-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://mystart.lenovo.com
HKU\S-1-5-21-3129409944-250104034-3459433941-1001\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://mystart.lenovo.com
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer64.dll [2015-04-09] (IvoSoft)
BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_64.dll [2015-04-09] (IvoSoft)
BHO-x32: PDF Architect 3 Helper -> {06E08260-0695-4EC1-A74B-1310D8899D93} -> C:\Program Files (x86)\PDF Architect 3\creator-ie-helper.dll [2015-03-20] (pdfforge GmbH)
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2015-04-09] (IvoSoft)
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2015-04-09] (IvoSoft)
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2015-04-09] (IvoSoft)
Toolbar: HKLM-x32 - PDF Architect 3 Toolbar - {2DFF3579-5AA7-45B9-9328-1D38EA230861} - C:\Program Files (x86)\PDF Architect 3\creator-ie-plugin.dll [2015-03-20] (pdfforge GmbH)
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2015-04-09] (IvoSoft)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{4D233B88-3E06-4E02-A72F-AAF94A001993}: [DhcpNameServer] 169.254.23.175
Tcpip\..\Interfaces\{E5DF9F5B-61DA-4C5A-A09E-287D49E725CF}: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default
FF Homepage: about:home
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2014-10-30] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.2.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-07-03] (Adobe Systems Inc.)
FF Plugin-x32: PDF Architect 3 -> C:\Program Files (x86)\PDF Architect 3\np-previewer.dll [2015-03-20] (pdfforge GmbH)
FF Extension: Print pages to PDF - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default\Extensions\printPages2Pdf@reinhold.ripper [2015-05-31]
FF Extension: Firefox Certificate Store Hotfix - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default\Extensions\firefox-hotfix@mozilla.org.xpi [2015-04-11]
FF Extension: ProxTube - Unblock YouTube - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default\Extensions\ich@maltegoetz.de.xpi [2015-04-12]
FF Extension: Image Zoom - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default\Extensions\{1A2D0EC4-75F5-4c91-89C4-3656F6E44B68}.xpi [2015-04-12]
FF Extension: Google Analytics Opt-out Browser Add-on - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default\Extensions\{6d96bb5e-1175-4ebf-8ab5-5f56f1c79f65}.xpi [2015-08-05]
FF Extension: NoScript - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2015-04-12]
FF Extension: Pearl Crescent Page Saver Basic - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default\Extensions\{c151d79e-e61b-4a90-a887-5a46d38fba99}.xpi [2015-04-12]
FF Extension: Ecosia — The search engine that plants trees! - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default\Extensions\{d04b0b40-3dab-4f0b-97a6-04ec3eddbfb0}.xpi [2015-04-12]
FF Extension: Adblock Plus - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-04-12]
FF Extension: BetterPrivacy - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2015-04-12]
FF Extension: Tab Mix Plus - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\9VPNLX22.default\Extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi [2015-04-12]
FF HKLM-x32\...\Firefox\Extensions: [pdf_architect_3_conv@pdfarchitect.org] - C:\Program Files (x86)\PDF Architect 3\resources\pdfarchitect3firefoxextension
FF Extension: PDF Architect 3 Creator - C:\Program Files (x86)\PDF Architect 3\resources\pdfarchitect3firefoxextension [2015-04-14]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [887128 2015-08-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [461672 2015-08-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [461672 2015-08-04] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1213072 2015-08-04] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77128 2015-01-19] (Apple Inc.)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [218816 2015-07-02] (Avira Operations GmbH & Co. KG)
S3 BthHFSrv; C:\Windows\System32\BthHFSrv.dll [324608 2014-10-29] (Microsoft Corporation)
R2 CCSDK; C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe [592880 2014-07-09] ()
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [16232 2014-03-26] (Intel Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [282072 2014-03-10] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2013-09-16] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-16] (Intel Corporation)
S3 Lenovo EasyPlus Hotspot; C:\Program Files (x86)\Common Files\LENOVO\easyplussdk\bin\EPHotspot64.exe [619776 2015-01-15] (Lenovo)
R2 Lenovo System Agent Service; C:\Program Files\Lenovo\iMController\SystemAgentService.exe [584632 2015-03-06] (LENOVO INCORPORATED.)
R2 LenovoWiFiHotspotSvr; C:\Windows\System32\LenovoWiFiHotspotSvr.exe [198192 2014-11-30] (Lenovo(beijing) Limited)
R2 LsvUIService; C:\Program Files (x86)\Lenovo\Lenovo Smart Voice\LsvUIService.exe [70416 2014-11-30] (Lenovo)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [284912 2014-01-17] ()
S3 PDF Architect 3; C:\Program Files (x86)\PDF Architect 3\ws.exe [2243288 2015-03-20] (pdfforge GmbH)
S3 PDF Architect 3 CrashHandler; C:\Program Files (x86)\PDF Architect 3\crash-handler-ws.exe [901336 2015-03-20] (pdfforge GmbH)
R2 PDF Architect 3 Creator; C:\Program Files (x86)\PDF Architect 3\creator-ws.exe [740568 2015-03-20] (pdfforge GmbH)
R2 PGService; C:\Program Files (x86)\Lenovo\Motion Control\PGService.exe [167176 2014-02-24] (PointGrab LTD)
R2 PG_Service_Launcher; C:\Program Files (x86)\Lenovo\Motion Control\PG_Service_Launcher.exe [512776 2014-02-24] (PointGrab LTD)
R2 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2014-10-13] (DEVGURU Co., LTD.)
R2 VeriFaceSrv; C:\Program Files (x86)\Lenovo\Lenovo VeriFace Pro\VfConnectorService.exe [67856 2014-11-30] ()
R2 WDBackup; C:\Program Files (x86)\Western Digital\WD SmartWare\WDBackupEngine.exe [1042808 2015-07-20] (Western Digital Technologies, Inc.)
R2 WDDriveService; C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe [306552 2015-07-20] (Western Digital Technologies, Inc.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366520 2015-02-04] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23792 2015-02-04] (Microsoft Corporation)
R2 ymc; C:\ProgramData\LenovoTransition\Server\x64\ymc.exe [33040 2014-11-30] (Lenovo)
R2 YogaPicks.AppService; C:\Program Files (x86)\Lenovo\Yoga Picks\Service\x64\YogaPicks.AppService.exe [19440 2014-01-06] ()
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3816176 2014-01-17] (Intel® Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [137288 2015-08-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [148632 2015-08-04] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2015-03-17] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [43576 2015-03-17] (Avira Operations GmbH & Co. KG)
S3 AX88772; C:\Windows\system32\DRIVERS\ax88772.sys [113864 2013-07-18] (ASIX Electronics Corp.)
S3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [226304 2014-03-18] (Microsoft Corporation)
R1 epp64; C:\EEK\bin\epp64.sys [136456 2015-08-05] (Emsisoft GmbH)
R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [142280 2013-10-18] (Intel Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-09-16] (Intel Corporation)
R3 NETwNb64; C:\Windows\system32\DRIVERS\Netwbw02.sys [3433952 2014-02-18] (Intel Corporation)
S3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew02.sys [4649440 2013-06-18] (Intel Corporation)
R3 rtsuvc; C:\Windows\system32\DRIVERS\rtsuvc.sys [8876248 2013-10-17] (Realtek Semiconductor Corp.)
R3 SensorsHIDClassDriver; C:\Windows\System32\drivers\WUDFRd.sys [226304 2014-10-29] (Microsoft Corporation)
R3 SensorsServiceDriver; C:\Windows\System32\drivers\WUDFRd.sys [226304 2014-10-29] (Microsoft Corporation)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [34544 2013-12-19] (Synaptics Incorporated)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114496 2015-02-04] (Microsoft Corporation)
S3 wsvd; C:\Windows\system32\DRIVERS\wsvd.sys [102376 2012-06-13] ("CyberLink)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-08 18:27 - 2015-08-08 18:27 - 00000000 ____D C:\Program Files (x86)\ESET
2015-08-08 18:24 - 2015-08-08 18:24 - 02870984 _____ (ESET) C:\Users\user\Downloads\esetsmartinstaller_deu.exe
2015-08-08 18:24 - 2015-08-08 18:24 - 00852684 _____ C:\Users\user\Downloads\SecurityCheck.exe
2015-08-07 13:43 - 2015-08-07 13:55 - 00000000 ____D C:\AdwCleaner
2015-08-07 13:42 - 2015-08-07 13:42 - 02248704 _____ C:\Users\user\Downloads\AdwCleaner_4.208.exe
2015-08-05 10:37 - 2015-08-05 10:37 - 00009600 _____ C:\Users\user\Desktop\quarantine_emsisoft.txt
2015-08-05 10:27 - 2015-08-05 10:27 - 00000766 _____ C:\Users\user\Desktop\Start Emsisoft Emergency Kit.lnk
2015-08-05 10:26 - 2015-08-05 10:27 - 00000000 ____D C:\EEK
2015-08-05 10:23 - 2015-08-05 10:26 - 165062632 _____ C:\Users\user\Downloads\EmsisoftEmergencyKit.exe
2015-08-05 09:02 - 2015-08-05 09:02 - 00039790 _____ C:\Users\user\Desktop\AVSCAN-20150804-221143-296FB2DB.7z
2015-08-05 08:09 - 2015-08-05 08:09 - 00000995 _____ C:\Users\user\Downloads\gmer.txt
2015-08-05 07:58 - 2015-08-08 20:40 - 00022692 _____ C:\Users\user\Downloads\FRST.txt
2015-08-05 07:58 - 2015-08-08 20:40 - 00000000 ____D C:\FRST
2015-08-05 07:58 - 2015-08-05 08:37 - 00027554 _____ C:\Users\user\Downloads\Addition.txt
2015-08-05 07:56 - 2015-08-05 07:56 - 00000470 _____ C:\Users\user\Downloads\defogger_disable.log
2015-08-05 07:56 - 2015-08-05 07:56 - 00000000 _____ C:\Users\user\defogger_reenable
2015-08-05 07:47 - 2015-08-05 07:47 - 00380416 _____ C:\Users\user\Downloads\Gmer-19357.exe
2015-08-05 07:46 - 2015-08-05 07:46 - 02169856 _____ (Farbar) C:\Users\user\Downloads\FRST64.exe
2015-08-05 07:45 - 2015-08-05 07:45 - 00050477 _____ C:\Users\user\Downloads\Defogger.exe
2015-08-05 07:39 - 2015-08-05 07:39 - 01146418 _____ C:\Users\user\Desktop\AVSCAN-20150804-221143-296FB2DB.LOG
2015-08-04 18:30 - 2015-07-25 15:34 - 01084928 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2015-08-04 18:25 - 2015-08-04 18:30 - 315409626 _____ C:\Users\user\Downloads\Raabeabi.zip
2015-08-02 11:06 - 2015-08-02 11:06 - 00000000 ____D C:\Program Files\Western Digital
2015-07-22 10:34 - 2015-07-14 16:14 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2015-07-22 10:34 - 2015-07-14 16:14 - 00301056 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2015-07-22 10:34 - 2015-07-14 16:14 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2015-07-22 10:34 - 2015-07-14 16:13 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2015-07-17 20:36 - 2015-07-19 14:37 - 00000000 ____D C:\Users\user\AppData\Roaming\Macromedia
2015-07-15 12:44 - 2015-06-30 00:43 - 00026288 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2015-07-15 12:44 - 2015-06-29 17:07 - 01145856 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2015-07-15 12:44 - 2015-06-29 17:07 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2015-07-15 12:44 - 2015-06-29 17:07 - 00433152 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2015-07-15 12:44 - 2015-06-29 17:07 - 00067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2015-07-15 12:44 - 2015-06-27 01:21 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2015-07-15 12:44 - 2015-06-27 01:21 - 00227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepdu.dll
2015-07-15 12:44 - 2015-05-12 15:19 - 00294912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll
2015-07-15 12:44 - 2015-05-07 19:50 - 22292672 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2015-07-15 12:44 - 2015-05-07 19:00 - 03109376 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2015-07-15 12:44 - 2015-05-07 18:53 - 19734960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2015-07-15 12:44 - 2015-05-07 18:12 - 02706432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2015-07-15 12:44 - 2015-05-07 17:21 - 00522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\GeofenceMonitorService.dll
2015-07-15 12:44 - 2015-05-07 17:05 - 00367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GeofenceMonitorService.dll
2015-07-15 12:44 - 2015-05-03 17:09 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2015-07-15 12:44 - 2015-05-03 16:58 - 00210944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2015-07-15 12:44 - 2015-05-03 16:55 - 00971776 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2015-07-15 12:44 - 2015-05-03 16:49 - 00811008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSShared.dll
2015-07-15 12:44 - 2015-05-03 02:39 - 00227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2015-07-15 12:44 - 2015-05-02 01:33 - 00410739 _____ C:\WINDOWS\system32\ApnDatabase.xml
2015-07-15 12:44 - 2015-04-28 15:13 - 00513480 _____ C:\WINDOWS\SysWOW64\locale.nls
2015-07-15 12:44 - 2015-04-28 15:13 - 00513480 _____ C:\WINDOWS\system32\locale.nls
2015-07-15 12:44 - 2015-04-25 04:25 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usb8023.sys
2015-07-15 12:43 - 2015-05-11 20:17 - 01201664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2015-07-15 12:43 - 2015-05-11 18:34 - 00332800 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcpl.dll
2015-07-15 12:43 - 2015-05-03 17:07 - 07784448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2015-07-15 12:43 - 2015-05-03 16:57 - 05264384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2015-07-15 12:43 - 2015-04-30 01:22 - 00130048 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll
2015-07-15 12:41 - 2015-04-23 17:47 - 03084288 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2015-07-15 12:41 - 2015-04-23 17:16 - 02471424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll
2015-07-15 12:23 - 2015-06-28 07:07 - 00442712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2015-07-15 12:23 - 2015-06-28 07:07 - 00178008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2015-07-15 12:23 - 2015-06-28 07:06 - 01311960 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2015-07-15 12:23 - 2015-06-28 07:06 - 00332120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2015-07-15 12:23 - 2015-06-27 18:42 - 00747520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2015-07-15 12:23 - 2015-06-27 05:13 - 00202240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2015-07-15 12:23 - 2015-06-27 05:12 - 00401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2015-07-15 12:23 - 2015-06-27 05:12 - 00284672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2015-07-15 12:23 - 2015-06-27 04:40 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll
2015-07-15 12:23 - 2015-06-27 04:05 - 01441792 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2015-07-15 12:23 - 2015-06-27 04:00 - 00989184 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2015-07-15 12:23 - 2015-06-27 03:53 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll
2015-07-15 12:23 - 2015-06-27 03:26 - 00802816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2015-07-15 12:23 - 2015-06-25 04:31 - 04177920 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2015-07-15 12:22 - 2015-07-09 21:51 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2015-07-15 12:22 - 2015-07-09 20:40 - 00359936 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSetupUI.dll
2015-07-15 12:22 - 2015-07-09 18:03 - 03701760 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2015-07-15 12:22 - 2015-07-09 17:54 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2015-07-15 12:22 - 2015-07-09 17:53 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2015-07-15 12:22 - 2015-07-09 17:50 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2015-07-15 12:22 - 2015-07-09 17:50 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2015-07-15 12:22 - 2015-07-09 17:48 - 00891904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2015-07-15 12:22 - 2015-07-09 17:46 - 02229248 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2015-07-15 12:22 - 2015-07-09 17:38 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2015-07-15 12:22 - 2015-07-09 17:37 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2015-07-15 12:22 - 2015-07-09 17:35 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2015-07-15 12:22 - 2015-07-09 17:34 - 00721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2015-07-15 12:22 - 2015-06-27 05:08 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2015-07-15 12:22 - 2015-06-27 05:08 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2015-07-15 12:22 - 2015-06-27 04:14 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wups.dll
2015-07-15 12:21 - 2015-07-02 23:21 - 19877376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2015-07-15 12:21 - 2015-07-02 22:50 - 02279424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2015-07-15 12:21 - 2015-07-02 22:49 - 25193984 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2015-07-15 12:21 - 2015-07-02 22:23 - 02885632 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2015-07-15 12:21 - 2015-07-02 22:19 - 12855296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2015-07-15 12:21 - 2015-07-02 21:55 - 01310720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2015-07-15 12:21 - 2015-07-02 21:20 - 14453248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2015-07-15 12:21 - 2015-07-02 20:59 - 01545728 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2015-07-15 12:21 - 2015-07-02 00:08 - 05923840 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2015-07-15 12:21 - 2015-07-01 23:14 - 04520448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2015-07-15 12:21 - 2015-06-16 00:41 - 00065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\msiexec.exe
2015-07-15 12:21 - 2015-06-16 00:24 - 03320320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2015-07-15 12:21 - 2015-06-15 23:16 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msiexec.exe
2015-07-15 12:21 - 2015-06-15 23:09 - 03607552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2015-07-15 12:21 - 2015-06-15 22:50 - 02774528 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2015-07-15 12:21 - 2015-06-15 21:57 - 02460160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2015-07-15 12:21 - 2015-05-30 23:18 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll
2015-07-15 12:21 - 2015-05-30 21:36 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2015-07-15 12:21 - 2015-05-30 21:35 - 00911360 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2015-07-15 12:18 - 2015-06-16 07:36 - 01661576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2015-07-15 12:18 - 2015-06-16 07:36 - 01212248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2015-07-15 12:18 - 2015-06-16 00:39 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2015-07-15 12:18 - 2015-06-16 00:38 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll
2015-07-15 12:18 - 2015-06-16 00:26 - 00633856 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll
2015-07-15 12:18 - 2015-06-16 00:24 - 00816640 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2015-07-15 12:18 - 2015-06-16 00:02 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2015-07-15 12:18 - 2015-06-15 23:58 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2015-07-15 12:18 - 2015-06-15 23:57 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2015-07-15 12:18 - 2015-06-15 23:56 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2015-07-15 12:18 - 2015-06-15 23:55 - 00316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2015-07-15 12:18 - 2015-06-15 23:49 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2015-07-15 12:18 - 2015-06-15 23:41 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2015-07-15 12:18 - 2015-06-15 23:38 - 00801280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2015-07-15 12:18 - 2015-06-15 23:36 - 02125824 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2015-07-15 12:18 - 2015-06-15 23:17 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2015-07-15 12:18 - 2015-06-15 23:16 - 02427392 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2015-07-15 12:18 - 2015-06-15 23:15 - 00504320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2015-07-15 12:18 - 2015-06-15 23:13 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll
2015-07-15 12:18 - 2015-06-15 23:04 - 00478208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieui.dll
2015-07-15 12:18 - 2015-06-15 23:03 - 00664064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2015-07-15 12:18 - 2015-06-15 22:52 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2015-07-15 12:18 - 2015-06-15 22:47 - 00073216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2015-07-15 12:18 - 2015-06-15 22:44 - 00168960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll
2015-07-15 12:18 - 2015-06-15 22:43 - 00076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2015-07-15 12:18 - 2015-06-15 22:42 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2015-07-15 12:18 - 2015-06-15 22:41 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2015-07-15 12:18 - 2015-06-15 22:37 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2015-07-15 12:18 - 2015-06-15 22:32 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2015-07-15 12:18 - 2015-06-15 22:31 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2015-07-15 12:18 - 2015-06-15 22:30 - 02052608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2015-07-15 12:18 - 2015-06-15 22:30 - 00327168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2015-07-15 12:18 - 2015-06-15 22:17 - 01048576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2015-07-15 12:18 - 2015-06-15 22:07 - 01951232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2015-07-15 12:18 - 2015-06-15 22:02 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2015-07-15 12:18 - 2015-06-11 05:49 - 01380600 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll
2015-07-15 12:18 - 2015-06-10 18:13 - 01097216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll
2015-07-15 12:18 - 2015-05-07 18:47 - 00564224 _____ (Microsoft Corporation) C:\WINDOWS\system32\apphelp.dll
2015-07-12 20:28 - 2015-08-08 18:41 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-07-10 19:28 - 2015-08-02 11:21 - 00000000 ___HD C:\$Windows.~BT

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-08 20:37 - 2015-04-13 00:46 - 00000000 ____D C:\Users\user\AppData\Local\ClassicShell
2015-08-08 20:27 - 2014-11-30 11:55 - 01243906 _____ C:\WINDOWS\WindowsUpdate.log
2015-08-08 20:21 - 2014-11-30 20:51 - 00766620 _____ C:\WINDOWS\system32\perfh007.dat
2015-08-08 20:21 - 2014-11-30 20:51 - 00159902 _____ C:\WINDOWS\system32\perfc007.dat
2015-08-08 20:21 - 2014-03-18 11:53 - 01780340 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-08-08 20:17 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\sru
2015-08-08 18:44 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2015-08-08 18:38 - 2015-04-11 21:48 - 00000000 ____D C:\Users\user\AppData\Local\Packages
2015-08-08 18:19 - 2015-04-13 22:16 - 00000000 ____D C:\Users\user\Documents\JRT Studio
2015-08-08 11:32 - 2015-04-14 19:32 - 00000000 ____D C:\Users\user\Documents\Haushaltsbuch
2015-08-07 13:57 - 2015-05-14 10:46 - 00008192 _____ C:\WINDOWS\SysWOW64\WDPABKP.dat
2015-08-07 13:56 - 2013-08-22 16:46 - 00055683 _____ C:\WINDOWS\setupact.log
2015-08-07 13:56 - 2013-08-22 16:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-08-07 13:55 - 2014-11-30 12:30 - 00002560 _____ C:\WINDOWS\system32\VfService.trf
2015-08-05 20:08 - 2015-04-15 08:39 - 00000000 ____D C:\Users\user\AppData\Roaming\vlc
2015-08-05 09:37 - 2015-04-11 21:47 - 00000000 ____D C:\Users\user
2015-08-05 08:07 - 2015-04-13 13:03 - 00000604 _____ C:\Users\user\Desktop\test.txt
2015-08-05 06:22 - 2014-03-18 11:44 - 00471386 _____ C:\WINDOWS\PFRO.log
2015-08-05 06:21 - 2013-08-22 15:25 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2015-08-04 19:52 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\rescache
2015-08-04 19:49 - 2015-04-11 21:53 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3129409944-250104034-3459433941-1001
2015-08-04 18:50 - 2013-08-22 17:20 - 00000000 ____D C:\WINDOWS\CbsTemp
2015-08-04 18:32 - 2015-04-14 20:41 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2015-08-04 18:03 - 2015-04-11 16:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-08-04 18:02 - 2015-04-11 16:58 - 00148632 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2015-08-04 18:02 - 2015-04-11 16:58 - 00137288 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2015-08-02 11:07 - 2014-11-30 12:03 - 00000000 ____D C:\ProgramData\Package Cache
2015-08-02 11:07 - 2014-11-30 11:55 - 00078342 _____ C:\WINDOWS\DPINST.LOG
2015-08-02 11:06 - 2015-04-15 14:57 - 00000000 ____D C:\Program Files\Common Files\Western Digital
2015-08-02 11:06 - 2015-04-15 08:24 - 00000000 ____D C:\ProgramData\Western Digital
2015-08-02 11:06 - 2015-04-15 08:24 - 00000000 ____D C:\Program Files (x86)\Western Digital
2015-08-02 11:00 - 2014-04-03 21:15 - 00000000 ____D C:\WINDOWS\Panther
2015-07-25 16:20 - 2015-04-11 17:39 - 00000000 ___SD C:\WINDOWS\system32\GWX
2015-07-22 10:36 - 2013-08-22 16:44 - 00413792 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-07-19 19:01 - 2015-04-14 19:19 - 00000000 ____D C:\Users\user\Documents\Bewerbungen
2015-07-17 20:36 - 2015-04-11 16:54 - 00000000 __SHD C:\Users\user\AppData\Local\EmieBrowserModeList
2015-07-17 20:36 - 2015-04-11 15:51 - 00000000 __SHD C:\Users\user\AppData\Local\EmieUserList
2015-07-17 20:36 - 2015-04-11 15:51 - 00000000 __SHD C:\Users\user\AppData\Local\EmieSiteList
2015-07-17 17:49 - 2015-04-11 17:02 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-07-15 21:32 - 2015-06-12 14:49 - 00000000 ____D C:\WINDOWS\system32\appraiser
2015-07-15 21:32 - 2015-04-23 17:36 - 00000000 ___SD C:\WINDOWS\system32\CompatTel
2015-07-15 21:32 - 2015-04-11 17:39 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2015-07-15 21:32 - 2013-08-22 17:36 - 00000000 ___RD C:\WINDOWS\ToastData
2015-07-15 21:32 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\WinStore
2015-07-15 21:27 - 2015-04-11 16:08 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-07-15 12:39 - 2015-04-14 20:41 - 00003886 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2015-07-13 23:10 - 2013-08-22 17:38 - 00792568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2015-07-13 23:10 - 2013-08-22 17:38 - 00178168 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2015-07-11 17:27 - 2014-11-30 12:27 - 00000000 ____D C:\Program Files\lenovo
2015-07-11 17:27 - 2014-11-30 12:26 - 00000000 ____D C:\WINDOWS\System32\Tasks\Lenovo

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-11-30 12:03 - 2014-11-30 12:03 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
C:\Users\user\AppData\Local\Temp\avgnt.exe
C:\Users\user\AppData\Local\Temp\COMAP.EXE
C:\Users\user\AppData\Local\Temp\LenovoExperienceImprovement.exe
C:\Users\user\AppData\Local\Temp\nsgC2E4.exe
C:\Users\user\AppData\Local\Temp\octF40E.tmp.exe
C:\Users\user\AppData\Local\Temp\Quarantine.exe
C:\Users\user\AppData\Local\Temp\sqlite3.dll
C:\Users\user\AppData\Local\Temp\vlc-2.2.1-win32.exe


==================== Bamital & volsnap Check =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-08-04 18:50

==================== Ende von log ============================
         

Probleme kann ich so auf dem Rechner nicht feststellen, aber der User will den Laptop erst wieder fürs Homebanking nutzen, wenn das hier abgeschlossen ist. Die Probleme des Users sind wohl eher was für eine Psychologen, als für einen ITler.

Soweit ich das da aus den Logs gesehn habe, könnte Thunderbird aktualisiert werden. Gibt es sonst noch etwas was ich tun kann, ausser evtl. das DVD-Laufwerk kräftig mit Seife auszuwaschen?

Alt 09.08.2015, 07:28   #8
schrauber
/// the machine
/// TB-Ausbilder
 

User verunsichert nach PUA Fund und langsamer OnlineBanking Session - Standard

User verunsichert nach PUA Fund und langsamer OnlineBanking Session



Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
C:\Users\user\AppData\Local\Temp\nsgC2E4.exe

C:\Users\user\Downloads\PDFCreator-2_1_1-setup.exe

C:\Windows\Temp\nsk2276.exe

C:\Windows\Temp\nsk2E3F.exe
Tcpip\..\Interfaces\{4D233B88-3E06-4E02-A72F-AAF94A001993}: [DhcpNameServer] 169.254.23.175
Emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.




Fertig



Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.


Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.
Meine Empfehlung:

Emsisoft

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie .
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 09.08.2015, 11:30   #9
Romtom
 
User verunsichert nach PUA Fund und langsamer OnlineBanking Session - Standard

User verunsichert nach PUA Fund und langsamer OnlineBanking Session



Hier das abschließende Fixlog
Code:
ATTFilter
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:02-08-2015 01
durchgeführt von user (2015-08-09 12:15:46) Run:1
Gestartet von C:\Users\user\Downloads
Geladene Profile: user (Verfügbare Profile: user)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
C:\Users\user\AppData\Local\Temp\nsgC2E4.exe

C:\Users\user\Downloads\PDFCreator-2_1_1-setup.exe

C:\Windows\Temp\nsk2276.exe

C:\Windows\Temp\nsk2E3F.exe
Tcpip\..\Interfaces\{4D233B88-3E06-4E02-A72F-AAF94A001993}: [DhcpNameServer] 169.254.23.175
Emptytemp:
*****************

C:\Users\user\AppData\Local\Temp\nsgC2E4.exe => erfolgreich verschoben.
C:\Users\user\Downloads\PDFCreator-2_1_1-setup.exe => erfolgreich verschoben.
C:\Windows\Temp\nsk2276.exe => erfolgreich verschoben.
C:\Windows\Temp\nsk2E3F.exe => erfolgreich verschoben.
HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{4D233B88-3E06-4E02-A72F-AAF94A001993}\\DhcpNameServer => Wert erfolgreich entfernt
EmptyTemp: => 9 GB temporäre Dateien entfernt.


Das System musste neu gestartet werden.. 

==== Ende von Fixlog 12:16:44 ====
         
Vieln Dank für die Hilfe und die Zeit, die Du Dir genommen hast schrauber.

Alt 10.08.2015, 08:13   #10
schrauber
/// the machine
/// TB-Ausbilder
 

User verunsichert nach PUA Fund und langsamer OnlineBanking Session - Standard

User verunsichert nach PUA Fund und langsamer OnlineBanking Session



Gern Geschehen
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu User verunsichert nach PUA Fund und langsamer OnlineBanking Session
adobe, avira, bonjour, cpu, defender, desktop, device driver, dnsapi.dll, ebanking, feedback, firefox, google, google analytics, homepage, infizierte, installation, mozilla, programm, prozesse, realtek, registry, security, services.exe, software, svchost.exe, udp, updates, usb, warnung, windows, windows 10



Ähnliche Themen: User verunsichert nach PUA Fund und langsamer OnlineBanking Session


  1. Win 7 Resultate nach Rootscan Spybot, Microsoft safety scan, AVG Meldung Fund 1) MalSign.generic.712 Fund 2) MalSign.OpenCandy. 7AF
    Log-Analyse und Auswertung - 23.01.2015 (21)
  2. Drupal-Update schiebt Session-Klau den Riegel vor
    Nachrichten - 24.11.2014 (0)
  3. Nach fake Telekom Rechnung, Onlinebanking gesperrt!
    Log-Analyse und Auswertung - 10.06.2014 (7)
  4. Nach Onlinebanking 9000 Euro abgebucht. Volksbank
    Plagegeister aller Art und deren Bekämpfung - 28.05.2014 (5)
  5. Klau von Session-Cookies bei Zehntausenden von Ruby-on-Rails-Seiten
    Nachrichten - 28.11.2013 (0)
  6. Unerwünschte Software nach Programmdownload zb. User.js und DeltaTB.exe
    Log-Analyse und Auswertung - 24.08.2013 (23)
  7. Weisser Bildschirm nach User-Login (Windows 7)
    Plagegeister aller Art und deren Bekämpfung - 01.08.2013 (3)
  8. TR/dropper.gen Fund, PC wird langsamer
    Log-Analyse und Auswertung - 12.07.2013 (11)
  9. Onlinebanking-Trojaner Zeus2 / ZBot obwohl KEIN Onlinebanking genutzt wird
    Plagegeister aller Art und deren Bekämpfung - 21.05.2013 (4)
  10. ständig neue Trojaner-Funde in C:User/user/AppData
    Plagegeister aller Art und deren Bekämpfung - 16.08.2012 (31)
  11. Onlinebanking nach Virusbefall
    Plagegeister aller Art und deren Bekämpfung - 30.07.2012 (1)
  12. Session-Aufzeichnungen der TechEd Europe 2012 verfügbar
    Nachrichten - 04.07.2012 (0)
  13. Verunsichert nach Deinstallation von möglicher Malware
    Log-Analyse und Auswertung - 22.06.2012 (8)
  14. Habe folgendes problem <System>=>C:\Dokumente und Einstellungen\user\Cookies\user@adviva[1].txt
    Log-Analyse und Auswertung - 30.07.2010 (18)
  15. Internet geht nur ab und zu / System langsamer -> Vorher Virus-Fund
    Log-Analyse und Auswertung - 20.06.2010 (2)
  16. HJJACK FILES. nach USER PROTECTION DEINSTALLATION
    Log-Analyse und Auswertung - 30.03.2010 (19)
  17. session manager value hinzugefügt bootexecute autocheck autochk *\
    Überwachung, Datenschutz und Spam - 03.10.2009 (3)

Zum Thema User verunsichert nach PUA Fund und langsamer OnlineBanking Session - Ich habe hier einen Laptop deren User bei einer OnlineBanking Sitzung sehr lange auf eine Überweisungsbestätigung warten musste. Diese wurde nach ein paar Minuten vom User abgebrochen und ein kompletter - User verunsichert nach PUA Fund und langsamer OnlineBanking Session...
Archiv
Du betrachtest: User verunsichert nach PUA Fund und langsamer OnlineBanking Session auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.