Echtzeitschutz deaktivieren?

Finde keine Einstellung für "Antivirenschutz ausschalten".



Hab FRST.exe neugeladen.

Genau - Echtzeitschutz deaktivieren.

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:01-12-2015
durchgeführt von Denise (2015-12-04 13:52:03)
Gestartet von C:\Users\Denise\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2012-10-26 12:37:26)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2375547224-3117472764-2524716017-500 - Administrator - Disabled)
Denise (S-1-5-21-2375547224-3117472764-2524716017-1000 - Administrator - Enabled) => C:\Users\Denise
Gast (S-1-5-21-2375547224-3117472764-2524716017-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2375547224-3117472764-2524716017-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Acer Backup Manager (HKLM-x32\...\InstallShield_{30075A70-B5D2-440B-AFA3-FB2021740121}) (Version: 2.0.1.68 - NewTech Infosystems)
Acer Crystal Eye webcam Ver:1.1.188.706 (HKLM-x32\...\{D0ACE89D-EC7F-470F-80BE-4C98ED366B32}) (Version: 1.1.188.706 - Chicony Electronics Co.,Ltd.)
Acer ePower Management (HKLM-x32\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 5.00.3005 - Acer Incorporated)
Acer eRecovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 4.05.3013 - Acer Incorporated)
Acer Registration (HKLM-x32\...\Acer Registration) (Version: 1.03.3003 - Acer Incorporated)
Acer ScreenSaver (HKLM-x32\...\Acer Screensaver) (Version: 1.1.0827.2010 - Acer Incorporated)
Acer VCM (HKLM-x32\...\{047F790A-7A2A-4B6A-AD02-38092BA63DAC}) (Version: 4.05.3002 - Acer Incorporated)
Acrobat.com (HKLM-x32\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.9.0.1210 - Adobe Systems Incorporated)
Adobe Flash Player 19 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 19.0.0.245 - Adobe Systems Incorporated)
Alcor Micro USB Card Reader (HKLM-x32\...\InstallShield_{DD89CE29-BC88-40C6-A845-E2548682C5D6}) (Version: 1.9.17.06019 - Alcor Micro Corp.)
Alcor Micro USB Card Reader (x32 Version: 1.9.17.06019 - Alcor Micro Corp.) Hidden
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 1.0.0.33 - Atheros Communications Inc.)
ATI Catalyst Install Manager (HKLM\...\{BAF4695F-7867-D8B2-528A-A1EF2EE0A9EF}) (Version: 3.0.778.0 - ATI Technologies, Inc.)
Audacity 2.0.2 (HKLM-x32\...\Audacity_is1) (Version: 2.0.2 - Audacity Team)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.15.125 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{59c4462d-a177-4d44-a95b-deda1be79844}) (Version: 1.1.49.18939 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.49.18939 - Avira Operations GmbH & Co. KG) Hidden
AVS Video ReMaker 4.2.2.153 (HKLM-x32\...\AVS Video ReMaker_is1) (Version: 4.2.2.153 - Online Media Technologies Ltd.)
Backup Manager Advance (x32 Version: 2.0.1.68 - NewTech Infosystems) Hidden
calibre (HKLM-x32\...\{779EB69C-6DD9-4CB0-B316-2BEE4361755A}) (Version: 1.2.0 - Kovid Goyal)
ccc-core-static (x32 Version: 2010.0825.2205.37769 - Ihr Firmenname) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.02 - Piriform)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 4.123.0.0 - Conexant)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Fotogalerie (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Google Update Helper (x32 Version: 1.3.29.1 - Google Inc.) Hidden
Identity Card (HKLM-x32\...\Identity Card) (Version: 1.00.3003 - Acer Incorporated)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation)
InterVideo WinDVD 8 (HKLM-x32\...\InstallShield_{5FEBF468-5AC2-4C66-AD80-DF85C085AA73}) (Version: 8.5.10.76 - InterVideo Inc.)
InterVideo WinDVD 8 (x32 Version: 8.5.10.76 - InterVideo Inc.) Hidden
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.32 - Irfan Skiljan)
Java 7 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217045FF}) (Version: 7.0.450 - Oracle)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )
Launch Manager (HKLM-x32\...\LManager) (Version: 4.0.14 - Acer Inc.)
LightBox Free Image Editor (HKLM-x32\...\LightBox Free Image Editor) (Version:  - )
Malwarebytes Anti-Malware Version 2.0.4.1028 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.4.1028 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft-Maus- und Tastatur-Center (HKLM\...\Microsoft Mouse and Keyboard Center) (Version: 2.3.188.0 - Microsoft Corporation)
MorphVOX Pro (HKLM-x32\...\{C2548FF5-743B-450F-AFB4-BC0126DA7D74}) (Version: 4.4.6 - Screaming Bee)
Movie Maker (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Mozilla Firefox 40.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 40.0 (x86 de)) (Version: 40.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 40.0.0.5697 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
paint.net (HKLM\...\{DF3A46D9-67B3-44B2-9D01-25C8BA772C8A}) (Version: 4.0.6 - dotPDN LLC)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.213.1 - Tracker Software Products Ltd)
PX Profile Update (x32 Version: 1.00.1. - AMD) Hidden
Rapoo -Tastatur- und Maustreiber v1.6 (HKLM-x32\...\{2E569492-CB19-4510-AB49-1C6A36C6F525}_is1) (Version:  - Rapoo Inc.)
S.K.I.L.L. - Special Force 2 (HKLM-x32\...\Special Force 2 Beta_is1) (Version:  - )
Skype™ 7.6 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.6.105 - Skype Technologies S.A.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.0.12.0 - Synaptics Incorporated)
Terminplaner .Net (HKLM-x32\...\{AFC4FEEE-6E08-4CC9-815E-5CEDF2C15E2E}_is1) (Version:  - Ronny Decke)
Ulead Photo Express 3.0 SE (HKLM-x32\...\Ulead Photo Express 3.0 SE) (Version:  - )
UmmyVideoDownloader (HKLM-x32\...\{E028DBDA-EEE7-48A0-ADF7-D250589A02C5}_is1) (Version: 1.5.0.0 - )
VLC media player 2.0.4 (HKLM-x32\...\VLC media player) (Version: 2.0.4 - VideoLAN)
Welcome Center (HKLM-x32\...\Acer Welcome Center) (Version: 1.02.3004 - Acer Incorporated)
WIDCOMM Bluetooth Software (HKLM\...\{436E0B79-2CFB-4E5F-9380-E17C1B25D0C5}) (Version: 6.3.0.6000 - Broadcom Corporation)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3505.0912 - Microsoft Corporation)
Windows Live Sync (HKLM-x32\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)
WinRAR 4.20 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)
XNote Stopwatch (HKLM-x32\...\XNote Stopwatch) (Version: 1.68 - dnSoft Research Group)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

24-11-2015 14:16:14 Windows Live Essentials
24-11-2015 14:18:32 DirectX wurde installiert
24-11-2015 14:18:51 DirectX wurde installiert
24-11-2015 14:19:16 DirectX wurde installiert
24-11-2015 14:20:28 WLSetup
24-11-2015 14:27:27 Windows Live Essentials
24-11-2015 14:27:51 WLSetup
01-12-2015 14:29:00 Geplanter Prüfpunkt

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0EC3AE66-837E-45DF-88C8-373DA25CDFE8} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe [2014-03-19] (Microsoft)
Task: {654A9DAB-38A4-4AF7-B501-6C1F1993DA96} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-11-12] (Adobe Systems Incorporated)
Task: {7CAB8B94-2957-4E8F-88F0-1BF76F9DD970} - System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe => C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2014-03-19] (Microsoft Corporation)
Task: {8E0B72ED-5DCD-4E36-821A-6F6336DEB3EB} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2014-03-19] (Microsoft Corporation)
Task: {9A463EDF-ED21-40BF-84FA-E421C755FEBD} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-01-20] (Piriform Ltd)
Task: {A4049D44-BA9C-464D-84D0-BF45DDBE08EF} - System32\Tasks\{FA0DA5B7-8A30-42AB-BCDE-BC561D81D7EF} => pcalua.exe -a "C:\Program Files (x86)\VS Revo Group\Revo Uninstaller\Revouninstaller.exe" -d "C:\Program Files (x86)\VS Revo Group\Revo Uninstaller"
Task: {B2258066-42F8-4888-A5E1-A504435E67BC} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2014-03-19] (Microsoft Corporation)
Task: {BEA711F5-7F60-4E6A-8A7A-5011BAABDCCF} - System32\Tasks\ROC_REG_JAN_DELETE => C:\ProgramData\AVG January 2013 Campaign\ROC.exe [2013-01-16] ()
Task: {CDAD5FE6-B6B8-4EAB-93A0-784DDAB9037C} - System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe => C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2014-03-19] (Microsoft Corporation)
Task: {D36B6B7C-DA97-4CF8-94FB-A8C057873492} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-30] (Google Inc.)
Task: {DD3258B0-0200-4698-AC1F-6B15169C1F86} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-30] (Google Inc.)
Task: {EFF033E2-EA21-4020-9731-9BE64DBC61CA} - System32\Tasks\{F1144FF9-CF0A-41D4-938A-FBF38CC6B01C} => pcalua.exe -a "C:\Program Files (x86)\Common Files\DVDVideoSoft\Uninstall.exe"

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\ROC_REG_JAN_DELETE.job => C:\ProgramData\AVG January 2013 Campaign\ROC.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-02-07 14:42 - 2013-01-05 10:05 - 01709736 _____ () C:\Program Files (x86)\Rapoo\RpWireless\LedStatus.exe
2015-01-21 03:06 - 2015-01-21 03:06 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2015-08-21 08:25 - 2015-08-21 08:25 - 03148800 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_64\PaintDotNetc8826574#\ced15c47d5729aa496d372403800a248\PaintDotNet.SystemLayer.Native.x64.ni.dll
2015-08-02 16:01 - 2015-08-02 16:01 - 01068616 _____ () C:\Program Files\Paint.NET\PaintDotNet.SystemLayer.Native.x64.dll
2010-06-28 23:20 - 2010-06-28 23:20 - 00465576 _____ () C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\sqlite3.dll
2010-06-28 23:12 - 2010-06-28 23:12 - 01081600 _____ () C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\ACE.dll
2012-10-26 20:45 - 1999-09-06 15:33 - 00032768 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\u32sn.dll
2010-09-23 10:23 - 2009-05-20 07:02 - 00072200 _____ () C:\Program Files (x86)\Launch Manager\CdDirIo.dll
2015-02-07 14:42 - 2012-02-17 15:45 - 00042496 _____ () C:\Program Files (x86)\Rapoo\RpWireless\LedStatus.dll
2015-02-07 14:42 - 2013-08-10 11:45 - 00294912 _____ () C:\Program Files (x86)\Rapoo\RpWireless\Swap.dll
2012-10-26 20:51 - 2010-01-26 07:38 - 00102400 _____ () C:\Program Files (x86)\Audacity\Plug-Ins\gverb_1216.dll
2012-10-26 20:51 - 2010-01-26 07:38 - 00098304 _____ () C:\Program Files (x86)\Audacity\Plug-Ins\hard_limiter_1413.dll
2012-10-26 20:51 - 2010-01-26 07:38 - 00106496 _____ () C:\Program Files (x86)\Audacity\Plug-Ins\sc4_1882.dll
2014-08-13 08:27 - 2014-08-13 08:27 - 00988160 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxml2.dll
2014-07-29 12:34 - 2014-07-29 12:34 - 00170496 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxslt.dll
2014-07-29 12:34 - 2014-07-29 12:34 - 00136192 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxmlsec-mscrypto.dll
2014-07-29 12:34 - 2014-07-29 12:34 - 00303616 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxmlsec.dll
2012-10-26 20:44 - 1999-06-17 23:54 - 00024576 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\clrtoclr.dll
2012-10-26 20:44 - 1999-08-04 14:03 - 00049152 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\FujiWare.dll
2012-10-26 20:44 - 1999-06-15 17:13 - 00040960 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\PEBase.dll
2012-10-26 20:44 - 1999-07-26 10:37 - 00565248 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\Bar.dll
2012-10-26 20:44 - 1999-07-26 10:37 - 00274432 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\CommonUI.dll
2012-10-26 20:44 - 1999-06-07 13:38 - 00024576 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\uipl.dll
2012-10-26 20:44 - 1999-03-06 13:55 - 00019968 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\cpuinf32.dll
2012-10-26 20:44 - 1999-07-26 09:45 - 00032768 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\U32MISC.dll
2012-10-26 20:44 - 1999-07-26 09:45 - 00147456 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\u32cvt.dll
2012-10-26 20:44 - 1999-06-17 23:55 - 00131072 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\uJpgLib.dll
2012-10-26 20:44 - 1999-06-17 23:54 - 00069632 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\UPjpeg.dll
2012-10-26 20:44 - 1999-06-22 20:41 - 00028672 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\Aefilter.dll
2012-10-26 20:44 - 1999-09-06 15:44 - 00344064 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\PntTool.dll
2012-10-26 20:44 - 1999-06-22 20:41 - 00090112 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\u32sel.dll
2012-10-26 20:44 - 1999-06-15 17:17 - 00057344 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\u32txEx.dll
2012-10-26 20:44 - 1999-06-16 22:54 - 00098304 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\u32Tx.dll
2012-10-26 20:44 - 1999-06-16 23:00 - 00040960 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\UFCPNMGR.dll
2012-10-26 20:44 - 1999-06-10 20:44 - 00053248 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\UFCCOMM.dll
2012-10-26 20:44 - 1999-06-10 20:44 - 00032768 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\UFCBUF.dll
2012-10-26 20:44 - 1999-06-10 20:44 - 00024576 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\UFCDLGBR.dll
2012-10-26 20:44 - 1999-07-26 10:01 - 00167936 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\UFCPNTBS.dll
2012-10-26 20:44 - 1999-06-10 20:44 - 00036864 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\UFCCOLOR.dll
2012-10-26 20:44 - 1999-06-18 00:38 - 00053248 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\Upbgen.dll
2012-10-26 20:44 - 1999-06-10 20:44 - 00032768 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\UFCCNBTN.dll
2012-10-26 20:44 - 1999-06-10 20:45 - 00028672 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\UCIMG.dll
2012-10-26 20:44 - 1999-07-26 10:01 - 00045056 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\UFCSTATU.dll
2012-10-26 20:44 - 1999-07-26 10:38 - 00077824 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\Edges.dll
2012-10-26 20:44 - 1999-07-26 09:45 - 00221184 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\u32FeUI.dll
2012-10-26 20:44 - 1999-06-22 20:41 - 00126976 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\u32Fe.dll
2012-10-26 20:44 - 1999-09-06 15:43 - 00262144 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\webpage.dll
2012-10-26 20:44 - 1999-08-17 11:09 - 00040960 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\mailtool.dll
2012-10-26 20:44 - 1999-08-27 15:21 - 00114688 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\WebAbEng.dll
2012-10-26 20:44 - 1999-07-26 10:38 - 00110592 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\HtmlPar.dll
2012-10-26 20:44 - 1999-06-15 17:34 - 00028672 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\BuffFile.dll
2012-10-26 20:44 - 1999-06-15 17:43 - 00024576 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\dbMaster.dll
2012-10-26 20:44 - 1999-09-06 15:31 - 00045056 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\SCANRES.dll
2012-10-26 20:44 - 1999-07-26 10:01 - 00061440 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\UFCPNTBP.dll
2012-10-26 20:44 - 1999-06-15 17:44 - 00020480 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\Upecrvg.dll
2012-10-26 20:44 - 1999-07-26 10:42 - 00090112 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\ShadUI.dll
2012-10-26 20:44 - 1999-08-17 11:09 - 00098304 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\TextEng.dll
2012-10-26 20:44 - 1999-08-17 11:09 - 00024576 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\ShadEng.dll
2012-10-26 20:44 - 1999-07-26 09:44 - 00348160 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\type_eff.dll
2012-10-26 20:44 - 1999-06-22 20:41 - 00024576 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\maxmin.dll
2012-10-26 20:44 - 1999-06-22 20:41 - 00032768 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\maskop.dll
2012-10-26 20:44 - 1999-06-22 20:41 - 00061440 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\U32txtur.dll
2012-10-26 20:45 - 1999-06-17 23:54 - 00364544 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\U32path.dll
2012-10-26 20:44 - 1999-06-22 20:41 - 00028672 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\u32Plug.dll
2012-10-26 20:44 - 1999-09-06 15:44 - 00278528 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\TextUI.dll
2012-10-26 20:44 - 1999-06-22 21:43 - 00024576 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\uGifLib.dll
2012-10-26 20:44 - 1999-06-22 21:43 - 00020480 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\uLzwLib.dll
2012-10-26 20:44 - 1999-08-19 21:44 - 00036864 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\Download.dll
2012-10-26 20:44 - 1999-07-26 10:38 - 00065536 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\DX.DLL
2012-10-26 20:44 - 1999-07-26 10:42 - 00045056 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\WSbsc.dll
2012-10-26 20:44 - 1999-09-06 15:43 - 00057344 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\gserv.dll
2012-10-26 20:44 - 1999-06-17 23:54 - 00061440 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\autoenh.dll
2012-10-26 20:44 - 1999-09-06 15:45 - 00094208 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\WSTheme.dll
2012-10-26 20:44 - 1999-10-21 09:23 - 00114688 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\WebCard.dll
2012-10-26 20:44 - 1999-07-26 09:49 - 00045056 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\uwUpdate.dll
2012-10-26 20:44 - 1999-06-17 23:55 - 00020480 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\UINET.dll
2012-10-26 20:44 - 1999-06-07 13:38 - 00200704 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\uiplA6.DLL
2012-10-26 20:44 - 1999-07-26 10:37 - 00258048 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\CalRes.dll
2012-10-26 20:44 - 1999-07-26 10:38 - 00045056 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\ipeConst.dll
2012-10-26 20:44 - 1999-09-06 15:42 - 00425984 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\ipeRc.dll
2012-10-26 20:44 - 1999-09-06 15:42 - 08372224 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\ipeBmp.dll
2012-10-26 20:44 - 1999-07-26 11:02 - 00147456 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\Tab.dll
2012-10-26 20:44 - 1999-07-26 10:01 - 00057344 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\upp\clrtoclr.upp
2012-10-26 20:44 - 1999-07-26 10:00 - 00077824 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\upp\ufcclone.upp
2012-10-26 20:44 - 1999-07-26 10:01 - 00057344 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\upp\ufcnoise.upp
2012-10-26 20:44 - 1999-07-26 10:01 - 00155648 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\upp\UFCPNT.upp
2012-10-26 20:44 - 1999-07-26 10:01 - 00065536 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\upp\UFCRMRDI.upp
2012-10-26 20:44 - 1999-07-26 10:01 - 00135168 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\upp\UFCRTCH.UPP
2012-10-26 20:44 - 1999-07-26 10:01 - 00057344 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\upp\UFCSCRCH.upp
2012-10-26 20:44 - 1999-06-15 17:40 - 00053248 _____ () C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\Slider.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2375547224-3117472764-2524716017-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Denise\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 62.109.121.2 - 62.109.121.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{0632619D-B391-4AB7-B7F2-3D7669F48E31}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{0BCE074F-CBAC-43C3-9B0C-C5CCB6A363D8}] => (Allow) C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe
FirewallRules: [{E64DB29F-A011-47C0-BA9B-847BD2026B4A}] => (Allow) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
FirewallRules: [{E3E5A25F-A1A2-445B-BB02-1DC6CE3907BD}] => (Allow) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
FirewallRules: [{1D6CED99-62A3-49F1-B884-4FE6EEAF27A0}] => (Allow) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
FirewallRules: [{E15CACF2-092F-4EBE-B431-970D4E6A77E8}] => (Allow) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
FirewallRules: [{0D07E672-6DC5-4FB9-90D8-9BEE003C5AE1}] => (Allow) C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe
FirewallRules: [{2E380495-21F3-42F1-85DB-B25DE973EAA0}] => (Allow) C:\Program Files (x86)\Acer\Acer VCM\VC.exe
FirewallRules: [{D491A0A1-01AA-4585-AF82-3327C90C4C0B}] => (Allow) svchost.exe
FirewallRules: [{122D45AD-97BC-497D-ACA6-803C67A7A964}] => (Allow) C:\Program Files (x86)\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [{835A6EA8-95E2-4186-89C0-27EABFCD3474}] => (Allow) C:\Program Files (x86)\AVG\AVG2013\avgmfapx.exe
FirewallRules: [{C292304B-8A46-44CD-8FB2-EC5345CEDAE8}] => (Allow) C:\Program Files (x86)\AVG\AVG2013\avgmfapx.exe
FirewallRules: [TCP Query User{2B5E6B29-2184-4604-968B-D35027CCF0CD}F:\tactical ops\system\tacticalops.exe] => (Allow) F:\tactical ops\system\tacticalops.exe
FirewallRules: [UDP Query User{227EEB25-8B60-407A-9F7B-2FA9DA3A3817}F:\tactical ops\system\tacticalops.exe] => (Allow) F:\tactical ops\system\tacticalops.exe
FirewallRules: [{D85B1D2E-0BAA-4C71-AB5A-948560D461ED}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{706BE8E4-CD6A-4BFC-A620-5D8B749A413B}] => (Allow) LPort=2869
FirewallRules: [{AB201F5D-F0B2-4558-B79D-DA5B86D38D4B}] => (Allow) LPort=1900
FirewallRules: [{62B7FD95-FFBC-4F38-9F80-C6F59D6FDF35}] => (Allow) C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe
FirewallRules: [{605817AA-9EDF-4C8F-943F-2A58C46E730D}] => (Allow) C:\Program Files (x86)\GameforgeLive\Games\DEU_deu\S.K.I.L.L\Binaries\Win32\sf2.exe
FirewallRules: [{06879ADF-7D02-41FB-8C02-57AD51A63DBF}] => (Allow) C:\Program Files (x86)\GameforgeLive\Games\DEU_deu\S.K.I.L.L\Binaries\Win32\sf2.exe
FirewallRules: [{51CD0219-D5B2-43B2-8B51-5C5458997AF3}] => (Allow) C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe
FirewallRules: [{E9F4CA7D-D240-4C1B-91DF-C8589BA89FFC}] => (Allow) C:\Program Files (x86)\AVG\AVG2014\avgmfapx.exe
FirewallRules: [{204FFB85-AE49-4C9F-BFF2-A59CBF53181F}] => (Allow) C:\Program Files (x86)\AVG\AVG2014\avgmfapx.exe
FirewallRules: [{AFFDB78D-F5BA-4B68-B417-D3DAE65B78AA}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{5439A314-DBEE-4351-8043-141EF0C9922C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{B13E20EB-40B7-48AF-B096-4BB3FD6ACE55}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{43D8226E-408A-4F50-B3C2-93242FCD66B2}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{5FC538B3-87E1-4EDB-BDC4-06683C358F7C}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

Name: YAC Kit Driver
Description: YAC Kit Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: iSafeKrnlKit
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: YAC Ring3 Driver
Description: YAC Ring3 Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: iSafeKrnlR3
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: YAC NDIS Driver
Description: YAC NDIS Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: iSafeNetFilter
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/03/2015 04:17:08 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/03/2015 03:03:06 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 40.0.0.5697, Zeitstempel: 0x55c4fdca
Name des fehlerhaften Moduls: mozglue.dll, Version: 40.0.0.5697, Zeitstempel: 0x55c4ec16
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000e254
ID des fehlerhaften Prozesses: 0x4b80
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (12/03/2015 03:03:06 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm firefox.exe, Version 40.0.0.5697 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 3ddc

Startzeit: 01d12c2e36479ddd

Endzeit: 1570

Anwendungspfad: C:\Program Files (x86)\Mozilla Firefox\firefox.exe

Berichts-ID: 8c45fa78-99c6-11e5-8dfa-60eb69b3c21f

Error: (12/02/2015 03:59:17 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/01/2015 02:23:08 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/01/2015 00:48:32 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 40.0.0.5697, Zeitstempel: 0x55c4fdca
Name des fehlerhaften Moduls: mozglue.dll, Version: 40.0.0.5697, Zeitstempel: 0x55c4ec16
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000e254
ID des fehlerhaften Prozesses: 0x3c48
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (12/01/2015 00:48:31 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm firefox.exe, Version 40.0.0.5697 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 18fc

Startzeit: 01d1291a06174171

Endzeit: 1546

Anwendungspfad: C:\Program Files (x86)\Mozilla Firefox\firefox.exe

Berichts-ID: 6c387911-9821-11e5-8dfa-60eb69b3c21f

Error: (11/28/2015 03:14:13 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (11/27/2015 03:21:22 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (11/27/2015 02:46:30 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 40.0.0.5697, Zeitstempel: 0x55c4fdca
Name des fehlerhaften Moduls: mozglue.dll, Version: 40.0.0.5697, Zeitstempel: 0x55c4ec16
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000e254
ID des fehlerhaften Prozesses: 0xb4c
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3


Systemfehler:
=============
Error: (12/03/2015 04:22:32 AM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR31 gefunden.

Error: (12/03/2015 00:02:44 AM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR31 gefunden.

Error: (12/03/2015 00:02:43 AM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR31 gefunden.

Error: (12/03/2015 00:02:43 AM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR31 gefunden.

Error: (12/03/2015 00:02:42 AM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR31 gefunden.

Error: (12/03/2015 00:02:42 AM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR31 gefunden.

Error: (12/02/2015 02:59:54 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \...\DR27 gefunden.

Error: (12/01/2015 10:41:29 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR25 gefunden.

Error: (12/01/2015 10:41:28 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR25 gefunden.

Error: (12/01/2015 10:41:28 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR25 gefunden.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Pentium(R) CPU P6100 @ 2.00GHz
Prozentuale Nutzung des RAM: 63%
Installierter physikalischer RAM: 3956.48 MB
Verfügbarer physikalischer RAM: 1429.83 MB
Summe virtueller Speicher: 9078.45 MB
Verfügbarer virtueller Speicher: 4291.55 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:452.66 GB) (Free:285.08 GB) NTFS
Drive f: (MusikP Video Foto Dok) (Fixed) (Total:931.51 GB) (Free:121.53 GB) NTFS
Drive g: (Bilder Natur Musik Speech) (Fixed) (Total:931.51 GB) (Free:712.57 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 5F09FB30)
Partition 1: (Not Active) - (Size=13 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=452.7 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: E65B8752)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (Size: 931.5 GB) (Disk ID: 469D60DF)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:01-12-2015
durchgeführt von Denise (Administrator) auf DENISE-PC (04-12-2015 13:50:38)
Gestartet von C:\Users\Denise\Desktop
Geladene Profile: Denise (Verfügbare Profile: Denise)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe
(Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\cAudioFilterAgent64.exe
(Alcor Micro Corp.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Acer VCM\AcerVCM.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(Ulead Systems, Inc.) C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
() C:\Program Files (x86)\Rapoo\RpWireless\LedStatus.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(RAPOO) C:\Program Files (x86)\Rapoo\RpWireless\RPConfig.exe
(The Audacity Team) C:\Program Files (x86)\Audacity\audacity.exe
(dnSoft Research Group) C:\Program Files (x86)\XNote Stopwatch\xnsw.exe
(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\swriter.exe
(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\soffice.exe
(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\soffice.bin
(Ronny Decke) C:\Program Files (x86)\Terminplaner.NET\Terminplaner.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Ulead Systems, Inc.) C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\Ipe30.exe
(Microsoft Corporation) C:\Windows\System32\calc.exe
(dotPDN LLC) C:\Program Files\Paint.NET\PaintDotNet.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [520760 2010-03-04] (Conexant Systems, Inc.)
HKLM\...\Run: [AmIcoSinglun64] => C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [324608 2010-06-10] (Alcor Micro Corp.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2107176 2010-03-11] (Synaptics Incorporated)
HKLM\...\Run: [Acer ePower Management] => C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [861216 2010-06-11] (Acer Incorporated)
HKLM-x32\...\Run: [LManager] => C:\Program Files (x86)\Launch Manager\LManager.exe [975952 2010-08-10] (Dritek System Inc.)
HKLM-x32\...\Run: [BackupManagerTray] => C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [265984 2010-06-28] (NewTech Infosystems, Inc.)
HKLM-x32\...\Run: [LedStatus] => C:\Program Files (x86)\Rapoo\RpWireless\LedStatus.exe [1709736 2013-01-05] ()
HKLM-x32\...\Run: [Launch] => C:\Program Files (x86)\Rapoo\RpWireless\Launch.exe [411664 2013-08-21] ()
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [803200 2015-12-01] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-10-14] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-2375547224-3117472764-2524716017-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [7404312 2015-01-20] (Piriform Ltd)
HKU\S-1-5-21-2375547224-3117472764-2524716017-1000\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-2375547224-3117472764-2524716017-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\yowindow.scr
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Acer VCM.lnk [2010-09-23]
ShortcutTarget: Acer VCM.lnk -> C:\Program Files (x86)\Acer\Acer VCM\AcerVCM.exe (Acer Incorporated)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2012-10-26]
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Ulead Photo Express SE Calendar Checker.lnk [2012-10-26]
ShortcutTarget: Ulead Photo Express SE Calendar Checker.lnk -> C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe (Ulead Systems, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 62.109.121.2 62.109.121.1 192.168.123.254
Tcpip\..\Interfaces\{996E62D7-9F98-4986-860B-4A37519842BF}: [DhcpNameServer] 62.109.121.2 62.109.121.1 192.168.123.254
Tcpip\..\Interfaces\{BF8E8239-D831-42DB-8188-29E1FB6D5ECE}: [DhcpNameServer] 62.109.121.1 62.109.121.2 192.168.123.254

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-2375547224-3117472764-2524716017-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM -> DefaultScope {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = 
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKLM-x32 -> {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\.DEFAULT -> {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-19 -> {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-20 -> {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-2375547224-3117472764-2524716017-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?pc=COSP&ptag=D021515-ABA01A7CCEB2146F8A7F&form=CONBDF&conlogo=CT3330961&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2375547224-3117472764-2524716017-1000 -> {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-2375547224-3117472764-2524716017-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?pc=COSP&ptag=D021515-ABA01A7CCEB2146F8A7F&form=CONBDF&conlogo=CT3330961&q={searchTerms}
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll [2014-01-06] (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll [2014-01-06] (Oracle Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328
FF NewTab: hxxp://www.google.com
FF SearchEngineOrder.1: Google
FF SelectedSearchEngine: Google
FF Homepage: about:home
FF Session Restore: -> ist aktiviert.
FF Keyword.URL: hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StMBGUhCtXlT7G1muS_BRDXuH_N6QVFdlkuDDcdAapkk-BltlS2RzKgRbqMZDUKLcftn_YIHtDU8BEe3exu2tXAejbJiwsGXcu9-Xvk6vnfkg8X3OgIU98o4rxTwW5mkbo5uPwtl8QIKk37JNOKPj59TaGkJaOZMpn8DAUd4e1ljta8ojlPk1RUw6oXhZwzFXThxT35w,,&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_19_0_0_245.dll [2015-11-12] ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2013-11-08] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2013-11-08] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_245.dll [2015-11-12] ()
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2013-11-08] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-01-06] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll [2014-01-06] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-09-12] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2013-11-08] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2012-10-15] (VideoLAN)
FF Plugin HKU\S-1-5-21-2375547224-3117472764-2524716017-1000: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2013-11-08] (Tracker Software Products (Canada) Ltd.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll [2013-11-08] (Tracker Software Products (Canada) Ltd.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll [2015-06-17] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll [2015-06-17] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll [2015-06-17] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll [2015-06-17] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll [2015-06-17] (Apple Inc.)
FF Extension: Personas Plus - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\extensions\personas@christopher.beard.xpi [2015-05-28]
FF Extension: YouTube to MP3 - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\extensions\youtube2mp3@mondayx.de.xpi [2015-06-02]
FF Extension: 1-Click YouTube Video Downloader - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\extensions\YoutubeDownloader@PeterOlayev.com.xpi [2015-06-02]
FF Extension: Roomy Bookmarks Toolbar - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\extensions\ALone-live@ya.ru.xpi [2015-10-28]
FF Extension: ColorfulTabs - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe} [2015-12-03]
FF Extension: Kein Name - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\Extensions\feca4b87-3be4-43da-a1b1-137c24220968@jetpack.xpi [2015-11-10] [ist nicht signiert]
FF Extension: Kein Name - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\Extensions\ich@maltegoetz.de.xpi [2015-07-27] [ist nicht signiert]
FF Extension: Media Converter and Muxer - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\Extensions\jid1-kps5PrGBNtzSLQ@jetpack.xpi [2015-11-09]
FF Extension: YouTube Smart Pause - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\Extensions\YouTubeSmartPause@jetpack.xpi [2014-01-21] [ist nicht signiert]
FF Extension: Flagfox - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}.xpi [2015-11-20]
FF Extension: Search Shield Pro - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\Extensions\{639c585c-dd8a-486e-ac78-d4f335830d0a}.xpi [2015-10-24] [ist nicht signiert]
FF Extension: Download Status Bar - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\Extensions\{6c28e999-e900-4635-a39d-b1ec90ba0c0f}.xpi [2015-05-29]
FF Extension: Adblock Plus - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-11-26]
FF Extension: FTP Service Light - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\Extensions\{dd0bc9df-0c8d-46d0-bde8-ad8e3e4de2dc}.xpi [2015-11-04] [ist nicht signiert]

Chrome: 
=======
CHR Profile: C:\Users\Denise\AppData\Local\Google\Chrome\User Data\default
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ocbnpbkmjpgbdcgiflkgkpnkinifpgpj] - C:\Users\Denise\ChromeExtensions\ocbnpbkmjpgbdcgiflkgkpnkinifpgpj\amazon-icon-2.crx [2015-02-18]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [948392 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [466408 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [466408 2015-12-01] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1418560 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [243968 2015-10-14] (Avira Operations GmbH & Co. KG)
R2 RS_Service; C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe [260640 2010-01-30] (Acer Incorporated)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 iSafeService; C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [162072 2015-12-01] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [140448 2015-12-01] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2015-02-25] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [75472 2015-12-01] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 InputFilter_Hid_FlexDef2b; C:\Windows\System32\DRIVERS\InputFilter_FlexDef2b.sys [17920 2010-06-19] (Siliten)
S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [129752 2015-03-31] (Malwarebytes Corporation)
R3 rpkmdrv; C:\Windows\System32\drivers\rpkmdrv.sys [21248 2012-08-16] ()
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [381608 2015-11-13] (Duplex Secure Ltd.)
S1 iSafeKrnl; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [X]
S3 iSafeKrnlBoot; system32\DRIVERS\iSafeKrnlBoot.sys [X]
S1 iSafeKrnlKit; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [X]
S1 iSafeKrnlR3; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [X]
S1 iSafeNetFilter; system32\DRIVERS\iSafeNetFilter.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-04 13:50 - 2015-12-04 13:51 - 00021158 _____ C:\Users\Denise\Desktop\FRST.txt
2015-12-04 13:49 - 2015-12-04 13:50 - 02350080 _____ (Farbar) C:\Users\Denise\Desktop\FRST64.exe
2015-12-03 20:13 - 2015-12-03 20:13 - 00020520 _____ C:\Program Files (x86)\init.dat
2015-12-03 20:12 - 2015-12-03 20:12 - 00001187 _____ C:\Users\Public\Desktop\LightBox Free Image Editor.lnk
2015-12-03 20:12 - 2015-12-03 20:12 - 00001187 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LightBox Free Image Editor.lnk
2015-12-03 20:11 - 2015-12-03 20:11 - 00000000 ____D C:\Users\Denise\AppData\Local\19th Parallel
2015-12-03 20:11 - 2015-12-03 20:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\19th Parallel
2015-12-03 20:11 - 2015-12-03 20:11 - 00000000 ____D C:\Program Files (x86)\19th Parallel
2015-12-03 19:03 - 2015-12-03 19:13 - 850649974 _____ C:\Users\Denise\Desktop\Axel Klitzke_ Die Geheimnisse der Tempelanlage von Angkor Wat - YouTube [720p].mp4
2015-12-02 11:50 - 2015-12-02 11:51 - 95892854 _____ C:\Users\Denise\Desktop\Katy Perry - Roar (Orchestral Version) Performed by China National Orchestra - YouTube [720p].mp4
2015-11-25 02:56 - 2015-11-25 02:57 - 48905288 _____ C:\Users\Denise\Desktop\Die Fantasie für Klavier, Chor und Orchester in c-Moll op. 80 - Ludwig van Beethoven(1808) - YouTube [360p].webm
2015-11-25 02:47 - 2015-11-25 02:48 - 60091147 _____ C:\Users\Denise\Desktop\Chor und Orchester der Universität Wien - _O Fortuna_ - _Konzerthaus Wien_ - YouTube [720p].mp4
2015-11-25 02:46 - 2015-12-02 11:40 - 00000000 _____ C:\Users\Denise\Desktop\Call Me Maybe - for Choir and Orchestra - YouTube [360p].webm
2015-11-24 14:18 - 2015-11-24 14:18 - 00000000 ___RD C:\Users\Denise\SkyDrive
2015-11-24 13:48 - 2015-11-24 13:48 - 00000000 ____D C:\Users\Denise\AppData\Local\ElevatedDiagnostics
2015-11-17 20:23 - 2015-11-17 20:23 - 00001256 _____ C:\Windows\system32\Regierung familie-windsor-und-familie-middleton-vereint-v-l-n-r-herzogin-camilla-prinz-philip-prinz-charles-queen-elizabeth-ii-prinz-harry-das-brautpaar-prinz-william-und-kate-kates-vater-michael.jpg.lnk
2015-11-13 22:13 - 2015-11-13 22:13 - 00000000 ____D C:\Users\Denise\AppData\Roaming\as_eskek3
2015-11-13 22:12 - 2015-11-13 22:12 - 00000000 ____D C:\Users\Denise\AppData\Local\AquaSoft
2015-11-13 22:11 - 2015-11-13 22:16 - 00000000 ____D C:\Users\Denise\AppData\Roaming\AquaSoft
2015-11-13 22:10 - 2015-11-13 22:10 - 00381608 _____ (Duplex Secure Ltd.) C:\Windows\system32\Drivers\sptd.sys
2015-11-13 22:09 - 2015-11-13 22:49 - 00000000 ____D C:\Users\Denise\AppData\Local\IIIQF
2015-11-13 22:09 - 2015-11-13 22:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AquaSoft
2015-11-13 22:09 - 2015-11-13 22:09 - 00000000 ____D C:\Program Files (x86)\AquaSoft
2015-11-13 22:08 - 2015-11-13 22:08 - 00000000 ____D C:\ProgramData\miaD8C3.tmp

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-04 13:50 - 2015-02-25 23:19 - 00000000 ____D C:\FRST
2015-12-04 13:44 - 2012-10-26 20:51 - 00000000 ____D C:\Users\Denise\AppData\Roaming\Audacity
2015-12-04 13:43 - 2012-12-08 22:36 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-12-04 13:21 - 2013-11-18 14:11 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-12-04 08:45 - 2015-06-10 08:10 - 00007167 _____ C:\Users\Denise\Desktop\Terminplaner.ter
2015-12-04 08:40 - 2015-02-25 17:36 - 00000348 _____ C:\Windows\ulead32.ini
2015-12-04 07:46 - 2012-03-12 14:54 - 00000000 ____D C:\Users\Denise\Desktop\D
2015-12-04 03:43 - 2012-12-08 22:36 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-12-04 03:38 - 2012-12-08 22:36 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-12-04 03:38 - 2012-12-08 22:36 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-12-03 17:39 - 2012-10-26 14:34 - 00000000 ____D C:\Users\Denise\AppData\Roaming\vlc
2015-12-03 14:31 - 2015-02-18 10:53 - 00000000 ____D C:\Users\Denise\Stopwatches
2015-12-01 14:43 - 2015-03-08 22:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-12-01 14:41 - 2015-03-08 22:05 - 00162072 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-12-01 14:41 - 2015-03-08 22:05 - 00140448 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-12-01 14:41 - 2015-03-08 22:05 - 00075472 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2015-11-30 13:13 - 2012-10-26 22:26 - 00699712 _____ C:\Windows\system32\perfh007.dat
2015-11-30 13:13 - 2012-10-26 22:26 - 00149820 _____ C:\Windows\system32\perfc007.dat
2015-11-30 13:13 - 2009-07-14 06:13 - 01620812 _____ C:\Windows\system32\PerfStringBackup.INI
2015-11-30 13:13 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2015-11-26 20:49 - 2009-07-14 05:45 - 00018512 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-11-26 20:49 - 2009-07-14 05:45 - 00018512 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-11-24 14:32 - 2012-10-26 12:52 - 00000000 ____D C:\Program Files (x86)\Windows Live
2015-11-24 14:22 - 2013-01-14 17:28 - 00000000 ____D C:\Users\Denise\Tracing
2015-11-24 14:18 - 2013-01-14 14:09 - 00000000 ____D C:\Program Files (x86)\Microsoft SkyDrive
2015-11-24 14:18 - 2012-10-26 13:37 - 00000000 ____D C:\Users\Denise
2015-11-24 14:18 - 2007-07-12 02:48 - 00000000 ____D C:\Windows
2015-11-24 14:02 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-11-22 02:15 - 2012-11-08 17:15 - 00000000 ____D C:\Users\Denise\Documents\Calibre Library
2015-11-22 02:15 - 2012-11-08 17:14 - 00000000 ____D C:\Users\Denise\AppData\Roaming\calibre
2015-11-16 06:06 - 2015-03-08 22:01 - 00000000 ____D C:\ProgramData\Package Cache
2015-11-12 10:21 - 2013-11-18 14:11 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-11-12 10:21 - 2013-11-18 14:11 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-11-12 10:21 - 2013-11-18 14:11 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-11-11 17:18 - 2015-10-05 03:21 - 00000000 ____D C:\Users\Denise\AppData\Local\UmmyVideoDownloader

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-12-03 20:13 - 2015-12-03 20:13 - 0020520 _____ () C:\Program Files (x86)\init.dat
2014-06-08 19:06 - 2014-06-08 19:06 - 0003584 _____ () C:\Users\Denise\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-07-05 04:33 - 2015-07-29 21:49 - 0000952 ___SH () C:\ProgramData\KGyGaAvL.sys

Einige Dateien in TEMP:
====================
C:\Users\Denise\AppData\Local\Temp\avgnt.exe
C:\Users\Denise\AppData\Local\Temp\UmmyVideoDownloader.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-11-20 03:49

==================== Ende von FRST.txt ============================
         

Bitte lasse die Datei aus der Code-Box bei Virustotal überprüfen.

• Klicke auf Wählen Sie eine
• Kopiere nun folgendes in die Suchleiste

  C:\Windows\yowindow.scr
           

• und klicke auf Öffnen.
• Klicke auf Scannen!.
• Warte bitte bis die Datei vollständig hochgeladen wurde. Solltest Du folgende Meldung bekommen

  Diese Datei wurde bereits von VirusTotal analysiert...

  klicke auf Neu analysieren.
• Warte bis dir das Analysedatum angezeigt wird und der Scan abgeschlossen ist.
• Kopiere den Link aus deiner Adresszeile und poste ihn hier.

Tut mir leid, ich habe etwas nicht verstanden.

In welche Suchleiste C:\Windows\yowindow.scr eingeben? direkt Virustotal?

Wenn ich auf "Wählen Sie eine" klicke öffnet sich ein Fenster, mit dem ich auf meinem PC nach etwas suchen kann.

Gebe ich oben rechts in die Windossucheleiste C:\Windows\yowindow.scr ein, findet der PC die FRST.txt Datei.

Lasse gerade mal scannen von Virustotal.

Hab ich das richtig gemacht?

Die Analyse der FRST.txt Datei hat ergeben, dass über all grüne Häkchen vergeben sind.

Nein du sollst nicht die FRST.txt scannen, sondern die Datei C:\Windows\yowindow.scr

Hier die detailierte Anleitung: Dateien online auf Viren prüfen - so geht's - Anleitungen

Das Suchfenster findet die Datei C:\Windows\yowindow.scr nicht.

Nur FRST.txt.

Dann versuchen wir es so:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

file: C:\Windows\yowindow.scr
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-12-2015
durchgeführt von Denise (2015-12-09 13:10:21) Run:3
Gestartet von C:\Users\Denise\Desktop
Geladene Profile: Denise (Verfügbare Profile: Denise)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
file: C:\Windows\yowindow.scr
*****************


========================= file: C:\Windows\yowindow.scr ========================

"C:\Windows\yowindow.scr" => nicht gefunden.
====== Ende von File: ======


==== Ende von Fixlog 13:10:21 ====
         

Ok !

Dann gehts so weiter:

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 3
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 4
Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Wow, sieht nach einer große Operation aus.

Ich werde alle Aufgaben durchgehen.

Fange damit wahrscheinlich am späten Abend an.

Vielen Dank

Zitat von HalloKnallo

Wow, sieht nach einer große Operation aus.

Ich werde alle Aufgaben durchgehen.

Fange damit wahrscheinlich am späten Abend an.

Vielen Dank

Keine Operation, aber gründliche und sorgfältige Untersuchung+Entfernung

# AdwCleaner v5.024 - Bericht erstellt am 09/12/2015 um 22:30:34
# Aktualisiert am 07/12/2015 von Xplode
# Datenbank : 2015-12-07.3 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Denise - DENISE-PC
# Gestartet von : C:\Users\Denise\Desktop\AdwCleaner_5.024.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****

[-] Dienst Gelöscht : iSafeKrnl
[-] Dienst Gelöscht : iSafeKrnlBoot
[-] Dienst Gelöscht : iSafeKrnlKit
[-] Dienst Gelöscht : iSafeKrnlR3
[-] Dienst Gelöscht : iSafeNetFilter
[-] Dienst Gelöscht : iSafeService

***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\ProgramData\SecurityUtility
[-] Ordner Gelöscht : C:\Users\Denise\AppData\Roaming\Elex-tech
[-] Ordner Gelöscht : C:\Users\Denise\Documents\Updater

***** [ Dateien ] *****

[-] Datei Gelöscht : C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\foxydeal.sqlite

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Record\{2009AF2F-5786-3067-8799-B97F7832FDD6}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Record\{425E7597-03A2-338D-B72A-0E51FFE77A7E}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Record\{915BB7D5-082E-3B91-B1E0-45B5FDE01F24}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Record\{FB2E65F4-5687-33EF-9BBF-4E3C9C98D3B9}
[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_BROWSER_EMULATION [BackgroundHost.exe]
[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_WEBOC_MOVESIZECHILD [BackgroundHost.exe]
[-] Schlüssel Gelöscht : HKCU\Software\Classes\CLSID\{66E8DCC7-97D2-4A89-8E08-D0610FF0878C}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{94952EC4-DB66-3F32-BE4C-F0BB875EA98E}
[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{58124A0B-DC32-4180-9BFF-E0E21AE34026}]
[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{94952EC4-DB66-3F32-BE4C-F0BB875EA98E}
[-] Schlüssel Gelöscht : HKCU\Software\OCS
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Elex-tech
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\18C9E3869A16248439FE3FF9EB02207A
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D8011310B2622942868A458964FFDC5
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6DD31E6C1A73B334383DF186676F4D20
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB3204F747B20694B8D49EF92D8DC94B
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C81E33A400B6F814E90C7A3354E2A3A5
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EDBF68C5F16790341B7C6FD7C7F8E4FC
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FFA531D0F3A71504DA7AC6A11CE33739
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Daten Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]

***** [ Internetbrowser ] *****

[-] [C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\prefs.js] [Preference] Gelöscht : user_pref("keyword.URL", "hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StMBGUhCtXlT7G1muS_BRDXuH_N6QVFdlkuDDcdAapkk-BltlS2RzKgRbqMZDUKLcftn_YIHtDU8BEe3exu2tXAejbJiwsGXcu9-Xvk6vnfkg8X3OgIU98o4rxTwW5m[...]

*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Chrome Richtlinien gelöscht

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [4622 Bytes] ##########
         

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.1 (11.24.2015)
Operating System: Windows 7 Home Premium x64 
Ran by Denise (Administrator) on 09.12.2015 at 22:46:07,52
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 2 

Successfully deleted: C:\Users\Denise\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\search.lnk (Shortcut) 
Successfully deleted: C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\v9203k4h.default\extensions\{61f0d019-b016-4d56-9dae-7b7706cd6755}\Chrome\CT3317893 (Folder) 



Registry: 0 





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 09.12.2015 at 22:49:00,14
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

Malwarebytes Anti-Malware
www.malwarebytes.org


Protection, 10.12.2015 02:12, SYSTEM, DENISE-PC, Protection, Malware Protection, Starting,
Protection, 10.12.2015 02:12, SYSTEM, DENISE-PC, Protection, Malware Protection, Started,
Protection, 10.12.2015 02:12, SYSTEM, DENISE-PC, Protection, Malicious Website Protection, Starting,
Protection, 10.12.2015 02:12, SYSTEM, DENISE-PC, Protection, Malicious Website Protection, Started,
Update, 10.12.2015 02:12, SYSTEM, DENISE-PC, Manual, Rootkit Database, 2015.9.18.1, 2015.12.7.1,
Update, 10.12.2015 02:12, SYSTEM, DENISE-PC, Manual, Remediation Database, 2015.9.16.1, 2015.12.6.2,
Update, 10.12.2015 02:12, SYSTEM, DENISE-PC, Manual, IP Database, 2015.9.21.2, 2015.12.9.1,
Update, 10.12.2015 02:12, SYSTEM, DENISE-PC, Manual, Domain Database, 2015.9.22.3, 2015.12.10.1,
Update, 10.12.2015 02:12, SYSTEM, DENISE-PC, Manual, Malware Database, 2015.9.22.5, 2015.12.9.7,
Protection, 10.12.2015 02:12, SYSTEM, DENISE-PC, Protection, Refresh, Starting,
Protection, 10.12.2015 02:12, SYSTEM, DENISE-PC, Protection, Malicious Website Protection, Stopping,
Protection, 10.12.2015 02:12, SYSTEM, DENISE-PC, Protection, Malicious Website Protection, Stopped,
Protection, 10.12.2015 02:13, SYSTEM, DENISE-PC, Protection, Refresh, Success,
Protection, 10.12.2015 02:13, SYSTEM, DENISE-PC, Protection, Malicious Website Protection, Starting,
Protection, 10.12.2015 02:13, SYSTEM, DENISE-PC, Protection, Malicious Website Protection, Started,
Update, 10.12.2015 03:03, SYSTEM, DENISE-PC, Scheduler, IP Database, 2015.12.9.1, 2015.12.10.1,
Protection, 10.12.2015 03:03, SYSTEM, DENISE-PC, Protection, Refresh, Starting,
Protection, 10.12.2015 03:03, SYSTEM, DENISE-PC, Protection, Malicious Website Protection, Stopping,
Protection, 10.12.2015 03:03, SYSTEM, DENISE-PC, Protection, Malicious Website Protection, Stopped,
Protection, 10.12.2015 03:03, SYSTEM, DENISE-PC, Protection, Refresh, Success,
Protection, 10.12.2015 03:03, SYSTEM, DENISE-PC, Protection, Malicious Website Protection, Starting,
Protection, 10.12.2015 03:03, SYSTEM, DENISE-PC, Protection, Malicious Website Protection, Started,
Scan, 10.12.2015 03:36, SYSTEM, DENISE-PC, Manual, Start: 10.12.2015 02:13, Dauer: 21 Min. 57 Sek., Bedrohungssuchlauf, Abgeschlossen, 1 Malware-Erkennung, 6 Nicht-Malware-Erkennungen,
Protection, 10.12.2015 03:42, SYSTEM, DENISE-PC, Protection, Malware Protection, Starting,
Protection, 10.12.2015 03:42, SYSTEM, DENISE-PC, Protection, Malware Protection, Started,
Protection, 10.12.2015 03:42, SYSTEM, DENISE-PC, Protection, Malicious Website Protection, Starting,
Protection, 10.12.2015 03:44, SYSTEM, DENISE-PC, Protection, Malicious Website Protection, Started,

(end)

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-12-2015
durchgeführt von Denise (Administrator) auf DENISE-PC (10-12-2015 03:51:30)
Gestartet von C:\Users\Denise\Desktop
Geladene Profile: Denise (Verfügbare Profile: Denise)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exea
(Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe
(Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\cAudioFilterAgent64.exe
(Alcor Micro Corp.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Acer VCM\AcerVCM.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(Ulead Systems, Inc.) C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
() C:\Program Files (x86)\Rapoo\RpWireless\LedStatus.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(RAPOO) C:\Program Files (x86)\Rapoo\RpWireless\RPConfig.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [520760 2010-03-04] (Conexant Systems, Inc.)
HKLM\...\Run: [AmIcoSinglun64] => C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [324608 2010-06-10] (Alcor Micro Corp.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2107176 2010-03-11] (Synaptics Incorporated)
HKLM\...\Run: [Acer ePower Management] => C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [861216 2010-06-11] (Acer Incorporated)
HKLM-x32\...\Run: [LManager] => C:\Program Files (x86)\Launch Manager\LManager.exe [975952 2010-08-10] (Dritek System Inc.)
HKLM-x32\...\Run: [BackupManagerTray] => C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [265984 2010-06-28] (NewTech Infosystems, Inc.)
HKLM-x32\...\Run: [LedStatus] => C:\Program Files (x86)\Rapoo\RpWireless\LedStatus.exe [1709736 2013-01-05] ()
HKLM-x32\...\Run: [Launch] => C:\Program Files (x86)\Rapoo\RpWireless\Launch.exe [411664 2013-08-21] ()
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [803200 2015-12-01] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-10-14] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-2375547224-3117472764-2524716017-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [7404312 2015-01-20] (Piriform Ltd)
HKU\S-1-5-21-2375547224-3117472764-2524716017-1000\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-2375547224-3117472764-2524716017-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\yowindow.scr
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Acer VCM.lnk [2010-09-23]
ShortcutTarget: Acer VCM.lnk -> C:\Program Files (x86)\Acer\Acer VCM\AcerVCM.exe (Acer Incorporated)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2012-10-26]
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Ulead Photo Express SE Calendar Checker.lnk [2012-10-26]
ShortcutTarget: Ulead Photo Express SE Calendar Checker.lnk -> C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe (Ulead Systems, Inc.)
Startup: C:\Users\Denise\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk [2015-12-05]
ShortcutTarget: Adobe Gamma.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 62.109.121.1 62.109.121.2 192.168.123.254
Tcpip\..\Interfaces\{996E62D7-9F98-4986-860B-4A37519842BF}: [DhcpNameServer] 62.109.121.1 62.109.121.2 192.168.123.254
Tcpip\..\Interfaces\{BF8E8239-D831-42DB-8188-29E1FB6D5ECE}: [DhcpNameServer] 62.109.121.1 62.109.121.2 192.168.123.254

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-2375547224-3117472764-2524716017-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM -> DefaultScope {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = 
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKLM-x32 -> {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\.DEFAULT -> {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-19 -> {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-20 -> {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-2375547224-3117472764-2524716017-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2375547224-3117472764-2524716017-1000 -> {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll [2014-01-06] (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll [2014-01-06] (Oracle Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328
FF NewTab: hxxp://www.google.com
FF SearchEngineOrder.1: Google
FF SelectedSearchEngine: Google
FF Homepage: about:home
FF Session Restore: -> ist aktiviert.
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_20_0_0_235.dll [2015-12-09] ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2013-11-08] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2013-11-08] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_235.dll [2015-12-09] ()
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2013-11-08] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-01-06] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll [2014-01-06] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-09-12] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2013-11-08] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2012-10-15] (VideoLAN)
FF Plugin HKU\S-1-5-21-2375547224-3117472764-2524716017-1000: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2013-11-08] (Tracker Software Products (Canada) Ltd.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll [2013-11-08] (Tracker Software Products (Canada) Ltd.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll [2015-06-17] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll [2015-06-17] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll [2015-06-17] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll [2015-06-17] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll [2015-06-17] (Apple Inc.)
FF Extension: YouTube to MP3 - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\extensions\youtube2mp3@mondayx.de.xpi [2015-06-02]
FF Extension: 1-Click YouTube Video Downloader - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\extensions\YoutubeDownloader@PeterOlayev.com.xpi [2015-06-02]
FF Extension: Roomy Bookmarks Toolbar - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\extensions\ALone-live@ya.ru.xpi [2015-10-28]
FF Extension: ColorfulTabs - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe} [2015-12-03]
FF Extension: Personas Plus - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\extensions\personas@christopher.beard.xpi [2015-12-06]
FF Extension: Kein Name - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\Extensions\feca4b87-3be4-43da-a1b1-137c24220968@jetpack.xpi [2015-11-10] [ist nicht signiert]
FF Extension: ProxTube - Unblock YouTube - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\Extensions\ich@maltegoetz.de.xpi [2015-07-27]
FF Extension: Kein Name - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\Extensions\jid1-kps5PrGBNtzSLQ@jetpack.xpi [2015-11-09] [ist nicht signiert]
FF Extension: YouTube Smart Pause - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\Extensions\YouTubeSmartPause@jetpack.xpi [2014-01-21] [ist nicht signiert]
FF Extension: Flagfox - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}.xpi [2015-12-06]
FF Extension: flash notifier - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\Extensions\{639c585c-dd8a-486e-ac78-d4f335830d0a}.xpi [2015-12-06] [ist nicht signiert]
FF Extension: Download Status Bar - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\Extensions\{6c28e999-e900-4635-a39d-b1ec90ba0c0f}.xpi [2015-05-29]
FF Extension: Adblock Plus - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-11-26]
FF Extension: FTP Service Light - C:\Users\Denise\AppData\Roaming\Mozilla\Firefox\Profiles\mc94r83q.default-1390297469328\Extensions\{dd0bc9df-0c8d-46d0-bde8-ad8e3e4de2dc}.xpi [2015-11-04] [ist nicht signiert]

Chrome: 
=======
CHR Profile: C:\Users\Denise\AppData\Local\Google\Chrome\User Data\default
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ocbnpbkmjpgbdcgiflkgkpnkinifpgpj] - C:\Users\Denise\ChromeExtensions\ocbnpbkmjpgbdcgiflkgkpnkinifpgpj\amazon-icon-2.crx [2015-02-18]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2015-12-05] (Adobe Systems) [Datei ist nicht signiert]
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [948392 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [466408 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [466408 2015-12-01] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1418560 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [243968 2015-10-14] (Avira Operations GmbH & Co. KG)
R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 RS_Service; C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe [260640 2010-01-30] (Acer Incorporated)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [162072 2015-12-01] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [140448 2015-12-01] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2015-02-25] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [75472 2015-12-01] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 InputFilter_Hid_FlexDef2b; C:\Windows\System32\DRIVERS\InputFilter_FlexDef2b.sys [17920 2010-06-19] (Siliten)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2015-12-10] (Malwarebytes)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-10-05] (Malwarebytes Corporation)
R3 rpkmdrv; C:\Windows\System32\drivers\rpkmdrv.sys [21248 2012-08-16] ()
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [381608 2015-11-13] (Duplex Secure Ltd.)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-10 03:47 - 2015-12-10 03:47 - 00002765 _____ C:\Users\Denise\Desktop\mbam.txt
2015-12-10 02:11 - 2015-12-10 02:11 - 00001110 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-12-09 22:49 - 2015-12-09 22:49 - 00000845 _____ C:\Users\Denise\Desktop\JRT.txt
2015-12-09 22:43 - 2015-12-09 22:43 - 01599336 _____ (Malwarebytes) C:\Users\Denise\Desktop\JRT.exe
2015-12-09 22:16 - 2015-12-09 22:19 - 01738240 _____ C:\Users\Denise\Desktop\AdwCleaner_5.024.exe
2015-12-09 13:10 - 2015-12-09 13:10 - 00000586 _____ C:\Users\Denise\Desktop\Fixlog.txt
2015-12-09 13:06 - 2015-12-09 13:06 - 02369024 _____ (Farbar) C:\Users\Denise\Desktop\FRST64.exe
2015-12-09 05:50 - 2015-12-09 05:58 - 748918199 _____ C:\Users\Denise\Desktop\Spirit Science 12 deutsch   Die geheime Geschichte der Menschheit - YouTube [720p].mp4
2015-12-08 07:29 - 2015-12-08 07:34 - 494385914 _____ C:\Users\Denise\Desktop\Escuela de Gimnasia Rítmica de Medina de Rioseco.mp4
2015-12-08 05:13 - 2015-12-08 05:14 - 26392480 _____ C:\Users\Denise\Desktop\Tanzstudio fancy - Ballettgala 2012 Märchenmagie - Dornröschen (Kinderballett).webm
2015-12-05 14:42 - 2015-12-05 14:42 - 00002093 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Help Center.lnk
2015-12-05 14:40 - 2015-12-05 14:40 - 00000000 ____D C:\Users\Public\Documents\Adobe PDF
2015-12-05 14:39 - 2015-12-05 14:39 - 00002075 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge.lnk
2015-12-05 14:39 - 2015-12-05 14:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe
2015-12-05 14:38 - 2015-12-05 14:38 - 00002049 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CS2.lnk
2015-12-05 14:38 - 2015-12-05 14:38 - 00002046 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe ImageReady CS2.lnk
2015-12-05 14:33 - 2015-12-05 14:34 - 00000000 ____D C:\PS_CS2_Gr_NonRet
2015-12-04 13:52 - 2015-12-04 13:53 - 00040339 _____ C:\Users\Denise\Desktop\Addition.txt
2015-12-04 13:50 - 2015-12-10 03:51 - 00020582 _____ C:\Users\Denise\Desktop\FRST.txt
2015-12-03 20:13 - 2015-12-03 20:13 - 00020520 _____ C:\Program Files (x86)\init.dat
2015-12-03 20:12 - 2015-12-03 20:12 - 00001187 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LightBox Free Image Editor.lnk
2015-12-03 20:11 - 2015-12-03 20:11 - 00000000 ____D C:\Users\Denise\AppData\Local\19th Parallel
2015-12-03 20:11 - 2015-12-03 20:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\19th Parallel
2015-12-03 20:11 - 2015-12-03 20:11 - 00000000 ____D C:\Program Files (x86)\19th Parallel
2015-11-24 14:18 - 2015-11-24 14:18 - 00000000 ___RD C:\Users\Denise\SkyDrive
2015-11-24 13:48 - 2015-11-24 13:48 - 00000000 ____D C:\Users\Denise\AppData\Local\ElevatedDiagnostics
2015-11-17 20:23 - 2015-11-17 20:23 - 00001256 _____ C:\Windows\system32\Regierung familie-windsor-und-familie-middleton-vereint-v-l-n-r-herzogin-camilla-prinz-philip-prinz-charles-queen-elizabeth-ii-prinz-harry-das-brautpaar-prinz-william-und-kate-kates-vater-michael.jpg.lnk
2015-11-13 22:13 - 2015-11-13 22:13 - 00000000 ____D C:\Users\Denise\AppData\Roaming\as_eskek3
2015-11-13 22:12 - 2015-11-13 22:12 - 00000000 ____D C:\Users\Denise\AppData\Local\AquaSoft
2015-11-13 22:11 - 2015-11-13 22:16 - 00000000 ____D C:\Users\Denise\AppData\Roaming\AquaSoft
2015-11-13 22:10 - 2015-11-13 22:10 - 00381608 _____ (Duplex Secure Ltd.) C:\Windows\system32\Drivers\sptd.sys
2015-11-13 22:09 - 2015-11-13 22:49 - 00000000 ____D C:\Users\Denise\AppData\Local\IIIQF
2015-11-13 22:09 - 2015-11-13 22:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AquaSoft
2015-11-13 22:09 - 2015-11-13 22:09 - 00000000 ____D C:\Program Files (x86)\AquaSoft
2015-11-13 22:08 - 2015-11-13 22:08 - 00000000 ____D C:\ProgramData\miaD8C3.tmp

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-10 03:52 - 2012-10-26 20:51 - 00000000 ____D C:\Users\Denise\AppData\Roaming\Audacity
2015-12-10 03:51 - 2015-02-25 23:19 - 00000000 ____D C:\FRST
2015-12-10 03:51 - 2009-07-14 05:45 - 00018512 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-12-10 03:51 - 2009-07-14 05:45 - 00018512 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-12-10 03:44 - 2014-12-06 03:45 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-12-10 03:44 - 2012-12-08 22:36 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-12-10 03:43 - 2012-12-08 22:36 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-12-10 03:42 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-12-10 03:40 - 2015-02-18 10:53 - 00000000 ____D C:\Users\Denise\Stopwatches
2015-12-10 03:40 - 2012-03-12 14:54 - 00000000 ____D C:\Users\Denise\Desktop\D
2015-12-10 03:21 - 2013-11-18 14:11 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-12-10 02:11 - 2014-12-06 03:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-12-10 02:11 - 2014-12-06 03:45 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-12-09 22:45 - 2007-07-12 02:48 - 00000000 ____D C:\Windows
2015-12-09 22:30 - 2015-06-10 08:10 - 00007629 _____ C:\Users\Denise\Desktop\Terminplaner.ter
2015-12-09 22:30 - 2013-11-10 17:02 - 00000000 ____D C:\AdwCleaner
2015-12-09 22:21 - 2012-10-26 22:26 - 00699712 _____ C:\Windows\system32\perfh007.dat
2015-12-09 22:21 - 2012-10-26 22:26 - 00149820 _____ C:\Windows\system32\perfc007.dat
2015-12-09 22:21 - 2009-07-14 06:13 - 01620812 _____ C:\Windows\system32\PerfStringBackup.INI
2015-12-09 22:20 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2015-12-09 20:10 - 2015-02-25 17:36 - 00000348 _____ C:\Windows\ulead32.ini
2015-12-09 09:21 - 2013-11-18 14:11 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-12-09 09:21 - 2013-11-18 14:11 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-12-09 09:21 - 2013-11-18 14:11 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-12-08 22:05 - 2012-10-26 14:34 - 00000000 ____D C:\Users\Denise\AppData\Roaming\vlc
2015-12-08 06:33 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2015-12-08 04:45 - 2009-07-14 05:45 - 00322256 _____ C:\Windows\system32\FNTCACHE.DAT
2015-12-08 04:36 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\Dism
2015-12-08 04:36 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\Dism
2015-12-07 22:01 - 2012-10-26 13:51 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-12-07 15:53 - 2015-08-07 10:23 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-12-05 19:30 - 2012-10-26 13:37 - 00081360 _____ C:\Users\Denise\AppData\Local\GDIPFONTCACHEV1.DAT
2015-12-05 14:50 - 2012-10-26 14:21 - 00000000 ____D C:\Users\Denise\AppData\Local\Adobe
2015-12-05 14:44 - 2012-10-26 13:42 - 00000000 ____D C:\Users\Denise\AppData\Roaming\Adobe
2015-12-05 14:42 - 2010-09-23 10:03 - 00000000 ____D C:\Program Files (x86)\Adobe
2015-12-05 14:37 - 2010-09-23 10:03 - 00000000 ____D C:\ProgramData\Adobe
2015-12-04 03:38 - 2012-12-08 22:36 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-12-04 03:38 - 2012-12-08 22:36 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-12-01 14:43 - 2015-03-08 22:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-12-01 14:41 - 2015-03-08 22:05 - 00162072 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-12-01 14:41 - 2015-03-08 22:05 - 00140448 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-12-01 14:41 - 2015-03-08 22:05 - 00075472 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2015-11-24 14:32 - 2012-10-26 12:52 - 00000000 ____D C:\Program Files (x86)\Windows Live
2015-11-24 14:22 - 2013-01-14 17:28 - 00000000 ____D C:\Users\Denise\Tracing
2015-11-24 14:18 - 2013-01-14 14:09 - 00000000 ____D C:\Program Files (x86)\Microsoft SkyDrive
2015-11-24 14:18 - 2012-10-26 13:37 - 00000000 ____D C:\Users\Denise
2015-11-22 02:15 - 2012-11-08 17:15 - 00000000 ____D C:\Users\Denise\Documents\Calibre Library
2015-11-22 02:15 - 2012-11-08 17:14 - 00000000 ____D C:\Users\Denise\AppData\Roaming\calibre
2015-11-16 06:06 - 2015-03-08 22:01 - 00000000 ____D C:\ProgramData\Package Cache
2015-11-11 17:18 - 2015-10-05 03:21 - 00000000 ____D C:\Users\Denise\AppData\Local\UmmyVideoDownloader

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-12-03 20:13 - 2015-12-03 20:13 - 0020520 _____ () C:\Program Files (x86)\init.dat
2014-06-08 19:06 - 2014-06-08 19:06 - 0003584 _____ () C:\Users\Denise\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-07-05 04:33 - 2015-07-29 21:49 - 0000952 ___SH () C:\ProgramData\KGyGaAvL.sys

Einige Dateien in TEMP:
====================
C:\Users\Denise\AppData\Local\Temp\avgnt.exe
C:\Users\Denise\AppData\Local\Temp\sqlite3.dll
C:\Users\Denise\AppData\Local\Temp\UmmyVideoDownloader.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-12-10 00:18

==================== Ende von FRST.txt ============================
         

Das Malwarebyte Log ist das verkehrte.

Malwarebytes Anti-Malware Logfile finden - Anleitungen

Ist das hier das Richtige?

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 10.12.2015
Suchlaufzeit: 03:03
Protokolldatei: mbam.txt
Administrator: Ja

Version: 0.0.0.0000
Malware-Datenbank: v2015.12.09.07
Rootkit-Datenbank: v2015.12.07.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Denise

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 366813
Abgelaufene Zeit: 21 Min., 57 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         

Ich spende euch 10 Goldmünzen.